Pravila o privatnosti
1. Tko smo
KupiTo je aplikacija za zajednički popis za kupovinu. Voditelj obrade podataka je vsprojects007@gmail.com, kontakt: vsprojects007@gmail.com.
2. Koje podatke prikupljamo
- Podaci Google računa pri prijavi putem Google Sign-In: ime, e-mail adresa, profilna slika i jedinstveni identifikator korisnika.
- Sadržaj koji unosite: nazivi grupa, popisi i stavke za kupovinu te podaci o tome koje stavke su kupljene i tko ih je dodao.
- Članstvo u grupama: kojim ste grupama pridruženi i tko vas je pozvao putem linka ili QR koda.
Ne prikupljamo lokaciju, kontakte, fotografije, podatke o plaćanju niti podatke o zdravlju.
3. Kako koristimo podatke
- za prijavu i prepoznavanje vašeg računa,
- za sinkronizaciju popisa između vaših uređaja i članova grupe,
- za prikaz vašeg imena i slike drugim članovima iste grupe.
Podatke ne koristimo za oglašavanje, ne prodajemo ih i ne radimo profiliranje korisnika.
4. S kim dijelimo podatke
- Članovi vaše grupe vide vaše ime, profilnu sliku i sadržaj zajedničkih popisa.
- Google (Firebase) kao pružatelj usluge: Firebase Authentication za prijavu, Cloud Firestore za pohranu podataka i Firebase Hosting za poveznice za pozivnice. Google obrađuje podatke u naše ime prema svojim uvjetima: firebase.google.com/support/privacy.
Podatke ne dijelimo s drugim trećim stranama, osim ako to zahtijeva zakon.
5. Pohrana i sigurnost
Podaci se pohranjuju na Googleovim poslužiteljima i prenose isključivo šifriranom vezom (HTTPS). Pristup podacima ograničen je pravilima sigurnosti tako da samo članovi grupe mogu čitati i mijenjati njezine popise. Podaci se mogu obrađivati i izvan Europskog gospodarskog prostora, uz zaštitu standardnim ugovornim klauzulama koje primjenjuje Google.
6. Koliko dugo čuvamo podatke
Podatke čuvamo dok imate račun. Nakon brisanja računa vaši podaci brišu se u roku od 30 dana. Popisi u grupama koje dijelite s drugima ostaju dostupni ostalim članovima, ali bez vaših osobnih podataka.
7. Brisanje računa i podataka
Račun i sve povezane podatke možete obrisati:
- u aplikaciji: Postavke → Obriši račun, ili
- slanjem zahtjeva na vsprojects007@gmail.com s e-mail adrese kojom ste prijavljeni. Zahtjev obrađujemo u roku od 30 dana.
8. Vaša prava
Prema Općoj uredbi o zaštiti podataka (GDPR) imate pravo na pristup, ispravak, brisanje i prenosivost svojih podataka te pravo na prigovor i ograničenje obrade. Za ostvarivanje prava javite se na vsprojects007@gmail.com. Imate i pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (azop.hr).
9. Djeca
Aplikacija nije namijenjena djeci mlađoj od 16 godina i od njih svjesno ne prikupljamo podatke.
10. Izmjene pravila
O bitnim izmjenama ovih pravila obavijestit ćemo vas u aplikaciji. Datum zadnje izmjene naveden je na vrhu stranice.
Privacy Policy
1. Who we are
KupiTo is a shared shopping list app. The data controller is vsprojects007@gmail.com, contact: vsprojects007@gmail.com.
2. Data we collect
- Google account data when you sign in with Google Sign-In: name, email address, profile picture and a unique user ID.
- Content you enter: group names, shopping lists and items, which items were bought and who added them.
- Group membership: which groups you joined and who invited you via link or QR code.
We do not collect location, contacts, photos, payment or health data.
3. How we use data
- to sign you in and identify your account,
- to sync lists between your devices and group members,
- to show your name and picture to other members of the same group.
We do not use data for advertising, do not sell it and do not profile users.
4. Who we share data with
- Members of your groups see your name, profile picture and shared list content.
- Google (Firebase) as a service provider: Firebase Authentication, Cloud Firestore and Firebase Hosting. Google processes data on our behalf under its terms: firebase.google.com/support/privacy.
We do not share data with any other third parties unless required by law.
5. Storage and security
Data is stored on Google servers and transmitted only over encrypted connections (HTTPS). Security rules ensure only group members can read and modify a group's lists. Data may be processed outside the European Economic Area, protected by the standard contractual clauses Google applies.
6. Retention
We keep your data while you have an account. After account deletion your data is deleted within 30 days. Lists in groups shared with others remain available to the other members, without your personal data.
7. Deleting your account and data
You can delete your account and all related data:
- in the app: Settings → Delete account, or
- by emailing vsprojects007@gmail.com from the address you signed in with. Requests are processed within 30 days.
8. Your rights
Under the GDPR you have the right to access, rectify, erase and port your data, and to object to or restrict processing. Contact vsprojects007@gmail.com to exercise these rights. You may also lodge a complaint with the Croatian Personal Data Protection Agency (azop.hr) or your local supervisory authority.
9. Children
The app is not intended for children under 16 and we do not knowingly collect their data.
10. Changes
We will notify you in the app about significant changes to this policy. The date of the last change is shown at the top of this page.