Politika privatnosti

Verzija 1.0 — vrijedi od 9. travnja 2026. godine

Ova Politika privatnosti odnosi se na mobilnu aplikaciju HeritaGO, razvijenu u okviru projekta D.O.B.R.A. – Digitalna Obrada i Baštinska Registracija Artefakata.

1. Voditelj obrade podataka

Sveučilište u Dubrovniku Branitelja Dubrovnika 41, 20000 Dubrovnik, Hrvatska Voditelj obrade osobnih podataka: prof. dr. sc. Nikša Burum, rektor. Opći kontakt Sveučilišta: ured@unidu.hr

Službenik za zaštitu osobnih podataka: Matej Trpin, dipl. iur. (glavni tajnik Sveučilišta u Dubrovniku) E-mail za pitanja o privatnosti i ostvarivanje prava ispitanika: matej.trpin@unidu.hr

Opći okvir zaštite osobnih podataka na Sveučilištu u Dubrovniku dostupan je na unidu.hr/zastita-osobnih-podataka. Ova politika privatnosti dopunjuje taj okvir specifično za aplikaciju HeritaGO.

Tehnički razvoj i održavanje aplikacije provodi Redwood d.o.o. kao izvršitelj obrade, temeljem ugovora o obradi podataka sa Sveučilištem u Dubrovniku.

2. Koje podatke prikupljamo

2.1. Podaci koje unosite sami

Podaci pri registraciji: ime i prezime, e-mail adresa, lozinka (pohranjena u kriptiranom obliku)
Podaci profila: kontakt broj, institucija, područje interesa
Sadržaj objava o kulturnoj baštini: fotografije objekata, naslovi, opisi, povijesni kontekst, kategorija, godina/razdoblje nastanka
Lokacijski podaci vezani uz objavljene objekte (odabrani ručno na Google karti)
Bilješke i oznake (“pinovi”) koje dodajete na fotografije
Poruke koje razmjenjujete s drugim korisnicima putem sustava obavijesti unutar aplikacije

2.2. Podaci koje prikuplja aplikacija automatski

Podaci o lokaciji uređaja — samo ako to izričito dopustite (npr. za centriranje karte na vašu trenutnu poziciju); možete odbiti bez gubitka osnovne funkcionalnosti pregleda karte
Tehnički identifikator uređaja za slanje push obavijesti (putem servisa OneSignal)
Osnovni tehnički podaci: tip uređaja, verzija operacijskog sustava, IP adresa, zapisi o pogreškama (crash logovi)
Administrativni logovi aktivnosti (za korisnike s administratorskim ulogama, radi kontrole kvalitete sadržaja)

2.3. Kolačići (web verzija)

Aplikacija HeritaGO može koristiti kolačiće nužne za rad stranice (npr. održavanje prijave) te, ako je primjenjivo, analitičke kolačiće.

3. Svrha obrade podataka

Podatke obrađujemo radi:

omogućavanja registracije, prijave i korištenja korisničkog računa
omogućavanja unosa, pregleda i uređivanja objava o kulturnoj baštini
administrativne validacije i kontrole kvalitete unesenog sadržaja
prikaza odobrenih objekata na interaktivnoj karti
slanja obavijesti o statusu vaših objava i sistemskih obavijesti (push notifikacije)
omogućavanja komunikacije između korisnika unutar aplikacije
izrade zbirne (anonimizirane) statistike o korištenju aplikacije za potrebe znanstvene analize i izvještavanja
održavanja sigurnosti i funkcionalnosti sustava

4. Pravna osnova obrade

Izvršenje ugovora / pružanje usluge (čl. 6(1)(b) GDPR-a) — za osnovno funkcioniranje korisničkog računa i objava
Privola (čl. 6(1)(a) GDPR-a) — za pristup lokaciji uređaja i slanje push obavijesti; privolu možete povući u bilo kojem trenutku kroz postavke uređaja ili aplikacije
Legitimni interes (čl. 6(1)(f) GDPR-a) — za administrativnu kontrolu kvalitete sadržaja, sigurnost sustava i sprječavanje zlouporabe
Javni interes / znanstveno istraživanje (čl. 6(1)(e) i čl. 89 GDPR-a) — za korištenje zbirnih, anonimiziranih podataka u znanstveno-istraživačke i obrazovne svrhe sveučilišta

5. S kim dijelimo podatke

Podatke ne prodajemo trećim stranama. Podaci se dijele isključivo s pružateljima usluga nužnim za rad aplikacije, u ulozi izvršitelja obrade:

Primatelj	Svrha	Napomena o lokaciji obrade
Google Firebase (Google Ireland Ltd. / Google LLC)	infrastruktura za push notifikacije, tehnička podrška aplikaciji	podaci se mogu obrađivati izvan EGP-a (SAD), uz standardne ugovorne klauzule / EU–US Data Privacy Framework
OneSignal Inc.	slanje push notifikacija	podaci se mogu obrađivati izvan EGP-a (SAD), uz standardne ugovorne klauzule
Redwood d.o.o.	tehnički razvoj i održavanje sustava	Hrvatska / EU

Podatke možemo otkriti nadležnim tijelima ako je to zakonski propisano.

6. Razdoblje čuvanja podataka

Podaci korisničkog računa čuvaju se dok je račun aktivan, odnosno do zahtjeva za brisanje
Objave i pripadajući mediji (fotografije, pinovi) čuvaju se trajno kao dio digitalne baštinske zbirke, osim ako korisnik zatraži brisanje vlastitog unosa prije njegove administrativne validacije
Tehnički logovi i zapisi o pogreškama čuvaju se najduže 12 mjeseci
S obzirom na to da je projekt zamišljen s dugoročnim održavanjem u trajanju od 9 godina, agregirani/anonimizirani statistički podaci mogu se čuvati i nakon isteka tog razdoblja u znanstveno-arhivske svrhe

7. Vaša prava

Sukladno GDPR-u, imate pravo:

zatražiti pristup svojim osobnim podacima
zatražiti ispravak netočnih podataka
zatražiti brisanje podataka (“pravo na zaborav”), uz ograničenja vezana uz javni/znanstveni interes očuvanja baštinskih zapisa
zatražiti ograničenje obrade
prigovoriti obradi temeljenoj na legitimnom interesu
zatražiti prenosivost podataka u strukturiranom, strojno čitljivom obliku
povući privolu u bilo kojem trenutku (bez utjecaja na zakonitost prethodne obrade)
podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr, ako smatrate da je obrada vaših podataka u suprotnosti s propisima

Zahtjeve možete uputiti na kontakt naveden u odjeljku 1.

8. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, gubitka ili zlouporabe, uključujući kriptiranu pohranu lozinki, kontrolirani pristup administrativnom sučelju te HTTPS enkripciju prijenosa podataka između aplikacije i poslužitelja.

9. Maloljetnici

Aplikacija je prvenstveno namijenjena studentima, građanima i stručnjacima. Ne prikupljamo svjesno podatke djece mlađe od 16 godina bez privole roditelja/skrbnika.

10. Izmjene ove politike

Ovu politiku privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo korisnike putem aplikacije ili web stranice. Datum posljednje izmjene naveden je na vrhu dokumenta.

11. Kontakt

Za sva pitanja vezana uz obradu osobnih podataka, obratite se na: Matej Trpin, dipl. iur. — Službenik za zaštitu osobnih podataka E-mail: matej.trpin@unidu.hr Poštanska adresa: Sveučilište u Dubrovniku, Branitelja Dubrovnika 41, 20000 Dubrovnik, Hrvatska