Pravila privatnosti

Ova pravila opisuju koje osobne podatke prikupljamo kad koristite isplatise.hr, zašto ih prikupljamo, koliko ih čuvamo i koja su vaša prava. Na obradu podataka primjenjuju se Opća uredba o zaštiti podataka (Uredba (EU) 2016/679) i Zakon o provedbi Opće uredbe o zaštiti podataka. Pravila vrijede od 13. listopada 2026., dopunjena 16. listopada 2026. (obavijest o pojeftinjenju).

1. Tko je odgovoran za vaše podatke

Voditelj obrade je ADRIA COMPANY d.o.o., Hrv. mornarice 1B, 21000 Split, OIB 33138517558, upisano u sudski registar Trgovačkog suda u Splitu pod brojem MBS 060515731 (u nastavku: mi). isplatise.hr je naša usluga.

Za sva pitanja o osobnim podacima pišite na podrska@isplatise.hr.

2. Koje podatke prikupljamo i zašto

Račun i prijava. Ime, adresa e-pošte i lozinka. Lozinku ne čuvamo u čitljivom obliku, nego samo njezin zaštićeni otisak. Podaci su potrebni da biste mogli otvoriti račun i koristiti aplikaciju.

Korištenje bez prijave. Aplikaciju možete koristiti i bez računa. Tada ne znamo tko ste: čuvamo samo odabrano mjesto i ono što u aplikaciji sami složite (košarica, popisi, potvrđene kupnje), vezano uz oznaku na vašem uređaju.

Područje kupnje. Mjesto koje odaberete i krug u kilometrima, te prosječna potrošnja vašeg vozila ako je upišete. Služe tome da vam prikažemo cijene u vašoj blizini i izračun isplati li se vožnja. Točnu lokaciju vašeg uređaja ne prikupljamo.

Kućanstvo. Broj odraslih i djece koji upišete u gotovim popisima i jelovniku pamtimo na vašem uređaju, da ih ne morate upisivati svaki put.

Liste i kupnje. Proizvodi koje stavite u košaricu, redovni popisi, proizvodi čiju cijenu pratite, spremljeni recepti i jelovnici, kupnje i točenja goriva koje sami potvrdite te iz njih izračunata ušteda. Služe radu aplikacije i prikazu vaše uštede.

Upiti u aplikaciji. Što upišete u pretragu, popis i „Što da kuham danas?” obrađujemo da bismo vam dali rezultat. Rečenice i stavke koje ugrađena pravila ne prepoznaju, a obradi ih umjetna inteligencija, spremamo bez veze s vašim računom, da se isti upit ne obrađuje dvaput.

Fotografija popisa ili računa. Ako upotrijebite „Slikaj popis s papira ili račun”, fotografiju šaljemo na čitanje i odmah nakon toga je odbacujemo; ne spremamo je. Čuvamo samo popis stavki koji iz nje nastane, kao i svaki drugi vaš popis. Ne fotografirajte dokumente s osobnim podacima koji nisu potrebni za popis.

Govor. Ako upotrijebite gumb s mikrofonom, govor u tekst pretvara vaš preglednik, odnosno usluga njegova proizvođača; mi dobivamo samo tekst.

Obavijesti na uređaju. Ako na ekranu Praćenje cijena uključite obavijesti, spremamo adresu koju je vaš preglednik dodijelio tom uređaju za primanje poruka i pripadajuće ključeve. Služe samo tome da vam javimo pad cijene proizvoda koji pratite i mjesečno izvješće o uštedi. Poruka do uređaja putuje preko servisa proizvođača preglednika (Google, Apple, Mozilla ili Microsoft). Obavijesti u svakom trenutku isključujete na istom ekranu, nakon čega adresu brišemo.

Obavijest o pojeftinjenju (usporedba proizvoda, bez računa). Ako na stranici proizvoda zatražite „Javi mi kad pojeftini”, spremamo adresu e-pošte koju upišete, proizvod, njegovu cijenu u tom trenutku, ciljnu cijenu ako je zadate te IP adresu s koje je zahtjev poslan (radi zaštite od zlouporabe). Najprije vam šaljemo jedan mail s poveznicom za potvrdu; bez potvrde vam više ne pišemo. Nakon potvrde javljamo vam mailom kad najniža cijena tog proizvoda padne. Adresu koristimo samo za te obavijesti. U svakom mailu je poveznica za odjavu jednog proizvoda ili svih obavijesti.

Fotografija proizvoda. Kad na stranici „Uslikaj proizvod” pošaljete fotografiju, šaljemo je na obradu umjetnoj inteligenciji (Google Gemini) da pročita marku i model; fotografiju ne spremamo. Pamtimo samo što je prepoznato (marka, model, opis) i koje smo proizvode prikazali, na isti način i jednako dugo kao pitanja pomoćniku. Ne fotografirajte osobe ni dokumente.

Pomoćnik „Pitaj isplati se”. Kad pomoćniku napišete što tražite, pitanje šaljemo na obradu umjetnoj inteligenciji (Google Gemini) i spremamo ga uz područje i kategoriju koje je pomoćnik prepoznao, koje je proizvode predložio i vrijeme, te uz isti jednosmjerni dnevni otisak kao kod brojanja posjeta (radi ograničenja broja pitanja); ime, adresu e-pošte ni IP adresu ne spremamo. Pitanja koristimo da vidimo što posjetitelji traže, a mi nemamo. Ne upisujte u pitanje osobne podatke.

Spremljeni jelovnik i dijeljenje. Kad spremite tjedni jelovnik, čuvamo koja su jela u njemu i za koliko osoba. Uz jelovnik nastaje poveznica s nasumičnom oznakom; tko je ima, vidi samo jela i recepte tog jelovnika, bez ikakvih podataka o vama. Poveznicu dijelite sami (primjerice WhatsAppom); mi je nikome ne šaljemo. Kad jelovnik uklonite, poveznica prestaje raditi.

Plaćanja. Kad ugovorite pretplatu, bilježimo odabrani plan, do kada pretplata vrijedi i Stripeove oznake kupca i pretplate. Podatke kartice upisujete izravno na stranici pružatelja platnih usluga Stripe; do nas ne dolaze i mi ih ne čuvamo.

Poruke koje nam pošaljete. Adresa e-pošte i sadržaj poruke, da bismo vam mogli odgovoriti.

Tehnički podaci. IP adresu koristimo kratkotrajno radi zaštite od zlouporabe: ograničavamo broj pokušaja prijave, broj ulazaka bez prijave i broj izračuna na naslovnici.

Poruke koje vam šaljemo. Šaljemo samo poruke potrebne za korištenje usluge: poveznicu za novu lozinku kad je zatražite, potvrdu kad ugovorite pretplatu te obavijesti o plaćanju i o izmjenama ovih pravila ili uvjeta. Obavijesti o pojeftinjenju šaljemo samo onima koji su ih zatražili i potvrdili. Reklamne poruke ne šaljemo.

3. Pravna osnova

• izvršenje ugovora o korištenju usluge i radnje prije njegova sklapanja (članak 6. stavak 1. točka b Opće uredbe): račun, korištenje bez prijave, područje kupnje, liste i kupnje, pretplata i njezina automatska obnova, poruke o usluzi
• vaša privola (članak 6. stavak 1. točka a): obavijest o pojeftinjenju; privolu dajete potvrdom u mailu i povlačite je odjavom u bilo kojem mailu, bez utjecaja na zakonitost ranije obrade
• zakonska obveza (članak 6. stavak 1. točka c): izdavanje i čuvanje računa i poslovne dokumentacije
• naš legitimni interes (članak 6. stavak 1. točka f): sigurnost usluge, sprječavanje zlouporabe, brojanje posjeta bez praćenja osoba i odgovaranje na vaše upite

Ne donosimo odluke isključivo automatiziranom obradom koje bi na vas imale pravni učinak, ne izrađujemo profile korisnika i vaše podatke ne koristimo za oglašavanje. Osim za obavijest o pojeftinjenju, vašu privolu ne tražimo jer ne obrađujemo podatke u svrhe za koje bi bila potrebna; obavijesti na uređaju i mikrofon uključujete sami, u pregledniku, i tako ih možete i isključiti.

4. Kolačići i spremanje na uređaju

isplatise.hr ne koristi kolačiće za praćenje, oglašavanje ni analitiku trećih strana.

Postavljamo samo kolačiće potrebne za rad aplikacije:

• kolačić sesije, koji služi tome da ostanete prijavljeni, odnosno da uređaj bez računa zadrži svoju košaricu i popise (traje najviše 60 dana od zadnjeg korištenja ili do odjave)
• oznaku da je na uređaju započeto besplatno razdoblje (traje godinu dana)
• izabrani jezik, broj članova kućanstva i koje su skupine na početnom ekranu ostale otvorene
• oznaku poveznice „Pozovi prijatelja”, ako ste došli preko nje (30 dana)

U pregledniku (lokalna pohrana) aplikacija čuva popis koji upravo slažete, vaše izbore marki, je li ponuđena instalacija aplikacije i podatke potrebne da popis radi bez interneta. Ti podaci ne napuštaju uređaj dok popis ne pošaljete na usporedbu.

Za te kolačiće i spremanje privola nije potrebna, jer bez njih aplikacija ne može raditi kako ste zatražili.

Brojanje posjeta. Broj posjeta brojimo sami, bez kolačića i bez usluga trećih strana. Brojimo i koliko je puta u danu otvoren koji dio stranice ili aplikacije (na primjer popis za kupnju ili tražilica); to je samo zbroj, bez veze s posjetiteljem ili računom. Uz isti jednosmjerni dnevni otisak bilježimo i koje ste gumbe ili veze dodirnuli na naslovnici te koje ste dijelove aplikacije otvorili, da znamo koliko posjetitelja što koristi; ono što upišete u pretragu ne bilježimo. Iz IP adrese određujemo i zemlju iz koje posjet dolazi (lokalnom tablicom, bez slanja adrese ikome); pamti se samo oznaka zemlje, ne adresa. Za svaki dan bilježimo koliko je različitih posjetitelja došlo, s koje su stranice ili tražilice stigli, na koju su stranicu došli i jesu li otvorili aplikaciju. Da istog posjetitelja u danu ne bismo brojili više puta, iz IP adrese, oznake preglednika i datuma računamo jednosmjerni otisak; iz njega se ne mogu doznati ni adresa ni osoba, sljedećeg dana otisak je drugi, pa posjetitelja ne pratimo kroz dane. IP adresu pritom ne spremamo. Te zapise brišemo nakon 180 dana.

Poveznica za poziv. Ako ste došli preko nečije poveznice „Pozovi prijatelja”, uz vaš račun bilježimo čija je poveznica korištena. Ta osoba vidi samo broj ljudi koji su došli preko njezine poveznice, ne i tko su.

5. Kome podatke dajemo

Podatke ne prodajemo i ne ustupamo u reklamne svrhe. Trgovci, opskrbljivači, banke i objekti čije cijene prikazujemo ne dobivaju nikakve podatke o vama. Pristup imaju samo pružatelji usluga koji su nam nužni za rad:

• Plus Hosting (Hrvatska): poslužitelj na kojem rade aplikacija i baza podataka te sandučić e-pošte preko kojeg šaljemo i primamo poruke
• Stripe Payments Europe, Limited (Irska): naplata karticom. Stripe prima podatke kartice koje sami upišete, vašu adresu e-pošte i iznos, i obrađuje ih i kao samostalni voditelj obrade (npr. radi sprječavanja prijevara), prema svojim pravilima privatnosti na stripe.com/privacy
• Let's Encrypt: izdavanje sigurnosnog certifikata; pritom se bilježi samo naziv domene
• knjigovodstveni servis: računi i podaci potrebni za knjigovodstvo
• Google (usluga Gemini): samo kad upotrijebite funkciju koja koristi umjetnu inteligenciju. Tada se na obradu šalje ono što ste upisali (što imate kod kuće, stavka popisa ili želja koju pravila ne prepoznaju, pitanje pomoćniku „Pitaj isplati se”, fotografija proizvoda), odnosno fotografija popisa ili računa, bez vašeg imena, adrese e-pošte i drugih podataka o računu

Kad u aplikaciji dodirnete „Karta” ili „Navigacija”, otvaraju se Google karte s adresom trgovine ili objekta; od tog trenutka vrijede Googleova pravila privatnosti. Kad otvorite poveznicu na stranicu trgovca, vrijede njegova pravila.

Podatke možemo dati nadležnim tijelima kad nas na to obvezuje zakon.

Podaci se čuvaju na poslužitelju u Hrvatskoj. Do prijenosa izvan Europskog gospodarskog prostora može doći kod plaćanja karticom (Stripe) i kod pomoći umjetne inteligencije (Google); u tim slučajevima prijenos se temelji na zaštitnim mjerama koje ti pružatelji primjenjuju.

6. Koliko dugo čuvamo podatke

• podaci korisničkog računa, liste i kupnje: dok imate račun. Nakon isteka besplatnog razdoblja ili pretplate podatke čuvamo još 12 mjeseci, da biste mogli nastaviti gdje ste stali; nakon toga račun trajno brišemo. Na vaš zahtjev brišemo ga i ranije.
• podaci korištenja bez prijave: najdulje 30 dana nakon isteka besplatnog razdoblja na tom uređaju
• izdani računi i podaci o plaćanjima: 11 godina od kraja poslovne godine na koju se odnose, koliko propisuje Zakon o računovodstvu
• zapisi o pokušajima prijave i broju izračuna: najdulje 30 dana
• zahtjevi za novu lozinku: poveznica vrijedi sat vremena, a zapis o njoj brišemo najkasnije sljedeći dan
• zapisi o broju posjeta: 180 dana
• pitanja pomoćniku „Pitaj isplati se” i prepoznati proizvodi s fotografija: 180 dana (same fotografije se ne spremaju)
• obavijest o pojeftinjenju: dok je ne odjavite; nepotvrđene zahtjeve brišemo nakon 7 dana, a odjavljene najkasnije 30 dana nakon odjave
• poruke koje nam pošaljete: dok ne riješimo vaš upit, a najdulje godinu dana; pisani prigovori potrošača čuvaju se godinu dana od primitka
• sigurnosne kopije baze: sedam dana, na istom poslužitelju; obrisani podaci iz njih nestaju istekom tog roka

7. Kako štitimo podatke

• veza s aplikacijom uvijek je šifrirana (https)
• lozinke se čuvaju samo kao zaštićeni otisak
• aplikacija radi s ograničenim pravima nad bazom
• sigurnosne kopije izrađuju se svakodnevno

8. Vaša prava

Imate pravo:

• zatražiti uvid u podatke koje o vama obrađujemo i njihovu kopiju
• zatražiti ispravak netočnih podataka; ime, mjesto i potrošnju vozila možete ispraviti sami u aplikaciji
• zatražiti brisanje podataka, osim onih koje smo po zakonu dužni čuvati
• zatražiti ograničenje obrade ili joj prigovoriti
• zatražiti prijenos podataka koje ste nam dali, u uobičajenom elektroničkom obliku

Zahtjev pošaljite na podrska@isplatise.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.

Ako smatrate da vaše podatke ne obrađujemo zakonito, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr.

9. Maloljetnici

Usluga nije namijenjena osobama mlađima od 18 godina i njihove podatke ne prikupljamo svjesno.

10. Izmjene ovih pravila

Ova pravila možemo izmijeniti kad se promijene usluga ili propisi. Bitne izmjene objavit ćemo u aplikaciji najmanje 15 dana prije nego počnu vrijediti. Datum od kojeg pravila vrijede naveden je na vrhu stranice.