Pravila privatnosti

Posljednje ažuriranje: 4. rujna 2026.

1. Podaci koje obrađujemo

Ovisno o načinu korištenja, možemo obrađivati:

• adresu e-pošte, podatke za autentifikaciju i identifikatore računa;
• podatke profila koje odlučiš navesti;
• inventar kolekcije, predmete koji nedostaju, viškove i statistiku;
• ponude, protuponude, status razmjene i ocjene;
• poruke poslane putem usluge;
• podatke o dostavi ili primopredaji za određenu razmjenu;
• prijave, blokirane korisnike i sigurnosne zapise;
• učitane slike kada ih određena značajka omogućuje;
• identifikatore uređaja i obavijesti, uključujući FCM tokene;
• tehničke i sigurnosne podatke potrebne za rad usluge;
• izvješća o rušenjima i dijagnostičke podatke za otkrivanje kvarova i poboljšanje stabilnosti aplikacije, kako je opisano niže.

2. Svrhe

Podatke koristimo za izradu i zaštitu računa, pružanje značajki kolekcija, poruka i razmjena, slanje traženih obavijesti, sprječavanje zlouporabe, istraživanje prijava, odgovaranje na zahtjeve za podršku, otkrivanje rušenja i tehničku dijagnostiku, održavanje usluge i ispunjavanje zakonskih obveza.

3. Pravne osnove

Obrada se može temeljiti na izvršenju ugovora o usluzi, privoli kada je potrebna, zakonskim obvezama te legitimnim interesima kao što su sigurnost, sprječavanje prijevara, podrška i održavanje stabilne, pouzdane aplikacije (uključujući dijagnostiku rušenja).

4. Vidljivost i dijeljenje

Javni podaci profila i kolekcije vidljivi su u skladu s postavkama usluge. Poruke i privatni podaci za primopredaju namijenjeni su relevantnim sudionicima razmjene i ovlaštenim administratorima kada je pristup potreban radi podrške, sigurnosti ili zakonske usklađenosti.

Ne prodajemo osobne podatke. SwapStash trenutačno koristi Google Firebase, uključujući Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Hosting i Crashlytics.

5. Izvješćivanje o rušenjima i dijagnostika

Aplikacija SwapStash koristi Google Firebase Crashlytics za otkrivanje rušenja, tehničku dijagnostiku, poboljšanje stabilnosti aplikacije i otklanjanje grešaka.

Crashlytics može primiti tragove poziva pri rušenju (stack traces), relevantno stanje aplikacije, relevantne metapodatke uređaja, Crashlytics installation UUID, identifikatore povezane s instalacijom Firebase te razvojno definirane dijagnostičke zapise ili prilagođene ključeve. Kad si prijavljen, SwapStash može postaviti tvoj Firebase Authentication korisnički ID kao identifikator korisnika u Crashlytics kako bi se povezana izvješća mogla istražiti.

SwapStash namjerno ne šalje u Crashlytics adrese e-pošte, prikazna imena, telefonske brojeve, poštanske adrese, podatke o dostavi ili primopredaji, tekst poruka, bilješke uz predmete, slobodan tekst, cijele Firestore dokumente ni identifikatore razmjene (trade ID).

Firebase trenutačno navodi da Crashlytics čuva tragove poziva pri rušenju, izdvojene podatke o rušenjima i povezane identifikatore otprilike 90 dana prije nego što započne njihovo uklanjanje iz aktivnih sustava i sigurnosnih kopija. Google Analytics 4 na web-stranici odvojen je i opisan u odjeljku o kolačićima niže. Firebase Analytics trenutačno nije u uporabi u aplikaciji SwapStash.

6. Međunarodna obrada

Pružatelji usluga mogu obrađivati podatke izvan Slovenije ili EGP-a. Kada je potrebno, primjenjuju se odgovarajuće zaštitne mjere.

7. Čuvanje podataka

Podaci se u pravilu čuvaju dok je račun aktivan i koliko je potrebno za pružanje usluge. Nakon brisanja ograničeni zapisi mogu ostati kada je to razumno potrebno radi sigurnosti, rješavanja sporova, zakonskih obveza ili zaštite od zlouporabe.

8. Djeca i maloljetnici

SwapStash nije namijenjen djeci mlađoj od 13 godina. Korisnici koji prema lokalnom pravu ne mogu samostalno dati privolu trebaju dopuštenje roditelja ili zakonskog skrbnika.

9. Tvoja prava

U skladu s primjenjivim pravom možeš zatražiti pristup, ispravak, brisanje, ograničenje, prigovor ili prenosivost. Kada je primjenjivo, možeš povući privolu i podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

10. Brisanje računa

Pogledaj stranicu za brisanje računa.

11. Kolačići web-stranice

Ova javna web-stranica ne koristi oglašivačke kolačiće. Uz privolu korisnika koristi Google Analytics 4 za mjerenje posjeta, korištenja stranice, klikova za otvaranje aplikacije, slanja kontaktnog obrasca i instalacija PWA aplikacije. Analitika ostaje isključena dok je korisnik ne prihvati, a odabir se poslije može promijeniti putem gumba Postavke privatnosti. Firebase Hosting također obrađuje osnovne tehničke podatke zahtjeva potrebne za isporuku i zaštitu stranice.

12. Promjene

Ova pravila možemo ažurirati kada se usluga ili pravni zahtjevi promijene. Trenutačna verzija i datum ostat će objavljeni na ovoj stranici.

13. Kontakt