Politika privatnosti — MindBuy

Ažurirano: 29. kolovoza 2026. · vrijedi od verzije aplikacije 2.0

1. Voditelj obrade

Voditelj obrade u smislu GDPR-a je:

Kontakt za upite o zaštiti podataka: support@mindbuy.app

2. Područje primjene

Ova politika privatnosti vrijedi za aplikaciju MindBuy u svakoj trenutno važećoj verziji te za pripadajuće stranice na mindbuy.app.

MindBuy se distribuira putem Google Play Storea. Verzija za iOS (Apple App Store) je u pripremi; razlike koje ondje vrijede već su uzete u obzir u ovoj politici privatnosti.

3. Što se promijenilo s verzijom 2.0

Ranije verzije ove politike privatnosti navodile su da MindBuy radi bez korisničkog računa, bez servera i bez oblaka. To od verzije 2.0 više ne vrijedi. Najvažnije promjene:

• Za korištenje je potreban korisnički račun.
• Tvoji unosi se, uz lokalnu pohranu, dodatno pohranjuju kao sigurnosna kopija u oblaku.
• Postoje push-obavijesti sa servera (najave), uz i dalje isključivo lokalne podsjetnike.
• Premium funkcije ostvaruju se putem pretplate umjesto jednokratne kupnje.

Što se nije promijenilo: i dalje ne postoje usluge analitike, praćenja ili izvještavanja o padovima aplikacije, a tvoji unosi se ne prodaju niti analiziraju u svrhu oglašavanja.

4. Korisnički račun

Za korištenje MindBuya potreban je račun. Bez računa aplikacija se ne može koristiti. Razlog je sigurnosna kopija u oblaku: ona zahtijeva fiksnu poveznicu kako bi se tvoji podaci nakon zamjene uređaja mogli ponovno pronaći.

Načini prijave: prijava putem Googlea ili putem Applea. Prijava e-mail adresom i lozinkom ne postoji.

Obrađeni podaci: e-mail adresa, prikazano ime (ako ga davatelj prijave proslijedi), korisnički identifikator koji dodjeljuje Firebase (UID), vrijeme stvaranja računa i posljednje prijave te tehnički podaci o vezi poput IP adrese.

Ako koristiš „Prijava putem Applea", kod Applea možeš odabrati sakriti svoju e-mail adresu. U tom slučaju primamo samo adresu za prosljeđivanje koju generira Apple, a ne tvoju stvarnu adresu.

Tehnička usluga: Firebase Authentication (Google Ireland Limited).

Pravna osnova: Čl. 6(1)(b) GDPR-a — izvršenje ugovora o korištenju.

Rok čuvanja: do brisanja računa (vidi odjeljak 19).

5. Podaci pohranjeni na uređaju

Ovi podaci nalaze se u SQLite bazi podataka i u postavkama aplikacije, u zaštićenom direktoriju aplikacije na tvom uređaju:

Sadržaji

• Naziv, opis i bilješke tvojih unosa
• Cijena i valuta
• Neobvezna poveznica na proizvod i naziv trgovine
• Kategorija i status (čeka, oslobođeno, kupljeno, odbačeno, planirano)
• Vremenske oznake: stvaranje, kraj vremena čekanja, kupnja ili odbacivanje, planirani datum
• Štedni ciljevi s ciljnim iznosom i napretkom
• Mjesečni budžeti
• Statistički podaci, postignuća i niz odluka

Postavke

• Jezik, valuta i dizajn boja
• Obavijesti uključene ili isključene
• Privola za personalizirano oglašavanje
• Status pretplate odnosno probnog razdoblja
• Napredak u tekstovima dobrodošlice i uputama
• Vrijeme posljednje sigurnosne kopije i posljednje provjere verzije

Pravna osnova: Čl. 6(1)(b) GDPR-a.

Rok čuvanja: dok ne izbrišeš podatke ili deinstaliraš aplikaciju. Prilikom deinstalacije operacijski sustav u potpunosti uklanja ovaj direktorij — sigurnosna kopija u oblaku time nije zahvaćena.

6. Sigurnosna kopija u oblaku

MindBuy pohranjuje kopiju tvoje baze podataka na tvom računu. To se događa kada ručno izradiš sigurnosnu kopiju u postavkama, pri prvoj prijavi na uređaju te automatski najviše jednom svakih 24 sata.

Sigurnosna kopija je besplatna za sve korisnike i nije vezana uz pretplatu.

Obrađeni podaci: cjelokupni sadržaj iz odjeljka 5 — unosi, štedni ciljevi, budžeti, statistika i postignuća.

Pohrana: kao datoteka pod users/<UID>/backup/mindbuy.db u Firebase Storageu. Pristup je sigurnosnim pravilima ograničen na vlastiti račun; drugi korisnici tehnički nemaju pristup.

Mjesto pohrane: podatkovni centar u regiji europe-west3 (Frankfurt na Majni).

Prijenos: šifrirano putem TLS-a.

Pravna osnova: Čl. 6(1)(b) GDPR-a.

Rok čuvanja: do brisanja računa ili dok u aplikaciji ne napraviš novu sigurnosnu kopiju koja zamjenjuje prethodnu.

7. Merker za probno razdoblje

Svaki novi račun sedam dana dobiva dodatne funkcije. Kako se taj rok ne bi mogao poništiti ponovnom instalacijom, početno vrijeme jednokratno se pohranjuje na tvom računu — kao datoteka users/<UID>/trial/start.json.

Obrađeni podaci: isključivo vremenska oznaka.

Pravna osnova: Čl. 6(1)(f) GDPR-a — legitimni interes za jednokratno odobravanje besplatnog probnog razdoblja.

Rok čuvanja: do brisanja računa.

8. Podsjetnici i najave

Podsjetnici (lokalno). Kada istekne vrijeme čekanja za neki unos, aplikacija te podsjeća. Te obavijesti se planiraju i pokreću isključivo na tvom uređaju. Pritom ne dolazi do prijenosa podataka. Kako bi podsjetnici preživjeli ponovno pokretanje uređaja, oni se nakon podizanja sustava ponovno planiraju.

Najave (push). Uz to, MindBuy povremeno može slati obavijesti o aplikaciji — primjerice o većim novostima. Za to se uređaj registrira kod Firebase Cloud Messaginga za kanal „all".

Obrađeni podaci: identifikator uređaja koji dodjeljuje Google (FCM token). Kanal je temeljen na temi; ne dolazi do povezivanja poruke s tvojom osobom.

Pravna osnova: Čl. 6(1)(a) GDPR-a — privola davanjem dopuštenja za obavijesti. Privolu možeš u bilo kojem trenutku opozvati u postavkama aplikacije ili sustava.

9. Provjera verzije

MindBuy najviše jednom svakih 24 sata provjerava postoji li novija verzija. Za to aplikacija preuzima malu konfiguracijsku datoteku (config/app_version.json) iz Firebase Storagea. Pritom se prenose samo tehnički neizbježni podaci o vezi, posebno IP adresa. Korisnički identifikator se ne šalje.

Pravna osnova: Čl. 6(1)(f) GDPR-a — legitimni interes za ažurnu, funkcionalnu verziju.

10. Oglašavanje

U besplatnoj verziji MindBuy prikazuje oglase putem Google AdMoba:

• Banner na pregledu, kalendaru i statistici
• cjelozaslonski oglas pri pokretanju aplikacije, najviše svaka četiri sata

U aktivnoj pretplati i tijekom probnog razdoblja ne prikazuju se oglasi.

Personalizacija je prema zadanim postavkama isključena. Pri prvom pokretanju bit ćeš upitan/upitana želiš li dopustiti personalizirano oglašavanje; postavku možeš u bilo kojem trenutku promijeniti pod Postavke → Personalizirano oglašavanje.

• Uz privolu: AdMob smije koristiti oglašivački ID tvog uređaja i s njim povezane podatke o korištenju.
• Bez privole: isporučuju se isključivo nepersonalizirani oglasi.

Podaci koje obrađuje AdMob: oglašivački ID, model uređaja i verzija operacijskog sustava, približna lokacija na temelju IP adrese (bez GPS-a), verzija aplikacije te, uz personalizaciju, interakcije s oglasima.

Oglašivački ID možeš u bilo kojem trenutku resetirati ili izbrisati u sistemskim postavkama svog uređaja.

Pravna osnova: kod personaliziranog oglašavanja Čl. 6(1)(a) GDPR-a (privola), inače Čl. 6(1)(f) GDPR-a (legitimni interes za financiranje besplatne verzije).

11. Pretplata i plaćanja

Dodatne funkcije („MindBuy Plus") nude se putem pretplate. Plaćanje se odvija isključivo putem Google Play Storea, a na iOS-u putem Apple App Storea.

• Ne primamo nikakve podatke o plaćanju — ni brojeve kartica ni brojeve računa.
• Saznajemo samo je li pretplata aktivna, kako bismo otključali funkcije. Ta se provjera odvija na uređaju.
• Sedmodnevno probno razdoblje je vlastito rješenje aplikacije: ne zahtijeva podatke o plaćanju i ne prelazi automatski u pretplatu.

Pravna osnova: Čl. 6(1)(b) GDPR-a.

12. Preuzimanje poveznice na proizvod iz drugih aplikacija

Kada iz druge aplikacije podijeliš poveznicu na proizvod s MindBuyem, aplikacija tu stranicu jednokratno dohvaća izravno s tvog uređaja, kako bi očitala naziv i cijenu. Ne postoji posredovanje putem našeg servera.

Posjećena web stranica pritom, kao i kod svakog posjeta stranici, vidi tvoju IP adresu i tehničke podatke tvog uređaja. Na obradu tih podataka nemamo utjecaja.

Pravna osnova: Čl. 6(1)(b) GDPR-a.

13. Izvoz i uvoz kao datoteka

Osim sigurnosne kopije u oblaku, svoje podatke možeš izvesti kao datoteku i ponovno ih učitati.

• Datoteka sadrži sve sadržaje iz odjeljka 5.
• Datoteka se ne šifrira.
• Kamo ide — lokalna mapa, e-pošta, tuđa cloud pohrana — odlučuješ sam/sama. Od tog trenutka nalazi se izvan našeg utjecaja.

14. Dopuštenja

Svako od ovih dopuštenja možeš opozvati u sistemskim postavkama.

15. Nema usluga analitike i praćenja

MindBuy ne koristi usluge analitike, statistike ni izvještavanja o padovima aplikacije. Konkretno, Firebase Analytics i Firebase Crashlytics nisu integrirani, iako se koriste drugi Firebase moduli.

Ne analizira se što bilježiš, kupuješ ili odbacuješ. Ne postoji izrada profila niti automatizirano donošenje odluka.

Ako se to u budućoj verziji promijeni, ova politika privatnosti bit će unaprijed prilagođena, a u aplikaciji ćeš na to biti upozoren/upozorena.

16. Primatelji i izvršitelji obrade

Za Firebase usluge s Googleom postoji ugovor o obradi podataka sukladno Čl. 28 GDPR-a.

Ne dolazi do prodaje tvojih podataka, niti do prosljeđivanja trećim stranama u njihove vlastite oglašivačke svrhe.

16.1 Prijenos u treće zemlje

Navedene Google usluge pruža Google Ireland Limited, no tehnički se mogu obrađivati u SAD-u. Google LLC certificiran je u sklopu EU-US Data Privacy Frameworka; osnova prijenosa stoga je odluka Europske komisije o primjerenosti od 10. srpnja 2023. (Čl. 45(3) GDPR-a). Dodatno je Google implementirao standardne ugovorne klauzule Europske komisije (Čl. 46(2)(c) GDPR-a).

Za Apple vrijedi isto.

Trebaš znati: američka tijela pod određenim uvjetima mogu pristupiti podacima koje obrađuju američke tvrtke. Data Privacy Framework za to predviđa put pritužbe putem Data Protection Review Courta.

Dodatne informacije: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Rokovi čuvanja — pregled

18. Sigurnost podataka

• Lokalni podaci nalaze se u direktoriju specifičnom za aplikaciju, koji operacijski sustav štiti od pristupa drugih aplikacija.
• Lokalna baza podataka nije dodatno šifrirana. Kod nešifriranog, izgubljenog uređaja podaci su tehnički čitljivi — šifriranje uređaja na razini operacijskog sustava trebalo bi biti aktivno.
• Sigurnosna kopija u oblaku nalazi se u području odvojenom po računima; pravila pristupa dopuštaju isključivo vlastiti račun.
• Sve mrežne veze aplikacije odvijaju se putem TLS-a.

19. Tvoja prava

Imaš pravo na pristup (Čl. 15), ispravak (Čl. 16), brisanje (Čl. 17), ograničenje obrade (Čl. 18), prenosivost podataka (Čl. 20) i prigovor (Čl. 21 GDPR-a). Danu privolu možeš u bilo kojem trenutku opozvati s učinkom za budućnost (Čl. 7(3) GDPR-a).

Mnogo toga možeš izravno sam/sama riješiti:

• Pristup i prenosivost: sve sadržaje vidiš u aplikaciji; putem Postavke → Podaci → Izvoz dobivaš ih kao datoteku.
• Brisanje: Postavke → Izbriši račun. Time se uklanjaju račun, sigurnosna kopija u oblaku i merker probnog razdoblja. Podatke na uređaju brišeš deinstalacijom ili resetiranjem podataka aplikacije.
• Prigovor na personalizirano oglašavanje: prekidač u postavkama.

Za sve ostalo dovoljna je e-pošta na support@mindbuy.app.

Uz to se možeš žaliti nadzornom tijelu za zaštitu podataka, u pravilu tijelu tvoje savezne pokrajine (Bundesland).

20. Djeca

MindBuy nije namijenjen djeci i predviđen je za korištenje od dobi od koje je u dotičnoj zemlji moguće samostalno dati privolu za obradu podataka (u Njemačkoj 16 godina, Čl. 8 GDPR-a).

21. Izmjene ove politike privatnosti

Ova politika privatnosti prilagođava se kada se promijene funkcije ili pravni okviri. Kod bitnih izmjena bit ćeš obaviješten/obaviještena pri sljedećem pokretanju aplikacije. Vrijedi uvijek verzija na mindbuy.app/datenschutz/.

Ažurirano: 29. kolovoza 2026.