Pravila privatnosti

Posljednje ažuriranje: 13. oktobra 2026.

Ova pravila objašnjavaju koje lične podatke Zapvo obrađuje, zašto i koja su vaša prava. Odnose se na aplikaciju Zapvo na telefonima, tabletima i televizorima. Sastavljena su u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR), britanskom verzijom GDPR-a (UK GDPR), turskim Zakonom o zaštiti ličnih podataka br. 6698 (KVKK) i Kalifornijskim zakonom o privatnosti potrošača (CCPA).

1. Ko je odgovoran

Kontrolor vaših ličnih podataka je Solace Works, e-pošta: support@zapvo.app.

2. Ukratko

•Vaši izvori ostaju na vašem uređaju. Adrese servera, korisnička imena i lozinke čuvaju se samo na vašem uređaju; lozinke se šifriraju sigurnim skladištem ključeva uređaja.
•Ne znamo šta gledate. Favoriti, historija i postavke ostaju na vašem uređaju.
•Bez računa, bez adrese e-pošte, bez reklama, bez analitike, bez praćenja.
•Ako uključite sinhronizaciju, vaši podaci se šifriraju na vašim uređajima prije nego što stignu do našeg servera. Ne možemo ih pročitati.
•Ono što naš server ipak čuva navedeno je u nastavku; uglavnom je riječ o jednosmjernom kodu koji se sam po sebi ne može povezati s vama.

3. Podaci na vašem uređaju

Aplikacija na vašem uređaju čuva: izvore koje dodajete (lozinke šifrirane), liste kanala, filmova i serija te TV vodič učitane iz njih, vaše profile, favorite, historiju gledanja i mjesta na kojima ste stali, serije koje pratite, podsjetnike, postavke roditeljskog nadzora (PIN se čuva samo kao siguran hash), vaše postavke i listu telefona kojima ste dozvolili da upravljaju vašim televizorom. Ti podaci ne napuštaju vaš uređaj, osim ako koristite sinhronizaciju (odjeljak 5) ili sami pošaljete nešto s telefona na televizor (odjeljak 6).

Aplikacija se direktno povezuje sa serverima izvora koje dodajete. Ti pružaoci primaju zahtjeve koje im šalje vaš uređaj, kao i kod svake aplikacije ili pretraživača; na njih se primjenjuju njihova vlastita pravila privatnosti.

4. Besplatni probni period i kupovine

Kako bi svaki uređaj dobio jedan besplatni probni period i kako bi se mogle provjeravati kupovine, aplikacija komunicira s našim serverom:

•Jednosmjerni kod izveden iz identifikatora Android ID vašeg uređaja. Sam identifikator nikada ne napušta vaš uređaj; naš server čuva samo hash s ključem (HMAC) drugog hasha. Svrha: da se besplatni probni period može iskoristiti samo jednom po uređaju. Pravni osnov: naš legitimni interes za sprečavanje zloupotrebe (član 6. stav 1. tačka (f) GDPR-a; član 5. stav 2. tačka (f) KVKK-a). Čuvanje: do 24 mjeseca od posljednjeg povezivanja uređaja.
•Nasumični kod sačuvan u vašoj Google sigurnosnoj kopiji (Google Block Store). Svrha: prepoznavanje uređaja nakon ponovne instalacije aplikacije. Pravni osnov i čuvanje: kao gore.
•Početak i kraj probnog perioda, posljednja provjera i da li je uređaj prošao provjeru integriteta koju provodi Google Play. Svrha: vođenje probnog perioda. Pravni osnov: izvršenje našeg ugovora s vama (član 6. stav 1. tačka (b) GDPR-a; član 5. stav 2. tačka (c) KVKK-a). Čuvanje: kao gore.
•Hash tokena vaše kupovine na usluzi Google Play, proizvod, njegov rok važenja i status. Svrha: potvrda da je kupovina stvarna i važeća. Pravni osnov: izvršenje ugovora. Čuvanje: do 24 mjeseca nakon završetka kupovine.

Kada kupujete, plaćanje obrađuje Google Play; vaše podatke o plaćanju nikada ne vidimo. Kada počne probni period, Google Play Integrity može potvrditi da je aplikacija originalna i da potiče s usluge Google Play.

5. Sinhronizacija (po želji)

Ako uključite sinhronizaciju (Postavke › Sinhronizacija), vaši izvori (uključujući lozinke), profili, favoriti, historija gledanja i serije koje pratite šifriraju se na uređaju ključem koji postoji samo na vašim uređajima. Naš server čuva samo:

•šifrirane podatke, koje ne možemo pročitati;
•ID grupe i hash pristupnog koda, oboje izvedeno iz tog ključa;
•broj verzije i vrijeme posljednje promjene.

Pravni osnov: vaš zahtjev i naš ugovor s vama (član 6. stav 1. tačka (b) GDPR-a; član 5. stav 2. tačka (c) KVKK-a). Podaci se čuvaju dok ih ne izbrišete (Postavke › Sinhronizacija › Izbriši podatke sinhronizacije ili Izbriši moje podatke). Grupa koju niko nije sinhronizirao 12 mjeseci automatski se briše. Ako izgubite sve svoje uređaje, podatke niko ne može vratiti, pa ni mi.

6. Telefon kao daljinski, povezivanje pomoću koda i emitiranje

•Telefon kao daljinski na istoj Wi-Fi mreži: telefon i televizor komuniciraju direktno i šifrirano. Nijedan server ne učestvuje.
•Povezivanje pomoću koda s druge mreže: naš server prenosi šifrirane poruke između vaša dva uređaja dok su povezani (najviše 3 sata). Ne može ih pročitati i ne čuva ih. Dio koda nikada ne stiže do našeg servera.
•Emitiranje na Chromecast: kada emitirate, adresa prijenosa koji reproducirate šalje se vašem Cast uređaju i Cast prijemniku kompanije Google, koji ga reproduciraju. Adrese prijenosa mogu sadržavati podatke vašeg računa kod pružaoca; emitirajte samo na vlastite uređaje.

7. Naš server i njegovi pružaoci usluga

Naš server radi na platformi Cloudflare. Kao i svaki server, prima vašu IP adresu kada se vaš uređaj poveže. Ne čuvamo zapisnike zahtjeva. Kako bismo ograničili zloupotrebu (naprimjer pogađanje kodova za povezivanje), čuvamo hash s ključem (HMAC) IP adrese zajedno s brojačem najviše jedan sat.

Koristimo sljedeće obrađivače: Cloudflare, Inc. (hosting servera) i Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Njihovi serveri mogu se nalaziti izvan vaše države, između ostalog u SAD-u. Prijenosi su zaštićeni standardnim ugovornim klauzulama koje je usvojila Evropska komisija, a za prijenose iz Turske – zaštitnim mjerama iz člana 9. KVKK-a.

Vaše lične podatke ne prodajemo, ne dijelimo i ne koristimo za reklamiranje.

8. Vaša prava

Imate pravo na pristup svojim podacima, njihovu ispravku i brisanje, na ograničenje obrade i prigovor na nju te na prenosivost podataka; osim toga, na osnovu člana 11. KVKK-a imate pravo saznati da li se vaši podaci obrađuju i kome se prenose. Većina vaših podataka nalazi se samo na vašem uređaju, gdje ih u potpunosti kontrolirate: opcija Postavke › O aplikaciji i pravne informacije › Izbriši moje podatke ih briše (šta ostaje i zašto, pogledajte na stranici „Brisanje vaših podataka“).

Da biste ostvarili svoja prava, pišite na support@zapvo.app. Budući da ne čuvamo imena ni adrese e-pošte, možda će nam trebati informacije s vašeg uređaja kako bismo pronašli podatke koji se odnose na vas. Možete podnijeti i žalbu nadzornom organu za zaštitu podataka, a u Turskoj – Upravi za zaštitu ličnih podataka (KVKK).

Stanovnici Kalifornije: ne prodajemo i ne dijelimo lične informacije u smislu CCPA-a.

9. Djeca

Aplikacija nije namijenjena djeci mlađoj od 13 godina i svjesno ne prikupljamo njihove podatke.

10. Sigurnost

Lozinke i ključ za sinhronizaciju šifriraju se sigurnim skladištem ključeva uređaja. Sav saobraćaj između aplikacije i našeg servera je šifriran (HTTPS); telefon kao daljinski, povezivanje pomoću koda i sinhronizacija šifrirani su s kraja na kraj.

11. Kolačići

Aplikacija ne koristi kolačiće ni tehnologije praćenja.

12. Izmjene

Ova pravila ažurirat ćemo kada se promijeni aplikacija ili zakon i o značajnim izmjenama obavijestiti vas u aplikaciji.

13. Kontakt

Solace Works, support@zapvo.app

Web stranica zapvo.app

Ovaj dio se odnosi na našu web stranicu zapvo.app. Kontrolor podataka je isti kao za aplikaciju i naveden je na početku ove politike.

Kolačići i statistika. Samo ako daš saglasnost (obavještenje pri prvoj posjeti; „Postavke kolačića” na dnu svake stranice da promijeniš izbor), stranica koristi Google Analytics kompanije Google Ireland Limited da vidi kako se njene stranice koriste. Tada se spremaju kolačići i Google dobija podatke o tvojoj posjeti, kao što su IP adresa i podaci o pregledniku, koji se mogu obrađivati i u SAD-u; Google ih čuva najduže 14 mjeseci. Pravni osnov je tvoja saglasnost, koju možeš povući u bilo kojem trenutku. Bez nje se ništa od Googlea ne učitava. Osim toga, stranica broji preglede po danu, stranici, jeziku, zemlji, vrsti uređaja i porijeklu posjete, bez kolačića i bez spremanja IP adresa ili podataka o pregledniku; ova brojanja se brišu nakon 400 dana.

Vaše poruke nama. Kada koristite kontakt obrazac, čuvamo vašu e-mail adresu, vašu poruku i njenu temu, vaše ime ako ga navedete, jezik stranice i zemlju iz koje je poruka poslana, kako bismo vam mogli odgovoriti. Pravni osnov je vaš pristanak, koji možete povući u bilo kojem trenutku tako što ćete nam pisati. Poruke brišemo kada više nisu potrebne, a najkasnije nakon dvije godine.

Zaštita od zloupotrebe. Da bi se spriječio spam, kontakt obrazac kratko vrijeme broji poruke svakog posjetioca. Posjetilac se prepoznaje samo po kodu koji nastaje od IP adrese i tajne koja se mijenja svaki dan; ovi brojači se brišu kada isteknu.

Hosting. Kao i server aplikacije, stranica radi na platformi Cloudflare, Inc., koja prima vašu IP adresu kada se vaš preglednik poveže. Ne čuvamo evidenciju zahtjeva.