Politika privatnosti

Podaci koje prikupljamo

Podaci računa: email adresa, ime za prikaz, profilna slika/avatar ako je Google pošalje, preferirani jezik, tema i status računa.

Autentifikacijski podaci: sigurni session identifikatori u HttpOnly cookie-ima, hashirani session tokeni, osnovni sigurnosni metapodaci kao hash IP adrese i hash user-agenta, citljivi labeli uredjaja/sesije, priblizni country code kada je dostupan, te vrijeme prijave.

Podaci ruta: adrese koje uneseš ili uvezeš, status validacije, koordinate i formatirane adrese vraćene tokom geocodinga, zone, historija ruta te broj i vrijeme zadnjeg učitavanja sačuvane liste u planer. Sačuvane rute na tvom računu zadržavaju tekst adrese potreban za kasniju validaciju, a ne koordinate providera ili završenu geometriju rute.

Lokalni alias podaci: ako izričito sačuvaš potvrđeni alias adrese, Mappy u localStorage ovog browsera čuva naziv koji si unio/la i adresu koju si potvrdio/la kako bi buduća validacija prvo probala potvrđenu adresu. U v1 ovi alias podaci se ne šalju na Mappy servere.

Javni poslovni aliasi: Mappy može održavati serverski registar javnih aliasa firmi ili lokacija, preuzetih sa oficijelnih javnih stranica ili ručne provjere, kako bi se česti nazivi firmi/lokacija pretvorili u faktičke poslovne adrese prije vanjskog geocodinga. Ovaj registar se ne gradi iz privatnih adresara niti iz Google korisničkih podataka.

Kontakt podaci: ime, email i poruka kada pošalješ kontakt formu.

Tehnički podaci: browser/uređaj podaci koji se uobičajeno šalju web zahtjevima, rate-limit brojači i osnovni operativni logovi. Mappy trenutno ne učitava third-party analytics tracker. Operativni logovi ne uključuju namjerno OCR slike.

Google prijava

Ako odabereš “Continue with Google”, Mappy traži samo minimalne podatke potrebne za prijavu: identifikator Google računa, email adresu, ime i profilnu sliku kada ih Google pošalje. Ove podatke koristimo samo za kreiranje/pristup Mappy računu, povezivanje Google identiteta, prikaz profila i sigurnost sesije.

Mappy ne traži pristup Gmail-u, Google Drive-u, Google Calendar-u ili Google Contacts-u. Google sign-in podatke ne prodajemo, ne koristimo za oglašavanje i ne dijelimo s trećim stranama osim kada je neophodno za korisniku vidljivu account funkcionalnost ili zakonske obaveze.

Validacija adresa i geocoding provideri

Kada validiraš adrese, Mappy može poslati tekst adrese i relevantne lokacijske hintove third-party geocoding providerima kako bi aplikacija provjerila adrese, vratila koordinate, prikazala pinove i kreirala zone. Provideri mogu uključivati HERE, TomTom, OpenStreetMap/Nominatim, MapTiler i, samo ako je omogućeno u produkcijskoj konfiguraciji, Google Maps Platform.

Mappy koristi geocoding rezultate samo za funkcije planiranja ruta koje su vidljive u aplikaciji. Ne prodajemo geocoding rezultate kao dataset.

OCR kamere i AI transparentnost

Skener kamere koristi automatsko Tesseract.js optičko prepoznavanje znakova (OCR) u tvom browseru kako bi pročitao odštampani tekst adrese. Snimljeni kadar i prepoznati tekst se ne šalju Mappy serverima radi OCR obrade; Tesseract jezički/model fajlovi mogu se preuzeti pri prvom korištenju. Rezultat možeš pregledati i urediti te ga moraš potvrditi prije dodavanja adrese. Potvrđena adresa se zatim može poslati gore navedenim geocoding providerima radi validacije.

Trenutna Mappy verzija ne koristi chatbot niti generativni AI za kreiranje savjeta o ruti ili automatsku objavu javnog teksta. Izdvajanje adrese iz dužeg teksta koristi deterministička pravila. Javni, pomoćni i pravni sadržaj prolazi ljudsku provjeru i objavljuje se pod uredničkom odgovornošću Mappyja. Ako budući generativni izlaz bude obuhvaćen propisima, Mappy će dati jasnu obavijest pri prvom prikazu i sačuvati primjenjivo mašinski čitljivo porijeklo ili oznaku.

Kako koristimo podatke

Podatke koristimo za prijavu, sačuvane rute, historiju ruta, validaciju adresa, delivery workflow, profilne postavke, odgovor na upite, zaštitu od zloupotrebe, troubleshooting, sigurnost i poboljšanje servisa.

Pravni osnovi i tvoja prava

Gdje je primjenjivo, obrada računa i sačuvanih ruta potrebna je za funkcije koje tražiš; sigurnosni i anti-abuse zapisi oslanjaju se na legitimni interes Mappyja za siguran i pouzdan servis; kontakt podatke koristimo da odgovorimo na upit; saglasnost ili zakonsku obavezu koristimo kada ih zakon zahtijeva.

Zavisno od propisa koji se primjenjuje, možeš tražiti pristup, ispravku, brisanje, ograničenje, prigovor ili prenosivost te povući saglasnost bez utjecaja na raniju zakonitu obradu. Možeš podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH ili drugom nadležnom organu. Zahtjev pošalji kroz kontaktnu stranicu radi provjere identiteta i odgovora.

Međunarodna dostupnost i regionalna prava

Mappy je dostupan iz brojnih država, ali sama tehnička dostupnost ne znači da se svaki zakon primjenjuje na isti način. Opseg zavisi od sjedišta voditelja obrade, toga da li se servis aktivno nudi osobama u određenoj regiji ili ih prati, vrste obrade i zakonskih pragova.

Naša provjera obuhvata Bosnu i Hercegovinu, EU/EEA i EU AI pravila, Ujedinjeno Kraljevstvo, primjenjiva savezna i državna pravila SAD-a, Kanadu, Brazil, Australiju, Japan, Indiju i Južnu Afriku, te druga lokalna pravila kada proizvod aktivno uđe na tržište ili ga cilja. Ova lista ne ograničava prava koja ti daje primjenjivi zakon.

Kada primjenjivi zakon neke savezne države SAD-a daje ta prava, možeš tražiti informacije ili pristup, ispravku, brisanje i prenosivu kopiju, isključiti prodaju, dijeljenje ili ciljano oglašavanje, ograničiti određenu upotrebu osjetljivih podataka i uložiti žalbu na odbijeni zahtjev. Mappy trenutno ne prodaje lične podatke, ne dijeli ih radi cross-context bihevioralnog oglašavanja i ne učitava advertising tracker. Prije takve obrade objavit ćemo potrebnu obavijest i poštovati zakonski priznate opt-out signale, uključujući Global Privacy Control gdje je obavezan.

Oglašavanje, analytics i cookie-i

Trenutna verzija ne učitava Google Analytics, Google AdSense niti drugi third-party advertising ili analytics tracker. Nužni cookie-i za account sesiju i lokalne postavke browsera i dalje se mogu koristiti za funkcije koje zatražiš.

Mappy koristi privacy-minimised first-party product analytics za brojanje dnevno aktivnih registrovanih računa na cijelom sajtu, procjenu dnevno jedinstvenih guest uređaja, brojanje pregleda po fiksnoj kategoriji stranice i ograničene allowliste radnji u planeru. Kategorija se određuje prije zahtjeva, pa se sirove URL putanje, query parametri i ID-evi ruta ne šalju. Server kreira HMAC vezan samo za taj datum iz ID-a računa ili request metapodataka te sprema samo dnevni hash, kategoriju publike i zbirne brojeve događaja, bez analytics cookie-a ili browser identifikatora. Product analytics ne sprema sirove IP adrese, puni user-agent, uvezene adrese, sadržaj ruta, koordinate niti GPS podatke.

Prije uključivanja oglasa ili opcionalne analitike moraju se ažurirati ova Politika i lista providera te aktivirati regionalne kontrole. To uključuje prethodnu saglasnost gdje je potrebna, Google-certificirani consent management platform za AdSense korisnike u EEA, Ujedinjenom Kraljevstvu i Švicarskoj te primjenjive američke opt-out i privacy-signal kontrole. Odbijanje opcionalnog praćenja ne smije blokirati osnovni planer. Podaci Google prijave neće se koristiti za oglašavanje.

Čuvanje podataka

Podaci računa se čuvaju dok je račun aktivan. Ako obrišeš račun, deaktiviramo račun, revoke-ujemo aktivne sesije i brišemo ili anonimiziramo lična polja gdje je moguće.

Sačuvane liste adresa te njihov broj korištenja i vrijeme zadnjeg korištenja ostaju dostupni tvom računu dok ne obrišeš rutu ili račun. Mappy čuva originalno unesene adrese za kasnije korištenje, ali u sačuvane rute ne sprema koordinate geocoding providera, formatirane provider rezultate, zone niti navigacijske linkove koji sadrže koordinate. Adrese se ponovo validiraju kada učitaš sačuvanu listu. Operativni logovi i rate-limit zapisi čuvaju se samo koliko je potrebno za sigurnost i pouzdanost.

Dnevni product-analytics hash i zbirni brojevi događaja čuvaju se najduže 90 dana. Pošto se guest hash mijenja svaki dan, ne koristi se za pravljenje višednevnog guest profila.

Potvrđeni aliasi adresa čuvaju se u localStorage-u browsera dok ne obrišeš browser/app podatke. U v1 se ne sinhronizuju s računom. Ako je alias sačuvan iz Google-sourced geocoding rezultata, Mappy ga tretira kao privremen i briše/ignoriše nakon 30 dana.

Javni poslovni aliasi su vremenski ograničeni i periodično se ponovo validiraju ili isključuju, jer firme mogu preseliti, zatvoriti se ili promijeniti lokacije.

Ako je Google Maps Platform geocoding omogućen, Mappy odvojeno označava Google-sourced rezultate validacije i privremeno čuvanje Google-derived geocoding podataka ograničava na najviše 30 dana. Sačuvane rute ne spremaju te Google koordinate ni formatirane rezultate; originalno uneseni tekst adrese može ostati radi ponovne validacije.

Brisanje podataka

Računi s lozinkom mogu obrisati sačuvane rute i koristiti opciju Obriši račun na profilnoj stranici. Google-only računi, ili korisnici koji ne mogu pristupiti self-service opciji, mogu zatražiti brisanje kroz kontaktnu stranicu. Nakon verifikacije, brisanjem se uklanja i Google identity veza koju Mappy čuva.

Navedi email adresu povezanu s računom kako bismo mogli potvrditi i obraditi zahtjev. Lokalne browser podatke treba zasebno ukloniti brisanjem Mappy site data u browseru.

Sigurnost

Mappy koristi HTTPS, HttpOnly secure cookie-e za sesije, hashirane session tokene u bazi, rate limiting, CORS ograničenja i security headers. Nijedna metoda prijenosa ili pohrane nije savršena, ali poduzimamo razumne mjere zaštite.

Tvoje opcije

Osnovni planer ruta možeš koristiti bez računa. Na profilnoj stranici možeš promijeniti postavke, lozinku, odjaviti sesije i obrisati sačuvane rute. Računi s lozinkom mogu koristiti i self-service brisanje računa; Google-only računi mogu poslati verifikovani zahtjev kroz kontaktnu stranicu.

Možeš ne sačuvati alias adrese. Ako si sačuvao/la lokalne aliase, možeš ih ukloniti brisanjem browser/app podataka za Mappy.

Kontakt

Za pitanja o privatnosti ili zahtjev za brisanje podataka kontaktiraj nas kroz contact page ili email prikazan tamo.