Pravila o privatnosti

Posljednje ažuriranje: 13. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke Zapvo obrađuje, zašto i koja su vaša prava. Odnose se na aplikaciju Zapvo na telefonima, tabletima i televizorima. Sastavljena su u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR), britanskom inačicom GDPR-a (UK GDPR), turskim Zakonom o zaštiti osobnih podataka br. 6698 (KVKK) i Kalifornijskim zakonom o privatnosti potrošača (CCPA).

1. Tko je odgovoran

Voditelj obrade vaših osobnih podataka je Solace Works, e-pošta: support@zapvo.app.

2. Ukratko

•Vaši izvori ostaju na vašem uređaju. Adrese poslužitelja, korisnička imena i lozinke pohranjuju se samo na vašem uređaju; lozinke se šifriraju sigurnom pohranom ključeva uređaja.
•Ne znamo što gledate. Favoriti, povijest i postavke ostaju na vašem uređaju.
•Bez računa, bez adrese e-pošte, bez oglasa, bez analitike, bez praćenja.
•Ako uključite sinkronizaciju, vaši se podaci šifriraju na vašim uređajima prije nego što stignu do našeg poslužitelja. Ne možemo ih pročitati.
•Ono što naš poslužitelj ipak čuva navedeno je u nastavku; većinom je riječ o jednosmjernom kodu koji se sam po sebi ne može povezati s vama.

3. Podaci na vašem uređaju

Aplikacija na vašem uređaju pohranjuje: izvore koje dodajete (lozinke šifrirane), popise kanala, filmova i serija te TV vodič učitane iz njih, vaše profile, favorite, povijest gledanja i mjesta na kojima ste stali, serije koje pratite, podsjetnike, postavke roditeljskog nadzora (PIN se pohranjuje samo kao siguran sažetak), vaše postavke i popis telefona kojima ste dopustili upravljanje televizorom. Ti podaci ne napuštaju vaš uređaj, osim ako upotrebljavate sinkronizaciju (odjeljak 5) ili sami pošaljete nešto s telefona na televizor (odjeljak 6).

Aplikacija se izravno povezuje s poslužiteljima izvora koje dodajete. Ti pružatelji primaju zahtjeve koje im šalje vaš uređaj, kao i kod svake aplikacije ili preglednika; na njih se primjenjuju njihova vlastita pravila o privatnosti.

4. Besplatno probno razdoblje i kupnje

Kako bi svaki uređaj dobio jedno besplatno probno razdoblje i kako bi se mogle provjeravati kupnje, aplikacija komunicira s našim poslužiteljem:

•Jednosmjerni kod izveden iz identifikatora Android ID vašeg uređaja. Sam identifikator nikad ne napušta vaš uređaj; naš poslužitelj pohranjuje samo sažetak (hash) s ključem (HMAC) drugog sažetka. Svrha: da se besplatno probno razdoblje može iskoristiti samo jednom po uređaju. Pravna osnova: naš legitimni interes za sprječavanje zlouporabe (članak 6. stavak 1. točka (f) GDPR-a; članak 5. stavak 2. točka (f) KVKK-a). Čuvanje: do 24 mjeseca od posljednjeg povezivanja uređaja.
•Nasumični kod pohranjen u vašoj Googleovoj sigurnosnoj kopiji (Google Block Store). Svrha: prepoznavanje uređaja nakon ponovne instalacije aplikacije. Pravna osnova i čuvanje: kao gore.
•Početak i kraj probnog razdoblja, posljednja provjera i je li uređaj prošao provjeru integriteta koju provodi Google Play. Svrha: vođenje probnog razdoblja. Pravna osnova: izvršavanje našeg ugovora s vama (članak 6. stavak 1. točka (b) GDPR-a; članak 5. stavak 2. točka (c) KVKK-a). Čuvanje: kao gore.
•Sažetak tokena vaše kupnje na usluzi Google Play, proizvod, njegov rok valjanosti i status. Svrha: potvrda da je kupnja stvarna i valjana. Pravna osnova: izvršavanje ugovora. Čuvanje: do 24 mjeseca nakon završetka kupnje.

Kad kupujete, plaćanje obrađuje Google Play; vaše podatke o plaćanju nikad ne vidimo. Kad počne probno razdoblje, Google Play Integrity može potvrditi da je aplikacija izvorna i da potječe s usluge Google Play.

5. Sinkronizacija (po želji)

Ako uključite sinkronizaciju (Postavke › Sinkronizacija), vaši izvori (uključujući lozinke), profili, favoriti, povijest gledanja i serije koje pratite šifriraju se na uređaju ključem koji postoji samo na vašim uređajima. Naš poslužitelj pohranjuje samo:

•šifrirane podatke, koje ne možemo pročitati;
•ID grupe i sažetak pristupnog koda, oboje izvedeno iz tog ključa;
•broj verzije i vrijeme posljednje promjene.

Pravna osnova: vaš zahtjev i naš ugovor s vama (članak 6. stavak 1. točka (b) GDPR-a; članak 5. stavak 2. točka (c) KVKK-a). Podaci se čuvaju dok ih ne izbrišete (Postavke › Sinkronizacija › Izbriši podatke sinkronizacije ili Izbriši moje podatke). Grupa koju nitko nije sinkronizirao 12 mjeseci automatski se briše. Ako izgubite sve svoje uređaje, podatke nitko ne može vratiti, pa ni mi.

6. Telefon kao daljinski, povezivanje pomoću koda i emitiranje

•Telefon kao daljinski na istoj Wi-Fi mreži: telefon i televizor komuniciraju izravno i šifrirano. Nijedan poslužitelj ne sudjeluje.
•Povezivanje pomoću koda s druge mreže: naš poslužitelj prenosi šifrirane poruke između vaša dva uređaja dok su povezani (najviše 3 sata). Ne može ih pročitati i ne pohranjuje ih. Dio koda nikad ne stiže do našeg poslužitelja.
•Emitiranje na Chromecast: kad emitirate, adresa prijenosa koji reproducirate šalje se vašem uređaju Cast i Googleovu prijamniku Cast, koji ga reproduciraju. Adrese prijenosa mogu sadržavati podatke vašeg računa kod pružatelja; emitirajte samo na vlastite uređaje.

7. Naš poslužitelj i njegovi pružatelji usluga

Naš poslužitelj radi na platformi Cloudflare. Kao i svaki poslužitelj, prima vašu IP adresu kad se vaš uređaj poveže. Ne pohranjujemo zapisnike zahtjeva. Kako bismo ograničili zlouporabu (primjerice pogađanje kodova za povezivanje), čuvamo sažetak s ključem (HMAC) IP adrese zajedno s brojačem najviše jedan sat.

Upotrebljavamo sljedeće izvršitelje obrade: Cloudflare, Inc. (smještaj poslužitelja) i Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Njihovi poslužitelji mogu se nalaziti izvan vaše države, među ostalim u SAD-u. Prijenosi su zaštićeni standardnim klauzulama o zaštiti podataka koje je donijela Europska komisija, a za prijenose iz Turske – zaštitnim mjerama iz članka 9. KVKK-a.

Vaše osobne podatke ne prodajemo, ne dijelimo i ne upotrebljavamo za oglašavanje.

8. Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, na ograničenje obrade i prigovor na nju te na prenosivost podataka; osim toga, na temelju članka 11. KVKK-a imate pravo saznati obrađuju li se vaši podaci i kome se prenose. Većina vaših podataka nalazi se samo na vašem uređaju, gdje ih u potpunosti nadzirete: mogućnost Postavke › O aplikaciji i pravne informacije › Izbriši moje podatke briše ih (što ostaje i zašto, pogledajte na stranici „Brisanje vaših podataka“).

Za ostvarivanje svojih prava pišite na support@zapvo.app. Budući da ne čuvamo imena ni adrese e-pošte, možda će nam trebati informacije s vašeg uređaja kako bismo pronašli podatke koji se odnose na vas. Možete podnijeti i pritužbu nadzornom tijelu za zaštitu podataka, a u Turskoj – Upravi za zaštitu osobnih podataka (KVKK).

Stanovnici Kalifornije: ne prodajemo i ne dijelimo osobne informacije u smislu CCPA-a.

9. Djeca

Aplikacija nije namijenjena djeci mlađoj od 13 godina i svjesno ne prikupljamo njihove podatke.

10. Sigurnost

Lozinke i ključ za sinkronizaciju šifriraju se sigurnom pohranom ključeva uređaja. Sav promet između aplikacije i našeg poslužitelja šifriran je (HTTPS); telefon kao daljinski, povezivanje pomoću koda i sinkronizacija šifrirani su od kraja do kraja.

11. Kolačići

Aplikacija ne upotrebljava kolačiće ni tehnologije praćenja.

12. Izmjene

Ova ćemo pravila ažurirati kad se promijeni aplikacija ili zakon i o bitnim izmjenama obavijestiti vas u aplikaciji.

13. Kontakt

Solace Works, support@zapvo.app

Web-stranica zapvo.app

Ovaj se odjeljak odnosi na našu web-stranicu zapvo.app. Voditelj obrade isti je kao za aplikaciju i naveden je na početku ovih pravila.

Kolačići i statistika. Samo ako pristaneš (obavijest pri prvom posjetu; „Postavke kolačića” na dnu svake stranice za promjenu izbora), web-mjesto koristi Google Analytics tvrtke Google Ireland Limited kako bi vidjelo kako se njegove stranice koriste. Tada se spremaju kolačići, a Google prima podatke o tvom posjetu, poput IP adrese i podataka o pregledniku, koji se mogu obrađivati i u SAD-u; Google ih čuva najdulje 14 mjeseci. Pravna osnova je tvoja privola, koju možeš povući u bilo kojem trenutku. Bez nje se ništa od Googlea ne učitava. Osim toga, web-mjesto broji preglede po danu, stranici, jeziku, zemlji, vrsti uređaja i podrijetlu posjeta, bez kolačića i bez spremanja IP adresa ili podataka o pregledniku; ta se brojanja brišu nakon 400 dana.

Vaše poruke nama. Kada upotrijebite obrazac za kontakt, pohranjujemo vašu adresu e-pošte, vašu poruku i njezinu temu, vaše ime ako ga navedete, jezik stranice i zemlju iz koje je poruka poslana, kako bismo vam mogli odgovoriti. Pravna osnova je vaša privola, koju možete povući u bilo kojem trenutku tako da nam pišete. Poruke brišemo kada više nisu potrebne, a najkasnije nakon dvije godine.

Zaštita od zlouporabe. Kako bi se spriječila neželjena pošta, obrazac za kontakt kratko vrijeme broji poruke svakog posjetitelja. Posjetitelj se prepoznaje samo po kodu koji nastaje iz IP adrese i tajne koja se mijenja svaki dan; ti se brojači brišu kada im istekne rok.

Smještaj. Kao i poslužitelj aplikacije, stranica radi na platformi Cloudflare, Inc., koja prima vašu IP adresu kada se vaš preglednik poveže. Ne pohranjujemo zapise zahtjeva.