Politika privatnosti

Podaci koje prikupljamo

Podaci računa: email adresa, ime za prikaz, profilna slika/avatar ako je Google pošalje, preferirani jezik, tema i status računa.

Autentifikacijski podaci: sigurni session identifikatori u HttpOnly cookie-ima, hashirani session tokeni, osnovni sigurnosni metapodaci kao hash IP adrese i hash user-agenta, citljivi labeli uredjaja/sesije, priblizni country code kada je dostupan, te vrijeme prijave.

Podaci ruta: adrese koje uneseš ili uvezeš, status validacije, koordinate i formatirane adrese vraćene tokom geocodinga, zone, historija ruta te broj i vrijeme zadnjeg učitavanja sačuvane liste u planer. Sačuvane rute na tvom računu zadržavaju tekst adrese potreban za kasniju validaciju, a ne koordinate providera ili završenu geometriju rute.

Lokalni alias podaci: ako izričito sačuvaš potvrđeni alias adrese, Mappy u localStorage ovog browsera čuva naziv koji si unio/la i adresu koju si potvrdio/la kako bi buduća validacija prvo probala potvrđenu adresu. U v1 ovi alias podaci se ne šalju na Mappy servere.

Javni poslovni aliasi: Mappy može održavati serverski registar javnih aliasa firmi ili lokacija, preuzetih sa oficijelnih javnih stranica ili ručne provjere, kako bi se česti nazivi firmi/lokacija pretvorili u faktičke poslovne adrese prije vanjskog geocodinga. Ovaj registar se ne gradi iz privatnih adresara niti iz Google korisničkih podataka.

Kontakt podaci: ime, email i poruka kada pošalješ kontakt formu.

Tehnički podaci: browser/uređaj podaci koji se uobičajeno šalju web zahtjevima, rate-limit brojači i osnovni operativni logovi. Mappy ne učitava Google Analytics. Kada je Google AdSense omogućen na podobnim javnim content stranicama, Googleu se šalju tehnički podaci povezani s oglašavanjem kako je opisano ispod. Operativni logovi ne uključuju namjerno OCR slike.

Google prijava

Ako odabereš “Continue with Google”, Mappy traži samo minimalne podatke potrebne za prijavu: identifikator Google računa, email adresu, ime i profilnu sliku kada ih Google pošalje. Ove podatke koristimo samo za kreiranje/pristup Mappy računu, povezivanje Google identiteta, prikaz profila i sigurnost sesije.

Mappy ne traži pristup Gmail-u, Google Drive-u, Google Calendar-u ili Google Contacts-u. Google sign-in podatke ne prodajemo, ne koristimo za oglašavanje i ne dijelimo s trećim stranama osim kada je neophodno za korisniku vidljivu account funkcionalnost ili zakonske obaveze.

Validacija adresa i geocoding provideri

Kada validiraš adrese, Mappy može poslati tekst adrese i relevantne lokacijske hintove third-party geocoding providerima kako bi aplikacija provjerila adrese, vratila koordinate, prikazala pinove i kreirala zone. Provideri mogu uključivati HERE, TomTom, OpenStreetMap/Nominatim, MapTiler i, samo ako je omogućeno u produkcijskoj konfiguraciji, Google Maps Platform.

Mappy koristi geocoding rezultate samo za funkcije planiranja ruta koje su vidljive u aplikaciji. Ne prodajemo geocoding rezultate kao dataset.

OCR kamere i AI transparentnost

Skener kamere koristi automatsko Tesseract.js optičko prepoznavanje znakova (OCR) u tvom browseru kako bi pročitao odštampani tekst adrese. Snimljeni kadar i prepoznati tekst se ne šalju Mappy serverima radi OCR obrade; Tesseract jezički/model fajlovi mogu se preuzeti pri prvom korištenju. Rezultat možeš pregledati i urediti te ga moraš potvrditi prije dodavanja adrese. Potvrđena adresa se zatim može poslati gore navedenim geocoding providerima radi validacije.

Trenutna Mappy verzija ne koristi chatbot niti generativni AI za kreiranje savjeta o ruti ili automatsku objavu javnog teksta. Izdvajanje adrese iz dužeg teksta koristi deterministička pravila. Javni, pomoćni i pravni sadržaj prolazi ljudsku provjeru i objavljuje se pod uredničkom odgovornošću Mappyja. Ako budući generativni izlaz bude obuhvaćen propisima, Mappy će dati jasnu obavijest pri prvom prikazu i sačuvati primjenjivo mašinski čitljivo porijeklo ili oznaku.

Kako koristimo podatke

Podatke koristimo za prijavu, sačuvane rute, historiju ruta, validaciju adresa, delivery workflow, profilne postavke, odgovor na upite, zaštitu od zloupotrebe, troubleshooting, sigurnost i poboljšanje servisa.

Pravni osnovi i tvoja prava

Gdje je primjenjivo, obrada računa i sačuvanih ruta potrebna je za funkcije koje tražiš; sigurnosni i anti-abuse zapisi oslanjaju se na legitimni interes Mappyja za siguran i pouzdan servis; kontakt podatke koristimo da odgovorimo na upit; saglasnost ili zakonsku obavezu koristimo kada ih zakon zahtijeva.

Zavisno od propisa koji se primjenjuje, možeš tražiti pristup, ispravku, brisanje, ograničenje, prigovor ili prenosivost te povući saglasnost bez utjecaja na raniju zakonitu obradu. Možeš podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH ili drugom nadležnom organu. Zahtjev pošalji kroz kontaktnu stranicu radi provjere identiteta i odgovora.

Međunarodna dostupnost i regionalna prava

Mappy je dostupan iz brojnih država, ali sama tehnička dostupnost ne znači da se svaki zakon primjenjuje na isti način. Opseg zavisi od sjedišta voditelja obrade, toga da li se servis aktivno nudi osobama u određenoj regiji ili ih prati, vrste obrade i zakonskih pragova.

Naša provjera obuhvata Bosnu i Hercegovinu, EU/EEA i EU AI pravila, Ujedinjeno Kraljevstvo, primjenjiva savezna i državna pravila SAD-a, Kanadu, Brazil, Australiju, Japan, Indiju i Južnu Afriku, te druga lokalna pravila kada proizvod aktivno uđe na tržište ili ga cilja. Ova lista ne ograničava prava koja ti daje primjenjivi zakon.

Kada primjenjivi zakon neke savezne države SAD-a daje ta prava, možeš tražiti informacije ili pristup, ispravku, brisanje i prenosivu kopiju, isključiti prodaju, dijeljenje ili ciljano oglašavanje, ograničiti određenu upotrebu osjetljivih podataka i uložiti žalbu na odbijeni zahtjev. Mappy ne prodaje podatke računa, ruta, kontakta niti Google prijave. AdSense obrada na podobnim javnim content stranicama može se prema nekim zakonima smatrati dijeljenjem, prodajom ili ciljanim oglašavanjem. Za korisnike u primjenjivim saveznim državama SAD-a Google direktno prima Global Privacy Control signal i primjenjuje restricted data processing na te oglasne zahtjeve.

Oglašavanje, analytics i cookie-i

Mappy ne učitava Google Analytics. Google AdSense može biti omogućen samo na podobnim javnim content stranicama na engleskom, njemačkom i španskom. Ne učitava se u planeru ruta, na stranicama računa/profila, sačuvanih ruta, administracije, pravnim, kontakt i About stranicama niti na bosanskim stranicama. Nužni cookie-i za account sesiju i lokalne postavke browsera ostaju odvojeni i i dalje se mogu koristiti za funkcije koje zatražiš.

Kada je AdSense omogućen, browser može Googleu poslati URL stranice i IP adresu, a Google može koristiti cookie-e, web beacone ili druge identifikatore za prikaz i mjerenje oglasa, sprečavanje prevara i, kada korisnički izbor to dopušta, personalizaciju. Mappy ne dodaje uvezene adrese, sadržaj ili ID ruta, koordinate, polja računa/profila, kontakt poruke niti podatke Google prijave u AdSense zahtjeve. Kako Google koristi podatke s partnerskih stranica opisano je na https://policies.google.com/technologies/partner-sites, a Googleova Politika privatnosti je na https://policies.google.com/privacy.

Mappy koristi privacy-minimised first-party product analytics za brojanje dnevno aktivnih registrovanih računa na cijelom sajtu, procjenu dnevno jedinstvenih guest uređaja, brojanje pregleda po fiksnoj kategoriji stranice i ograničene allowliste radnji u planeru. Kategorija se određuje prije zahtjeva, pa se sirove URL putanje, query parametri i ID-evi ruta ne šalju. Server kreira HMAC vezan samo za taj datum iz ID-a računa ili request metapodataka te sprema samo dnevni hash, kategoriju publike i zbirne brojeve događaja, bez analytics cookie-a ili browser identifikatora. Product analytics ne sprema sirove IP adrese, puni user-agent, uvezene adrese, sadržaj ruta, koordinate niti GPS podatke.

Za korisnike u EEA, Ujedinjenom Kraljevstvu i Švicarskoj Mappy koristi Googleov certificirani consent management platform s IAB Transparency and Consent Frameworkom prije personaliziranog oglašavanja ili čuvanja podataka za oglase za koje je potrebna saglasnost. Korisnik može odbiti ili upravljati izborima i kasnije ponovo otvoriti Google postavke privatnosti i cookie-a bez gubitka pristupa osnovnom planeru. Za korisnike u primjenjivim saveznim državama SAD-a važe Googleove regionalne kontrole i obrada Global Privacy Control signala. Google Analytics i Google Ads conversion measurement ostaju isključeni dok se ova Politika i consent konfiguracija ponovo ne ažuriraju.

Google određuje rok čuvanja svojih advertising cookie-a i logova prema svojim pravilima i korisničkim postavkama. Mappy može primati zbirne AdSense izvještaje, ali ne kopira Google advertising identifikatore u Mappy račune ili sačuvane rute.

Čuvanje podataka

Podaci računa se čuvaju dok je račun aktivan. Ako obrišeš račun, deaktiviramo račun, revoke-ujemo aktivne sesije i brišemo ili anonimiziramo lična polja gdje je moguće.

Sačuvane liste adresa te njihov broj korištenja i vrijeme zadnjeg korištenja ostaju dostupni tvom računu dok ne obrišeš rutu ili račun. Mappy čuva originalno unesene adrese za kasnije korištenje, ali u sačuvane rute ne sprema koordinate geocoding providera, formatirane provider rezultate, zone niti navigacijske linkove koji sadrže koordinate. Adrese se ponovo validiraju kada učitaš sačuvanu listu. Operativni logovi i rate-limit zapisi čuvaju se samo koliko je potrebno za sigurnost i pouzdanost.

Dnevni product-analytics hash i zbirni brojevi događaja čuvaju se najduže 90 dana. Pošto se guest hash mijenja svaki dan, ne koristi se za pravljenje višednevnog guest profila.

Potvrđeni aliasi adresa čuvaju se u localStorage-u browsera dok ne obrišeš browser/app podatke. U v1 se ne sinhronizuju s računom. Ako je alias sačuvan iz Google-sourced geocoding rezultata, Mappy ga tretira kao privremen i briše/ignoriše nakon 30 dana.

Javni poslovni aliasi su vremenski ograničeni i periodično se ponovo validiraju ili isključuju, jer firme mogu preseliti, zatvoriti se ili promijeniti lokacije.

Ako je Google Maps Platform geocoding omogućen, Mappy odvojeno označava Google-sourced rezultate validacije i privremeno čuvanje Google-derived geocoding podataka ograničava na najviše 30 dana. Sačuvane rute ne spremaju te Google koordinate ni formatirane rezultate; originalno uneseni tekst adrese može ostati radi ponovne validacije.

Google određuje čuvanje i brisanje AdSense advertising podataka prema svojim pravilima i korisničkim kontrolama. Brisanje site cookie-a ili promjena Google postavki privatnosti može ukloniti ili ograničiti advertising identifikatore u browseru; brisanje Mappy računa ne briše podatke koje Google kontroliše nezavisno.

Brisanje podataka

Računi s lozinkom mogu obrisati sačuvane rute i koristiti opciju Obriši račun na profilnoj stranici. Google-only računi, ili korisnici koji ne mogu pristupiti self-service opciji, mogu zatražiti brisanje kroz kontaktnu stranicu. Nakon verifikacije, brisanjem se uklanja i Google identity veza koju Mappy čuva.

Navedi email adresu povezanu s računom kako bismo mogli potvrditi i obraditi zahtjev. Lokalne browser podatke treba zasebno ukloniti brisanjem Mappy site data u browseru.

Sigurnost

Mappy koristi HTTPS, HttpOnly secure cookie-e za sesije, hashirane session tokene u bazi, rate limiting, CORS ograničenja i security headers. Nijedna metoda prijenosa ili pohrane nije savršena, ali poduzimamo razumne mjere zaštite.

Tvoje opcije

Osnovni planer ruta možeš koristiti bez računa. Na profilnoj stranici možeš promijeniti postavke, lozinku, odjaviti sesije i obrisati sačuvane rute. Računi s lozinkom mogu koristiti i self-service brisanje računa; Google-only računi mogu poslati verifikovani zahtjev kroz kontaktnu stranicu.

Možeš ne sačuvati alias adrese. Ako si sačuvao/la lokalne aliase, možeš ih ukloniti brisanjem browser/app podataka za Mappy.

Gdje su oglasi omogućeni, opcionalne izbore oglašavanja možeš odbiti ili promijeniti kroz Googleovu consent poruku ili postavke privatnosti i cookie-a bez gubitka pristupa osnovnom planeru.

Kontakt

Za pitanja o privatnosti ili zahtjev za brisanje podataka kontaktiraj nas kroz contact page ili email prikazan tamo.