Familya — Politika privatnosti

Zadnje ažuriranje: 7. rujna 2026
Objavljeno na https://familya.app/hr/privacy

Ova politika jednostavnim jezikom objašnjava što Familya radi s Vašim podacima. Napisana je u skladu s Općom uredbom o zaštiti podataka (GDPR), koja se na nas primjenjuje jer imamo poslovni nastan u Sloveniji, a naši su korisnici u EU-u.

Voditelj obrade MELD d.o.o., Legen 38, SI-2383 Šmartno pri Slovenj Gradcu Matični broj 8609233000 · PDV ID SI35492031 E-pošta: support@familya.app

Nismo imenovali službenika za zaštitu podataka; ispod smo praga koji to zahtijeva. Za sve što je navedeno na ovoj stranici pišite na support@familya.app.

---

Ukratko

• Familya pohranjuje ono što u nju unesete: Vaše ime i e-poštu, obitelj kojoj pripadate, Vaše popise, kalendar, zadatke, kovanice, poruke u chatu i fotografije — te Vašu lokaciju samo dok imate uključeno dijeljenje lokacije.
• Ne prikazujemo oglase, ne koristimo analitiku ni oglašivačke SDK-ove trećih strana, ne izrađujemo profile i ne prodajemo niti iznajmljujemo Vaše podatke nikome.
• Sve što stvorite vidljivo je samo članovima Vaše obitelji i nikome drugome. Mi to ne čitamo, osim u usko ograničenim slučajevima opisanima pod Tko može vidjeti Vaše podatke.
• Obitelj možete obrisati izravno u aplikaciji, a cijeli račun možemo Vam izbrisati na Vaš zahtjev.

---

Što prikupljamo, zašto i na kojoj pravnoj osnovi

Sve navedeno u nastavku podaci su koje nam Vi ili Vaša obitelj dajete korištenjem aplikacije. Ne kupujemo podatke o Vama ni od koga i Familya nema nikakvo skriveno prikupljanje.

Podaci o računu

Podaci o obitelji

Sadržaj koji stvarate

Lokacija — samo kada je uključite

Dijeljenje lokacije zadano je isključeno i postavlja se za svakog člana zasebno. Ništa se ne bilježi dok sami ne uključite prekidač za dijeljenje lokacije.

Isključivanje prekidača odmah zaustavlja prikupljanje: dok je dijeljenje isključeno, poslužitelj odbacuje izvješća o položaju iz aplikacije i ništa se ne pohranjuje. Vlastitu povijest lokacija možete u bilo kojem trenutku obrisati i sami u aplikaciji. Točke lokacije na našoj hostanoj usluzi automatski se brišu nakon 7 dana.

Tehnički podaci

Ne prikupljamo: oglašivačke identifikatore, kontakte, Vaš adresar, povijest pregledavanja, zdravstvene podatke, podatke o plaćanju (nema se što platiti) ni precizne otiske uređaja.

---

Tko može vidjeti Vaše podatke

• Vaša obitelj. Sve što se dijeli unutar obitelji vidljivo je članovima te obitelji. Sadržaj koji označite kao privatan (privatni kalendarski događaji, privatne bilješke, privatni rasporedi) vidljiv je samo Vama — ne vide ga ni administratori obitelji.
• Mi. Naš tim može pristupiti bazi podataka samo radi podrške koju ste zatražili ili radi istrage kvara ili zlouporabe, i to samo u potrebnoj mjeri. Obiteljske chatove ne čitamo ni iz kojeg drugog razloga i Vaš sadržaj ne koristimo za treniranje bilo čega.
• Izvršitelji obrade. Naša hostana usluga radi na poslužiteljima iznajmljenima od [TODO: HOSTING PROVIDER, e.g. Hetzner Online GmbH, Germany], unutar EU-a/EGP-a. Fotografije se čuvaju u našoj vlastitoj S3-kompatibilnoj objektnoj pohrani na istoj infrastrukturi. Ako Vam se push obavijesti dostavljaju dok je aplikacija zatvorena, naslov i tekst obavijesti prolaze kroz Google Firebase Cloud Messaging (Google Ireland Limited) kako bi stigli do Vašeg telefona.
• Nitko drugi. Bez oglašivačkih mreža, bez posrednika podacima, bez pružatelja analitike. Osobne podatke ne prodajemo, ne iznajmljujemo i njima ne trgujemo, niti ih „dijelimo” za bihevioralno oglašavanje u drugim kontekstima.

Prijenosi izvan EU-a/EGP-a. Naša vlastita infrastruktura nalazi se u EU-u. Firebase Cloud Messaging može uključivati prijenose Googleu u Sjedinjene Američke Države na temelju standardnih ugovornih klauzula EU-a i Okvira za zaštitu podataka EU–SAD (EU–US Data Privacy Framework). Ako je poslužitelj Vaše obitelji konfiguriran bez FCM-a — a tako se Familya zadano isporučuje — obavijesti se dostavljaju preko naše vlastite veze i nikakva treća strana u tome uopće ne sudjeluje.

Samostalno hostanje. Pozadinski sustav Familye otvoren je i može ga pokretati bilo tko. Ako Vaša obitelj koristi poslužitelj kojim upravlja netko drugi, voditelj obrade Vaših podataka taj je operater, a ne mi, i ova se politika na njega ne odnosi.

---

Djeca

Familya je osmišljena za obitelji i sasvim je normalno da je koriste djeca. S time postupamo pošteno umjesto da se pretvaramo da nije tako.

• Dijete se ne registrira samo. Dječji račun postoji unutar obitelji koju je stvorila odrasla osoba. Odrasla osoba stvara pozivnicu, određuje ulogu te može promijeniti ulogu, ukloniti člana ili obrisati cijelu obitelj. U smislu GDPR-a, roditelj ili skrbnik osigurava i kontrolira dječji račun, čime ispunjavamo čl. 8. (GDPR-K) i američki Zakon o zaštiti privatnosti djece na internetu (COPPA) za djecu mlađu od 13 godina.
• Od djeteta ne prikupljamo ništa više nego od odrasle osobe, a u praksi i manje: ime, adresu e-pošte za prijavu, obitelj kojoj pripada i ono što u aplikaciji napiše ili obavi.
• Nikada bihevioralno oglašavanje. U Familyi nema oglasa, ni za koga. Nema oglašivačkog ID-a, nema oglašivačkog SDK-a i nema profiliranja bilo kojeg člana, djeteta ni odrasle osobe.
• Dijeljenje lokacije uključuje se za svakog člana zasebno i može se isključiti u bilo kojem trenutku, kako od strane samog člana tako i administratora obitelji koji može ukloniti člana. Isključeno je dok ga netko namjerno ne uključi, a povijest se ne čuva dulje od 7 dana.
• Fotografije su privatne unutar obitelji. Prenose se putem našeg API-ja nakon provjere članstva, nikada ne dobivaju javni URL i brišu se iz pohrane kada se obriše poruka.
• Chat je zatvoren. Postoji jedna nit po obitelji i samo je članovi te obitelji mogu čitati ili u njoj pisati. Stranac ni na koji način ne može putem Familye kontaktirati dijete: pridruživanje zahtijeva kod pozivnice koji je stvorio administrator obitelji.
• Roditelj ili skrbnik može od nas na support@familya.app zatražiti uvid, ispravak ili brisanje svega što čuvamo o njegovu djetetu. Postupit ćemo kako je opisano pod Brisanje Vaših podataka.

Ako smatrate da dijete ima račun bez sudjelovanja roditelja, pišite na support@familya.app i uklonit ćemo ga.

---

Koliko dugo čuvamo podatke

---

Sigurnost

• Lozinke se hashiraju algoritmom Argon2id. Nikada ih ne pohranjujemo niti prenosimo u čitljivom obliku i ne možemo Vam reći koja je Vaša lozinka.
• Sav promet između aplikacije i našeg poslužitelja odvija se putem HTTPS-a/TLS-a.
• Pristupni tokeni kratkotrajni su (30 minuta), a tokeni za osvježavanje jednokratni su: korištenje tokena poništava ga i izdaje novi par.
• Svaki se zahtjev na poslužitelju autorizira prema Vašem članstvu u dotičnoj obitelji. Sve izvan Vaših obitelji odgovara s 404 — API neće ni potvrditi da resurs koji ne smijete vidjeti postoji.
• Fotografije se nalaze u privatnom bucketu, nikada nisu javne i poslužuju se samo nakon provjere članstva.
• Vrsta prenesenih datoteka utvrđuje se iz njihovih stvarnih bajtova, pa se datoteka preimenovana tako da izgleda kao slika odbija.

Nijedan sustav nije savršen. Ako ikada pretrpimo povredu osobnih podataka koja bi Vas vjerojatno izložila riziku, u roku od 72 sata obavijestit ćemo slovenskog Informacijskog povjerenika (Informacijski pooblaščenec) i bez nepotrebnog odgađanja obavijestiti pogođene korisnike, kako to zahtijevaju čl. 33.–34.

---

Vaša prava

Prema GDPR-u imate pravo:

• na pristup osobnim podacima koje čuvamo o Vama i na dobivanje njihove kopije;
• na ispravak svega netočnog — većinu možete jednostavno urediti u aplikaciji;
• na brisanje Vaših podataka („pravo na zaborav”);
• na ograničenje obrade ili prigovor na obradu koju temeljimo na legitimnim interesima;
• na prenosivost podataka — strojno čitljiv izvoz podataka koje ste dali;
• na povlačenje privole u bilo kojem trenutku kada se na nju oslanjamo, što za nas znači dijeljenje lokacije: isključite prekidač i ono prestaje. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Za ostvarivanje bilo kojeg od ovih prava pošaljite e-poštu na support@familya.app s adrese navedene na Vašem računu. Odgovorit ćemo u roku od mjesec dana, kako to zahtijeva čl. 12. st. 3., i to Vam nećemo naplatiti.

Također imate pravo podnijeti pritužbu nadzornom tijelu. U Sloveniji je to Informacijski pooblaščenec (Informacijski povjerenik), Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si. Pritužbu možete podnijeti i nadzornom tijelu u svojoj državi članici EU-a — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

---

Brisanje Vaših podataka

Brisanje obitelji (u aplikaciji). Administrator obitelji može obrisati obitelj u Postavke obitelji → Opasna zona → Obriši obitelj. To je trajno i trenutačno: svaki popis, događaj, bilješka, podsjetnik, zadatak, unos u knjizi kovanica, nagrada, poruka u chatu, fotografija, anketa i raspored koji pripadaju toj obitelji uništavaju se za sve članove.

Napuštanje obitelji (u aplikaciji). Postavke obitelji → Napusti obitelj uklanja Vas iz nje. Zajednički sadržaj obitelji ostaje obitelji; Vi gubite pristup njemu.

Brisanje Vašeg računa. Pošaljite e-poštu na support@familya.app s adrese navedene na Vašem računu i zatražite brisanje. Provjeravamo da ste to doista Vi, zatim brišemo Vaš korisnički zapis, Vaš privatni sadržaj, Vaše uređaje i push tokene te Vaše sesije, i uklanjamo Vas iz svake obitelji kojoj pripadate. Ako ste posljednji administrator neke obitelji, prvo ćemo Vas obavijestiti kako biste mogli predati ulogu ili potvrditi da i obitelj treba obrisati. Brisanja dovršavamo u roku od 30 dana i potvrđujemo e-poštom kada je gotovo.

Sigurnosne kopije čuvaju se 30 dana i prepisuju se na rotirajućoj osnovi; obrisani podaci nestaju iz njih unutar tog razdoblja.

---

Izmjene ove politike

Ako promijenimo bilo što bitno, ažurirat ćemo datum na vrhu i — u slučaju značajne izmjene — obavijestiti Vas u aplikaciji ili e-poštom prije nego što stupi na snagu. Starije verzije dostupne su na zahtjev.

---

Kontakt

support@familya.app [TODO: LEGAL ENTITY NAME], [TODO: REGISTERED ADDRESS, SLOVENIA]