Pravila privatnosti
1. Voditelj obrade
Luka Erceg, Donaufelder Straße 148, 1220 Wien, Austrija, e-mail: lukaerceg21@gmail.com (privatna osoba, nekomercijalno).
2. Koje podatke obrađujemo
- Korisnički račun: e-mail adresa, korisničko ime, lozinka (pohranjena samo kriptirano), vrijeme registracije.
- Prijave: fotografije, GPS lokacija (zemljopisna širina/dužina), datum, neobavezni komentar i povezanost s tvojim računom.
- Prijave sadržaja (DSA): razlog, neobavezni opis i neobavezna e-mail adresa za povratne informacije.
- Tehnički podaci: pri svakom pristupu poslužitelju obrađuju se IP adresa i vrijeme pristupa (zapisnici poslužitelja).
- Na uređaju: odabrani jezik, „Zapamti prijavu”, zapamćeni e-mail i je li vodič već prikazan. Ti podaci ostaju na tvom uređaju.
Ne koristimo analitiku, oglase ni praćenje.
3. Svrhe i pravne osnove
- Pružanje aplikacije, računa i prijava – izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
- Sigurnost, sprječavanje zlouporabe i moderiranje – legitimni interes (čl. 6. st. 1. t. (f)).
- Obrada prijava nezakonitog sadržaja – pravna obveza prema Aktu o digitalnim uslugama (čl. 6. st. 1. t. (c)).
- Lokacija i kamera koriste se samo kada ih sam/a aktiviraš u aplikaciji i uz dopuštenje uređaja.
4. Javna vidljivost
Prijave (fotografije, lokacija, datum, komentar) javno su vidljive na karti, bez tvog korisničkog imena i e-maila. Molimo ne fotografiraj prepoznatljive osobe ni registarske oznake. Odobrene prijave možemo proslijediti nadležnim tijelima (npr. komunalnim službama) ili objaviti na društvenim mrežama projekta – samo fotografije, lokaciju, datum i komentar, nikad podatke o računu.
5. Primatelji i izvršitelji obrade
- Supabase Inc. (SAD) – hosting baze podataka, prijave i pohrana fotografija; podaci se pohranjuju u EU (Frankfurt). Pristup iz SAD-a moguć je uz standardne ugovorne klauzule EU.
- Resend Inc. (SAD) – slanje e-mailova (potvrda registracije, obavijesti administratoru); standardne ugovorne klauzule EU / EU-US Data Privacy Framework.
- Pružatelj kartografskih podloga (OpenStreetMap Foundation, UK, odnosno MapTiler AG, Švicarska) – pri prikazu karte tvoja IP adresa šalje se poslužitelju karte. Za UK i Švicarsku postoji odluka EU o primjerenosti.
- Google – samo ako pokreneš „Pokreni navigaciju”, otvara se Google Maps; tada vrijede Googleova pravila privatnosti.
6. Rok pohrane
Podaci računa i prijave čuvaju se dok ne izbrišeš račun. Prijave sadržaja čuvaju se do obrade, a najdulje 12 mjeseci nakon toga. Zapisnike poslužitelja pružatelj hostinga briše automatski u kratkom roku.
7. Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Račun možeš sam/a izbrisati u aplikaciji (Postavke → Izbriši račun) ili prema uputama na stranici za brisanje računa. Za sva pitanja piši na lukaerceg21@gmail.com. Imaš pravo podnijeti pritužbu nadzornom tijelu: nadležno je austrijsko tijelo za zaštitu podataka (Datenschutzbehörde, dsb.gv.at), a pritužbu možeš podnijeti i tijelu u svojoj zemlji, u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).
8. Dob
Za registraciju moraš imati najmanje 16 godina.
9. Izmjene
Ova pravila možemo ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici.
Privacy policy
1. Controller
Luka Erceg, Donaufelder Straße 148, 1220 Wien, Austria, email: lukaerceg21@gmail.com (private individual, non-commercial).
2. Data we process
- Account: email address, username, password (stored only hashed), registration time.
- Reports: photos, GPS location (latitude/longitude), date, optional comment and the link to your account.
- Content notices (DSA): reason, optional description and optional email address for follow-up.
- Technical data: IP address and time of access are processed with every server request (server logs).
- On your device: chosen language, “Stay signed in”, remembered email and whether the tutorial was shown. This data stays on your device.
We use no analytics, advertising or tracking.
3. Purposes and legal bases
- Providing the app, accounts and reports – performance of a contract (Art. 6(1)(b) GDPR).
- Security, abuse prevention and moderation – legitimate interest (Art. 6(1)(f)).
- Handling notices about illegal content – legal obligation under the Digital Services Act (Art. 6(1)(c)).
- Location and camera are only used when you trigger them in the app and grant the device permission.
4. Public visibility
Reports (photos, location, date, comment) are publicly visible on the map, without your username or email. Please do not photograph identifiable people or license plates. Approved reports may be forwarded to the competent authorities (e.g. municipal services) or published on the project’s social media – only photos, location, date and comment, never account data.
5. Recipients and processors
- Supabase Inc. (USA) – database hosting, sign-in and photo storage; data is stored in the EU (Frankfurt). Access from the USA is covered by EU Standard Contractual Clauses.
- Resend Inc. (USA) – sending emails (registration confirmation, admin notifications); EU Standard Contractual Clauses / EU-US Data Privacy Framework.
- Map tile provider (OpenStreetMap Foundation, UK, or MapTiler AG, Switzerland) – when the map is displayed, your IP address is sent to the tile server. The UK and Switzerland have EU adequacy decisions.
- Google – only if you tap “Start navigation”, Google Maps opens; Google’s privacy policy then applies.
6. Retention
Account data and reports are kept until you delete your account. Content notices are kept until handled and for at most 12 months afterwards. Server logs are deleted automatically by the hosting provider after a short period.
7. Your rights
You have the right to access, rectification, erasure, restriction, data portability and objection. You can delete your account yourself in the app (Settings → Delete account) or as described on the account deletion page. For any request, write to lukaerceg21@gmail.com. You may lodge a complaint with a supervisory authority: the competent authority is the Austrian Data Protection Authority (Datenschutzbehörde, dsb.gv.at); you may also complain to the authority in your country, in Croatia the Personal Data Protection Agency (AZOP, azop.hr).
8. Age
You must be at least 16 years old to register.
9. Changes
We may update this policy. The current version is always available on this page.
Datenschutzerklärung
1. Verantwortlicher
Luka Erceg, Donaufelder Straße 148, 1220 Wien, Österreich, E-Mail: lukaerceg21@gmail.com (Privatperson, nicht-kommerziell).
2. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Benutzername, Passwort (nur verschlüsselt gespeichert), Registrierungszeitpunkt.
- Meldungen: Fotos, GPS-Standort (Breiten-/Längengrad), Datum, optionaler Kommentar und die Zuordnung zu deinem Konto.
- Inhalts-Hinweise (DSA): Grund, optionale Beschreibung und optionale E-Mail-Adresse für Rückfragen.
- Technische Daten: Bei jedem Serverzugriff werden IP-Adresse und Zeitpunkt verarbeitet (Server-Logs).
- Auf deinem Gerät: gewählte Sprache, „Angemeldet bleiben“, gemerkte E-Mail und ob das Tutorial schon gezeigt wurde. Diese Daten bleiben auf deinem Gerät.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App, des Kontos und der Meldungen – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit, Missbrauchsabwehr und Moderation – berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Bearbeitung von Hinweisen auf rechtswidrige Inhalte – rechtliche Pflicht nach dem Digital Services Act (Art. 6 Abs. 1 lit. c).
- Standort und Kamera werden nur genutzt, wenn du sie in der App selbst auslöst und die Geräteberechtigung erteilst.
4. Öffentliche Sichtbarkeit
Meldungen (Fotos, Standort, Datum, Kommentar) sind auf der Karte öffentlich sichtbar, ohne deinen Benutzernamen und deine E-Mail. Bitte fotografiere keine erkennbaren Personen oder Kennzeichen. Freigegebene Meldungen können an zuständige Behörden (z. B. kommunale Dienste) weitergegeben oder auf den Social-Media-Kanälen des Projekts veröffentlicht werden – nur Fotos, Standort, Datum und Kommentar, niemals Kontodaten.
5. Empfänger und Auftragsverarbeiter
- Supabase Inc. (USA) – Datenbank-Hosting, Anmeldung und Foto-Speicher; die Daten liegen in der EU (Frankfurt). Zugriffe aus den USA sind durch EU-Standardvertragsklauseln abgesichert.
- Resend Inc. (USA) – E-Mail-Versand (Registrierungsbestätigung, Admin-Benachrichtigungen); EU-Standardvertragsklauseln / EU-US Data Privacy Framework.
- Kartenanbieter (OpenStreetMap Foundation, UK, bzw. MapTiler AG, Schweiz) – beim Anzeigen der Karte wird deine IP-Adresse an den Kartenserver übermittelt. Für UK und Schweiz bestehen EU-Angemessenheitsbeschlüsse.
- Google – nur wenn du „Navigation starten“ antippst, öffnet sich Google Maps; dann gilt die Datenschutzerklärung von Google.
6. Speicherdauer
Kontodaten und Meldungen werden gespeichert, bis du dein Konto löschst. Inhalts-Hinweise werden bis zur Bearbeitung und danach höchstens 12 Monate aufbewahrt. Server-Logs löscht der Hosting-Anbieter automatisch nach kurzer Zeit.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Dein Konto kannst du in der App selbst löschen (Einstellungen → Konto löschen) oder wie auf der Lösch-Seite beschrieben. Für alle Anfragen schreibe an lukaerceg21@gmail.com. Du kannst dich bei einer Aufsichtsbehörde beschweren: zuständig ist die österreichische Datenschutzbehörde (dsb.gv.at); du kannst dich auch an die Behörde in deinem Land wenden, in Kroatien an die Agentur für den Schutz personenbezogener Daten (AZOP, azop.hr).
8. Alter
Für die Registrierung musst du mindestens 16 Jahre alt sein.
9. Änderungen
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung steht immer auf dieser Seite.