Politika privatnosti

Podaci koje prikupljamo

Podaci računa: email adresa, ime za prikaz, profilna slika/avatar ako je Google pošalje, preferirani jezik, tema i status računa.

Autentifikacijski podaci: sigurni session identifikatori u HttpOnly cookie-ima, hashirani session tokeni, osnovni sigurnosni metapodaci kao hash IP adrese i hash user-agenta, citljivi labeli uredjaja/sesije, priblizni country code kada je dostupan, te vrijeme prijave.

Podaci ruta: adrese koje uneseš ili uvezeš, status validacije, koordinate i formatirane adrese vraćene tokom geocodinga, zone, historija ruta te broj i vrijeme zadnjeg učitavanja sačuvane liste u planer. Sačuvane rute na tvom računu zadržavaju tekst adrese potreban za kasniju validaciju, a ne koordinate providera ili završenu geometriju rute.

Lokalni alias podaci: ako izričito sačuvaš potvrđeni alias adrese, Mappy u localStorage ovog browsera čuva naziv koji si unio/la i adresu koju si potvrdio/la kako bi buduća validacija prvo probala potvrđenu adresu. U v1 ovi alias podaci se ne šalju na Mappy servere.

Javni poslovni aliasi: Mappy može održavati serverski registar javnih aliasa firmi ili lokacija, preuzetih sa oficijelnih javnih stranica ili ručne provjere, kako bi se česti nazivi firmi/lokacija pretvorili u faktičke poslovne adrese prije vanjskog geocodinga. Ovaj registar se ne gradi iz privatnih adresara niti iz Google korisničkih podataka.

Kontakt podaci: ime, email i poruka kada pošalješ kontakt formu.

Tehnički podaci: browser/uređaj podaci koji se šalju web zahtjevima, rate-limit brojači i osnovni operativni logovi za zaštitu i održavanje servisa.

Google prijava

Ako odabereš “Continue with Google”, Mappy traži samo minimalne podatke potrebne za prijavu: identifikator Google računa, email adresu, ime i profilnu sliku kada ih Google pošalje. Ove podatke koristimo samo za kreiranje/pristup Mappy računu, povezivanje Google identiteta, prikaz profila i sigurnost sesije.

Mappy ne traži pristup Gmail-u, Google Drive-u, Google Calendar-u ili Google Contacts-u. Google sign-in podatke ne prodajemo, ne koristimo za oglašavanje i ne dijelimo s trećim stranama osim kada je neophodno za korisniku vidljivu account funkcionalnost ili zakonske obaveze.

Validacija adresa i geocoding provideri

Kada validiraš adrese, Mappy može poslati tekst adrese i relevantne lokacijske hintove third-party geocoding providerima kako bi aplikacija provjerila adrese, vratila koordinate, prikazala pinove i kreirala zone. Provideri mogu uključivati HERE, TomTom, OpenStreetMap/Nominatim, MapTiler i, samo ako je omogućeno u produkcijskoj konfiguraciji, Google Maps Platform.

Mappy koristi geocoding rezultate samo za funkcije planiranja ruta koje su vidljive u aplikaciji. Ne prodajemo geocoding rezultate kao dataset.

Kako koristimo podatke

Podatke koristimo za prijavu, sačuvane rute, historiju ruta, validaciju adresa, delivery workflow, profilne postavke, odgovor na upite, zaštitu od zloupotrebe, troubleshooting, sigurnost i poboljšanje servisa.

Čuvanje podataka

Podaci računa se čuvaju dok je račun aktivan. Ako obrišeš račun, deaktiviramo račun, revoke-ujemo aktivne sesije i brišemo ili anonimiziramo lična polja gdje je moguće.

Sačuvane liste adresa te njihov broj korištenja i vrijeme zadnjeg korištenja ostaju dostupni tvom računu dok ne obrišeš rutu ili račun. Mappy čuva originalno unesene adrese za kasnije korištenje, ali u sačuvane rute ne sprema koordinate geocoding providera, formatirane provider rezultate, zone niti navigacijske linkove koji sadrže koordinate. Adrese se ponovo validiraju kada učitaš sačuvanu listu. Operativni logovi i rate-limit zapisi čuvaju se samo koliko je potrebno za sigurnost i pouzdanost.

Potvrđeni aliasi adresa čuvaju se u localStorage-u browsera dok ne obrišeš browser/app podatke. U v1 se ne sinhronizuju s računom. Ako je alias sačuvan iz Google-sourced geocoding rezultata, Mappy ga tretira kao privremen i briše/ignoriše nakon 30 dana.

Javni poslovni aliasi su vremenski ograničeni i periodično se ponovo validiraju ili isključuju, jer firme mogu preseliti, zatvoriti se ili promijeniti lokacije.

Ako je Google Maps Platform geocoding omogućen, Mappy odvojeno označava Google-sourced rezultate validacije i privremeno čuvanje Google-derived geocoding podataka ograničava na najviše 30 dana. Sačuvane rute ne spremaju te Google koordinate ni formatirane rezultate; originalno uneseni tekst adrese može ostati radi ponovne validacije.

Brisanje podataka

Sačuvane rute i račun možeš obrisati na profile stranici. Za Google prijavu, brisanje računa uklanja i vezu između tvog Mappy računa i Google računa iz Mappy sistema.

Ako ne možeš pristupiti računu, kontaktiraj nas kroz contact page i navedi email adresu povezanu s računom kako bismo mogli potvrditi i obraditi zahtjev za brisanje.

Sigurnost

Mappy koristi HTTPS, HttpOnly secure cookie-e za sesije, hashirane session tokene u bazi, rate limiting, CORS ograničenja i security headers. Nijedna metoda prijenosa ili pohrane nije savršena, ali poduzimamo razumne mjere zaštite.

Tvoje opcije

Osnovni planer ruta možeš koristiti bez računa. Na profile stranici možeš promijeniti postavke, lozinku, odjaviti sesije, obrisati sačuvane rute ili obrisati račun.

Možeš ne sačuvati alias adrese. Ako si sačuvao/la lokalne aliase, možeš ih ukloniti brisanjem browser/app podataka za Mappy.

Kontakt

Za pitanja o privatnosti ili zahtjev za brisanje podataka kontaktiraj nas kroz contact page ili email prikazan tamo.