Politika privatnosti – GapScan

Datum stupanja na snagu: 15.12.2025.

Verzija: 1.0

1. Uvod

Ova Politika privatnosti objašnjava kako mStart plus d.o.o., sa sjedištem na adresi Slavonska avenija 11a, Zagreb, OIB: 34164006371 (dalje: „Voditelj obrade“), obrađuje osobne podatke korisnika aplikacije GapScan u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske.

Aplikacija GapScan distribuira se putem Managed Google Play (private apps) i namijenjena je isključivo korisnicima starijima od 16 godina.

2. Voditelj obrade i kontakt

• Voditelj obrade: mStart plus d.o.o., Slavonska avenija 11a, 10000 Zagreb
• Kontakt Službenika za zaštitu podataka (DPO): e-mail: zastita.podataka@mstart.eu; tel.: +38512372405

3. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije podataka kroz jedinstveni sustav logiranja Fortenova grupe:

• Identifikacijski podaci: ime, prezime, korisničko ime, e-mail, lozinka, ID korisnika

Podaci o korištenju (automatski prikupljeni)

Aplikacija automatski prikuplja određene informacije, poput:

• IP adrese uređaja
• vrste i verzije mobilnog uređaja
• operacijskog sustava
• postavki Aplikacije
• vremena i trajanja korištenja Aplikacije
• jedinstvenih identifikatora uređaja
• ostalih tehničkih i dijagnostičkih analitika

Aplikacija koristi kameru isključivo za funkcionalnost skeniranja artikala. Ne prikupljamo podatke o lokaciji, kontaktima, kalendaru, SMS-u, pozivima niti o medijskim datotekama, osim onih nastalih skeniranjem.

Aplikacija ne koristi GPS ni bilo kakve podatke o vašoj fizičkoj lokaciji.

Firebase Analytics

Usluga koristi Firebase Analytics radi razumijevanja načina korištenja Aplikacije i poboljšanja funkcionalnosti.

Firebase može prikupljati:

• tehničke informacije o uređaju
• događaje korištenja (npr. koje funkcije se najčešće otvaraju)
• identifikator aplikacije
• podatke o stabilnosti i greškama (crash reports)

4. Svrha i pravna osnova obrade

Osobni podaci obrađuju se radi:

• Izvršenja ugovora (čl. 6(1)(b) GDPR) – Obrada je nužna kako bismo vam omogućili korištenje Aplikacije, upravljali vašim računom i pružali funkcionalnosti.
• Legitimni interes (čl. 6(1)(f) GDPR) - Koristimo određene podatke radi:
  • osiguranja sigurnosti Aplikacije
  • poboljšanja funkcionalnosti
  • analitike korištenja (Firebase Analytics)

U svakom trenutku imate pravo prigovoriti obradi koja se temelji na legitimnom interesu.

5. Dopuštenja aplikacije

Aplikacija traži dopuštenje KAMERA isključivo radi skeniranja artikala. Pristup kameri nije moguć bez ovog dopuštenja.

6. Dijeljenje osobnih podataka

Vaše osobne podatke možemo dijeliti:

• s pružateljima usluga (npr. Firebase, Google Cloud Platform)
• s povezanim društvima unutar Fortenova grupe
• s poslovnim partnerima isključivo za usluge povezane s Aplikacijom
• uz vaš izričit pristanak

Ne dijelimo vaše podatke s trećim stranama, osim u slučajevima navedenima u ovim Pravilima privatnosti.

7. Pohrana i prijenos podataka

• Podaci se čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe.
• Analitički podaci: 5 godina

Podaci se mogu obrađivati i izvan Hrvatske, ali uvijek uz primjenu odgovarajućih zaštitnih mjera u skladu s GDPR-om.

8. Sigurnosne mjere

Primjenjujemo tehničke i organizacijske mjere zaštite, uključujući:

• Enkripciju podataka u prijenosu
• Kontrolu pristupa i ograničavanje ovlasti (izvodi se ograničenjem pristupa kroz Entra-ID)
• Redovite sigurnosne provjere

Primjenjujemo tehničke i organizacijske mjere kako bismo zaštitili vaše podatke, no nijedna metoda prijenosa nije 100% sigurna.

9. Prava ispitanika

Korisnici imaju pravo na:

• pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu, povlačenje privole (ako je primjenjivo).

Za ostvarivanje prava obratite se na zastita.podataka@mstart.eu ili poštom na adresu Službenika za zaštitu podataka (DPO) na adresi Voditelja obrade. Odgovaramo u najkraćem mogućem roku, a najviše u roku od 30 dana.

10. Djeca i maloljetnici

Aplikacija je namijenjena isključivo korisnicima starijima od 16 godina, sukladno Zakonu i GDPR-u.

11. Nadzorno tijelo

Ako smatrate da je došlo do povrede Vaših prava, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP):
e-mail: azop@azop.hr; web: www.azop.hr
Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb

12. Ažuriranja Politike

Politika se može povremeno mijenjati. Ažurirana Politika bit će objavljena, kao i broj njene verzije te datum ažuriranja. O svim bitnim izmjenama obavijestit ćemo korisnike putem službenih komunikacijskih kanala.