NearGo PRAVILA PRIVATNOSTI
Verzija: 1.2 Datum stupanja na snagu: 3. lipnja 2026.
1. UVOD
Podjetniški Projektni Center ANAplus d.o.o. (u daljnjem tekstu "NearGo" ili "mi") poštuje vašu privatnost i obvezuje se na zaštitu vaših osobnih podataka u skladu s:
- Općom uredbom o zaštiti podataka (GDPR, Uredba EU 2016/679)
- Svim važećim propisima o zaštiti podataka
2. UPRAVITELJ PODATAKA
Voditelj obrade osobnih podataka:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenija
Email: info@getneargo.com Telefon: +386 40 642 239
3. KOJE PODATKE PRIKUPLJAMO
3.1 Podaci koje sami dajete
Pri registraciji:
- Email adresa
- Lozinka (pohranjena u šifriranom obliku)
- Ime i prezime (opcionalno)
- Broj telefona (opcionalno)
- Godina rođenja (za provjeru dobi)
Tijekom upotrebe:
- Postavke profila (interesi, kategorije)
- Ocjene i recenzije
- Wishlist (popis omiljenih)
- Povijest kupovine
Vendor računi (dodatno):
- Naziv tvrtke
- OIB/porezni broj
- Adresa sjedišta
- Bankovni račun / IBAN (za isplate)
- Kontakt podaci tvrtke
3.2 Podaci koji se prikupljaju automatski
Tehnički podaci:
- IP adresa
- Vrsta uređaja (iOS, Android)
- Verzija operacijskog sustava
- Verzija aplikacije
- Identifikator uređaja (Device ID)
Obrasci korištenja:
- Pregledi ponuda
- Klikovi i interakcije
- Vremena korištenja
- Crash izvještaji
Lokacijski podaci:
- GPS lokacija (samo uz izričito dopuštenje)
- Gradska lokacija (na temelju IP-a)
- Radijus pretraživanja (definira korisnik)
3.3 Podaci iz trećih izvora
- Podaci za social login (Google, Apple) — u skladu s njihovim politikama
- Podaci o plaćanju putem Stripea (NearGo NEMA pristup punim podacima kartice)
4. SVRHE OBRADE PODATAKA
4.1 Pravne osnove obrade
Vaše podatke obrađujemo na sljedećim pravnim osnovama:
a) Ugovorna obveza (čl. 6/1/b GDPR):
- Pružanje usluge
- Obrada plaćanja
- Slanje transakcijskih emailova
b) Zakonska obveza (čl. 6/1/c GDPR):
- Čuvanje računovodstvenih podataka (10 godina)
- Sprječavanje pranja novca
- Porezne obveze
c) Legitimni interes (čl. 6/1/f GDPR):
- Poboljšanje usluge
- Sprječavanje prijevara
- Sigurnost sustava
d) Privola (čl. 6/1/a GDPR):
- Marketinške poruke
- Push notifikacije
- Lokacijski podaci
- Kolačići (analitički)
4.2 Konkretne svrhe
| Svrha | Kategorija podataka | Pravna osnova |
|---|---|---|
| Registracija i prijava | Email, lozinka | Ugovor |
| Obrada kupovina | Podaci o plaćanju | Ugovor |
| Personalizacija ponuda | Lokacija, interesi | Privola |
| Slanje obavijesti | Email, push tokeni | Ugovor/privola |
| Marketing | Email, podaci profila | Privola |
| Računovodstvo | Identifikacija, transakcije | Zakon |
| Sprječavanje prijevara | IP, uređaj, ponašanje | Legitimni interes |
| Poboljšanje aplikacije | Anonimne statistike korištenja | Legitimni interes |
5. DIJELJENJE PODATAKA S TREĆIM OSOBAMA
5.1 Naši izvršitelji obrade
Sljedeći pružatelji imaju pristup nekim vašim podacima radi pružanja usluge:
| Pružatelj | Usluga | Dijeljeni podaci | Lokacija |
|---|---|---|---|
| Supabase | Baza podataka, autentikacija, pohrana | Profil, e-mail, sadržaj, sesija | EU |
| Stripe | Plaćanja (kuponi/usluge/pretplate/isticanja) i Connect KYC za pružatelje | Iznos, valuta, e-mail, ID ponude; kod pružatelja i KYC podaci | EU/SAD |
| Expo | Push obavijesti | Push token uređaja, platforma | EU/SAD |
| Google Sign-In | Autentikacija | OAuth identitet (e-mail, ime) | SAD |
| Apple Sign-In | Autentikacija | OAuth identitet (e-mail, ime pri prvoj prijavi) | SAD |
| Google Maps | Karte | Lokacija uređaja (za prikaz karte) | SAD |
| Resend | Slanje e-maila | E-mail adresa, sadržaj poruke | EU (Irska) |
| Anthropic | AI funkcije (pretraživanje, opisi, prijevodi) | Upit pretraživanja / tekst ponude | SAD |
| Apple IAP | Kupnje u aplikaciji (Premium) | Potvrda o kupnji, ID transakcije | SAD |
| Google Play Billing | Kupnje u aplikaciji (Premium) | Token kupnje, ID transakcije | SAD |
| EU VIES | Provjera PDV-a (pružatelji) | PDV broj | EU |
| OSM Nominatim | Geokodiranje | Niz za pretraživanje adrese/grada (bez identiteta) | EU |
Ticketmaster nije obrađivač vaših osobnih podataka. Koristimo ga kao vanjski izvor informacija o događajima (pretraživanje/otkrivanje): pri pretraživanju šalju se samo parametri pretraživanja (lokacija, ključne riječi), bez vaših osobnih podataka. Eventualna kupnja kod Ticketmastera odvija se na njihovoj vanjskoj stranici; NearGo ne obrađuje njihova plaćanja.
5.2 Prijenos izvan EU
Neki izvršitelji obrade nalaze se izvan EU (uglavnom SAD). Prijenos je zaštićen:
- Standardnim ugovornim klauzulama EU
- EU-US Data Privacy Framework
- Drugim zaštitama u skladu s GDPR-om
5.3 Prijenos tijelima
Vaše podatke možemo proslijediti:
- Nadležnim tijelima na njihov zakoniti zahtjev
- U slučaju sudskog postupka
- Pri sumnji na kazneno djelo
6. ROK ČUVANJA PODATAKA
| Kategorija podataka | Rok čuvanja |
|---|---|
| Aktivni korisnički računi | Dok je račun aktivan |
| Obrisani računi | 30 dana (za moguću obnovu) |
| Računovodstveni podaci | 10 godina (zakonska obveza) |
| Povijest komunikacije | 2 godine |
| Marketinški podaci | Dok privola nije opozvana |
| Anonimne statistike | Neograničeno |
7. VAŠA PRAVA
U skladu s GDPR-om imate sljedeća prava:
7.1 Pravo na pristup (čl. 15)
Možete tražiti kopiju svih osobnih podataka koje čuvamo o vama.
7.2 Pravo na ispravak (čl. 16)
Možete tražiti ispravak netočnih ili nepotpunih podataka.
7.3 Pravo na brisanje "biti zaboravljen" (čl. 17)
Možete tražiti brisanje svojih podataka, osim u slučajevima:
- Zakonske obveze čuvanja (računovodstvo)
- Potrebno za obranu pravnih zahtjeva
7.4 Pravo na ograničenje obrade (čl. 18)
Možete tražiti privremeno ograničenje obrade podataka.
7.5 Pravo na prenosivost (čl. 20)
Možete tražiti svoje podatke u strukturiranom obliku za prijenos.
7.6 Pravo na prigovor (čl. 21)
Možete prigovoriti obradi svojih podataka, osobito za marketinške svrhe.
7.7 Pravo na povlačenje privole
Možete u bilo kojem trenutku povući danu privolu.
7.8 Kako ostvariti prava
Zahtjeve šaljite na: info@getneargo.com Telefon: +386 40 642 239 Rok odgovora: 30 dana (s mogućnošću produljenja na 60 dana) Troškovi: besplatno (osim za očito neutemeljene zahtjeve)
7.9 Pravo na pritužbu
Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u zemlji svog prebivališta. Popis tijela EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. SIGURNOST PODATAKA
8.1 Tehničke mjere
- HTTPS/TLS šifriranje svih veza
- Šifriranje lozinki s bcrypt
- Row-Level Security (RLS) u bazi podataka
- Redovni sigurnosni audit
- Backup podataka
8.2 Organizacijske mjere
- Ograničen pristup zaposlenika podacima
- Politika čistog stola
- Redovne edukacije
- Sklopljeni NDA ugovori
8.3 Obavještavanje o povredama
U slučaju povrede sigurnosti koja bi mogla utjecati na vaše podatke:
- Obavještavamo nadležno nadzorno tijelo u 72 sata
- Obavještavamo pogođene korisnike (ako je rizik visok)
9. DJECA
NearGo NE prikuplja podatke djece mlađe od 13 godina. Aplikacija je namijenjena korisnicima starijim od 18 godina.
Ako utvrdimo da smo nesvjesno prikupili podatke djeteta, odmah ih brišemo.
10. IZMJENE PRAVILA
Pravila privatnosti mogu se mijenjati. O bitnim promjenama obavijestit ćemo vas:
- Putem emaila
- Putem obavijesti u aplikaciji
- 30 dana prije stupanja na snagu
11. KONTAKT
Email: info@getneargo.com Telefon: +386 40 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenija