Pravila privatnosti — Memoryca

Zadnje ažuriranje: 11. listopada 2026.

1. Tko je odgovoran za tvoje podatke

Voditelj obrade osobnih podataka je Boris Glušević, fizička osoba i nositelj projekta Memoryca, Put Vrila 9, 21400 Supetar, Hrvatska.
E-mail: info@memoryca.com

Ova pravila objašnjavaju koje podatke prikuplja aplikacija Memoryca (web stranica www.memoryca.com te aplikacije za Android i iOS), zašto ih prikuplja, s kim ih dijeli i koja su tvoja prava. Obrada je usklađena s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Za koga je aplikacija

• Memoryca je namijenjena osobama od 13 godina naviše. Pri registraciji upisuješ datum rođenja. Osobe mlađe od 13 godina ne mogu napraviti račun. Ako saznamo da je račun napravila osoba mlađa od 13 godina, obrisat ćemo ga.
• U Hrvatskoj osoba mora imati 16 godina da bi sama dala privolu za obradu podataka. Zato za igrače mlađe od 16 godina:
  • ne koristimo njihove fotografije u promotivne svrhe,
  • prikazujemo samo nepersonalizirane oglase,
  • sve ostalo radi isto kao za ostale igrače, jer je potrebno za samu igru.
• Igračima od 13 do 18 godina preporučujemo da aplikaciju koriste uz znanje roditelja ili skrbnika.

3. Koje podatke prikupljamo

Račun:

• ime, korisničko ime, e-mail adresa, lozinka (spremljena isključivo u šifriranom obliku), profilna fotografija, datum rođenja, odabrani tim
• ako se prijaviš Googleom ili Appleom, od njih dobivamo tvoje ime i e-mail adresu

Igra:

• predani zadaci (fotografija, vrijeme predaje, status i bilješka administratora)
• bodovi, razina, bedževi, nizovi aktivnosti, battle bodovi i pojačanja
• kodovi nagrada i mjesto njihovog preuzimanja

Lokacija (samo ako to dopustiš u postavkama uređaja):

• točne koordinate i preciznost lokacije u trenutku predaje zadatka te udaljenost od mjesta zadatka
• posljednja poznata lokacija
• mjesto zadatka više se ne može odabrati ručno
• podatke o lokaciji (GPS, EXIF) iz fotografija ne čitamo i ne spremamo; brišu se pri obradi fotografije

Društveni sadržaj:

• priče, reakcije i pregledi priča
• grupe i poruke u grupama, globalni chat
• prijatelji, prijave korisnika i preporuke

Tehnički podaci:

• IP adresa, vrsta uređaja i operativni sustav, vrijeme korištenja
• token za obavijesti (push) i vremenska zona
• anonimni podaci o brzini učitavanja stranica
• oglasni identifikator uređaja, koji obrađuje Google AdMob pri prikazu oglasa

Organizatori (turističke zajednice, gradovi, udruge):

• naziv organizacije, e-mail, web stranica, logotip te lokacija i adresa okupljanja koja organiziraju

4. Zašto obrađujemo podatke i na kojoj osnovi

• Pružanje usluge: račun, prijava, zadaci, bodovi, battle mapa, nagrade, grupe, chat. Osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Lokacija: provjera da si zadatak napravio na pravom mjestu, dodjela bodova tvojoj zoni, zadaci u blizini i vremenski efekti. Osnova: tvoja privola, koju daješ dopuštenjem lokacije na uređaju i koju u svakom trenutku možeš isključiti (čl. 6. st. 1. t. a). Bez lokacije neki zadaci neće biti dostupni. Zadatak boji zonu u Bitki za Hrvatsku samo ako je predan do 5 km od mjesta zadatka ili iz istog mjesta. Administrator pri pregledu vidi je li zadatak predan s mjesta zadatka.
• Promotivno korištenje tvojih fotografija (društvene mreže, web stranica, promotivni materijali): samo za igrače od 16 godina i samo ako to sami uključe. Osnova: privola (čl. 6. st. 1. t. a). Uključuješ je i isključuješ u Izborniku → „Promotivno korištenje mojih fotografija“.
• Obavijesti (push): samo ako ih dopustiš na uređaju. Osnova: privola.
• Nagrađeni video oglasi: aplikacija je besplatna, a oglase gledaš samo ako to sam odabereš kako bi dobio nagradu. Svim igračima prikazujemo samo nepersonalizirane oglase. Osnova: legitimni interes za financiranje besplatne usluge (čl. 6. st. 1. t. f).
• Sigurnost i sprječavanje varanja: ograničenja broja radnji i zaštita bodova. Osnova: legitimni interes.
• Automatski prijevod tekstova zadataka. Osnova: legitimni interes.
• Ispunjavanje zakonskih obveza. Osnova: čl. 6. st. 1. t. c.

5. Automatske provjere

Aplikacija automatski ograničava broj određenih radnji i odbija sumnjive pokušaje (npr. prebrzo prikupljanje bodova). Takvi pokušaji se bilježe. Račune ne blokiramo automatski: svaku mjeru protiv računa ručno odlučuje administrator.

6. Tko vidi tvoje podatke

• Drugi igrači u aplikaciji vide tvoje ime ili korisničko ime, profilnu fotografiju, tim, bodove i bedževe, fotografije predanih zadataka, priče te poruke koje pošalješ u grupe i chat. Tvoju točnu lokaciju drugi igrači ne vide.
• Organizatori vide statistiku svojih zadataka (broj rješenja, pregleda i sudionika po područjima) i fotografije predane na njihove zadatke.
• Partneri i sponzori ne dobivaju tvoje podatke. Kod nagrade pokazuješ sam.
• Ne prodajemo tvoje podatke.

7. Pružatelji usluga (izvršitelji obrade)

• Supabase: baza podataka, prijava i spremanje fotografija
• Vercel: poslužitelji aplikacije (Frankfurt, Njemačka) i anonimno mjerenje brzine stranica
• Google: prijava Googleom, AdMob (oglasi), Firebase Cloud Messaging (obavijesti na Androidu)
• Apple: prijava Appleom i obavijesti na iOS-u
• Lovable (Švedska): slanje e-mailova (potvrda računa, nova lozinka, kodovi nagrada) i automatski prijevod tekstova zadataka
• BigDataCloud: pretvaranje koordinata u naziv mjesta
• Open-Meteo: vremenska prognoza za tvoje područje (šalju se koordinate)
• usluge obavijesti preglednika (Google, Apple, Mozilla) za web obavijesti

Poveznica na Buy Me a Coffee vodi na vanjsku stranicu. Ako je otvoriš, vrijede njihova pravila privatnosti.

8. Prijenos podataka izvan EU

Neki pružatelji usluga (npr. Google, Apple, BigDataCloud) mogu obrađivati podatke i izvan Europske unije. U tom slučaju prijenos se temelji na odluci Europske komisije o primjerenosti (uključujući okvir EU–SAD za privatnost podataka) ili na standardnim ugovornim klauzulama.

9. Koliko dugo čuvamo podatke

• Račun, predani zadaci s lokacijom, bodovi, bedževi, priče, poruke i kodovi nagrada čuvaju se dok je račun aktivan.
• Kad obrišeš račun, podatke brišemo odmah. Iz sigurnosnih kopija nestaju najkasnije u roku od 30 dana. Zadaci koje si ti napravio mogu ostati u igri, ali bez tvog imena.
• Obavijesti se automatski brišu nakon 10 dana, osim onih s kodom nagrade, koje ostaju dok je račun aktivan.
• Događaji s battle mape brišu se nakon 7 dana, a objave u pregledu aktivnosti nakon 90 dana.
• Posljednja poznata lokacija zamjenjuje se novom, a starije se ne čuvaju.
• Token za obavijesti brišemo kad se odjaviš, isključiš obavijesti ili obrišeš račun.

10. Tvoja prava

Imaš pravo:

• na pristup podacima,
• na ispravak,
• na brisanje,
• na ograničenje obrade,
• na prenosivost podataka,
• na prigovor obradi koja se temelji na legitimnom interesu,
• na povlačenje privole u bilo kojem trenutku.

Kako ih ostvaruješ:

• U aplikaciji: Izbornik → „Preuzmi moje podatke“ ili „Obriši moj račun“.
• Podatke koji nisu u izvozu (npr. poruke, priče, lokacija) dobit ćeš ako nam se javiš e-mailom.
• E-mail: info@memoryca.com. Odgovaramo u roku od 30 dana.

Imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

11. Sigurnost

• Svi podaci putuju šifrirano (TLS).
• Pristup podacima u bazi ograničen je pravilima koja dopuštaju da svaki korisnik vidi samo ono što smije.
• Pristup administraciji ima samo voditelj obrade.
• U slučaju povrede podataka obavijestit ćemo AZOP u roku od 72 sata, a tebe bez odgode kad to zakon zahtijeva.

12. Kolačići i spremanje na uređaju

• Ne koristimo kolačiće za praćenje ni oglašavanje.
• Koristimo samo jedan tehnički kolačić (stanje bočnog izbornika).
• Na uređaju spremamo podatke potrebne za rad aplikacije: prijavu, temu, jezik, zvuk, postavke prikaza, oznake pregledanih priča, filtere i privremenu memoriju za brže učitavanje.

13. Promjene pravila

Kad bitno promijenimo ova pravila, obavijestit ćemo te u aplikaciji i promijeniti datum na vrhu.

14. Kontakt

Boris Glušević, Memoryca
Put Vrila 9, 21400 Supetar, Hrvatska
info@memoryca.com