Politika privatnosti

01

Koje podatke skupljamo

• Nalog: ime i prezime, korisničko ime, email adresa i lozinka (lozinku čuvamo isključivo kao kriptografski hash — niko je, uključujući nas, ne može pročitati). Ako ga upišete, i broj telefona koji tracker koristi kao Admin/SOS broj — šalje se vašim trackerima, ne dijeli se ni s kim drugim.
• Podaci trackera: GPS pozicije trackera (uz brzinu, smjer i nadmorsku visinu, ako je tracker šalje), nivo baterije, status veze i ID broj trackera (odštampan na njemu). Ako ga upišete, i broj SIM kartice u trackeru, za SMS podešavanje. Ovo su pozicije psa, ne osobe.
• Signali trackera: kad ih tracker javi, spremamo lavež (samo IK122T Pro i IK122M Pro, i to dok im je uključena detekcija laveža), gašenje dugmetom (IK122T Pro i IK122M Pro) i držanje dugmeta dok je uključena brava gašenja — svaki uz vrijeme i zadnju poznatu poziciju trackera u tom trenutku. Iz laveža nastaju natpisi „Lajanje", „Lajanje u mjestu" i „Gon" na karti, obavijest „Lajanje u mjestu", vrijeme u gonu u statistici i dionice gona i laveža na tragu psa. Pamtimo i jesu li detekcija laveža i brava gašenja uključene, jer to tracker sam ne javlja.
• Dnevna statistika: jednom dnevno server iz pozicija svakog vašeg trackera izračuna i spremi zbrojeve tog dana — pretrčani put (bez dionica u kojima se pas vozio autom, prepoznatih iz brzine i pozicija trackera), vrijeme u pokretu, broj pozicija, najveću brzinu na kratkoj dionici i vrijeme prve i zadnje pozicije, a za tracker koji javlja lavež još i vrijeme u gonu (ukupno, broj gonova i najduži gon) i vrijeme lajanja u mjestu. Zbrojevi su vezani za vaš nalog, ne za tracker: ako tracker dobije novog vlasnika, novi vlasnik ih nikad ne vidi.
• Profil psa: ime, a po želji i rasa, datum rođenja, bilješke, boja na karti i fotografija. Iz fotografije pri slanju uklanjamo skrivene metapodatke (npr. GPS lokaciju snimanja i model telefona). Ako zahtjev za povezivanje trackera istekne (tracker se ne javi u roku), ime psa koje ste upisali uz zahtjev pamtimo uz taj zahtjev, da bi vam „Pokušaj ponovo" ponudio isto ime; pas napravljen za taj zahtjev tada se briše.
• Lovovi: naziv lova, ko je u njemu, pozivi i psi koje u lov uvedete. Kad lov završi, server za svakog psa u lovu izračuna i spremi statistiku za vrijeme dok je bio u lovu: pretrčani put (i tu bez vožnje autom), vrijeme u pokretu i najveću brzinu na kratkoj dionici, a za tracker koji javlja lavež još i vrijeme u gonu i vrijeme lajanja u mjestu. Dok lov traje, iste brojke se računaju uživo i ne spremaju se.
• Oznake mjesta: mjesta koja sami označite na karti (npr. čeka, prijelaz, hranilište) — ime, vrsta, koordinate i vrijeme kad je oznaka nastala. Oznake su privatne: vidite ih samo vi, na svojim uređajima, i same se ne dijele s članovima lova — drugome odlaze samo kad ih sami pošaljete (v. sljedeću stavku). Kad oznaku stavite opcijom „Dodaj gdje stojim", njene koordinate su vaša pozicija u tom trenutku.
• Slanje oznaka drugom korisniku: oznake možete sami poslati drugom korisniku DogTrackera — članovima svog aktivnog lova, nekome s kim ste bili u istom lovu u isto vrijeme ili korisniku čije tačno korisničko ime ili email upišete. Za svaku pošiljku spremamo ko je poslao, kome, kada, njeno stanje (čeka, sačuvana, odbijena), kada je primalac odgovorio i kopiju imena, vrste i koordinata poslanih oznaka (najviše 50). Primalac dobija obavijest s vašim imenom, brojem oznaka i imenima najviše tri oznake, a u aplikaciji vidi vaše ime i korisničko ime. Kopiju može sačuvati u svoje oznake ili odbiti; vama se ne javlja šta je izabrao. Sačuvana kopija je njegova oznaka i za nju vrijede pravila o oznakama mjesta.
• Blokiranje i prijava: kad nekoga blokirate, spremamo koga ste blokirali i kada. Blokirani o tome ne dobija obavijest, a više vam ne može slati oznake ni pozive u lov. Kad prijavite pošiljku oznaka ili poziv u lov, spremamo ko je prijavio, koga, razlog, vašu napomenu, vrijeme i kopiju prijavljenog sadržaja (imena oznaka ili ime lova, bez koordinata). Prijava stiže i mailom našoj podršci, koja je pregledava u roku od 24 sata; prijavljeni ne saznaje ko ga je prijavio.
• Dijeljenje s telefona: oznake možete podijeliti i porukom (Viber, WhatsApp, SMS…) ili kao GPX datoteku, a svoju poziciju i poziciju psa porukom. Poruku i datoteku aplikaciji koju sami izaberete predaje vaš telefon, ne naš server. Poruka sadrži naziv (npr. ime oznake ili psa), koordinate i vezu na Google karte. GPX datoteka za svaku oznaku nosi naziv, koordinate, vrstu i vrijeme kad je oznaka nastala, a uz to i vrijeme izvoza. Oznaku i poziciju psa možete otvoriti i u aplikaciji za karte: telefon joj predaje koordinate i naziv — na Androidu aplikaciji za karte koju izaberete ili koja je zadana na telefonu, na iPhoneu uvijek Appleovim kartama. Ako nijedna aplikacija za karte ne prihvati mjesto, otvara se veza na Google karte, samo s koordinatama. Ni u poruci, ni u datoteci, ni u kartama nema broja trackera.
• Pozicija lovca u lovu — samo uz vaše izričito uključenje: dijeljenje vlastite pozicije s ostalim članovima lova je isključeno dok ga sami ne upalite prekidačem, i možete ga ugasiti u svakom trenutku. Čuvamo samo zadnju poslanu tačku, ne putanju, i brišemo je najkasnije 24 sata nakon završetka lova.
• Približna lokacija (država): kad povezujete tracker, iz IP adrese telefona određujemo državu, radi regije i cijene pretplate. To radi baza na našem serveru, bez slanja IP adrese ikome; čuvamo samo oznaku države.
• Pretraga pri pozivanju u lov: ono što upišete (korisničko ime ili email) šalje se serveru da pronađe nalog i ne sprema se u bazu. Listu nedavno pozvanih aplikacija slaže iz vaših poziva u lov. Isto vrijedi za korisničko ime ili email koji upišete kad šaljete oznake.
• Statistika korištenja: za svaki dan bilježimo koje ste funkcije aplikacije koristili i koliko puta (npr. povijest psa i koliko dana unatrag, statistiku, LIVE, komande, lov i oznake mjesta). Spremamo samo naziv funkcije i broj, uz vaš nalog i dan — bez sadržaja, pozicija i broja trackera.
• Tehnički podaci: prijavljene sesije (oznaka aplikacije i uređaja, IP adresa, vrijeme), push token za obavijesti, zapis neuspjelih prijava (upisani email ili korisničko ime i IP adresa), zapisnici servera (IP adresa, vrijeme i adresa zahtjeva, uključujući upisani pojam pretrage) i izvještaji o greškama aplikacije (bez imena i emaila, služe popravljanju kvarova).

02

Za šta ih koristimo

• Prikaz pozicija vaših pasa na karti, LIVE praćenje, povijest kretanja i statistika — uz natpis kad pas laje ili goni, obavijest „Lajanje u mjestu" i obavijest „Neko drži dugme na trackeru" (kad je u DogTrackeru uključena brava gašenja, a neko drži dugme za gašenje; najviše jedna u 10 minuta po trackeru; isključuje se u Postavkama → Obavijesti). Obje obavijesti dobija samo vlasnik psa.
• Zajednički lovovi: članovi lova vide vaše ime, pse koje ste uveli u lov (ime, fotografiju, broj trackera, poziciju, natpis kad pas laje ili goni, trag od trenutka kad je pas ušao u lov i njihovu statistiku iz tog lova — uživo dok lov traje) i — samo dok vam je dijeljenje uključeno — vašu poziciju. Poslije kraja lova svi koji su bili članovi tog lova, i oni koji su ga ranije napustili, u pregledu lova vide trag svakog psa iz lova na karti i u reprodukciji, uz vrijeme gona, laveža, lajanja u mjestu i vožnje autom. Trag psa vidi se samo za vrijeme dok se pas dijelio u tom lovu (od kad su i pas i njegov vlasnik u lovu do kraja lova ili vlasnikovog izlaska, najviše zadnja 24 sata tog vremena), samo 60 dana od lova i samo dok vlasnik psa i dalje drži isti tracker — ako ga otpusti, prenese ili obriše nalog, ostaju samo brojke. Vašu email adresu ne vide. Vaše korisničko ime vidi ko je s vama bio u istom lovu u isto vrijeme, kad šalje oznake, i vlasnik lova koji vas pozove (v. sljedeću stavku).
• Pozivanje u lov: drugi korisnici vas mogu pronaći samo ako upišu vaše tačno, cijelo korisničko ime ili vašu tačnu, cijelu email adresu; po imenu ni po dijelu korisničkog imena vas ne nalaze. Isto vrijedi kad vam oznake šalje neko s kim niste bili u lovu. Kad vas vlasnik lova pozove, podatke o pozivu — vaše ime i korisničko ime, kad ste pozvani i stanje poziva (čeka, prihvaćen, odbijen ili istekao) s vremenom vašeg odgovora — server šalje samo njemu, i onda kad poziv odbijete i nikad ne uđete u lov, dok se poziv ne obriše, 7 dana od slanja. Aplikacija mu ga prikazuje dok poziv čeka odgovor. Ostali članovi lova, ni sadašnji ni bivši, vaš poziv ne vide; ako poziv prihvatite, vide vas kao člana lova (v. prethodnu stavku).
• Sigurnost naloga: prijava, potvrda email adrese, obnova zaboravljene lozinke emailom, pregled i opoziv aktivnih sesija, zaštita od pogađanja lozinke.
• Prikaz vaših oznaka mjesta na karti, na svakom uređaju na kojem ste prijavljeni. Oznake ne vidi nijedan drugi korisnik, osim kopija koje sami pošaljete.
• Push obavijesti vezane uz vaše trackere i lovove, i obavijest kad vam neko pošalje oznake.
• Regija i cijena pretplate za tracker (iz države određene pri povezivanju).
• Otklanjanje kvarova i zaštita servisa od zloupotrebe.
• Razvoj i planiranje aplikacije: iz statistike korištenja vidimo koje se funkcije koriste i koliko. Drugim korisnicima se ne prikazuje.
• Podrška: administratori servisa imaju pristup podacima naloga, trackera i pozicija i koriste ga samo za rad servisa i pomoć korisnicima. Vaše oznake mjesta, ni poslane ni primljene, administratorski panel ne prikazuje; kao i ostali podaci, spremljene su u bazi kojoj operater servisa ima tehnički pristup.

Podatke iz aplikacije ne prodajemo, ne iznajmljujemo i ne koristimo za reklame. Dijelimo ih samo s pružaocima usluga navedenim u tački 05, i to samo za rad servisa. Mjerenje posjeta ovom sajtu, samo uz vaš pristanak, opisano je u tački 06.

03

Lokacija u pozadini

• Aplikacija može slati vašu poziciju i dok je ekran zaključan ili dok koristite drugu aplikaciju — ali samo u lovu i samo ako to sami uključite. Služi jednoj stvari: da vas ostali članovi tog lova vide na karti.
• Na Androidu, dok to traje, stoji stalna obavijest da dijeljenje radi. Na iPhoneu stoji plava oznaka u statusnoj traci; ako aplikaciju zatvorite prevlačenjem, dijeljenje prestaje.
• Isključuje se istim prekidačem, izlaskom iz lova, odjavom ili krajem lova. Isključuje se i samo: 12 sati poslije uključivanja ili kad se nijedan pas iz lova ne javlja više od 30 minuta. Kad nije uključeno ni dijeljenje ni snimanje Mog traga, aplikacija ne prati vašu lokaciju u pozadini.
• Vašu poziciju vide samo članovi tog lova. Kad ugasite prekidač, s njihove karte nestaje odmah; ako telefon samo prestane slati (nema signala, prazna baterija), zadnja poznata pozicija ostaje im vidljiva do 60 minuta. Server čuva samo zadnju tačku i briše je najkasnije 24 sata nakon što lov završi.
• Moj trag: ako sami pokrenete snimanje svog traga, aplikacija bilježi vašu poziciju i u pozadini — samo na vašem telefonu, dok snimanje ne zaustavite, a najduže 12 sati. Na Androidu za to vrijeme stoji stalna obavijest da se trag snima. Taj trag ne šaljemo na naš server i ne vide ga članovi lova; telefon napušta samo ako ga sami izvezete i podijelite (GPX ili KML) ili ako ga obuhvati sigurnosna kopija Androida na vašem Google računu. Brišete ga po danu u Povijesti, a briše se i kad obrišete nalog; odjava zaustavlja snimanje, ali trag ostaje na telefonu.
• Pozicije pasa dolaze s trackera preko mobilne mreže i ne zavise od ovog prekidača.

04

Koliko dugo čuvamo podatke

• Podaci naloga i profili pasa: dok nalog postoji.
• Ime psa uz istekli zahtjev za povezivanje trackera: dok se istekli zahtjev ne obriše — 90 dana od nastanka zahtjeva. U Trackerima ga vidite 7 dana od isteka, dok ga ne sklonite. Brisanjem naloga briše se odmah.
• Oznake mjesta: dok ih sami ne obrišete, a najduže dok nalog postoji. Ne brišu se automatski.
• Poslane i primljene oznake: kopija oznaka u pošiljci briše se čim primalac odgovori (sačuva ili odbije); sama pošiljka (ko, kome, kada, stanje, kada je primalac odgovorio, broj oznaka), kao i pošiljka na koju niko nije odgovorio, briše se 30 dana nakon slanja. Pošiljka se briše odmah i kad se obriše nalog pošiljaoca ili primaoca — brisanjem vašeg naloga nestaju sve vaše pošiljke, i poslane i primljene. Sačuvana kopija je primaočeva oznaka (v. gore).
• Povijest kretanja trackera: pozicije starije od 60 dana automatski se brišu. Brisanje ide u mjesečnim blokovima, pa pojedinačna pozicija nestaje najkasnije 92 dana od nastanka.
• Signali trackera (lavež, gašenje dugmetom, držanje dugmeta uz bravu): 60 dana. Vrijeme u gonu i vrijeme lajanja u mjestu, izračunati iz njih, čuvaju se koliko i statistika kojoj pripadaju.
• Dnevna statistika trackera: dok nalog postoji. Ostaje i kad se pozicije iz kojih je izračunata obrišu, a briše se zajedno s nalogom.
• Statistika korištenja aplikacije: 13 mjeseci, a brisanjem naloga briše se odmah.
• Blokade: dok nekoga ne odblokirate (Postavke → Blokirani korisnici); brisanjem vašeg ili njegovog naloga brišu se odmah. Prijave: 12 mjeseci od prijave, i kad se nalog obriše — služe pregledu i sprječavanju zloupotrebe.
• Pozicija lovca iz lova: samo zadnja tačka, najkasnije 24 h nakon završetka lova (lov se sam završava 24 h nakon početka).
• Završeni lovovi — ko je bio u lovu, psi, zadnja poznata pozicija svakog psa na kraju lova i statistika pasa iz lova: 6 mjeseci. Trag pasa u pregledu završenog lova: 60 dana od lova; poslije toga u pregledu ostaju samo brojke. Pozivi u lov: 7 dana.
• Sesije prijave (IP adresa, oznaka uređaja): dok je sesija aktivna — ističe 60 dana nakon zadnjeg korištenja — i još 7 dana. Push token: do odjave, a najviše 90 dana od zadnjeg javljanja telefona. Kod za obnovu lozinke (samo kao hash): 30 dana.
• Komande poslane trackeru: 7 dana; komande koje djeluju na samog psa (npr. vibracija): 180 dana. Tehnički zapisi trackera (veze, događaji, LIVE sesije): od 7 do 15 dana.
• Sigurnosni zapisnik (neuspjele prijave s upisanim emailom ili korisničkim imenom i IP adresom; pokušaji povezivanja trackera; promjene lozinke; izmjene podataka naloga koje napravi podrška, s imenom, emailom, kontaktom i bilješkama podrške; brisanje naloga — ime, korisničko ime i email obrisanog naloga, kada je obrisan i ko ga je obrisao: vi u aplikaciji ili administrator): 12 mjeseci, i kad nalog više ne postoji, radi sigurnosti i podrške.
• Zapisnici servera: najviše 30 dana, radi sigurnosti i otklanjanja kvarova. Noćne sigurnosne kopije baze i fotografija: najkasnije 16 dana.
• Podaci o posjetama ovom sajtu (samo uz vaš pristanak): v. tačku 06.
• Brisanjem naloga (u aplikaciji: Profil → Postavke → Obriši račun) vaši lični podaci se trajno uklanjaju s naloga (ostaju samo zapisi navedeni gore, do isteka njihovog roka), a vaši trackeri se odvezuju od naloga. Šta se briše odmah, a šta ostaje i koliko dugo: Brisanje računa.

05

Gdje se podaci obrađuju

Serveri se nalaze u Evropskoj uniji (Hetzner, Njemačka). Aplikacija sa serverom komunicira šifrovano (HTTPS/WSS); tracker pozicije šalje preko mobilne mreže protokolom proizvođača, koji šifrovanje ne podržava. Za pojedine funkcije koristimo provjerene pružaoce usluga:

• Resend (EU) — slanje emailova: potvrda adrese, kod za obnovu lozinke, obavijest o pokušaju registracije vašom adresom.
• Google Firebase — isporuka push obavijesti; tekst obavijesti (npr. ime psa, naziv lova, ime pošiljaoca ili imena primljenih oznaka) prolazi kroz Googleove servere.
• Sentry (EU) — izvještaji o greškama. Iz aplikacije (samo verzije iz trgovine): opis greške, model telefona, verzija sistema i aplikacije i nasumična oznaka instalacije, bez imena, emaila i sadržaja obavijesti. Sa servera: opis greške i zahtjeva koji ju je izazvao.
• Backblaze B2 — šifrovane noćne sigurnosne kopije baze i fotografija, na drugom mjestu od servera.
• ImprovMX — prijem emailova poslanih na support@dogtracker.app.
• Google Maps Platform (Google) — karta u aplikaciji. Dok je karta otvorena, vaš uređaj je preuzima direktno od Googlea, koji pri tome vidi IP adresu uređaja i koordinate područja koje se prikazuje (obično okolinu vaših pasa). Googleov SDK za karte uz to automatski šalje Googleu tehničke podatke: model i operativni sistem uređaja, verziju SDK-a, izvještaje o greškama unutar SDK-a, pseudonimni identifikator SDK-a (za brojanje aktivnih korisnika) i podatke o korištenju karte (pomjeranje, uvećanje). Google te podatke obrađuje samostalno, radi pružanja i poboljšanja svojih usluga, i na serverima van vaše zemlje, prema Pravilima o privatnosti kompanije Google. Podatke vašeg naloga Googleu ne šaljemo; imena, fotografije i pozicije pasa aplikacija iscrtava na karti na vašem uređaju. Starije verzije aplikacije (1.0.1, izdanja 1–3) koristile su podloge Esri i OpenStreetMap, koje pri učitavanju vide IP adresu uređaja i dio karte koji se učitava.
• Google Analytics (Google) i Meta pixel (Meta) — mjerenje posjeta ovom sajtu, i to samo ako ga prihvatite. Meta je za prikupljanje i slanje tih podataka zajednički odgovorna s nama. Šta se prikuplja, ko to prima i kako se pristanak povlači: tačka 06.

06

Kolačići i praćenje

• Šta sajt koristi: Google Analytics 4 i Meta pixel — ali tek kad u traci na dnu stranice kliknete „Prihvaćam". Dok to ne uradite, ništa od toga se ne učitava i Googleu ni Meti ne šalje se ništa: slike, stil i skripta dolaze s našeg servera. Izbor „Samo nužno" znači isto — ne učitava se ni jedno ni drugo. Linkovi na Facebook i Instagram u podnožju su obični linkovi i sami ništa ne učitavaju.
• Zašto: da vidimo koji oglasi i objave dovode posjetioce i koliko njih klikne da preuzme aplikaciju ili da nam piše emailom. Meta podatke iz pixela koristi i u svoje svrhe — za isporuku, mjerenje i ciljanje oglasa, uključujući prikazivanje oglasa ljudima koji su posjetili ovaj sajt. Za prikupljanje i slanje podataka s ovog sajta Meta i mi smo zajednički odgovorni, a za ono što Meta s njima radi poslije toga odgovorna je sama, prema svojim pravilima. Pravni osnov je vaš pristanak.
• Šta se prikuplja: koje stranice pogledate, koliko se zadržite i dokle skrolate, i odakle je posjet došao (npr. s kojeg oglasa ili objave); klikovi na dugme za preuzimanje aplikacije, na email podrške i na linkove koji vode s ovog sajta (npr. Facebook, Instagram, Google Play); vrsta uređaja, sistema i preglednika, veličina ekrana i jezik; IP adresa vašeg uređaja — Google iz nje odredi približnu lokaciju (država, grad) i ne sprema je, a Meta je prima uz svaki događaj; identifikatori u kolačićima: _ga i _ga_… (Google), _fbp i _fbc (Meta). Ako ste u istom pregledniku prijavljeni na Facebook ili Instagram, Meta može pročitati i svoje kolačiće i posjet povezati s tim računom.
• Ko prima podatke: Google (Google Ireland Limited; Google LLC, SAD) i Meta (Meta Platforms Ireland Limited; Meta Platforms, Inc., SAD). Prijenos u SAD oslanja se na Okvir EU–SAD za privatnost podataka (EU–US Data Privacy Framework), u kojem učestvuju obje američke kompanije. Obradu na njihovoj strani uređuju njihova pravila: Pravila o privatnosti kompanije Google i Politika privatnosti kompanije Meta.
• Koliko traju kolačići: _ga i _ga_… do 2 godine, _fbp i _fbc 90 dana.
• Koliko se čuvaju podaci o posjetama: Google podatke o pojedinačnim posjetama čuva najviše 14 mjeseci (postavka našeg Google Analytics računa), a Meta prema svojim pravilima.
• Povlačenje pristanka je jednako lako kao davanje: u podnožju bilo koje stranice kliknite Postavke kolačića i odaberite „Samo nužno". Sajt tada obriše kolačiće Googlea i Mete koje je postavio i više ništa ne šalje. Povlačenje ne djeluje na ono što je poslano prije toga.
• Vaš izbor pamti se u vašem pregledniku, u lokalnoj memoriji (localStorage) pod ključem dt_consent. To nije kolačić i ne šalje se nikome.
• Aplikacija nema reklama ni vlastitih analitičkih alata; na telefonu lokalno čuva samo ono što je nužno za prijavu i vaše postavke. Googleov SDK za karte (v. tačku 05) na telefonu drži privremenu kopiju učitanih dijelova karte i Googleu šalje svoje tehničke podatke i podatke o korištenju karte.
• Admin panel koristi jedan kolačić prijave, i to samo za administratore — ne za posjetioce ove stranice.

07

Vaša prava

• Pristup i ispravka podataka — direktno u aplikaciji (Postavke).
• Brisanje naloga — direktno u aplikaciji, bez traženja dozvole, ili zahtjevom emailom (kako se briše račun).
• Povlačenje pristanka za mjerenje posjeta sajtu — u svakom trenutku, preko „Postavke kolačića" u podnožju (tačka 06).
• Za sva pitanja, prigovore ili zahtjeve u vezi podataka: support@dogtracker.app.
• Ako smatrate da s vašim podacima nešto nije u redu, javite nam se prvo — a možete se obratiti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini. Ako živite u EU, možete se obratiti i nadzornom tijelu za zaštitu podataka u svojoj zemlji — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

08

Izmjene ove politike

Ako se politika značajno promijeni, obavijestit ćemo korisnike kroz aplikaciju, a posjetioce sajta ovdje, uz novi datum izmjene. Datum zadnje izmjene uvijek stoji na vrhu stranice.