Pravila privatnosti

PRAVILA PRIVATNOSTI – T-Shot

Vrijedi od: 4. studenoga 2026.

1. Voditelj obrade

Voditelj obrade je WKSakač, obrt za izdavanje softvera i računalno programiranje, vl. Dominik Sakač, Grkaveščak 36, Hrvatska.

Kontakt za podršku i privatnost: support@wksakac.com.

2. Koje podatke obrađujemo

Ovisno o korištenim funkcijama obrađuju se:

• e-mail adresa, identifikator računa (Firebase UID), podaci za prijavu i verifikaciju e-maila;

• fotografije, videozapisi, snimke dokumenata i pripadajući metapodaci (naziv, format, veličina, vrijeme i mogući metapodaci unutar datoteke) kada se spremaju u cloud;

• podaci o cloud kvoti, prijenosima, košu, odabranom paketu i statusu pretplate;

• identifikator Google Play proizvoda i kupovni token radi provjere pretplate, bez punih podataka o platnoj kartici;

• tehnički podaci potrebni za sigurnost, prijenos i rad usluge (npr. IP adresa u poslužiteljskim zapisima, datum zahtjeva, poruke o pogrešci);

• lokalne postavke kamere, galerije, privatnosti, predmemorije i veze između lokalnih i cloud datoteka;

• ako se prikazuju oglasi: podatke koje obrađuje Google AdMob, moguće uključujući oglasni identifikator, približnu lokaciju izvedenu iz IP adrese, podatke o uređaju i interakcije s oglasima. Opseg ovisi o postavkama i privoli.

Lokalni originali ne moraju se ponovno preuzimati iz clouda zahvaljujući funkciji Local First. Sama provjera lokalne kopije ne zahtijeva slanje te datoteke oglašivaču.

3. Kamera, mikrofon, galerija i skeniranje

Kamera služi fotografiranju, snimanju videa i skeniranju dokumenata. Mikrofon se koristi za zvuk uz video samo kada je snimanje zvuka uključeno. Lokalni mediji čuvaju se u prostoru aplikacije; ako uključiš spremanje u sistemsku galeriju, tamo nastaje dodatna kopija. Uvoz i lokalno pregledavanje ne znače sami po sebi da se sadržaj dijeli s oglašivačima. Mediji preneseni u cloud mogu sadržavati metapodatke iz izvorne datoteke, uključujući lokacijske oznake ako su u njoj već prisutne.

4. Cloud, web-pristup i lokalna predmemorija

Mediji, uključujući minijature i preglede, spremaju se u privatnu pohranu Backblaze B2; podaci o računima i cloud datotekama koriste Firebase Authentication, Firestore i Cloud Functions. Za prijenos se koriste vremenski ograničene autorizirane poveznice. Trajni B2 pristupni ključevi nisu u aplikaciji. Kada je lokalni original dostupan i odgovara cloud zapisu, T-Shot ga može prikazati ili reproducirati izravno s uređaja (Local First); inače koristi predmemoriju ili cloud. Pregled T-Shot Clouda putem weba uključuje prijavu i mrežni prijenos podataka; pružatelji hostinga mogu obrađivati tehničke zapise pristupa.

5. Šifriranje i pristup sadržaju

Prijenos koristi zaštićene veze. Pohrana može koristiti enkripciju na strani poslužitelja, ali T-Shot nije end-to-end šifriran: backend i pružatelj cloud infrastrukture tehnički mogu pristupiti pohranjenim podacima u nužnom opsegu radi rada usluge, sigurnosti, podrške ili zakonskih obveza. Fotografije, videozapise i dokumente ne šaljemo Google AdMobu radi odabira oglasa.

6. Svrhe i pravne osnove obrade

Podatke nužne za račun, snimanje, sinkronizaciju, pohranu i pretplatu obrađujemo radi izvršavanja ugovora odnosno pružanja usluge. Sigurnosne i tehničke zapise možemo obrađivati zbog legitimnog interesa za zaštitu sustava i sprječavanje zlouporabe. Podatke koje moramo čuvati prema propisima obrađujemo radi zakonske obveze. Oglasi i identifikatori obrađuju se prema korisnikovim postavkama i odgovarajućoj pravnoj osnovi; kada je privola potrebna, može se dati, odbiti ili povući kroz Googleov sustav upravljanja privolom (UMP).

7. Pružatelji i međunarodni prijenosi

Za pružanje usluge koristimo Google Firebase (autentikacija, Firestore, funkcije), Google Play (distribucija i pretplate), Backblaze B2 (pohrana), Google AdMob i Google UMP (oglasi i izbor privatnosti za korisnike besplatnog paketa) te pružatelja za slanje servisnih e-poruka. Pojedini tehnički podaci mogu se obrađivati izvan Europskoga gospodarskog prostora, uključujući SAD, uz primjenjive pravne zaštitne mehanizme. Iako je B2 pohrana konfigurirana u europskoj regiji, Firebase Authentication obrađuje podatke u SAD-u; nemoj pretpostaviti da su svi podaci isključivo u EU. Pravila pružatelja: https://policies.google.com/privacy ; https://firebase.google.com/support/privacy ; https://www.backblaze.com/company/policy/privacy .

8. Oglasi i privola

Korisnicima s besplatnim (FREE) paketom T-Shot može prikazivati Google AdMob bannere u galerijama. Aktivni plaćeni paket nema oglase u aplikaciji. AdMob može obrađivati oglasne identifikatore, IP adresu, podatke o uređaju i podatke o prikazu/kliku na oglas prema svojim pravilima. Kada je potreban pristanak, Google UMP nudi izbor, uključujući odbijanje i naknadnu promjenu u Postavkama → Privatnost oglasa, ako je opcija potrebna za tvoju regiju. Odbijanje privole ne ukida besplatni cloud prostor ni pristup osnovnim funkcijama; ovisno o pravnim i Googleovim pravilima mogu se prikazati ograničeni ili nepersonalizirani oglasi, ili nijedan oglas. Ne prodajemo tvoje fotografije, videozapise ni dokumente oglašivačima.

9. Rokovi čuvanja

Cloud sadržaj i podaci računa zadržavaju se dok koristiš uslugu ili dok ne zatražiš brisanje, uz nužne zakonske iznimke. Cloud Koš može čuvati obrisane datoteke do 30 dana; lokalni Koš također do 30 dana, osim ako ih trajno obrišeš ranije. Nakon prestanka prava na plaćeni prostor slijedi razdoblje od 60 dana bez novih cloud prijenosa, tijekom kojeg je sadržaj moguće pregledavati, preuzimati i brisati. Nakon isteka 60 dana starije cloud datoteke iznad besplatne kvote od 10 GB mogu biti trajno uklonjene, uz provjeru statusa pretplate i prethodnih upozorenja; stvarno brisanje ovisi i o aktivaciji te uspješnom izvršenju zaštitnog postupka na poslužitelju. Evidencije upozorenja i tehnički zapisi čuvaju se samo koliko je potrebno za njihovu svrhu ili zakonske obveze. Kopije u sistemskoj galeriji uređaja ne brišu se automatski brisanjem cloud kopije.

10. Brisanje računa

Brisanje računa možeš pokrenuti u aplikaciji u odjeljku Račun i cloud, uz sigurnosnu potvrdu, ili zatražiti putem support@wksakac.com. Nakon uspješnog postupka uklanjaju se povezani cloud mediji i podaci korisničkog računa te privatni lokalni podaci aplikacije na tom uređaju. Kopije koje si zasebno spremio u sistemsku galeriju ili na druge uređaje ne brišu se tim postupkom. Ako postoji automatska obnova pretplate, sustav je pokušava zaustaviti prije brisanja; ako to ne može pouzdano potvrditi, brisanje može biti zaustavljeno radi zaštite korisnika. Google Play zadržava svoje transakcijske evidencije prema svojim pravilima. Zahtjev za brisanje možeš podnijeti i izvan aplikacije putem uputa na našoj stranici za brisanje računa ili e-poštom na support@wksakac.com.

11. Tvoja prava

Ovisno o primjenjivom pravu možeš zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje privole kada se obrada na njoj temelji. Javi se na support@wksakac.com; za zaštitu računa možemo tražiti razumnu provjeru identiteta. Imaš i pravo podnijeti pritužbu nadzornom tijelu, u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP, https://azop.hr).

12. Djeca i maloljetnici

T-Shot nije namijenjen posebno djeci. Ako je prema mjerodavnom pravu za određenu obradu potrebna roditeljska suglasnost, korisnik i roditelj/skrbnik moraju je osigurati. Oglasna privola ne zamjenjuje pravila zaštite djece; ako saznaš za neprimjerenu obradu podataka djeteta, javi se na support@wksakac.com.

13. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere, uključujući privatni cloud bucket, korisnički odvojene putanje datoteka, server-side provjeru limita i kratkotrajne autorizirane URL-ove. Nijedan sustav nije apsolutno siguran, pa korisnicima preporučujemo da za osobito važne datoteke zadrže dodatnu sigurnosnu kopiju.

14. Promjene pravila

Pravila se mogu mijenjati ako se promijene usluga, pružatelji ili propisi. Aktualna verzija i datum objave moraju biti dostupni u aplikaciji i na javnoj stranici. O bitnim promjenama obavijestit ćemo korisnike odgovarajućim putem.