Pravila privatnosti — Desta
Posljednja izmjena: 26. rujna 2026.
Voditelj obrade
Destu pruža Dinzel IT d.o.o., puni naziv Dinzel IT društvo s ograničenom odgovornošću za računalne djelatnosti i usluge, Ulica Lea Müllera 43, 10090 Zagreb, Hrvatska, OIB 94890617087. Za obradu osobnih podataka radi pružanja Deste odgovaramo kao voditelj obrade. Za podršku, pitanja i zahtjeve obratite se na dinz@dinzzz.com ili poštom na navedenu adresu.
Podaci koje obrađujemo
- Račun: e-adresa, prikazano ime ako je dostavljeno, identifikatori računa i odabranog Apple/Google načina prijave, status provjere te vrijeme otvaranja računa i prijava. Za račune s lozinkom čuvamo sažetak lozinke. Za prijavu i opoziv ovlaštenja koristimo zapise sesija i šifrirane Apple autorizacijske podatke. Ne tražimo vašu Apple ili Google lozinku.
- Lokacija: uz dopuštenje koristimo lokaciju uređaja, a koristimo i mjesta koja odaberete. Koordinate šaljemo našem poslužitelju i odgovarajućim pružateljima vremenskih i kartografskih podataka radi traženog rezultata. Aktivno praćenje plovidbe i sidra može koristiti lokaciju u pozadini. Te značajke možete zaustaviti, a dopuštenja promijeniti u postavkama iOS-a.
- Sinkronizirane postavke: mjerne jedinice, dimenzije i brzina plovila, nedavno odabrana mjesta i posljednje odredište. Mjesta mogu sadržavati precizne koordinate povezane s računom; ti podaci nisu pohranjeni samo na telefonu.
- Uređaji i obavijesti: identifikatori uređaja, push token, veza s računom/sesijom, jezik, vremenska zona, verzija aplikacije i vrijeme aktivnosti. Pravila obavijesti sadrže odabrane lokacije, pragove i rasporede. Dostupnost i dostava ovise o usluzi, dopuštenjima i radu uređaja.
- Kupnje: identifikatori proizvoda i Apple transakcija, veza s računom, datumi kupnje/isteka i prava pristupa. Apple obrađuje podatke za plaćanje; putem StoreKita ne primamo pune podatke platne kartice.
- Dijagnostika: kada je slanje omogućeno, Firebase Crashlytics obrađuje podatke o rušenju, uređaju, sustavu, verziji aplikacije i identifikatore instalacije. Takvi identifikatori nisu nužno anonimni.
- Podrška i tehnički rad: korespondencija, nužni tehnički i sigurnosni zapisi za podršku, sprječavanje zlouporaba i pružanje usluge. Mrežni pružatelji mogu primiti IP adresu i metapodatke zahtjeva. Podršci nemojte slati lozinke ili kodove za prijavu.
Zapisi plovidbe, aktivni položaji sidra/povratka i dio postavki pohranjuju se lokalno. Starije verzije mogu sadržavati lokalnu oznaku položaja; ažurirane verzije uklanjaju podatak ukinute oznake. Lokalne datoteke i sigurnosne kopije uređaja odvojene su od poslužiteljskih podataka računa.
Svrhe i pravne osnove
Podatke koristimo za tražene značajke, prijavu, sinkronizaciju, provjeru kupnje, podršku i zaštitu usluge. Kada se primjenjuje GDPR, osnova je ugovor za obradu objektivno nužnu za traženu uslugu, legitimni interes za razmjernu zaštitu od zlouporaba i pravne zahtjeve te zakonska obveza za propisane evidencije i postupanja. U verzijama s izborom slanja dijagnostike, neobavezno slanje izvješća temelji se na privoli. Za pristup uređaju i drugu neobaveznu obradu privolu pribavljamo kada je zakon zahtijeva.
Dopuštenje lokacije ne dopušta nepovezano oglašavanje. Ne prodajemo osobne podatke posrednicima podataka, ne koristimo ih za ciljano oglašavanje niti vas pratimo u drugim aplikacijama radi oglašavanja. Desta ne sadrži oglasnu mrežu.
Vaš izbor
Mjesto možete odabrati bez dopuštenja lokacije uređaja. Ograničena lokacija onemogućuje značajke koje trebaju precizan položaj. Zaustavite aktivno praćenje plovidbe/sidra kada nije potrebno. Dopuštenja lokacije i obavijesti uređujete u postavkama iOS-a.
U verzijama s postavkom Settings → Privacy → Share crash reports slanje je početno isključeno. Uključivanjem dopuštate slanje izvješća iz uporabe nakon tog izbora, pri kasnijem pokretanju dok je izbor uključen. Isključivanje zaustavlja buduća slanja koja pokreće aplikacija i odbacuje izvješća na čekanju; ne povlači već poslana izvješća. SDK može čuvati lokalne podatke do naknadnog čišćenja. Starije verzije bez tog izbora automatski pokreću izvješćivanje o rušenjima.
Pružatelji i međunarodna obrada
Koristimo Railway za poslužitelj, Google Firebase za dijagnostiku, Resend za poruke računa, Apple/Google za odabranu prijavu i Apple za App Store, push dostavu, karte/geokodiranje i WeatherKit. Open-Meteo pruža vremenske i pomorske prognoze, WorldTides plimne podatke, a MeteoAlarm hrvatska upozorenja. Praćenje nevere dohvaća RainViewer radarske podatke izravno s uređaja. Verzija 9 koristila je Open-Meteo pregled oborina; sljedeće verzije vraćaju RainViewer.
Zahtjevi idu preko našeg poslužitelja ili izravno s uređaja. Izravni primatelj može primiti mrežnu adresu i podatke zahtjeva. Pružatelji su izvršitelji kada postupaju prema našim uputama, a mogu samostalno odgovarati za dijelove vlastite usluge. Podatke možemo otkriti radi zakonske obveze, pravnih zahtjeva ili zaštite prava. Poslovni prijenos ostaje podložan pravilima privatnosti i obavještavanja.
Dio pružatelja obrađuje podatke izvan Hrvatske i EGP-a, uključujući SAD. Primjenjivi mehanizam prijenosa ovisi o usluzi i primatelju; smještaj poslužitelja u EGP-u ne određuje sve lokacije obrade. Obratite nam se za podatke o primateljima, primjenjivim odlukama o primjerenosti ili ugovornim zaštitnim mjerama i pristupu informacijama o tim mjerama. Vaša zakonska prava ostaju očuvana.
Čuvanje podataka
Račun i sinkronizirane postavke u pravilu se čuvaju dok je račun aktivan, odnosno do zamjene ili brisanja. Valjan zahtjev za brisanje uklanja povezane aktivne zapise aplikacije, uz posebne zakonske obveze čuvanja. Potreba za pojedinim dokazom ne opravdava neograničeno čuvanje cijelog računa.
Ažurirani poslužitelj svakodnevno uklanja izazove za provjeru/oporavak starije od jednog dana nakon isteka, zapise sesija starije od 30 dana nakon isteka, događaje obavijesti starije od 30 dana i zapise obrade Apple obavijesti starije od 90 dana. Nakon prekida čišćenje se nastavlja sljedećim uspješnim izvršenjem. To ne produljuje valjanost tokena i ne određuje Appleove vlastite evidencije transakcija.
Pisani prigovori čuvaju se zakonskih godinu dana. Kupnje, računovodstveni zapisi i dokazi čuvaju se koliko nalaže odgovarajuća obveza ili spor, uz ograničen pristup. Ostala podrška čuva se koliko je potrebno za rješavanje pitanja i povezanih zahtjeva. Tehnički zapisi i sigurnosne kopije imaju zasebne cikluse čuvanja; brisanje aktivnog računa ne briše trenutačno svaku kopiju. Kopije služe oporavku i ne smiju vraćati izbrisane račune u redovnu uporabu.
Firebase navodi 90 dana čuvanja relevantne dijagnostike i identifikatora prije početka uklanjanja iz aktivnih sustava i kopija; to nije jamstvo potpunog brisanja točno 90. dana. Firebase informacije. Lokalni podaci ovise o kontrolama aplikacije i postavkama uređaja/kopija. Deinstalacija ne briše poslužiteljski račun ni Appleove evidencije.
Brisanje računa i prava
Račun izbrišite u postavkama Deste ili nam se javite ako postupak ne možete koristiti. Brisanje računa ne otkazuje pretplatu; naplatu uredite zasebno kod Applea. Brisanje možete zatražiti i uz aktivnu pretplatu. Javite nam se ako brisanje utječe na obnovu plaćenog pristupa.
Ovisno o primjenjivom pravu, možete tražiti pristup, ispravak, brisanje, ograničenje, prigovor i prenosivu kopiju podataka. Privolu možete povući bez utjecaja na prethodnu zakonitu obradu. Identitet provjeravamo razmjerno i odgovaramo u zakonskom roku, u pravilu mjesec dana prema GDPR-u, uz obrazloženje dopuštenog produljenja. Pišite na dinz@dinzzz.com. Pritužbu možete izravno podnijeti AZOP-u ili drugom nadležnom tijelu.
Ne koristimo isključivo automatizirane odluke namijenjene stvaranju pravnih ili sličnih značajnih učinaka o vama. Prognozne ocjene i provjere pristupa služe usluzi; odluku o računu ili kupnji možete osporiti podršci.
Djeca, sigurnost i izmjene
Desta je opća usluga za nautičare, nije namijenjena djeci. Dobna oznaka trgovine ne dokazuje sposobnost davanja privole ili sklapanja ugovora. Kada je potrebna roditeljska suglasnost, mora biti pribavljena. Javite nam se ako su podaci djeteta dostavljeni bez potrebnog ovlaštenja.
Primjenjujemo zaštitu razmjernu podacima i riziku, uključujući šifriranu mrežnu komunikaciju i ograničen pristup. Nijedan sustav nije potpuno siguran. O bitnim izmjenama pružit ćemo odgovarajuću obavijest; objava novih pravila nije privola za novu neobaveznu svrhu.