Pravila o privatnosti aplikacije Thanxful

1. Kratki pregled

Thanxful je aplikacija koja Vam omogućuje vođenje osobnog dnevnika zahvalnosti i, ako tako želite, primanje uvida potpomognutih umjetnom inteligencijom o onome što ste napisali. Vaš dnevnik pripada Vama. Vaše zapise dotičemo isključivo radi pružanja Usluge, nikada ih ne prodajemo, ne koristimo za oglašavanje niti dopuštamo da se njima trenira bilo koji model umjetne inteligencije.

2. Identitet voditelja obrade

Aplikaciju Thanxful pruža Kadir Alan, koji djeluje u svojstvu obrta odnosno samostalne djelatnosti (obrt / samostalna djelatnost (şahıs şirketi)) u Türkiyei.

Kao obrt odnosno samostalna djelatnost, nalazimo se ispod praga za upis u Registar voditelja obrade osobnih podataka (VERBİS) prema KVKK-u te ispod praga za imenovanje službenika za zaštitu podataka iz članka 37. GDPR-a, pa nemamo obvezu upisa u VERBİS niti imenovanja DPO-a. U slučaju promjene tih okolnosti, ova Pravila bit će ažurirana. Za pribavljanje fizičke adrese za dostavu pošte možete nam pisati na [email protected]; adresa za dostavu bit će Vam dostavljena na zahtjev.

3. Područje primjene

Ova Pravila obuhvaćaju sljedeće:

• Thanxful iOS aplikaciju objavljenu u Apple App Storeu (com.aota.thanxful i beta inačicu com.aota.thanxful.beta).
• Internetsku stranicu thanxful.app (promotivne stranice, ovi pravni dokumenti i povezani sadržaji).

Prakse privatnosti usluga trećih strana na koje Vas aplikacija ili stranica može preusmjeriti (npr. Apple App Store, OpenAI, RevenueCat) podliježu pravilima dotičnih usluga; za njih voditelj obrade ne snosi odgovornost.

4. Kategorije osobnih podataka koji se obrađuju

Obrađuju se isključivo osobni podaci nužni za pružanje Usluge. Podaci su razvrstani u šest kategorija:

4.1 Identifikacijski podaci

Pri otvaranju računa obrađuju se sljedeći podaci:

• Adresa e-pošte (obvezno).
• Ime/prikazno ime (neobvezno; možete ga promijeniti ili ostaviti praznim u bilo kojem trenutku).
• Profilna fotografija (neobvezno; pohranjuje se na Firebase Storageu).
• Firebase korisnički identifikator koji sustav automatski generira.
• Ako koristite opciju Sign in with Apple: Vaša adresa e-pošte (stvarna ili Appleova privatna proslijeđena adresa) i, ako odlučite podijeliti, Vaše puno ime. Apple nam ne prosljeđuje Vaš Apple ID.

4.2 Sadržaj dnevnika — može imati svojstvo posebne kategorije osobnih podataka

Za svaki spremljeni zapis obrađuju se sljedeći podaci:

• Tekst zapisa (najviše 3.000 znakova).
• Bogato oblikovanje teksta (podebljano, kurziv, popisi — najviše 30.000 znakova, kodirano).
• Neobvezni odabir raspoloženja.
• Podatak o smjernici (prompt) na koju ste odgovorili (ako postoji).
• Lokalni kalendarski datum.

Sadržaj dnevnika osoban je i osjetljiv. Sukladno članku 6. KVKK-a i članku 9. GDPR-a, tekstovi dnevnika mogu sadržavati posebne kategorije osobnih podataka koji se odnose na Vaše zdravlje, vjerska uvjerenja, politička stajališta, spolni život ili sindikalno članstvo. Stoga obrada sadržaja Vašeg dnevnika putem umjetne inteligencije u potpunosti ovisi o Vašoj izričitoj privoli (vidjeti §6).

4.3 Profilni podaci i postavke

• Podaci o nizu (trenutni i najduži niz).
• Vrijeme posljednje aktivnosti i vremenska zona (IANA vremenska zona Vašeg uređaja, npr. Europe/Istanbul).
• Postavke jezika (Vaš odabir s popisa od 30 jezika).
• Postavke teme (Espresso, Cosmos, Oat itd.).
• Postavke obavijesti: jesu li podsjetnici uključeni/isključeni, vrijeme podsjetnika i vremenska zona.
• Status pretplate: imate li aktivnu premium pretplatu (preko RevenueCata; vidjeti §7).
• Evidencija izričite privole za UI — evidencija u koju se može samo dodavati (append-only), a koja sadrži Vaše radnje davanja, odbijanja ili povlačenja privole, izvor (onboarding, nakon zapisa, nakon kupnje ili Postavke), vremensku oznaku i broj prikazanih smjernica. Ova evidencija vodi se sukladno smjernici Apple App Store Review 5.1.2(i).

4.4 Podaci o uređaju i korištenju

Tijekom korištenja aplikacije automatski se obrađuju sljedeći podaci:

• Podaci o uređaju: model, verzija operativnog sustava, verzija aplikacije, lokalizacija, država, vremenska zona i interni Firebaseov identifikator instance aplikacije.
• FCM token za obavijesti — token koji Firebase Cloud Messaging dodjeljuje Vašem uređaju kako bismo mogli slati podsjetnike. Pohranjuje se u Firestoreu vezano uz Vaš račun; obnavlja se nakon ponovne instalacije ili odjave.
• Podaci o događajima: metapodaci poput toga koji ste zaslon u aplikaciji pregledavali, jeste li spremili zapis, jeste li otvorili uvid, jeste li započeli kupnju — međutim, sadržaj Vašeg zapisa ne nalazi se u tim evidencijama.
• Izvješća o rušenjima putem Firebase Crashlyticsa (stack trace, stanje uređaja u trenutku rušenja). U debug verzijama Crashlytics je isključen; u verzijama koje se distribuiraju korisnicima omogućen je.

Sljedeći podaci se ne obrađuju:

• Vaša IP adresa unutar aplikacije (Firebase Analytics nam tu informaciju ne otkriva).
• Vaš identifikator za oglašavanje (IDFA) — koristi se inačica Firebasea bez AdSupporta, a signali za personalizaciju oglasa onemogućeni su.

4.5 Podaci o pretplati

Kada kupite Thanxful pretplatu:

• Transakciju obavlja Apple (App Store). Vaš način plaćanja ili podaci o kartici nam se ne prosljeđuju.
• RevenueCat u naše ime upravlja životnim ciklusom pretplate. Podatak koji se dijeli s RevenueCatom jest Vaš Firebase korisnički identifikator; RevenueCat nam šalje identifikator proizvoda, status, datum isteka i datum obnove.

4.6 Komunikacija i povratne informacije

• E-poruke za podršku koje šaljete na [email protected].
• Zahtjevi za značajke i izvješća o pogreškama koje šaljete iz aplikacije (dnevno ograničeni radi sprječavanja zlouporabe). Pohranjuju se napisani tekst, Vaš korisnički identifikator i vrijeme slanja. Pri brisanju Vašeg računa povratne se informacije anonimiziraju (korisnički identifikator se zamjenjuje vrijednošću "deleted_user"); sam tekst ne briše se, ali se ukida njegova povezanost s Vama.

4.7 Onboarding probna verzija (prije otvaranja računa)

Ako želite isprobati jedan UI uvid bez otvaranja računa, obrađuju se sljedeći podaci:

• UUID uređaja koji generira Vaš uređaj (nije IDFA).
• IP adresa sažeta SHA-256 algoritmom (sirova IP adresa se ne pohranjuje).
• Apple DeviceCheck token (radi sprječavanja ponavljanja probe po uređaju).

Ovi se podaci obrađuju kratkotrajno isključivo radi ograničavanja probne verzije (jednom dnevno po uređaju, 20 puta dnevno po globalnoj IP adresi) i sprječavanja zlouporabe.

4.8 Sigurnost

• Vaša lozinka za zaključavanje aplikacije (ako odlučite aktivirati ovu opciju) pohranjuje se isključivo u iOS Keychainu Vašeg uređaja; ne napušta Vaš telefon. Vaši biometrijski podaci (Face ID / Touch ID) ostaju u Appleovom Secure Enclaveu; nama se ne prosljeđuju.

5. Svrhe obrade i pravne osnove

Svrha svake aktivnosti obrade podataka i pripadajuća pravna osnova prema člancima 5.-6. KVKK-a i članku 6. GDPR-a prikazane su u tablici u nastavku:

Ne obrađujemo Vaše podatke u svrhe izrade profila, ne provodimo automatizirano donošenje odluka koje bi mogle proizvesti znatne učinke na Vas i ne prodajemo niti iznajmljujemo Vaše osobne podatke.

6. Obrada sadržaja Vašeg dnevnika putem umjetne inteligencije

Ovaj je odjeljak posebno pripremljen za Vas, kako u okviru smjernice Apple App Store Review 5.1.2(i), tako i kao osobi kojoj dnevnik pripada.

Što se radi?

Ako date izričitu privolu, Thanxful prosljeđuje odabrane zapise iz Vašeg dnevnika trećim pružateljima usluga umjetne inteligencije; oni generiraju sljedeće:

• Trenutni uvid — kratko promišljanje za pojedinačan zapis.
• Tjedni sažetak — sažeta analiza posljednjih 7 dana.
• Mjesečni sažetak — dubinska analiza posljednjih 30 dana.

Tko obrađuje Vaše zapise?

• OpenAI (primarni pružatelj) — modeli gpt-4o-mini i gpt-4o. Poslužitelji su u SAD-u.
• Google Gemini (pričuvni pružatelj, kada OpenAI nije dostupan) — na globalnoj Googleovoj infrastrukturi.

Koji se podaci prosljeđuju?

• Tekstovi zapisa iz analiziranog razdoblja.
• Vaše prikazno ime (kako bi Vam se uvid mogao obratiti imenom).
• Vaše postavke jezika (kako bi uvid bio generiran na Vašem jeziku).

Koji se podaci ne prosljeđuju?

• Vaša adresa e-pošte.
• Podaci o nizu, status pretplate ili drugi profilni podaci.
• Bilo kakvi podaci drugih korisnika.

Razdoblja čuvanja kod pružatelja

• OpenAI zahtjeve pristigle putem API-ja čuva najviše 30 dana radi otkrivanja zlouporabe i potom ih briše. OpenAI ne koristi podatke s API-ja za treniranje modela. (Izvor: Uvjeti OpenAI API-ja.)
• Google Gemini prema zadanim postavkama ne koristi podatke s API-ja za treniranje modela. (Izvor: Uvjeti Google Gemini API-ja.)

Vaša izričita privola

• Izričita privola traži se u trenutku kada bi se umjetna inteligencija prvi put mogla aktivirati — tijekom onboardinga, nakon spremanja zapisa ili nakon premium kupnje.
• Vaša se privola bilježi u zapisniku (audit log) u koji se može samo dodavati (users/{uid}/aiConsent).
• Privolu možete povući u bilo kojem trenutku: Postavke → Izričita privola za UI. Povlačenje trenutačno zaustavlja buduću obradu. Uvidi koji su do tog trenutka već generirani ostaju u Vašoj povijesti dok ih ne izbrišete ili dok ne izbrišete račun.
• Budući da Vaš dnevnik može sadržavati posebne kategorije podataka u smislu članka 6. KVKK-a i članka 9. GDPR-a, pravna osnova za prijenos pružateljima umjetne inteligencije jest Vaša izričita privola.

Uvidi umjetne inteligencije nisu medicinski, pravni ni terapijski savjet

Uvidi su automatski generirani tekstovi. Mogu biti netočni, obmanjujući ili izvan konteksta. Ne zamjenjuju licenciranog terapeuta, liječnika, odvjetnika ili druge stručnjake. Ako se nalazite u nevolji, preporučujemo da se obratite ovlaštenom stručnjaku ili, u hitnim slučajevima, lokalnoj hitnoj službi.

7. Dijeljenje i treće strane

Vaši se osobni podaci dijele isključivo sa sljedećim pružateljima usluga i isključivo u navedene svrhe. Svaki je pružatelj ugovorom obvezan obrađivati Vaše osobne podatke isključivo prema našim uputama te primjenjivati primjerene sigurnosne mjere.

Napomena o Meti / Facebooku: u našoj Info.plist datoteci postoji isključivo deklaracija FacebookAppID: 2198469434228743 kako bi se omogućila URL shema „dijeljenje na Instagram Stories”. Facebook SDK se ne koristi; Meti se ne šalju nikakvi podaci. Kada odlučite podijeliti — i isključivo u tom slučaju — odabrana se slika prosljeđuje aplikaciji Instagram putem iOS Share Sheeta.

Zahtjevi nadležnih tijela

Vaši se osobni podaci nadležnim tijelima otkrivaju isključivo u okviru valjanog pravnog postupka u Türkiyei ili valjanog pravnog postupka države čija se sudbenost odnosi na nas. U mjeri u kojoj je to zakonom dopušteno, o takvim ćete zahtjevima biti obaviješteni.

Bez prodaje podataka

Vaši se osobni podaci ne prodaju. U skladu s definicijama CCPA-a/CPRA-e, ne „dijele” se u svrhe izvankontekstualnog ponašajnog oglašavanja.

8. Prijenos u inozemstvo

Vaš račun i dnevnik pohranjuju se unutar Europske unije (Google Cloud europe-west1, Belgija).

Neki se naši pružatelji usluga nalaze u Sjedinjenim Američkim Državama:

• OpenAI i Google Gemini primaju Vaše zapise iz dnevnika (isključivo uz Vašu privolu) radi obrade umjetnom inteligencijom.
• RevenueCat obrađuje status Vaše pretplate.
• Pojedine usluge Applea i Firebasea rade na globalnoj infrastrukturi.

Pravni mehanizmi na koje se oslanjamo za ove prijenose:

• U okviru GDPR-a: Standardne ugovorne klauzule (SCC) Europske komisije br. 2021/914 ugrađene u ugovore o obradi sklopljene sa svakim pružateljem; tehničke mjere koje se primjenjuju tijekom i nakon prijenosa (kriptiranje, kontrola pristupa). Za pružatelje certificirane prema EU–US Data Privacy Frameworku dodatno se oslanjamo na tu odluku o primjerenosti.
• U okviru UK GDPR-a: UK International Data Transfer Addendum (IDTA) priložen istim SCC-ovima.
• U okviru KVKK-a: oslanjamo se na sljedeći skup višestrukih jamstava:
  1. Vaša izričita privola prema članku 9. KVKK-a za prijenos sadržaja Vašeg dnevnika u SAD ako uključite UI značajku;
  2. ugovori o obradi (DPA-ovi) sklopljeni sa svakim pružateljem — posebno Google Cloud / Firebase DPA (koji uključuje SCC-ove), OpenAI API Data Processing Addendum i RevenueCat DPA — kao ugovorno jamstvo;
  3. tehničke mjere navedene u §11 (kriptiranje, App Check, minimizacija osobnih podataka prilikom logiranja).

Naš je cilj sa svakim pružateljem koji pristane potpisati standardni ugovor (Standart Sözleşme) u obrascu koji je objavila Agencija za zaštitu osobnih podataka, potpisati taj obrazac i u roku od 5 radnih dana od dana potpisivanja izvijestiti Agenciju. U slučajevima kada pružatelj ne prihvaća obrazac Vijeća i koristi vlastiti DPA, primjenjuje se gore navedeni skup jamstava.

Primjerak jamstava za prijenos možete zatražiti pisanjem na [email protected].

9. Razdoblje čuvanja

Osobni podaci čuvaju se isključivo onoliko dugo koliko je potrebno.

Kada izbrišete račun (Postavke → Napredno → Brisanje računa ili putem e-pošte), Vaš profil, zapisi, uvidi, postignuća, evidencija privole za UI i FCM tokeni odmah se uklanjaju iz naših aktivnih sustava. Što se tiče predmemorija pružatelja usluga, sigurnosnih kopija i evidencija, dovršenje brisanja može potrajati do 30 dana.

10. Vaša prava

Ovisno o državi u kojoj boravite, imate sva ili dio sljedećih prava:

Članak 11. KVKK-a (osobe s prebivalištem u Türkiyei):

• Doznati obrađuju li se Vaši osobni podaci.
• Zatražiti informacije o obradi ako se obrada provodi.
• Doznati svrhu obrade i koristi li se sukladno svrsi.
• Doznati treće osobe kojima su podaci proslijeđeni u tuzemstvu ili inozemstvu.
• Zatražiti ispravak nepotpunih ili netočno obrađenih podataka.
• Zatražiti brisanje ili uništavanje podataka u skladu s člankom 7. KVKK-a.
• Zatražiti da se trećim osobama kojima su podaci proslijeđeni dostavi obavijest o ispravku, brisanju ili uništavanju.
• Prigovoriti ishodu koji je nastao na Vašu štetu kao rezultat analize automatskim sustavima.
• Zatražiti naknadu štete pretrpljene zbog nezakonite obrade.

GDPR (osobe s prebivalištem u EU/EGP-u i UK-u):

• Pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničavanje obrade (čl. 18.), prenosivost podataka (čl. 20.), prigovor (čl. 21.), povlačenje izričite privole (čl. 7.). Naš zaslon za samoposlužni izvoz podataka još nije spreman; ako pošaljete zahtjev e-poštom, Vaše ćemo zapise i profilne podatke u strukturiranom JSON formatu dostaviti u roku od 30 dana.

CCPA / CPRA (osobe s prebivalištem u Kaliforniji):

• Pravo doznati koji se osobni podaci prikupljaju, njihove izvore, svrhe i treće strane.
• Pravo na brisanje i ispravak.
• Pravo prigovoriti prodaji/dijeljenju osobnih podataka — podatke ne prodajemo niti dijelimo; nema čemu prigovoriti.
• Pravo ograničiti uporabu osjetljivih osobnih podataka — osjetljivi podaci (sadržaj Vašeg dnevnika) ne koriste se izvan svrha navedenih u §5.
• Pravo na nediskriminaciju zbog ostvarivanja Vaših prava.

Kako ostvariti svoja prava?

Pošaljite e-poruku na [email protected] s naslovom predmeta Zahtjev za privatnost i navedite koje pravo želite ostvariti. Radi provjere Vašeg identiteta možemo zatražiti dodatne podatke (najčešće tako da odgovorite s adrese e-pošte registrirane na Vašem računu). Sukladno članku 13. KVKK-a i članku 12. GDPR-a, Vaš zahtjev rješavamo u roku od najviše 30 dana. Ako bude potrebno dodatno vrijeme, obavijestit ćemo Vas o razlogu i očekivanom roku odgovora.

Ako u okviru CCPA-a želite zahtjev podnijeti putem zastupnika, i dalje Vas možemo kontaktirati radi provjere ovlaštenja zastupnika.

Ostvarivanje ovih prava je besplatno, osim ako je Vaš zahtjev očito neutemeljen ili pretjeran.

Tijela kojima se možete obratiti pritužbom

• Türkiye: Agencija za zaštitu osobnih podataka (KVKK) — https://www.kvkk.gov.tr/
• EU/EGP: tijelo za zaštitu podataka države u kojoj boravite — https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Ujedinjeno Kraljevstvo: Information Commissioner's Office — https://ico.org.uk/
• Kalifornija: California Privacy Protection Agency — https://cppa.ca.gov/

11. Mjere sigurnosti podataka

Sigurnost podataka uzeta je u obzir još od faze projektiranja. Primijenjene tehničke i organizacijske mjere uključuju:

• Kriptiranje pri prijenosu — sav mrežni promet kriptiran je TLS-om 1.2+.
• Kriptiranje pri pohrani — Google Cloudovo poslužiteljsko AES-256 kriptiranje.
• Autentifikacija — Firebase Auth; lozinke se nikada ne pohranjuju u izvornom obliku.
• App Check — Apple App Attest u produkcijskoj verziji; zahtjevi iz nepovjerljivih izvora odbijaju se.
• Apple DeviceCheck — sprječava zlouporabu prilikom onboarding proba.
• Stroga sigurnosna pravila Firestorea — svaki korisnik može čitati i pisati isključivo vlastite podatke.
• Izolacija osjetljivih podataka — lozinka za zaključavanje aplikacije čuva se isključivo u iOS Keychainu; biometrijski podaci ostaju u Apple Secure Enclaveu.
• Logovi s minimiziranim PII-jem — sadržaj dnevnika ne uključuje se u poslužiteljske evidencije; bilježe se isključivo metapodaci nužni za rad i otklanjanje pogrešaka (korisnički identifikator, vrsta događaja, status).
• Upravljanje tajnim ključevima — API ključevi (OpenAI, RevenueCat, Apple DeviceCheck) pohranjeni su u Firebase Secret Manageru; ne nalaze se u kodu.

Budući da nijedan sustav nije u potpunosti siguran, u slučaju otkrivanja povrede osobnih podataka:

• obavijest se Agenciji za zaštitu osobnih podataka dostavlja u roku od 72 sata sukladno članku 12. stavku 5. KVKK-a;
• nužne obavijesti dostavljaju se izravno osobama s prebivalištem u EU/EGP-u i nadležnim tijelima sukladno člancima 33.-34. GDPR-a.

12. Djeca

Thanxful nije namijenjen djeci mlađoj od 13 godina. Za korištenje Usluge morate imati najmanje 13 godina (vidjeti Uvjete korištenja §3). Ako imate između 13 i 16 godina (digitalna dob privole u nekim državama članicama EU-a), zakoni Vaše države mogu zahtijevati privolu roditelja ili skrbnika. Sukladno članku 15. turskog Građanskog zakonika (TMK), maloljetnici mlađi od 18 godina nemaju potpunu poslovnu sposobnost, pa se za korisnika mlađeg od 18 godina traži suglasnost roditelja ili skrbnika.

Osobni se podaci namjerno ne prikupljaju od djece mlađe od 13 godina. Ako kao roditelj ili skrbnik smatrate da je Vaše dijete bez Vašeg znanja podijelilo podatke, pišite na [email protected]; podaci će biti izbrisani.

Dobna oznaka aplikacije u App Storeu (4+) ukazuje na to da je sadržaj aplikacije primjeren svim dobnim skupinama (ne sadrži nasilje, seksualni sadržaj ni vulgarnosti). Ova oznaka sadržaja ne mijenja ugovornu zabranu za osobe mlađe od 13 godina.

U onboardingu ne postoji zasebna dobna kontrola (age gate) za korisnike, a minimalna dob primjenjuje se ugovorom u pisanom obliku — taj je pristup uobičajen u aplikacijama za vođenje dnevnika i wellnessa.

13. Objave prema California (CCPA / CPRA)

Ako ste osoba s prebivalištem u Kaliforniji, ovaj se odjeljak primjenjuje na Vas dodatno uz ostatak ovih Pravila.

Kategorije prikupljenih osobnih podataka (posljednjih 12 mjeseci)

Vaša prava u Kaliforniji

• Pravo doznati / pristup — vidjeti §10.
• Brisanje / ispravak — vidjeti §10.
• Prigovor na prodaju / dijeljenje — Vaše osobne podatke ne prodajemo niti dijelimo; nema čemu prigovoriti.
• Ograničenje uporabe osjetljivih podataka — osjetljive podatke (sadržaj Vašeg dnevnika) koristimo isključivo u svrhe opisane u §6 i uz Vašu izričitu privolu.
• Nediskriminacija — kada ostvarujete ova prava, ne ograničavamo Vam pristup Usluzi, ne primjenjujemo različitu cijenu niti pružamo različitu kvalitetu.

Za podnošenje zahtjeva pišite na [email protected] s naslovom predmeta California Privacy Request. Vaš identitet provjeravamo putem adrese e-pošte registrirane na računu.

Za osobne se podatke ne nudi financijski poticaj.

14. Kolačići i slične tehnologije

Unutar iOS aplikacije: web kolačići se ne koriste. Aplikacija na Vašem uređaju u UserDefaults-u pohranjuje samo male postavke (poput teme, jezika, postavki obavijesti) te lozinku za zaključavanje aplikacije u iOS Keychainu. Ovi se podaci ne dijele s nama ni s trećim stranama.

Na thanxful.app: na dan stupanja na snagu ovih Pravila, promotivna stranica ne koristi kolačiće, web-beaconove ni analitičke alate trećih strana. Ako se u nadalje dodaju, ovaj će odjeljak biti ažuriran, na stranici će biti prikazana traka za privolu za kolačiće (cookie banner), a izmjena će se tretirati kao materijalna izmjena sukladno §15.

15. Izmjene Pravila

Ova se Pravila mogu povremeno ažurirati. Za materijalne izmjene (izmjene koje utječu na Vaša prava ili način obrade Vaših podataka) bit ćete obaviješteni e-poštom i obaviješću u aplikaciji najmanje 30 dana prije stupanja izmjene na snagu. Za nematerijalne izmjene (ispravke pravopisa, pojašnjenja) dokument se ažurira, a Datum stupanja na snagu na vrhu se osvježava.

Ako ne prihvaćate novu inačicu, Uslugu možete prestati koristiti i izbrisati račun prije datuma stupanja na snagu.

16. Kontakt

Za sva pitanja, zahtjeve ili pritužbe u vezi s privatnošću:

• E-pošta: [email protected] (predmet: Privatnost)
• Voditelj obrade: Kadir Alan — obrt / samostalna djelatnost (şahıs şirketi), Türkiye

Ako Vam je potrebna fizička adresa za dostavu pošte, najprije nam pišite na [email protected]; adresa će Vam biti dostavljena na zahtjev.

Nadzorna tijela kojima možete podnijeti pritužbu navedena su u §10.

17. Pojmovnik

• KVKK — Zakon o zaštiti osobnih podataka br. 6698 (Türkiye).
• GDPR — Opća uredba Europske unije o zaštiti podataka br. 2016/679.
• CCPA / CPRA — California Consumer Privacy Act, izmijenjen i dopunjen California Privacy Rights Actom.
• COPPA — Children's Online Privacy Protection Act (SAD, mlađi od 13 godina).
• FCM — Firebase Cloud Messaging (infrastruktura za obavijesti).
• Posebne kategorije osobnih podataka / osjetljivi podaci — vrste podataka koje zahtijevaju pojačanu zaštitu sukladno članku 6. KVKK-a i članku 9. GDPR-a, poput zdravlja, vjere, političkih stajališta, spolnog života i sl.
• Voditelj obrade — fizička ili pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka te je odgovorna za uspostavu i upravljanje sustavom evidencija (ovdje: Kadir Alan).
• Izričita privola — privola koja se odnosi na određeni predmet, temelji se na obaviještenosti i izražena je slobodnom voljom.

Hvala Vam što nam vjerujete na svojem putovanju zahvalnosti.

— Thanxful