Pravila o privatnosti

Vrijedi od: 28. 9. 2026.
Zadnja izmjena: 14. 10. 2026

1. Tko smo

Aplikacijom i web mjestom Adriba upravlja Adriba d.o.o. (dalje "Adriba", "mi").

• Puni naziv: Adriba društvo s ograničenom odgovornošću za informatičke usluge i trgovinu
• Adresa: Viktora Cara Emina 6, 52000 Pazin, Hrvatska
• OIB: 78069317416
• MBS: 130176392
• E-adresa za pitanja o privatnosti: info@adriba.eu

Adriba d.o.o. je voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR).

2. Ukratko

Adriba je aplikacija za morski ribolov. Gdje loviš, što si zapisao i kuda si se vozio brodom najosjetljiviji su podaci koje ribolovac ima, pa ih ne čuvamo u čitljivom obliku.

• Točne koordinate ulova, tvoje bilješke, nazivi lokacija i snimljene rute šifriraju se na tvom uređaju prije nego što napuste telefon. Ključ je na tvom uređaju i mi ga nemamo. Ni da hoćemo, te podatke ne možemo pročitati, a isto vrijedi za svakoga tko bi došao do našeg poslužitelja.
• Ne prodajemo podatke. U aplikaciji nema oglasnih pratitelja i ne koristimo analitičke alate trećih strana.
• Što šaljemo van, popisano je u 7. i 8. poglavlju, gdje piše i što ne šaljemo.

Ovaj sažetak ne zamjenjuje tekst koji slijedi, ali je njegova namjera.

3. Koji podaci, zašto i na kojoj pravnoj osnovi

3.1 Račun

Ako se prijaviš preko Googlea, Applea ili Facebooka, od njih primamo tvoju e-adresu i identifikator računa, nikada tvoju lozinku. Apple omogućuje skrivanje e-adrese; ako to odabereš, primamo samo preusmjerivačku adresu.

3.2 Ribolovni dnevnik

Zamućena lokacija je približna točka koju tvoj uređaj izračuna prije slanja. Koristi se samo ondje gdje ulov vidi još netko (prijatelji, javni popis ako ga uključiš). Pozicije na kojima loviš iz nje se ne mogu rekonstruirati.

3.3 Izlasci i rute

Ako uključiš snimanje rute, uređaj tijekom aktivnog izlaska bilježi točke rute. Ruta se šifrira na uređaju i za nas je nečitljiva. Na poslužitelju ostaju samo brojčani sažeci: prijeđena udaljenost, trajanje, broj zaustavljanja, vrijeme mirovanja. Ti sažeci ne sadrže nijednu koordinatu.

Snimanje u pozadini događa se samo kad su ispunjena oba uvjeta: izlazak je aktivan i dao si dopuštenje "Uvijek". Kad izlazak završiš, snimanje prestaje. Aplikacija ne može pratiti telefon u džepu cijeli dan.

3.4 Opažanja i spremljene lokacije

Isto kao kod ulova: koordinate, nazivi i opisi šifriraju se na uređaju.

Otvoreno upozorenje: spremljene lokacije nastale prije uvođenja šifriranja mogu na poslužitelju još uvijek biti u čitljivom obliku. Aplikacija ih tiho prešifrira kad ih sljedeći put otvoriš, a od uvođenja zaštite nijedna nova ili izmijenjena lokacija više ne može nastati u čitljivom obliku. Dok stari zapisi nisu ispražnjeni, taj dio obećanja za njih još ne vrijedi u cijelosti.

3.5 Prijatelji i dijeljeni izlasci

Kad nekoga dodaš u prijatelje, on vidi tvoje ulove sa zamućenom lokacijom. Nikada ne vidi tvoje bilješke ni točnu poziciju, osim u jednom slučaju: ako mu sam predaš ulov ili cijeli izlazak.

Predaja radi tako da tvoj uređaj podatke šifrira posebno za primateljev uređaj (primateljev javni ključ). Poslužitelj prenosi zapis koji ne može otvoriti. Primatelj dobiva svoju kopiju, koja je od tog trenutka njegova i više se ne sinkronizira s tvojom.

Za to svaki račun objavljuje svoj javni ključ. Privatni ključ izračunava se na uređaju iz tvog ključa za šifriranje i nikada ne napušta telefon.

3.6 Pomoć pri poboljšanju (neobvezno)

Ovo je prema zadanim postavkama isključeno. Ako to uključiš u postavkama privatnosti, telefon za svaki tvoj ulov šalje pet grubih podataka: vrstu ribe, vrijeme i more u razredima (temperatura, vjetar, tlak, valovi, mjesečeva mijena, ne očitanja), mjesec u godini, regiju (na primjer zapadna Istra) i dio dana (jutro, dan, večer, noć). Sve to izračunava telefon, a ne poslužitelj.

Ne šaljemo točnu lokaciju, datum i sat, bilješke, fotografiju, ime, račun ni oznaku ulova. Ulove koje je upisao prijatelj ne koristimo. Doprinos na poslužitelju nema ničega po čemu bi se povezao s tobom, pa ga ni mi ne možemo povezati s tobom.

Zato poslano ne možemo povući ni izbrisati, ni kad izbrišeš račun. Isključiti možeš u bilo kojem trenutku: slanje tada staje. Pri uključivanju šalju se i ulovi koje si upisao ranije, a zatim svaki novi.

Podatke koristimo za bolje prognoze kada i gdje riba bolje grize. Ne prodajemo ih i nikome ne pokazujemo ulove pojedinca. Pravna je osnova tvoja privola (čl. 6(1)(a)), koju daješ uključivanjem.

3.7 Fotografije

Fotografije nisu šifrirane s kraja na kraj. To je svjesna odluka: šifrirane fotografije značile bi da ih prijatelji ne mogu vidjeti.

Umjesto toga:

• nalaze se u privatnoj pohrani; javne poveznice nema
• pri svakom prikazu stvara se privremena poveznica ograničenog trajanja
• fotografiji ulova pristupaš ti i tvoji prihvaćeni prijatelji, fotografiji opreme samo ti
• pri učitavanju aplikacija fotografiju ponovno zapisuje i pritom uklanja metapodatke, uključujući GPS podatak iz fotoaparata

3.8 Push obavijesti

Ako ih dopustiš, čuvamo token uređaja kako bismo ti mogli poslati obavijest. Pri odjavi se token uklanja.

3.9 Sigurnosna kopija ključa (neobavezno)

Ako je uključiš, tvoj ključ za šifriranje omota se PIN kodom koji odabereš i pohrani kod nas u omotanom obliku. PIN kod nemamo i nikad ga ne vidimo, pa se ključ bez njega ne može odmotati. Koristi se standardni postupak izvođenja ključa iz PIN koda s visokim brojem ponavljanja.

Ako zaboraviš PIN, ne možemo ti pomoći. To nije administrativna prepreka nego posljedica toga što ključ nemamo.

3.10 Tehnički zapisi

Naš davatelj usluge poslužitelja pri svakom zahtjevu bilježi tehničke podatke, uključujući IP adresu, radi otkrivanja zloupotreba i otklanjanja pogrešaka. Čuvaju se kratko i ne koristimo ih za profiliranje. Pravna osnova je naš legitimni interes da usluga radi i da se ne zloupotrebljava (čl. 6(1)(f)).

4. Dopuštenja na uređaju

Svako od ovih dopuštenja možeš u bilo kojem trenutku povući u postavkama telefona. Aplikacija radi dalje, bez tog dijela.

5. Što ne radimo

• Ne prodajemo i ne iznajmljujemo osobne podatke.
• U aplikaciji nema oglasnih mreža ni pratitelja među aplikacijama.
• Ne koristimo analitičke alate trećih strana.
• Ne čitamo tvoje bilješke, jer ne možemo.
• Ne koristimo tvoj sadržaj za treniranje modela umjetne inteligencije. Iznimke su dvije privole koje moraš sam uključiti. Prva: izrezana kopija fotografije potvrđenog ulova, bez metapodataka, može nakon ljudske provjere postati referentna slika za prepoznavanje vrsta. Bez tvoje privole to se ne događa. Privolu možeš povući u bilo kojem trenutku, i tada tvoje slike iz te zbirke uklanjamo. Druga: grubi, anonimni podaci o ulovu iz poglavlja 3.6, koji se nakon slanja ne mogu povući, jer se ne mogu povezati s tobom.

6. Djeca

Aplikacija nije namijenjena osobama mlađima od 16 godina. Ako saznamo da smo bez odgovarajuće privole prikupljali podatke osobe mlađe od 16 godina, brišemo ih.

7. Umjetna inteligencija

Adriba koristi modele društva Google (Gemini) za dvije stvari.

Prepoznavanje vrste s fotografije. Fotografija ide do Googlea. Ništa drugo ne ide: ni lokacija, ni tvoje bilješke, ni tvoj dnevnik. Aplikacija to kaže na svakom mjestu gdje fotografija napušta uređaj.

VprašAI, ribolovni pomoćnik. Do modela idu: tvoje pitanje, vremenski i morski uvjeti za odabrano područje, i oni izvadci iz tvojih podataka koji su za odgovor stvarno bili potrebni (na primjer "devet orada u posljednjoj godini na ovom području"). Točne koordinate ne idu nikada.

Alati koji čitaju tvoje podatke izvode se na tvom uređaju. Poslužitelj je samo prolaz do modela.

Spremljeni razgovori. Ako odabereš spremanje razgovora, spremljeni su na tvom telefonu, šifrirani ključem koji nikada ne napušta uređaj, i mi ih ne možemo čitati. Ako imaš postavljenu i lozinku za obnovu, šifrirana kopija čuva se i na našim poslužiteljima kako bi je novi telefon mogao obnoviti. Ta kopija je nama jednako nečitljiva kao i tvoji ulovi: bez tvoje lozinke za obnovu ne može je otvoriti nitko, ni mi. Briše se kad obrišeš razgovor, kad isključiš obnovu i kad obrišeš račun. Jedan razgovor ili sve razgovore možeš obrisati kad god želiš, ili se brišu nakon 30 ili 90 dana. Kao i kod svakog razgovora, uz novo pitanje modelu odlazi i nekoliko zadnjih poruka.

Što odlučiš zadržati. Spremljeni odgovori, otvorena pitanja te tvoje postavke i pravila VprašAI vrijede jednako kao spremljeni razgovori gore: šifrirani na telefonu i, s postavljenom obnovom, kao nečitljiva kopija na našim poslužiteljima. Kad se u pitanju pozivaš na raniji razgovor (na primjer "kao što smo rekli zadnji put"), uz to pitanje modelu idu do tri kratka isječka iz njega, uz nekoliko zadnjih poruka koje idu uz svako pitanje. Kod otvorenog pitanja aplikacija pri otvaranju, najviše jednom dnevno, u pretrazi gradiva autora provjerava je li se pojavilo nešto novo; tamo ide samo pitanje koje si već postavio, nikada tvoj dnevnik, pozicije ili drugi razgovori.

Znanje autora. Ako odabereš da ti odgovara glas jednog od autora, u pretragu njegovog materijala ide samo tvoje pitanje i najviše vrsta ribe o kojoj pitaš. Ne ide tvoj dnevnik, ne tvoje pozicije, ne tvoja pravila i ne tijek razgovora.

Odgovori umjetne inteligencije nisu jamstvo ni stručni savjet. Vidi Uvjete korištenja.

8. Kome povjeravamo podatke

Ovo su naši izvršitelji obrade. Svaki obrađuje samo ono što je navedeno.

Tvoj račun, dnevnik i fotografije pohranjeni su u Europskoj uniji, u podatkovnom centru u Frankfurtu u Njemačkoj (regija eu-central-1).

Neki od gore navedenih davatelja podatke koje prime obrađuju i izvan Europskog gospodarskog prostora, prije svega u Sjedinjenim Američkim Državama. To vrijedi za Google, Apple, Metu i Expo. U tim se slučajevima prijenos obavlja na temelju standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti.

Podatke možemo otkriti i ako to od nas zahtijeva zakon ili nadležno tijelo.

9. Koliko dugo čuvamo

• Podaci računa i dnevnik: dok imaš račun. Brisanjem računa se brišu.
• Fotografije: dok ih ne izbrišeš ili ne izbrišeš račun.
• Doprinosi za poboljšanje (neobvezni): ostaju i nakon brisanja računa, jer nemaju ničega po čemu bi se povezali s tobom.
• Tehnički zapisi: kratko, koliko ih čuva davatelj poslužitelja.
• Zapisi koje je preuzeo prijatelj: ostaju njegovi. Kad mu predaš ulov ili izlazak, to postaje njegov zapis, isto kao da ga je sam upisao. To brisanjem svog računa ne možemo izbrisati.

10. Tvoja prava

Prema GDPR-u imaš pravo:

• na pristup svojim podacima,
• na ispravak netočnih podataka,
• na brisanje,
• na ograničenje obrade,
• na prenosivost,
• na prigovor obradi koja se temelji na legitimnom interesu,
• povući privolu u bilo kojem trenutku, ondje gdje je obrada za nju vezana.

Brisanje računa je u aplikaciji, u postavkama profila, i radi odmah. Za sve ostalo piši na info@adriba.eu. Odgovaramo najkasnije u roku od mjesec dana.

Kod šifriranih podataka vrijedi praktično ograničenje: budući da ih ne možemo pročitati, ne možemo ti ih ni ispisati u čitljivom obliku. Izvesti ih možeš iz aplikacije, gdje se otključavaju tvojim ključem.

Ako misliš da s tvojim podacima postupamo pogrešno, možeš se žaliti Agenciji za zaštitu osobnih podataka (azop.hr), koja je kao hrvatsko nadzorno tijelo nadležna za nas. Žalbu možeš podnijeti i nadzornom tijelu države u kojoj živiš; ako je to Slovenija, Informacijskom pooblaščencu (ip-rs.si).

11. Sigurnost

Podaci se prenose šifrirano. Pristup redcima u bazi ograničen je na vlasnika sigurnosnim pravilima na razini retka. Najosjetljivija polja šifrirana su na uređaju, kako je opisano gore. Potpunu sigurnost ne može obećati nitko, ali možemo reći što smo napravili da bi provala u poslužitelj značila što manje.

12. Izmjene

Ako pravila izmijenimo, objavljujemo novu verziju na ovoj stranici i mijenjamo datum na vrhu. Kod većih izmjena obavijestit ćemo te u aplikaciji ili e-poštom.

13. Kontakt

Adriba d.o.o., info@adriba.eu

Ova su pravila napisana na hrvatskom, slovenskom, engleskom i njemačkom. U slučaju razlika između verzija vrijedi hrvatska.