Kapoot

Politika privatnosti

Kapoot — obavijesti o prekidima infrastrukture i pomoć pri naknadi štete
Posljednje ažuriranje: 4. lipnja 2026. (v1.5-2026-06-04)

Orbit Solutions ("mi", "nas") upravlja mobilnom aplikacijom Kapoot i web-stranicom kapoot.app (zajedno "Usluga"). Ova politika privatnosti objašnjava koje podatke prikupljamo, kako ih koristimo i koja su vaša prava.

1. Podaci koje prikupljamo

Mobilna aplikacija

Identifikator uređaja. Generiramo anoniman identifikator uređaja putem Firebase Installation ID-a. Nije povezan s vašim imenom, e-mailom, Apple ili Google računom. Koristi se isključivo za povezivanje pretplata i dostavu obavijesti.

Pretplate na lokacije. Kada se pretplatite na grad, četvrt ili ulicu, tu pretplatu spremamo na našem serveru, povezanu s vašim anonimnim identifikatorom.

Token za push obavijesti. Ako omogućite push obavijesti, dobivamo Firebase Cloud Messaging (FCM) token i spremamo ga povezanog s vašim anonimnim identifikatorom.

Jezik. Pohranjujemo vaš odabrani jezik (hrvatski ili engleski).

Web-stranica (kapoot.app)

Funkcionalni kolačići. Koristimo dva mala kolačića prve strane — kapoot_city (odabrani grad) i kapoot_lang (jezik) — kako bismo zapamtili vaše postavke između posjeta. To su strogo nužni funkcionalni kolačići prema Direktivi o e-privatnosti i ne zahtijevaju pristanak. Spremljeni su isključivo na vašem uređaju, ne šalju se trećim stranama i ističu nakon godinu dana.

Logovi servera. Naš pružatelj usluge hostinga (Render) bilježi standardne HTTP logove pristupa uključujući vašu IP adresu. Koriste se isključivo u operativne svrhe (otklanjanje pogrešaka, sigurnost) i čuvaju se kratko vrijeme.

Nema analitike, nema ad trackinga, nema skripti trećih strana. Web-stranica ne učitava Google Analytics, Facebook Pixel ni bilo koji drugi kod za praćenje.

2. Podaci koje ne prikupljamo

  • Ne prikupljamo vaše ime, e-mail adresu ili telefonski broj.
  • Ne zahtijevamo otvaranje računa ili prijavu.
  • Ne prikupljamo točne GPS koordinate niti kontinuirano praćenje lokacije.
  • Ne prikupljamo povijest pregledavanja, analitiku korištenja ili podatke o ponašanju.
  • Ne prikupljamo financijske podatke.
  • Ne koristimo reklamne identifikatore (IDFA/GAID).
  • Ne pratimo vas kroz druge aplikacije ili web-stranice.

3. Kako koristimo podatke

  • Slanje obavijesti o prekidima: Usklađujemo vaše pretplate s prikupljenim podacima o prekidima i šaljemo relevantne obavijesti.
  • Održavanje pretplata: Spremamo pretplate kako bi trajale između pokretanja aplikacije.
  • Jezik: Koristimo vaš odabir jezika za prikaz stranice i obavijesti.

4. Izvori podataka

Usluga prikazuje javno dostupne podatke o prekidima prikupljene s web-stranica hrvatskih komunalnih poduzeća:

  • HEP ODS (nestanci struje)
  • Gradska komunalna poduzeća za vodoopskrbu

Ne mijenjamo te podatke — samo ih reformatiramo i agregiramo.

5. Usluge trećih strana

Firebase (Google). Mobilna aplikacija koristi Firebase Cloud Messaging za dostavu push obavijesti i Firebase Installation ID za anonimno identificiranje uređaja. Pogledajte Firebase politiku privatnosti.

Render (hosting). Naš server i baza podataka hostani su na Renderu. Primjenjuju se standardni logovi pristupa.

Ne koristimo nikakve druge usluge trećih strana za analitiku, oglašavanje ili praćenje.

6. Pohrana i sigurnost

  • Vaši podaci spremljeni su na sigurnim serverima Rendera s PostgreSQL bazom.
  • Sva komunikacija je šifrirana HTTPS/TLS-om.
  • API pristup je zaštićen API ključem.
  • Podatke čuvamo samo koliko je potrebno. Neaktivni tokeni se automatski brišu.

7. Brisanje podataka

  • Pretplate i push tokene čuvamo dok su aktivni.
  • Pojedinačne pretplate možete ukloniti u aplikaciji u bilo kojem trenutku.
  • Push obavijesti možete isključiti u bilo kojem trenutku.
  • Deinstalacija aplikacije učinkovito uklanja vašu povezanost s uslugom.
  • Za potpuno brisanje podataka, obratite nam se na e-mail ispod.
  • Kolačiće web-stranice možete obrisati u bilo kojem trenutku u postavkama preglednika.

8. Privatnost djece

Usluga nije namijenjena djeci mlađoj od 13 godina. Budući da ne prikupljamo osobne podatke, nema posebnog rizika za djecu koja koriste Uslugu.

9. Vaša prava

Ovisno o vašoj jurisdikciji (uključujući GDPR u EU-u) imate pravo:

  • Pristupiti podacima koje imamo o vašem identifikatoru uređaja
  • Zatražiti brisanje svojih podataka
  • Povući pristanak za push obavijesti u bilo kojem trenutku

Za ostvarivanje ovih prava kontaktirajte nas na e-mail adresu ispod.

10. Promjene politike

Ovu politiku možemo povremeno ažurirati. Datum "Posljednje ažuriranje" na vrhu označava posljednju reviziju.

11. Kontakt

Ako imate pitanja ili želite zatražiti brisanje podataka, kontaktirajte nas:

Orbit Solutions d.o.o. (Republika Hrvatska)
E-mail: hello@kapoot.app
Nadzorno tijelo: Agencija za zaštitu osobnih podataka (AZOP) — azop.hr

12. Modul „Pomoć kod naknade štete za prekid napajanja" (v1.5+)

Od verzije v1.5-2026-06-04 Kapoot uključuje neobavezan modul koji hrvatskim građanima pomaže podnijeti zakonske zahtjeve za naknadu štete prema HEP-ODS-u za prekide u opskrbi električnom energijom, u okviru NN 84/22 (Pravilnika o uvjetima kvalitete opskrbe električnom energijom). Korištenjem modula obrađujemo dodatne kategorije osobnih podataka opisane u nastavku. Ove obavijesti nadopunjuju §§1–11 iznad i primjenjuju se samo ako aktivno koristite modul naknade.

12.1 Dodatne kategorije osobnih podataka

Modul naknade obrađuje:

  • OIB — pohranjen šifrirano u mirovanju (AES-GCM).
  • Vlastoručni potpis (slikovni zapis) — pohranjen šifrirano.
  • Broj ugovora o opskrbi električnom energijom (mjerno mjesto) — pohranjen šifrirano.
  • Puna adresa (ulica, kućni broj, mjesto, poštanski broj) — pohranjena šifrirano.
  • Ime i prezime te kontaktni e-mail i broj telefona — pohranjeni šifrirano.
  • Verbatim tekst HEP-ovih odgovora primljenih na podnesene zahtjeve — pohranjen šifrirano kao evidencija voditelja obrade.
  • IBAN i iznos isplaćene naknade — bilježi se kod uspješno isplaćenih zahtjeva (status „Paid").

12.2 Pravna osnova obrade

Obradu osobnih podataka u modulu naknade temeljimo na:

  • Art. 6(1)(b) GDPR — izvršavanje ugovora (pružanje usluge asistencije pri podnošenju zahtjeva koji podnosite u vlastito ime, temeljem vašeg zahtjeva i digitalne suglasnosti danih u aplikaciji).
  • Art. 6(1)(c) GDPR — pravna obveza (korištenje zakonom propisanog kanala iz NN 84/22).

Privolu ne koristimo kao pravnu osnovu jer obradu zahtijeva sam zakonski okvir kojem usluga služi.

12.3 Pod-obrađivači (samo modul naknade)

Za modul naknade koristimo sljedeće EU-rezidentne pod-obrađivače s potpisanim ugovorom o obradi podataka (Art. 28 GDPR):

  • Hetzner Online GmbH (Njemačka, EU) — pohrana baze podataka, odlazni SMTP i dolazni IMAP za HEP-ovu korespondenciju.
  • Anthropic PBC (Sjedinjene Američke Države; DPA + Standardne ugovorne klauzule SCC) — klasifikacija HEP-ovih odgovora na hrvatskom jeziku u savjetodavnoj funkciji. Anthropic nikada ne dobiva OIB, potpis, adresu, IBAN niti iznos naknade. Na strani Kapoot-a postoji deterministički gating sustav koji sprječava bilo kakvo automatsko djelovanje na temelju potencijalno halucinacijskih ili netočnih izlaza modela — svaka klasifikacija mora proći deterministička pravila prije nego što utječe na vaš zahtjev.

12.4 Razdoblje čuvanja (modul naknade)

  • Aktivni zahtjevi (Draft, Submitted, Sent, Acknowledged) — čuvaju se do završetka zahtjeva.
  • Završeni zahtjevi (Paid, Rejected, TimedOut) — osobni podaci čuvaju se najviše 5 godina od završetka zahtjeva. Mjesečno automatsko brisanje (1. dana svakog mjeseca u 05:00 UTC) trajno briše:
    • verbatim tekst HEP-ovih odgovora,
    • IBAN evidentiran kao primatelj naknade,
    • PDF dokumente (zahtjev, dokaze) s diska.
  • Evidencija revizijskih događaja (audit log) — čuva se i nakon brisanja osobnih podataka u skladu s obvezom odgovornosti voditelja obrade (Art. 5(2) GDPR). Audit log ne sadrži osobne podatke u izvornom obliku — samo metapodatke.

12.5 Dodatna prava (modul naknade)

  • Art. 15 GDPR — pravo pristupa: u mobilnoj aplikaciji idite na Postavke → Privatnost → Preuzmi moje podatke za ZIP arhivu sa svim podacima i manifestom (popisom datoteka i SHA-256 sažetaka), uključujući OIB, potpis, adresu, sve zahtjeve i sve HEP-ove odgovore.
  • Art. 17 GDPR — pravo na zaborav: uklonite svoj profil i potpis u aplikaciji (Postavke → Naknada → Ukloni profil i potpis) — prestajete moći podnositi nove zahtjeve; postojeći zahtjevi ostaju na snazi i obrađuju se kako su podneseni, a podaci se brišu prema točki 12.4.
  • Art. 20 GDPR — prenosivost podataka: isti Art. 15 ZIP izvoz strojno je čitljiv (JSON + JSONL + PDF + PNG + EML).
  • Art. 16 / 18 / 21 GDPR — ostvarivi putem aplikacijskih sučelja ili kontaktiranjem voditelja obrade.

Autoritativna verzija ovih v1.5 obavijesti (na hrvatskom) objavljena je na /api/legal/privacy/current i byte-stabilna je: SHA-256 sažetak koji servira API endpoint odgovara izvornoj datoteci na disku. Ako trebate točne bytove koji su bili vrijedeći u trenutku podnošenja vašeg zahtjeva, zatražite ih putem gornjeg e-maila i navedite verzijsku oznaku zabilježenu uz vaš zahtjev (§policy_version_at_consent).