Politika privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Top Đir j.d.o.o. (puna tvrtka: Top Đir jednostavno društvo s ograničenom odgovornošću za oglašavanje i marketing), Ulica Hermana Bužana 29, 10000 Zagreb, Republika Hrvatska, OIB: 20851512243, MBS: 081728397, EUID: HRSR.081728397, upisano kod Trgovačkog suda u Zagrebu. Top Đir j.d.o.o. određuje svrhe i sredstva obrade osobnih podataka u okviru platforme Top Đir.

Temeljni kapital iznosi 10,00 EUR i uplaćen je u cijelosti. Direktor je Branimir Lozo.

Zahtjev za brisanje računa moguće je podnijeti u aplikaciji. Za pitanja i ostvarivanje ostalih prava dostupna je adresa info@topdir.hr.

2. Koje podatke obrađujemo i zašto

Za registraciju i izvršenje usluge obrađujemo e-mail, potvrdu e-maila, tehničke podatke prijave, naziv i fotografiju profila, prihvat pravnih tekstova te status pristupa računu. Bez obveznih podataka račun i ugovorene funkcije nije moguće pružiti.

Pri odabiru profilne fotografije automatski provjeravamo broj prepoznatih lica u pregledniku i na našem poslužitelju. Fotografija se objavljuje samo ako je prepoznato točno jedno lice. Broj lica ne spremamo kao zaseban podatak, ne uspoređujemo ga s dokumentom i time ne potvrđujemo identitet osobe. Fotografiju obrađujemo i čuvamo prema pravilima za profilni sadržaj.

Za oglase i dogovore obrađujemo podatke koje korisnik unese: vrstu oglasa, polazište, odredište ili mjesto susreta, datum i vrijeme, broj mjesta, opis, fotografije, ponude, statuse dogovora i povezane identifikatore. Ne pratimo kretanje uživo; korisnik u chatu može dobrovoljno poslati običnu poveznicu na kartu.

Za komunikaciju obrađujemo poruke, odgovore, reakcije, potvrde čitanja, privatne fotografije i stanje brisanja. Za ugled zajednice obrađujemo obvezne ocjene, neobvezne komentare i ograničene podatke o njihovoj izmjeni. Pravna osnova za osnovni račun, objavu, dogovor i komunikaciju jest izvršenje Uvjeta korištenja, a za sprječavanje zlouporabe, sigurnost, moderaciju i revizijski trag legitimni interes uz uvažavanje prava korisnika.

3. Javna vidljivost i sadržaj korisnika

Oglase mogu pregledati i posjetitelji koji nisu prijavljeni; u tom prikazu ne prikazujemo identitet autora oglasa. Pregledavanje oglasa ne daje pristup privatnim podacima. Prijavljeni korisnici, u granicama dopuštenog pristupa, mogu vidjeti ograničeni profil druge osobe, uključujući naziv profila, profilnu fotografiju, oznaku potvrde identiteta, ocjene i objavljene komentare. E-mail, privatne poruke, privatne fotografije i sigurnosni podaci nisu javni.

Autor sam određuje sadržaj oglasa, profila, poruke, fotografije i komentara te je odgovoran da za objavu ima potrebna prava. Javno objavljeni ili drugoj osobi poslani sadržaj može biti vidljiv toj publici i nakon što je korisnik napustio ekran, sve dok se ne ukloni prema pravilima proizvoda, moderacije ili čuvanja.

4. Ugled zajednice i OG-raš

Za izračun napretka i pogodnosti povezujemo postojeće dovršene dogovore s primljenim valjanim ocjenama. Čuvamo identifikator računa, vrijeme osvajanja, referencu kvalificirajuće ocjene i eventualni obrazloženi opoziv dok je pravo vezano uz račun potrebno za pružanje usluge, uz opća pravila brisanja i obveznog zadržavanja. Drugi korisnici s dopuštenim pristupom profilu vide osvojenu oznaku OG-raš, ne tvoju cijenu kupnje ni privatne podatke o dogovorima.

5. Didit potvrda identiteta

Didit kao specijalizirani pružatelj provodi snimanje i provjeru dokumenta, selfie/provjeru prisutnosti i povezane provjere prema svojim pravilima. Top Đir u vlastitoj bazi ne pohranjuje fotografiju dokumenta, selfie, broj dokumenta ni OIB.

Radi povezivanja rezultata provjere s računom i zaštite od zlouporabe Top Đir obrađuje ograničene podatke Didit provjere: identifikatore korisnika, osobe, sesije i vrste postupka, status i odluku, potrebna upozorenja ili razloge, poveznicu na sesiju te vremenske oznake pristanka, pokretanja, događaja, promjena statusa i potvrde rezultata.

Provjera može završiti automatskim odobrenjem, dodatnim pregledom ili odbijanjem i može utjecati na pristup određenim funkcijama. Ako smatraš da je odluka pogrešna, javi se na info@topdir.hr; objasnit ćemo razlog, omogućiti ponovni pokušaj kada je dopušten te razmotriti prigovor.

6. Prijave, moderacija i sigurnosni zapisi

Top Đir ne pregledava privatni razgovor rutinski ili masovno. Kada korisnik prijavi poruku, osobu ili oglas, sustav može sačuvati prijavljeni sadržaj, ograničeni kontekst razgovora, razlog, tehničke identifikatore, kontakt koji je gost dobrovoljno ostavio, status obrade i revizijski trag. Ovlašteni operateri mogu pristupiti samo podacima potrebnima za povjerljivu provjeru, sigurnost, rješavanje zlouporabe, obranu pravnih zahtjeva ili postupanje po valjanom zahtjevu nadležnog tijela.

Obrađujemo i status računa, blokiranja, moderatorske odluke, evidenciju pristupa i radnji, IP i sigurnosne dnevnike u potrebnom opsegu te tehničke signale za otkrivanje prijevare, napada, lažnih računa i zaobilaženja zabrane. Odluke moraju biti razmjerne, evidentirane i podložne ljudskom pregledu gdje značajno utječu na korisnika.

7. Obavijesti, uređaj i tehnički podaci

Za rad aplikacije i obavijesti na uređaju možemo obrađivati vrstu platforme, instalacijski identifikator ili identifikator za slanje obavijesti, stanje dopuštenja i uređaja, zadnju aktivnost, pokušaje slanja, status slanja i kod pogreške. Ne koristimo te podatke za oglašivačko praćenje. Korisnik sustavnim obavijestima upravlja u postavkama uređaja.

Radi dostupnosti i zaštite usluge obrađujemo nužne zapise zahtjeva, verziju aplikacije, mrežne i dijagnostičke podatke te sigurnosne događaje. Ne koristimo analitiku oglašavanja ni zaseban alat za praćenje rušenja aplikacije.

Na javnoj web-stranici topdir.hr koristimo Cloudflare Web Analytics za zbirno mjerenje posjeta, prikaza stranica, izvora dolaska, približne države, vrste uređaja, preglednika i tehničkih pokazatelja učitavanja. Mjerenje ne postavlja analitičke kolačiće, ne stvara profile pojedinačnih posjetitelja i nije uključeno u web-aplikaciji app.topdir.hr. Cloudflare obrađuje nužne tehničke podatke kako bi izradio zbirnu statistiku prema svojim pravilima privatnosti.

8. Kupnje i Đirevi

Tijekom besplatnog promotivnog razdoblja kupnja, rezervacija i trošenje plaćenih Đireva nisu uključeni. Kada se naplata aktivira putem trgovina aplikacija Google Play ili Apple, Top Đir neće primati puni broj kartice, CVV ni podatke za izravnu naplatu.

Ako se kupnje uključe, za provjeru kupnje, dodjelu Đireva, obnovu prava, povrat, opoziv naplate, korisničku podršku i računovodstvene obveze Top Đir obrađivat će podatke proizvoda, trgovine i računa, identifikator kupnje ili transakcije, cijenu i valutu koju vrati trgovina, status provjere te potrebne vremenske i tehničke podatke. O promjenama obrade obavijestit ćemo korisnike prije uključivanja naplate.

9. Izvori, primatelji i prijenosi

Podatke dobivamo od korisnika, njegova uređaja, drugih korisnika koji s njim stupaju u dogovor ili podnose prijavu te od pružatelja provjere identiteta, poslužiteljskog smještaja, pohrane, slanja obavijesti na uređaj i, kada bude aktivna, trgovine aplikacija.

Podatke ne prodajemo i ne dijelimo za tuđe izravne marketinške svrhe. U potrebnom opsegu mogu ih obrađivati ugovoreni tehnički izvršitelji, Didit, pružatelji poslužiteljskog smještaja i pohrane poput Supabasea, Cloudflare za zbirnu analitiku javne web-stranice, pružatelji obavijesti, Zoho Mail za poslovnu poštu i podršku, Google te, kada su njihove funkcije uključene, ZeptoMail za transakcijsku poštu i trgovine aplikacija. Profesionalnim savjetnicima i nadležnim tijelima podaci se daju kada za to postoji valjana pravna osnova.

Pošta za prijavu i sigurnost računa prolazi kroz pružatelja slanja povezanog sa sustavom prijave. Pružatelj može obraditi adresu primatelja, sadržaj poruke i tehničke podatke dostave. Prijava za korištenje aplikacije sama po sebi nije prijava za marketinške poruke.

Ne obećavamo da se svaki izvršitelj ili svaki podizvršitelj nalazi isključivo u EU/EGP-u. Za prijenose izvan EGP-a moraju biti dokumentirani lokacija obrade, uloga svake strane, odluka o primjerenosti ili drugi odgovarajući mehanizam i, kada je potrebno, dodatne zaštitne mjere; to vrijedi i za obradu podataka postojećih korisnika.

10. Koliko dugo čuvamo podatke

Podatke čuvamo samo koliko je potrebno za opisanu svrhu, sigurnost, rješavanje sporova i zakonske obveze. Oglas prestaje biti javno vidljiv nakon isteka termina, otkazivanja ili zatvaranja prema pravilima platforme; zapis o njemu može ostati u povijesti i povezanim dogovorima. Poruke, slike i ocjene imaju zasebna pravila čuvanja. Nakon brisanja poruke može ostati samo tehnička oznaka brisanja, bez njezina sadržaja.

Dokazni kontekst prijava i povezane prijavljene poruke ili fotografije čuvamo do 180 dana, osim kada se predmet mora dulje čuvati zbog otvorene istrage, sigurnosnog incidenta, zakonske obveze ili pravnog zahtjeva. Identifikator za obavijesti čuva se dok je uređaj aktivan, a zatim se opoziva ili uklanja nakon odjave, isključivanja obavijesti ili trajne pogreške pri dostavi.

Didit metapodaci, sigurnosni i revizijski zapisi, računi i potvrde kupnje, korisnički sadržaj, sigurnosne kopije i anonimizirani zapisi nemaju nužno isti rok čuvanja. Rok za dokazni kontekst prijava ne primjenjuje se automatski na svu poštu, predmete podrške, bilješke ili evidenciju kontakata i rokova. Podatke brišemo ili anonimiziramo kada više nisu potrebni za svrhu obrade, osim kada dulje čuvanje nalaže zakon ili je potrebno radi zaštite prava.

11. Deaktivacija i brisanje računa

Zahtjev za brisanje u aplikaciji odmah ulazi u postupak obrade i može ograničiti pristup računu. Prije brisanja ili anonimizacije podataka provjeravamo otvorene dogovore, prijave, zakonske obveze, privatne datoteke, podatke Didit provjere i zapise koje je potrebno zadržati.

Podatke brišemo ili nepovratno anonimiziramo bez nepotrebnog odgađanja nakon provjere, osim dijelova koje moramo ili smijemo ograničeno zadržati radi zakona, računovodstva, sigurnosti, sprječavanja ponovne zlouporabe, otvorenog spora ili zaštite prava drugih korisnika. Zahtjev za ostvarivanje GDPR prava mora dobiti odgovor u zakonskom roku; to nije isto što i obećanje da će svaka kopija svih kategorija podataka biti fizički uklonjena u točno 30 dana. Sigurnosne kopije nestaju prema kontroliranom ciklusu rotacije i ne vraćaju se u redovnu uporabu.

12. Prava korisnika

Ovisno o okolnostima korisnik može tražiti pristup podacima i kopiju, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole kada se obrada temelji na privoli. Povlačenje privole ne utječe na zakonitost ranije obrade.

Korisnik može tražiti ljudski pregled i osporiti odluku koja je donesena isključivo automatizirano i proizvodi pravne ili slično značajne učinke. Ako smatra da su mu prava povrijeđena, može se obratiti Top Điru, a zatim podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

13. Sigurnost i incidenti

Primjenjujemo TLS za prijenos, privatne spremnike, ograničene serverske potpise za pristup privatnim objektima, kontrolu pristupa, RLS, revizijske zapise, višefaktorsku autentifikaciju operatera, šifrirane sigurnosne kopije i testove oporavka. Nijedan sustav nije apsolutno siguran, ali mjere redovito provjeravamo i ograničavamo pristup prema stvarnoj potrebi.

Sumnju na incident ili zlouporabu treba prijaviti službenim kanalom. Kada incident predstavlja rizik za prava i slobode osoba, Top Đir postupa prema primjenjivim pravilima obavješćivanja nadzornog tijela i pogođenih osoba.

14. Djeca, izmjene i stupanje na snagu

Top Đir namijenjen je osobama od 18 godina nadalje. Maloljetnici ne mogu otvoriti račun, objaviti oglas ni slati ponude. Ako saznamo da je račun otvorila maloljetna osoba, ograničit ćemo pristup i postupiti s podacima u skladu s primjenjivim pravilima i zahtjevima za zaštitu prava te osobe.

Ova Politika privatnosti stupa na snagu 21. rujna 2026. O materijalnim izmjenama korisnike ćemo obavijestiti na razumljiv način, a novu potvrdu zatražiti kada je to potrebno prema naravi promjene ili pravnoj osnovi obrade.