Cleanique Registriraj se /
Prijavi se

Informacije za korisnike

Pravila privatnosti

Kako Cleanique obrađuje osobne podatke u aplikaciji, na mrežnoj stranici i pri pružanju usluge.

Zadnja izmjena: 9. rujna 2026. Verzija dokumenta: v1.0

1. Voditelj obrade

Voditelj obrade je Cleanique Ltd, Vlaška ulica 84, Zagreb, OIB: 99779228652, MBS: 081649025, PDV identifikacijski broj: HR99779228652. Kontakt za pitanja i zahtjeve ispitanika: info@cleanique.app i +385956408797.

2. Kategorije osobnih podataka

  • Upit kroz obrazac za kontakt - e-mail adresa, neobavezno pitanje, vrijeme predaje i podatak je li obrazac otvoren iz chatbota. Razgovor s asistentom ne prilaže se automatski, a obrazac ne prijavljuje korisnika na obavijesti o lansiranju. Podaci iz obrasca koriste se za odgovor na upit i ne šalju se modelu umjetne inteligencije.
  • Račun i identitet - ime, prezime, e-pošta, telefon, korisnički ID, podatak o načinu prijave, profilna fotografija i podaci koje dostave Apple ili Google prema Vašem izboru.
  • Profil i adrese - spremljene adrese, oznaka primarne adrese, jezik, postavke obavijesti, kodovi preporuke i povijest njihove uporabe.
  • Narudžba i ugovor - odabrani artikli i usluge, deklarirana vrijednost, materijal, veličina, varijanta, dodaci, termini, adrese preuzimanja i povrata, napomene, cijene, popusti, statusi, verzija prihvaćenih dokumenata, vrijeme prihvata i izjava o jednostranom raskidu.
  • Plaćanje i računi - Stripe identifikator plaćanja, iznos, valuta, status predautorizacije i naplate, podaci potrebni za povrat i fiskalni račun. Cleanique ne prima niti pohranjuje puni broj kartice ili sigurnosni kod.
  • Fotografije i sadržaj - fotografije garderobe i artikala, fotografije pri preuzimanju, tijekom rada i pri dostavi, opis oštećenja, poruke podršci, bilješke i rezultat prepoznavanja umjetnom inteligencijom (AI).
  • Primopredaja - QR potvrda, digitalni potpis, fotografija dostave te, ako je dostupna i dopuštena, koordinata dostave.
  • Uređaj i sigurnost - FCM identifikator, identifikator instalacije Firebasea, token za automatske obavijesti (push), App Check token i atestacijski signal, IP adresa, oznaka korisničkog programa (user-agent), zapisi autentikacije, tehničke pogreške i sigurnosni događaji.
  • Mrežna stranica - e-pošta za rani pristup, vrijeme zahtjeva i potvrde adrese, verzija privole, podaci u localStorageu, lokalni izbor za obavijesti, odluka o analitici te, nakon privole, GA4 podaci o posjetu i Core Web Vitals.
  • Probna narudžba i proširenje zone - odabrani grad, sažetak probne narudžbe, interes za obavijest o lansiranju i povezana kontaktna informacija.

3. Svrhe, pravne osnove i obveznost podataka

  • Ugovor i radnje prije ugovora - čl. 6. st. 1. t. b GDPR-a: registracija, izrada i izvršenje narudžbe, preuzimanje, procjena, tretman, povrat, naplata, komunikacija i podrška. Bez nužnih kontaktnih, adresnih i narudžbenih podataka uslugu nije moguće ugovoriti ili izvršiti.
  • Zakonska obveza - čl. 6. st. 1. t. c GDPR-a: fiskalizacija, računovodstvo, porezne evidencije, evidencija pisanih prigovora i postupanje prema nadležnim tijelima.
  • Legitimni interes - čl. 6. st. 1. t. f GDPR-a: sigurnost, sprječavanje prijevare i zlouporabe, dokumentiranje stanja i primopredaje, obrana pravnih zahtjeva, poboljšanje pouzdanosti te nužna interna poslovna analitika. Ta se pravna osnova primjenjuje samo kada nad interesima voditelja obrade ne prevladavaju interesi, prava i slobode ispitanika.
  • Privola - čl. 6. st. 1. t. a GDPR-a: GA4 kolačići, obavijesti o lansiranju, promotivne poruke i dobrovoljna obrada za koju druga osnova nije primjenjiva. Privola je odvojena od ugovora, dobrovoljna i može se povući.

Dozvole za pristup kameri, fotografijama i lokaciji te za slanje automatskih obavijesti odobravaju se putem sustava iOS ili kao dozvola preglednika za obavijesti kada ih korisnik izričito uključi na mrežnoj stranici. Odbijanje dobrovoljne dozvole ograničava samo funkciju koja je o njoj ovisna. Dokaz dostave može se spremiti bez koordinate kada lokacija nije dostupna.

4. Analiza fotografije umjetnom inteligencijom

Prije slanja fotografija na AI analizu aplikacija Cleanique traži dopuštenje za taj posjet unosu artikala u garderobu. Odabrana fotografija šalje se putem Firebase Cloud Functions usluzi Google Cloud Vision radi usporedbe s javno dostupnim slikama proizvoda, čitanja vidljivog teksta i logotipa te pronalaska artikla na fotografiji. Fotografiju obrađuje i Google Cloud Vertex AI (Gemini) radi prepoznavanja artikla, modela i materijala. Korisnik može odabrati ručni unos bez slanja fotografije na AI analizu. Zatvaranjem tog prikaza prestaje dopuštenje za nova slanja, ali se time ne poništava obrada fotografija koje su već poslane. Rezultat služi kao pomoć korisniku i ne proizvodi pravne učinke niti na sličan način značajno utječe na korisnika. Konačnu procjenu tretmana i cijene obavlja osoba, a korisnik je može prihvatiti ili odbiti.

5. Primatelji i pružatelji

  • Resend - dostava poruke za provjeru e-mail adrese pri prijavi za rani pristup. Pružatelju se dostavljaju e-mail adresa i sadržaj potvrde, a u Cleaniqueu se bilježi status pokušaja slanja.
  • Google Firebase - Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging i App Check. U pogledu korisničkih podataka Google u pravilu djeluje kao izvršitelj obrade.
  • Google Cloud Vision i Google Cloud Vertex AI (Gemini) - obrada fotografije nakon dopuštenja korisnika, kako je opisano u odjeljku 4.
  • Stripe - predautorizacija, naplata, povrat, sprječavanje prijevare i zakonske obveze platne infrastrukture. Stripe, ovisno o obradi, djeluje kao izvršitelj ili samostalni voditelj obrade.
  • Apple i Google - prijava korisnika putem odabrane usluge; Apple također obrađuje podatke potrebne za Apple Pay.
  • Ovlašteni djelatnici, kuriri i obrtnici - samo podaci nužni za preuzimanje, tretman, povrat i podršku.
  • Računovođe, pravni savjetnici i osiguravatelji - kada je to nužno za zakonsku obvezu ili pravni zahtjev.
  • Javna tijela - samo kada postoji valjana pravna obveza ili ovlašteni zahtjev.

S izvršiteljima se ugovaraju obveze iz članka 28. GDPR-a. Pristup unutar Cleaniquea ograničen je prema ulozi i poslovnoj potrebi.

6. Lokacije obrade i međunarodni prijenosi

Primarna Firestore baza, Cloud Storage spremnik i Cloud Functions nalaze se u regiji europe-west1. To ne znači da su sve Firebase usluge ograničene na EU: Firebase Authentication obrađuje podatke u Sjedinjenim Američkim Državama, dok su Cloud Messaging i App Check globalne usluge. Stripe, Google Sign-In, Google Analytics i reCAPTCHA također mogu uključiti obradu izvan Europskoga gospodarskog prostora.

Kada se podatak prenosi u treću zemlju, prijenos se temelji na odluci o primjerenosti, Okviru za zaštitu podataka između EU-a i SAD-a (EU-US Data Privacy Framework), kada je primjenjiv, ili Standardnim ugovornim klauzulama Europske komisije, uz dodatne mjere kada su potrebne. Informacija o primjenjivoj zaštitnoj mjeri ili njezina kopija može se zatražiti putem kontakta iz točke 1.

7. Rokovi čuvanja

  • Upit kroz obrazac za kontakt: predviđeni rok čuvanja e-mail adrese i pitanja iznosi 60 dana od predaje upita.
  • Račun i profil: do brisanja računa, osim podataka koje moramo ili smijemo zadržati po drugoj osnovi.
  • Ugovor, narudžba, izjave o raskidu, privole i transakcijski dokaz: do 5 godina nakon dovršetka ili prestanka ugovora radi dokazivanja i obrane zahtjeva.
  • Knjigovodstvene isprave i podaci računa: najmanje 11 godina kada su dio poslovnih knjiga, odnosno dulje ako poseban porezni propis zahtijeva.
  • Pisani prigovori: najmanje godinu dana; dulje samo ako je to potrebno za neriješeni spor ili pravni zahtjev.
  • Fotografije stanja i dokaz primopredaje: do 5 godina nakon dovršetka narudžbe ili do pravomoćnog završetka povezanog zahtjeva.
  • Precizna koordinata dostave: najdulje 90 dana, osim kada je izdvojena i potrebna za konkretan spor ili sigurnosni događaj.
  • Nepotvrđena prijava za rani pristup: poveznica za potvrdu vrijedi 24 sata. Prijavu i sigurnosne zapise potvrde označavamo za automatsko brisanje nakon 7 dana; obrada brisanja može potrajati dodatna 24 sata. Bez potvrde adrese ne šaljemo obavijest o lansiranju.
  • E-pošta za rani pristup i obavijest o probnom korištenju: do slanja obavijesti o lansiranju, povlačenja privole ili 30 dana nakon odluke da se usluga u tom gradu ne pokrene.
  • Postavke promidžbenih poruka: do povlačenja; dokaz privole ili prigovora može se čuvati do 5 godina radi dokazivanja usklađenosti.
  • Sigurnosni zapisi: prema nužnosti i riziku, u pravilu od nekoliko dana do 180 dana, osim izdvojenog incidenta.
  • GA4: prema postavci zadržavanja svojstva Analyticsa; kolačići su opisani u Pravilima kolačića.

Nakon zahtjeva za brisanje, brisanje podataka iz sigurnosnih kopija pružatelja može trajati do 180 dana. Podaci zadržani zbog zakona ili pravnog zahtjeva izdvajaju se i ne koriste za promidžbu.

8. Brisanje računa i podataka

Brisanje računa pokreće se u aplikaciji preko Profil → Privatnost i sigurnost ili zahtjevom na info@cleanique.app. Brisanje obuhvaća račun u sustavu Firebase Authentication, profil, spremljene adrese, ormar, korisničke slike, tokene za automatske obavijesti i podatke narudžbe koji više nisu potrebni. Zakonski obvezni računovodstveni podaci i podaci nužni za konkretan pravni zahtjev ne brišu se dok traje ta osnova.

9. Prava ispitanika

Potpunu kopiju podataka možete zatražiti i u prijavljenom računu. Zahtjev evidentiramo uz korisnički ID, kontakt iz sustava prijave, vrijeme primitka, rok, status obrade i dokaz dostavljenog odgovora. Oznaka zahtjeva i rok vidljivi su u računu. Sažetak koji se preuzima u aplikaciji nije potpuna kopija svih zapisa kod Cleaniquea i pružatelja usluga.

Ako račun ima narudžbe ili druge zapise koji zahtijevaju provjeru zadržavanja, automatsko brisanje zaustavlja se prije uklanjanja podataka. Zahtjev za brisanje evidentira se za pojedinačnu obradu; račun ostaje dostupan. O opsegu brisanja, zadržanim podacima i razlozima odgovaramo nakon provjere. To ne znači da se svi zapisi trajno zadržavaju.

Imate pravo na pristup i kopiju (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka kada su ispunjeni uvjeti (čl. 20.) i prigovor na legitimni interes ili izravni marketing (čl. 21.). Privolu možete povući jednako jednostavno kao što je dana, bez utjecaja na raniju zakonitu obradu.

Zahtjev pošaljite kontaktom iz točke 1. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Rok se kod složenog ili brojnog zahtjeva može produljiti za još dva mjeseca uz pravodobnu obavijest i razloge. Možemo tražiti razmjerne dodatne podatke radi potvrde identiteta.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

10. Automatizirane odluke i djeca

Cleanique ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika. Cijene se računaju prema objavljenom cjeniku i korisnikovim odabirima; procjenu artikla potvrđuje osoba. Usluga je namijenjena punoljetnim korisnicima. Ako saznamo da je dijete bez valjane osnove dostavilo podatke, poduzet ćemo razumne mjere za brisanje.

11. Sigurnost i povrede podataka

Primjenjujemo kontrolu pristupa, Firebase Security Rules, App Check, autentikaciju, ograničenje ovlasti, prijenos zaštićenom vezom, evidenciju kritičnih promjena i postupke upravljanja incidentima. Ako povreda osobnih podataka predstavlja rizik, obavještavamo AZOP bez nepotrebnog odgađanja i, kada je izvedivo, unutar 72 sata; kod visokog rizika obavještavamo i pogođene osobe.

12. Izmjene

Važeća verzija i datum objavljeni su na ovoj stranici. O materijalnoj izmjeni koja utječe na postojeću obradu korisnik se obavještava prije početka primjene kada je to potrebno.