Politika privatnosti aplikacije PicusGO
Verzija 2.0, 1. listopada 2026.
Zamjenjuje Politiku privatnosti od 15. travnja 2026.
Datum stupanja na snagu: dan objave u aplikaciji i na picusgo.com.
Ukratko
- PicusGO vodi Agilos IT d.o.o. iz Zagreba. Za sva pitanja o tvojim podacima piši na privatnost@picusgo.com.
- Prikupljamo ono što je potrebno za igru: e-mail i nadimak, fotografije i videozapise stabala, lokaciju stabala i prijava, tvoje objave, komentare i poruke u chatu, stanje EIT bodova i push token za obavijesti.
- Lokaciju koristimo samo dok je aplikacija otvorena. Ne pratimo te u pozadini.
- Karta je javna. Lokacija i fotografija svakog skeniranog stabla, tvoj nadimak (ili ime i prezime, ako to sam ili sama odabereš), avatar, objave i položaj na ljestvicama vidljivi su drugim korisnicima, a karta stabala i portal prijava i posjetiteljima weba.
- Fotografije i priče ocjenjuje umjetna inteligencija (Google Gemini, OpenAI, Pl@ntNet). Slike kartica generira umjetna inteligencija. Ako se ne slažeš s ocjenom, možeš tražiti da je pregleda čovjek.
- Ne prodajemo podatke i nemamo oglase. U aplikaciji nema oglasnih ni trackerskih alata.
- Dio pružatelja usluga nalazi se u SAD-u (Google, OpenAI, Expo, Mapbox, A2 Hosting). Prijenos je uređen EU-SAD okvirom za zaštitu podataka ili standardnim ugovornim klauzulama.
- U aplikaciji nema plaćanja ni kupnji.
- Račun možeš obrisati u aplikaciji (Postavke). Nakon 30 dana podaci se trajno brišu, a skenirana stabla ostaju na karti bez tvog imena.
- Aplikacija je za osobe od 13 godina. Ako imaš između 13 i 16 godina, funkcije koje traže privolu uključuju se samo uz odobrenje roditelja ili skrbnika.
1. Tko je odgovoran za tvoje podatke
Voditelj obrade tvojih osobnih podataka je:
Agilos IT d.o.o.
Oreškovićeva ulica 6H, 10000 Zagreb, Hrvatska
OIB: 32160662087
E-mail za zaštitu podataka: privatnost@picusgo.com
Kontakt osoba za zaštitu podataka: Ivan Žuna, direktor, privatnost@picusgo.com, Oreškovićeva ulica 6H, 10000 Zagreb.
Ova Politika odnosi se na mobilnu aplikaciju PicusGO za iOS i Android, na web stranice koje aplikacija otvara (javna karta stabala, portal prijava, godišnji sažetak) i na e-poštu koju ti šaljemo. Ne odnosi se na stranice trećih strana na koje te aplikacija može uputiti.
2. Koje podatke prikupljamo
Sve podatke prikupljamo izravno od tebe, iz tvog uređaja dok koristiš aplikaciju, ili od pružatelja prijave (Apple, Google) ako se tako prijaviš. Ne kupujemo podatke o tebi od trećih strana.
| Kategorija | Koji podaci | Kada ih dobivamo |
|---|---|---|
| Račun | e-mail adresa, lozinka (čuvamo je samo kao bcrypt sažetak, ne u čitljivom obliku), nadimak, jezik aplikacije, datum registracije, datum prve i zadnje prijave | pri registraciji i svakoj prijavi |
| Prijava putem Applea ili Googlea | jedinstveni identifikator korisnika kod tog pružatelja, e-mail (kod Applea može biti anonimizirana relay adresa), ime ako ga pružatelj pošalje, potvrda da je e-mail verificiran | ako odabereš tu vrstu prijave |
| Gost sesija | privremeni identifikator gosta, odabrani nadimak, odabrano stablo, napredak u uvodnim koracima | ako aplikaciju isprobavaš bez računa |
| Profil | po tvom izboru: ime, prezime, grad, država, tvrtka, avatar, natpis „prvi čuvar" na stablu; postavke vidljivosti (što od toga vide drugi); odgovori iz uvodnog upitnika (zašto koristiš aplikaciju, koje te misije zanimaju) | kad ispuniš profil ili uvodni upitnik |
| Lokacija | GPS koordinate stabla koje skeniraš, prijave koju šalješ i mjesta gdje snimaš priču; točnost, nadmorska visina, smjer i brzina uređaja u trenutku skeniranja (pomažu točnijem pozicioniranju stabla); GPS „ping" svakih otprilike 2 minute samo dok je aplikacija otvorena na ekranu, kojim provjeravamo jesi li u sponzoriranoj zoni ili na mjestu dnevne misije | dok koristiš aplikaciju s uključenom lokacijom |
| Fotografije i videozapisi | tri fotografije stabla (cijelo stablo, list, kora), fotografije i videozapisi prijava (opasno stablo, otpad, ambrozija, mjesto za sadnju), videopriče o stablima s tvojom porukom, slike i videozapisi u objavama feeda, avatar | kad ih snimiš ili odabereš iz galerije |
| Korisnički sadržaj | objave, komentari, oznake „sviđa mi se", poruke u javnim chat sobama, tekst prijava i priča, prijave tuđeg sadržaja, popis korisnika koje blokiraš | kad ih napišeš ili pošalješ |
| Društvene veze | koga pratiš i tko prati tebe, tko je gledao tvoj profil, stablo ili niz (uz mogućnost isključivanja), pozivni kod za prijatelje i tko se registrirao preko njega | dok koristiš društvene funkcije |
| Igra i EIT bodovi | stanje EIT bodova, popis svake dodjele i potrošnje s razlogom, razina rendžera, bedževi, zadaci, nizovi, sudjelovanje u ligama i ljestvicama, rezultati EkoŠkolice | dok igraš |
| Plaćanja | Aplikacija trenutno nema kupnji ni plaćanja i ne prikuplja podatke o plaćanju. | nije primjenjivo |
| Dostava nagrada (merch) | ime i prezime, ulica, grad, poštanski broj, država, telefon, veličina odjeće | samo ako zatražiš fizičku nagradu; ovo je jedini dio aplikacije u kojem tražimo adresu |
| Push obavijesti | Expo push token tvog uređaja, platforma, naziv modela uređaja, verzija aplikacije, jezik, kad je token zadnji put viđen; tvoje postavke obavijesti (kategorije, tihi sati, učestalost) | kad dopustiš obavijesti |
| Korištenje aplikacije (analitika) | koje ekrane i gumbe koristiš i koliko dugo, koje kartice otvaraš, kako prolaziš uvodne korake, u kojoj si inačici A/B testa EkoŠkolice; platforma i verzija aplikacije | dok koristiš aplikaciju |
| Tehnički podaci uređaja | vrsta uređaja (iOS/Android), verzija aplikacije, ukupna memorija uređaja (da bismo prilagodili količinu učitanog sadržaja) | dok koristiš aplikaciju |
| Web stranice | na javnoj karti stabala, portalu prijava i stranici godišnjeg sažetka: podaci koje bilježi Google Analytics (IP adresa, preglednik, posjećene stranice); na stranici za preuzimanje aplikacije: IP adresa, preglednik, izvor posjeta i približna lokacija izvedena iz IP adrese; ako ostaviš e-mail preko poveznice prijatelja prije registracije: e-mail, pozivni kod, IP adresa i preglednik | kad otvoriš te stranice |
| Komunikacija | poruke koje nam pošalješ e-poštom, zahtjevi za reset lozinke (IP adresa i vrijeme, radi zaštite od zlouporabe), prigovori | kad nam se javiš |
O metapodacima u fotografijama (EXIF). Fotografije snimljene kamerom u aplikaciji ne sadrže ugrađene GPS podatke jer ih aplikacija ponovno obrađuje prije slanja. Ako fotografiju odabereš iz galerije, može sadržavati podatke o mjestu i vremenu snimanja.
Što ne prikupljamo. Ne tražimo datum rođenja, spol, adresu (osim za dostavu nagrade) ni podatke o zdravlju. Prehodani kilometri za nagrade računaju se iz razmaka između tvojih skeniranja, ne iz pedometra. Ne pristupamo tvom imeniku, kontaktima ni drugim aplikacijama. Ne obrađujemo biometrijske podatke (vidi odjeljak 6).
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
Za svaku svrhu koristimo jednu pravnu osnovu iz čl. 6. Opće uredbe o zaštiti podataka (GDPR).
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Vođenje računa, prijava, reset lozinke, gost sesija | račun, prijava putem Applea/Googlea, gost sesija | ugovor (čl. 6. st. 1. t. b) |
| Skeniranje i mapiranje stabala, prijave, priče, prikaz karte | lokacija stabla i prijave, fotografije i video, podaci senzora u trenutku skeniranja | ugovor |
| Prepoznavanje vrste stabla i ocjena valjanosti fotografije i priče | fotografije, video, lokacija stabla, tvoja razina i broj stabala | ugovor (uz zaštitne mjere iz odjeljka 6) |
| EIT bodovi, zadaci, bedževi, lige, ljestvice, EkoŠkolica | podaci o igri, nadimak, avatar, grad (za lokalne ljestvice) | ugovor: ljestvice su dio usluge; prikazuje se nadimak (ili ime ako si tako odabrao ili odabrala), grad samo u lokalnim ljestvicama; možeš se sakriti u Postavkama |
| Društveni feed, komentari, chat sobe, praćenje, pregledi profila | korisnički sadržaj, društvene veze | ugovor |
| Obavijesti o tvojoj aktivnosti (stablo odobreno, dodijeljeni bodovi, odgovor na komentar, stanje u ligi) | push token, postavke obavijesti | ugovor |
| Motivacijske i promotivne obavijesti (podsjetnici na igru, najave, „stablo dana") | push token | privola, koju daješ i povlačiš u Postavke > Obavijesti |
| Provjera jesi li u sponzoriranoj zoni ili na mjestu dnevne misije (GPS ping dok je aplikacija otvorena) | lokacija uređaja | privola, koju daješ i povlačiš u Postavke > Privatnost |
| Mjerenje korištenja aplikacije radi poboljšanja (koji se ekrani koriste, gdje korisnici odustaju) | analitika korištenja | privola, koju daješ i povlačiš u Postavke > Privatnost |
| Slanje fizičkih nagrada | podaci za dostavu | ugovor |
| Sigurnost, sprječavanje zlouporabe i prijevara (lažna skeniranja, umjetno skupljanje bodova, višestruki računi, napadi na sustav) | tehnički podaci, IP adresa kod reseta lozinke, obrasci aktivnosti | legitimni interes: zaštita sustava nagrada, drugih korisnika i vlastite infrastrukture |
| Moderiranje sadržaja i postupanje po prijavama | korisnički sadržaj, prijave, moderacijski zapisi | legitimni interes: sigurna zajednica i ispunjenje obveza iz Uredbe o digitalnim uslugama |
| Prosljeđivanje prijava opasnih stabala, otpada i ambrozije nadležnom gradu ili općini | sadržaj prijave, lokacija, fotografije, tvoj nadimak | legitimni interes: svrha aplikacije je da se problemi u prirodi stvarno riješe; nadimak možeš sakriti opcijom „privatni unos" |
| Odgovaranje na tvoje poruke, prigovore i zahtjeve | komunikacija | legitimni interes (podrška) ili zakonska obveza (prigovori potrošača, prava ispitanika) |
| Osnovna dijagnostika rada aplikacije (verzija, platforma, greške u učitavanju) | tehnički podaci | legitimni interes: stabilnost aplikacije |
| Objava tvojih fotografija ili priča u kojima se vidi prepoznatljiva osoba u našim promotivnim materijalima izvan aplikacije | fotografije, video | privola, zasebna i neoznačena unaprijed, koju možeš povući u svakom trenutku |
| Web stranice: mjerenje posjeta i kampanja | Google Analytics, IP i preglednik na stranici preuzimanja | privola (kolačići i slične tehnologije) |
Privolu možeš povući u svakom trenutku, jednako jednostavno kao što si je dala/dao. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Kad obradu temeljimo na legitimnom interesu, imaš pravo prigovora (odjeljak 11); nakon prigovora obradu nastavljamo samo ako dokažemo uvjerljive legitimne razloge koji nadilaze tvoje interese.
Je li davanje podataka obvezno? Za otvaranje računa potrebna je e-mail adresa i nadimak; bez njih račun ne možemo otvoriti. Za skeniranje stabla potrebna je lokacija i fotografija; bez njih skeniranje ne radi. Sve ostalo (ime, grad, avatar, analitika, obavijesti izvan servisnih) je tvoj izbor i bez toga možeš koristiti aplikaciju.
4. Lokacija
Lokacija je srž PicusGO-a: bez nje stablo se ne može staviti na kartu. Zato ti je važno znati točno što s njom radimo.
Što koristimo
- Lokaciju stabla u trenutku skeniranja, s najvećom točnošću koju tvoj uređaj u tom trenutku omogućuje (u praksi obično nekoliko metara). Ona postaje dio javne karte.
- Lokaciju prijave (opasno stablo, otpad, ambrozija, mjesto za sadnju). Ona postaje dio javnog portala prijava i prosljeđuje se nadležnom gradu ili općini.
- Lokaciju mjesta gdje snimaš priču, kako bismo priču vezali uz stablo u blizini.
- GPS ping svakih otprilike 2 minute dok je aplikacija otvorena, kojim provjeravamo jesi li u sponzoriranoj zoni ili na mjestu dnevne misije. Ovi pingovi nisu javni.
Što ne radimo
- Ne pratimo te u pozadini. Aplikacija nema dozvolu za lokaciju u pozadini ni na iOS-u ni na Androidu, i ne koristi je. Čim aplikaciju zatvoriš ili prebaciš u pozadinu, praćenje staje.
- Ne prodajemo lokacijske podatke i ne koristimo ih za oglašavanje.
- Ne pokušavamo iz lokacija zaključiti gdje stanuješ ili radiš.
Kako upravljaš lokacijom
- Dozvolu za lokaciju daješ u sustavu uređaja i možeš je bilo kad ukinuti u postavkama uređaja. Bez nje ne možeš skenirati stabla, ali možeš gledati kartu, feed i ljestvice.
- GPS pingove za zone i misije možeš isključiti zasebno u Postavke > Privatnost.
- Kako se prikazuješ uz stabla i prijave biraš u Postavkama, u tri razine (odjeljak 5): prva razina, zadano: nadimak; druga razina, po tvom izboru: ime i prezime (i tvrtka), tada vidljivo i na javnom webu bez prijave; treća razina, privatni unos: „Privatni korisnik". Za račune osoba mlađih od 16 godina prikazuje se samo nadimak dok roditelj ili skrbnik ne odobri drugačije. Nijedna razina, ni privatni unos, ne skriva lokaciju ni fotografiju. Ako ne želiš da lokacija bude javna, ne skeniraj stablo u svom dvorištu ili na drugom mjestu koje otkriva tvoju adresu.
Približna lokacija iz IP adrese. Na stranici za preuzimanje aplikacije (web, ne aplikacija) iz IP adrese posjetitelja izvodimo državu i grad radi mjerenja kampanja. Za to se koristi vanjski servis ip-api.com.
5. Što je javno, a što nije
PicusGO je aplikacija za zajednicu i velik dio sadržaja je po dizajnu javan. Ovako to izgleda:
| Podatak | Tko ga vidi |
|---|---|
| Lokacija i fotografije svakog skeniranog stabla, vrsta, procjena starosti i CO₂ | svi, uključujući posjetitelje javne web karte bez računa |
| Prijave (opasno stablo, otpad, ambrozija, sadnja) s fotografijama, točnim koordinatama, statusom i ocjenom umjetne inteligencije | svi, u aplikaciji i na javnom portalu prijava na webu, bez prijave; prijavitelj se prikazuje prema razini koju odabereš (redak ispod) |
| Kako se prikazuješ uz stabla, prijave, priče, ljestvice i profil | biraš u Postavkama, u tri razine. Prva razina, zadano: nadimak. Druga razina, po tvom izboru: ime i prezime (i tvrtka); tada je to vidljivo i na javnom webu (karta stabala, portal prijava) svima, bez prijave. Treća razina, privatni unos: „Privatni korisnik". Za račune osoba mlađih od 16 godina prikazuje se samo nadimak dok roditelj ili skrbnik ne odobri drugačije. Nijedna razina ne skriva lokaciju ni fotografiju. |
| Tvoj avatar | svi |
| Natpis „prvi čuvar" koji sam/a upišeš na stablu | svi |
| Grad i država na profilu | samo ako ih u Postavkama označiš vidljivima |
| Objave, komentari, priče o stablima, oznake „sviđa mi se" | prijavljeni korisnici aplikacije. Priče se automatski objavljuju u feedu. |
| Poruke u chat sobama | svi prijavljeni korisnici u toj jezičnoj sobi. Sobe su javne, privatnih poruka nema. |
| Položaj na ljestvicama i u ligi, tjedni bodovi, broj stabala | prijavljeni korisnici (globalne ljestvice, lige) i svi (lokalne ljestvice po gradu i županiji) |
| Koga pratiš i tko prati tebe | prijavljeni korisnici |
| Tko je gledao tvoj profil | samo ti; možeš isključiti da se tvoj pregled tuđih profila bilježi (Postavke) |
| E-mail, lozinka, adresa za dostavu, push token, analitika, GPS pingovi | nitko osim nas i pružatelja koji za nas obrađuju podatke |
Portal prijava ne objavljuje adrese gradskih službi kojima je prijava proslijeđena.
Fotografije i videozapisi pohranjeni su na poslužitelju u EU i dostupni su preko poveznice koju je praktički nemoguće pogoditi. Tko dobije poveznicu (na primjer kad podijeliš karticu), može otvoriti tu datoteku bez prijave.
Razmisli prije objave. Sve što skeniraš, prijaviš ili objaviš vidi zajednica, a stabla i prijave i cijeli internet. Ne objavljuj fotografije na kojima se prepoznaju drugi ljudi bez njihova pristanka i ne snimaj priče u kojima se čuju ili vide osobe koje na to nisu pristale. Ako netko objavi tvoju fotografiju bez pristanka, javi nam se (odjeljak 11) ili prijavi sadržaj u aplikaciji.
5a. Ako si se pojavio ili pojavila na tuđoj snimci
Korisnici mogu snimiti fotografiju ili video na kojem si ti (lice, glas, tvoja kuća, tvoje vozilo) iako nemaš račun u PicusGO-u. Te podatke dobivamo od korisnika koji je snimku učitao, obrađujemo ih na temelju legitimnog interesa pružanja usluge zajednici (čl. 6. st. 1. t. f) i, ako ih korisnik javno objavi, prikazujemo ih drugima. Ne prepoznajemo lica i ne povezujemo snimku s tvojim identitetom. Ako želiš da se snimka na kojoj si ti ukloni ili zamuti, piši na privatnost@picusgo.com (ne trebaš račun) s poveznicom ili opisom mjesta; odgovorit ćemo u roku od 15 dana, a u jasnim slučajevima uklanjamo odmah. Imaš sva prava iz odjeljka 11.
6. Umjetna inteligencija i automatizirano odlučivanje
U PicusGO-u umjetna inteligencija (AI) radi tri stvari. Agilos IT d.o.o. je pružatelj AI sustava PicusGO u smislu Uredbe (EU) 2024/1689 (Akt o umjetnoj inteligenciji) i odgovara ti za to kako je AI ugrađena, iako same modele razvijaju treće strane.
6.1 Prepoznavanje vrste stabla
Kad skeniraš stablo, tri fotografije zajedno s GPS lokacijom stabla, podacima senzora (točnost, nadmorska visina, smjer) i sažetim kontekstom o tebi (razina rendžera, broj skeniranih stabala, jesi li digitalni rendžer) šaljemo našem servisu za analizu na poslužitelju u Njemačkoj, koji za prepoznavanje koristi OpenAI (model iz obitelji GPT) i Pl@ntNet (francuska botanička platforma). Tvoje ime, e-mail ni identifikator računa ne šalju se. Spremamo prepoznatu vrstu, procjenu starosti i CO₂ te rezultat analize.
6.2 Ocjena fotografija, priča i prijava
Videopriče i prijave (opasno stablo, otpad, ambrozija, mjesto za sadnju) ocjenjuje Google Gemini putem usluge Vertex AI, preko našeg posredničkog servisa na poslužitelju u Njemačkoj. Modelu šaljemo samo poveznicu na medijsku datoteku, upute za ocjenu i vrstu datoteke. Ne šaljemo tvoje ime, e-mail ni identifikator računa. Spremamo ocjenu, razinu, iznos dodijeljenih bodova, kratko obrazloženje, naziv modela i vrijeme ocjene.
Model uz to označava sadrži li snimka lica ljudi ili registarske tablice. Ta oznaka služi samo tome da se takva snimka ne objavi automatski kao „prijelomna vijest". Ne prepoznajemo tko su te osobe, ne uspoređujemo lica i ne stvaramo biometrijske predloške. Ne obrađujemo biometrijske podatke.
Pružatelji modela ugovorno ne smiju koristiti tvoje fotografije ni videozapise za treniranje svojih modela. Prema ugovornim uvjetima tih pružatelja, tvoj sadržaj se ne koristi za treniranje njihovih modela (Google Cloud: podaci korisnika ne koriste se za treniranje bez našeg dopuštenja; OpenAI: podaci poslani preko API-ja ne koriste se za treniranje).
6.3 Generiranje slika kartica
Sliku svake kolekcionarske kartice generira umjetna inteligencija (Google Gemini) na temelju fotografije tvog stabla, vrste, starosti, tvoje poruke i teksta lokacije. Generirane slike označene su u aplikaciji kao AI sadržaj i sadrže nevidljivi digitalni vodeni žig (SynthID) koji se ne smije uklanjati.
Tekstove poput zanimljivosti o stablu dana ili opisa vrste ponekad generira umjetna inteligencija (OpenAI). Takvi tekstovi označeni su kao AI sadržaj.
6.4 Što AI odlučuje i koja prava imaš (čl. 22. GDPR-a)
AI ocjena automatski odlučuje:
- je li skeniranje valjano i koja je vrsta stabla,
- koliko EIT bodova dobivaš za priču ili prijavu (nula, osnovni ili viši iznos),
- hoće li se prijava proslijediti gradu ili općini.
Kriteriji su: je li na fotografiji stvarno stablo, je li snimka izvorna (a ne fotografija ekrana ili tuđe slike), odgovara li priča ili prijava temi, je li sadržaj primjeren i prikazuje li ljude ili registarske tablice. Kriterije objavljujemo u aplikaciji uz svaku ocjenu. Ocjena se prikazuje kao „ocjena umjetne inteligencije".
AI nikad ne gasi račun, ne oduzima već dodijeljene bodove i ne briše tvoj sadržaj bez odluke čovjeka.
Ako se s ocjenom ne slažeš, imaš pravo:
- zatražiti da ocjenu provjeri naš djelatnik koji je ovlašten promijeniti ishod,
- iznijeti svoje viđenje,
- osporiti odluku.
Zahtjev šalješ na privatnost@picusgo.com ili preko gumba „Zatraži provjeru" u aplikaciji, s poveznicom na stablo, priču ili prijavu. Odgovaramo u roku od 15 dana.
7. S kim dijelimo podatke
Ne prodajemo tvoje podatke. Dijelimo ih samo s pružateljima koji nam pomažu voditi aplikaciju (izvršitelji obrade, koji rade po našim uputama i s kojima imamo ugovore prema čl. 28. GDPR-a) i s pružateljima koji sami odlučuju o obradi (samostalni voditelji).
| Primatelj | Uloga | Što obrađuje | Gdje | Osnova za prijenos izvan EU |
|---|---|---|---|---|
| A2 Hosting (hosting.com) | izvršitelj | glavna baza podataka, API, slanje e-pošte, starije fotografije | poslužitelj u Nizozemskoj; društvo iz SAD-a | EU-SAD okvir za zaštitu podataka (DPF), Provedbena odluka (EU) 2023/1795; subjekt A2 Hosting, Inc. / A2 Hosting, LLC na DPF listi |
| Hetzner Online GmbH | izvršitelj | pohrana fotografija i videozapisa, naš servis za AI analizu, noćna sigurnosna kopija baze, testna okruženja | Njemačka (EU) | nije potrebna |
| Google Cloud (Vertex AI, Gemini) | izvršitelj | ocjena priča i prijava, generiranje slika kartica | u Europskoj uniji ili Sjedinjenim Američkim Državama, ovisno o konfiguraciji usluge | DPF, Google LLC na DPF listi |
| Google (prijava) | samostalni voditelj | provjera tvog Google računa pri prijavi | globalno | DPF |
| Apple (prijava) | samostalni voditelj | provjera tvog Apple računa pri prijavi | globalno | DPF |
| OpenAI Ireland Ltd | izvršitelj | prepoznavanje vrste stabla, generiranje tekstova | Irska / SAD | standardne ugovorne klauzule, Odluka (EU) 2021/914, Modul 2 |
| Pl@ntNet (Agropolis Fondation / CIRAD, INRAE, INRIA, IRD) | izvršitelj | botaničko prepoznavanje po fotografijama stabla | Francuska (EU) | nije potrebna |
| Expo (650 Industries, Inc.) | izvršitelj | dostava push obavijesti (uključujući naslov i tekst obavijesti), isporuka ažuriranja aplikacije | SAD | DPF, 650 Industries, Inc. na DPF listi (certifikat istječe 23.10.2026.) |
| Apple (APNs) i Google (FCM) | samostalni voditelji | dostava push obavijesti na uređaj | globalno | DPF |
| Mapbox, Inc. | izvršitelj | prikaz karte (koordinate prikazanog područja) | SAD | DPF, Mapbox, Inc. na DPF listi |
| OpenStreetMap Foundation (Nominatim) | izvršitelj | pretvaranje koordinata stabla u naziv grada i županije | EU | nije potrebna |
| Open-Meteo | nije osobni podatak | vremenska prognoza za koordinate mreže (ne tvoje) | EU | nije potrebna |
| ip-api.com | izvršitelj | približna lokacija iz IP adrese posjetitelja web stranice za preuzimanje | izvan EU | |
| Google Analytics | izvršitelj | statistika posjeta web karti, portalu prijava i godišnjem sažetku | SAD | DPF, Google LLC |
| Gradovi i općine kojima prosljeđujemo prijave | samostalni voditelji | sadržaj prijave, lokacija, fotografije, tvoj nadimak (osim uz „privatni unos") | Hrvatska | nije potrebna |
| Dostavna služba koju odaberemo za slanje nagrada | izvršitelj | ime, adresa, telefon | Hrvatska | nije potrebna |
| Nadležna tijela | samostalni voditelji | podaci koje smo zakonom obvezni predati (sud, policija, AZOP, HAKOM) | Hrvatska / EU | nije potrebna |
Prijenos izvan Europskog gospodarskog prostora. Dio pružatelja obrađuje podatke u SAD-u. Za pružatelje upisane na popis EU-SAD okvira za zaštitu podataka (Data Privacy Framework) prijenos se temelji na Provedbenoj odluci Komisije (EU) 2023/1795. Za OpenAI, koji nije na tom popisu, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (Odluka (EU) 2021/914, Modul 2) uz dodatne mjere. Primjerak zaštitnih mjera možeš zatražiti na privatnost@picusgo.com.
Interne kopije. Baza podataka svake noći kopira se na poslužitelj Hetznera u Njemačkoj radi sigurnosne kopije; kopije se čuvaju 10 dana. Za razvoj i testiranje koristimo kopiju baze u kojoj su e-mail adrese, lozinke, identifikatori Apple i Google prijave i push tokeni zamijenjeni ili uklonjeni.
Od svakog pružatelja koji za nas obrađuje podatke ugovorom tražimo da tvoje podatke štiti najmanje jednako kao što je opisano u ovoj Politici, i da ih koristi samo po našim uputama.
8. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Podaci računa i profila | dok postoji račun, pa 30 dana nakon zahtjeva za brisanje (rok za predomišljanje), nakon čega se trajno brišu |
| Stabla, prijave, kartice i CO₂ statistika | trajno, jer su dio javne ekološke karte; nakon brisanja računa ostaju bez tvog imena, pod oznakom „Korisnik#broj" (čl. 17. st. 3. t. d i čl. 89. GDPR-a, obrada u svrhe u javnom interesu i statističke svrhe) |
| Objave, komentari, priče | dok ih ne obrišeš ili dok se ne obriše račun |
| Fotografije i videozapisi | dok postoji sadržaj kojem pripadaju; datoteke bez vlasnika brišu se nakon 48 sati (nedovršeni prijenos), 7 dana (nevezane sesije) ili 30 dana (odbijene) |
| Poruke u chat sobama | 30 dana |
| Podaci o prisutnosti u chatu | 7 dana |
| Prijave poruka u chatu i moderacijski zapisi chata | 180 dana |
| Prijave objava i komentara u feedu | dok traje postupak, zatim 12 mjeseci od odluke |
| EIT transakcije | dok postoji račun; nakon brisanja anonimizirano radi cjelovitosti sustava bodova |
| Adresa za dostavu nagrade | do isporuke i isteka roka za reklamaciju, najdulje 2 godine od isporuke |
| Push tokeni | dok su aktivni; neaktivni se brišu dnevno; postavke obavijesti dok postoji račun |
| Analitika korištenja aplikacije (pojedinačni događaji) | 24 mjeseca, nakon čega ostaju samo zbirni dnevni podaci bez identifikatora |
| GPS pingovi (zone i misije) | 12 mjeseci |
| Pregledi profila („tko me gledao") | 90 dana |
| IP adresa i preglednik kod reseta lozinke | 30 dana |
| Podaci o posjetima web stranica (stranica preuzimanja, poveznice prijatelja, otvaranja e-pošte gradovima) | 12 mjeseci |
| E-mail prije registracije (poveznica prijatelja) | 12 mjeseci ili do registracije |
| Poruke, prigovori i zahtjevi za ostvarivanje prava | 12 mjeseci od rješenja; evidencija prigovora potrošača 1 godinu (Zakon o zaštiti potrošača) |
| Zapisi cron poslova i tehnički zapisi | 60 dana |
| Sigurnosne kopije baze | 10 dana |
Kad rok istekne, podatke brišemo ili anonimiziramo tako da te više nije moguće identificirati.
9. Brisanje računa
Račun možeš obrisati u aplikaciji: Postavke > Obriši račun. Možeš nam i pisati na privatnost@picusgo.com ili slijediti upute na https://picusgo.com/brisanje-racuna.
Što se događa:
1. Račun se odmah deaktivira i nestaje iz aplikacije.
2. 30 dana možeš se predomisliti: prijavi se istim e-mailom i lozinkom i račun se vraća.
3. Nakon 30 dana podaci se trajno brišu: e-mail, lozinka, ime, profil, push tokeni, postavke, analitika, GPS pingovi, adresa za dostavu, EIT saldo, društvene veze i tvoj sadržaj u feedu i chatu.
4. Ostaje: skenirana stabla, prijave i kartice na javnoj karti, bez tvog imena (prikazuje se „Korisnik#broj"), jer su dio zajedničke ekološke evidencije. Ostaju i tvoje objave koje su drugi korisnici podijelili, u obliku u kojem su ih podijelili.
Ako ne želiš da neko stablo ostane na karti ni anonimno, napiši nam i ocijenit ćemo zahtjev prema čl. 17. i 21. GDPR-a.
10. Djeca i mladi
Aplikaciju smiju koristiti osobe od 13 godina. Ako imaš manje od 13, račun ne možeš otvoriti. Ako imaš između 13 i 16 godina i živiš u EU, osnovne funkcije možeš koristiti bez posebne privole jer se temelje na ugovoru, a funkcije koje traže tvoju privolu (obavijesti koje nisu servisne, analitika, promotivna uporaba sadržaja) uključuju se samo uz odobrenje roditelja ili skrbnika, u skladu s dobnom granicom države u kojoj živiš (Hrvatska i Njemačka 16, Francuska 15, Španjolska 14). Za račune osoba mlađih od 16 godina prikazuje se samo nadimak dok roditelj ili skrbnik ne odobri drugačije.
Ako saznamo da je račun otvorila osoba mlađa od 13 godina, račun ćemo obrisati i podatke ukloniti. Ako saznamo da osoba između 13 i 16 godina koristi funkcije koje traže privolu bez odobrenja roditelja ili skrbnika, te funkcije isključujemo, a podatke prikupljene na temelju te privole brišemo.
Za roditelje i skrbnike. Ako mislite da vaše dijete koristi PicusGO bez vašeg odobrenja, ili želite da se podaci vašeg djeteta obrišu, pišite na privatnost@picusgo.com. Brisanje podataka prikupljenih od djeteta pravo je iz čl. 17. st. 1. t. f GDPR-a i provest ćemo ga bez odgode.
Sadržaj koji objavljuju mlađi korisnici podliježe istim pravilima javnosti kao i ostali (odjeljak 5). Roditelje molimo da s djetetom prođu što je u aplikaciji javno.
11. Tvoja prava
Prema GDPR-u imaš pravo:
- na pristup: saznati koje podatke o tebi imamo i dobiti njihovu kopiju;
- na ispravak: ispraviti netočne podatke (većinu možeš sam/a u Postavkama);
- na brisanje: obrisati račun u aplikaciji ili zatražiti brisanje pojedinih podataka;
- na ograničenje obrade: zatražiti da podatke samo čuvamo dok se rješava spor;
- na prenosivost: dobiti podatke koje si nam dala/dao u strojno čitljivom obliku (JSON) i prenijeti ih drugom pružatelju;
- na prigovor: usprotiviti se obradi koja se temelji na legitimnom interesu, a obradi za izravni marketing uvijek i bez obrazloženja;
- povući privolu u svakom trenutku, bez posljedica za zakonitost prijašnje obrade;
- na ljudsku provjeru automatizirane odluke, iznošenje svog stajališta i osporavanje odluke (odjeljak 6.4).
Zahtjev pošalji na privatnost@picusgo.com s e-mail adrese svog računa ili poštom na adresu sjedišta. Ako ne možemo utvrditi da si to ti, zatražit ćemo dodatnu potvrdu (na primjer odgovor s e-maila računa). Odgovaramo u roku od 30 dana; u složenim slučajevima rok možemo produljiti za najviše 60 dana, o čemu te obavještavamo. Ostvarivanje prava je besplatno.
Pritužba nadzornom tijelu. Ako smatraš da tvoje podatke obrađujemo nezakonito, imaš pravo podnijeti pritužbu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
azop@azop.hr, www.azop.hr
Ako živiš u drugoj državi EU, pritužbu možeš podnijeti i nadzornom tijelu svoje države.
12. Obavijesti i komunikacija
- Push obavijesti. Dozvolu daješ u sustavu uređaja. U aplikaciji (Postavke > Obavijesti) možeš isključiti sve obavijesti ili pojedine kategorije (društvene, motivacijske, opće najave, lige, priče o stablima), postaviti tihe sate i učestalost. Tekst obavijesti može sadržavati nadimke drugih korisnika (na primjer „NadimakX te pretekao u ligi") i prolazi kroz Expo, Apple i Google do tvog uređaja.
- E-pošta. Šaljemo samo servisne poruke: reset lozinke, obavijest o slanju nagrade, odgovore na tvoje zahtjeve i obavijesti o izmjenama Uvjeta ili ove Politike. Ne šaljemo newsletter ni promotivnu e-poštu.
- Prijave gradu ili općini. Kad tvoja prijava prođe ocjenu, šaljemo je e-poštom nadležnoj službi s lokacijom, fotografijama, opisom i tvojim nadimkom (osim uz „privatni unos"). Bilježimo je li služba otvorila poruku, radi praćenja rješavanja.
13. Kolačići i slične tehnologije
U aplikaciji ne koristimo kolačiće. U aplikaciji nema oglasnih, marketinških ni trackerskih alata, nema alata za praćenje rušenja ni analitičkih alata trećih strana; korištenje mjerimo vlastitim sustavom (odjeljak 3). Ne tražimo dozvolu za praćenje na iOS-u (App Tracking Transparency) jer te ne pratimo preko drugih aplikacija ni web stranica. Podaci koje aplikacija pohranjuje na tvom uređaju (identifikator računa, podaci gost sesije, push token, zadnja poznata lokacija za kartu, red za slanje fotografija, privremena kopija fotografija do 48 sati, lokalna kopija chat poruka) služe samo radu aplikacije i brišu se odjavom ili deinstalacijom. Karta koristi Mapbox SDK; Mapbox bilježi koje se područje karte učitava.
Na web stranicama (javna karta stabala, portal prijava, godišnji sažetak, stranica preuzimanja) koristimo Google Analytics za mjerenje posjeta. Ti kolačići postavljaju se tek nakon tvoje privole u obavijesti o kolačićima; bez privole stranica radi bez mjerenja. Stranica godišnjeg sažetka dostupna je samo preko potpisane osobne poveznice i označena je da je tražilice ne indeksiraju. Landing stranica picusgo.com ne koristi kolačiće ni analitiku.
Dozvola uređaja nije privola. Dozvola koju daš operativnom sustavu (za lokaciju, kameru, mikrofon ili obavijesti) tehnički otvara pristup, ali nije isto što i privola po propisima o zaštiti podataka; privolu za obradu koja nije nužna tražimo zasebno u aplikaciji i možeš je povući u Postavkama.
14. Kako štitimo podatke
Poduzimamo tehničke i organizacijske mjere primjerene riziku:
- sav promet između aplikacije i naših poslužitelja ide šifrirano (HTTPS/TLS);
- lozinke čuvamo isključivo kao bcrypt sažetke;
- fotografije i videozapisi pohranjeni su u podatkovnom centru u EU (Njemačka) i dostupni samo preko poveznica koje nije moguće pogoditi;
- pristup bazi podataka i administratorskim alatima ograničen je na ovlaštene osobe;
- sigurnosne kopije čuvamo 10 dana na zasebnom poslužitelju u EU;
- o povredi osobnih podataka koja bi mogla ugroziti tvoja prava obavijestit ćemo AZOP u roku od 72 sata i tebe bez nepotrebne odgode.
Nijedan sustav nije potpuno siguran. Preporučujemo jaku, jedinstvenu lozinku i prijavu putem Applea ili Googlea. Ako sumnjaš na zlouporabu računa, javi nam se odmah.
15. Izmjene ove Politike
Politiku možemo izmijeniti kad promijenimo funkcije aplikacije, pružatelje usluga ili kad to traži propis. O svakoj bitnoj izmjeni obavijestit ćemo te najmanje 30 dana prije stupanja na snagu, obaviješću u aplikaciji i e-poštom, s jasnim opisom što se mijenja. Manje izmjene (ispravci, dodatna pojašnjenja) objavljujemo uz novi datum na vrhu dokumenta. Svaka verzija arhivira se i dostupna je na zahtjev.
Povijest izmjena
- v2.0, 1.10.2026. Zamjenjuje Politiku od 15.4.2026. Dodano: prijava putem Applea, obrada umjetnom inteligencijom i prava iz čl. 22., push obavijesti (Expo), pohrana na Hetzneru, javne objave, chat sobe, ljestvice i lige, EIT bodovi, fizičke nagrade i adresa za dostavu, analitika korištenja, web stranice, rokovi čuvanja po kategoriji, postupak brisanja računa, dob, prava ispitanika i AZOP, prijenosi u SAD po primatelju.
- 1.10.2026: uklonjena plaćanja i donacije (ne postoje u aplikaciji); prikaz imena u tri razine po izboru korisnika; kontakt osoba za zaštitu podataka; minimalna dob 13 godina.
- v1.0, 15.4.2026. Prva verzija.
16. Kontakt
Za sva pitanja o privatnosti, ostvarivanje prava ili prijavu problema:
Agilos IT d.o.o., Oreškovićeva ulica 6H, 10000 Zagreb, Hrvatska
E-mail: privatnost@picusgo.com
Za opću podršku: podrska@picusgo.com
Kontaktna točka za nadležna tijela prema Uredbi (EU) 2022/2065 (Uredba o digitalnim uslugama): privatnost@picusgo.com, jezici komunikacije hrvatski i engleski. Koordinator za digitalne usluge u Republici Hrvatskoj je HAKOM.
Ova Politika izvorno je napisana na hrvatskom jeziku. Prijevodi služe lakšem razumijevanju; u slučaju razlike mjerodavna je hrvatska verzija, s time da ti prijevod ne može oduzeti prava koja imaš prema propisima države u kojoj živiš.