Pravila o privatnosti
Vrijedi od: · Voditelj obrade: , e-mail
Chuvai je obiteljska aplikacija za kartice vjernosti, dokumente i rokove, popise za kupovinu, raspored, račune i kućnu zalihu. Načelo aplikacije je da su vaši podaci samo vaši.
1. Podaci na vašem uređaju
Sve što upišete ili snimite (kartice, podaci o ukućanima i dokumentima, popisi, rasporedi, fotografije računa) sprema se na vašem mobitelu, šifrirano. Osjetljivi podaci (npr. osobni identifikacijski broj, brojevi dokumenata) dodatno su zaštićeni ključem koji se otključava otiskom prsta, prepoznavanjem lica ili PIN-om uređaja.
2. Dijeljenje s obitelji (sinkronizacija)
Ako povežete mobitele u obitelj, podaci putuju preko našeg poslužitelja (Amazon Web Services, Frankfurt, EU) isključivo šifrirani ključevima koji postoje samo na mobitelima vaše obitelji (end-to-end). Mi ne možemo pročitati sadržaj. Poslužitelj vidi samo ono što je nužno za rad:
- nasumičnu oznaku obitelji, oznake uređaja i javne ključeve uređaja,
- naziv uređaja (npr. model mobitela), ulogu (odrasli/dijete) i vrijeme zadnjeg javljanja,
- šifrirane pakete i šifrirane datoteke (npr. fotografije računa) dok ih ne preuzmu svi uređaji,
- tehničke zapise (IP adresa, vrijeme zahtjeva) koji se brišu nakon 14 dana.
Pravna osnova: tehničke podatke za sinkronizaciju obrađujemo radi pružanja usluge koju ste zatražili (izvršenje ugovora), a zapise poslužitelja na temelju našeg legitimnog interesa za sigurnost i otklanjanje grešaka. Amazon Web Services je naš izvršitelj obrade. Poslužitelj je u EU, a AWS je ugovorno vezan standardnim ugovornim klauzulama EU-a i sudjeluje u okviru EU–US Data Privacy Framework.
3. Što ne radimo
Nema registracije e-mailom ni lozinkom, nema oglasa, nema praćenja, nema analitike trećih strana. Podatke ne prodajemo niti ih dajemo trećima.
4. Dozvole
Kamera služi za skeniranje kartica, QR kodova i snimanje računa – slike ostaju na uređaju. Pristup fotografijama služi uvozu slika i PDF-ova računa. Otisak prsta ili prepoznavanje lica samo otključavaju aplikaciju – biometrijski podaci nikad ne napuštaju uređaj i mi ih ne vidimo. Obavijesti služe za podsjetnike i alarme. Lokacija se ne koristi.
5. Sigurnosna kopija
Kopiju podataka radite sami, šifrirano vašom lozinkom, i spremate je gdje odaberete. Mi joj nemamo pristup.
6. Brisanje
Brisanjem aplikacije brišu se podaci s uređaja. Uklanjanje uređaja iz obitelji oduzima mu pristup: ne prima ništa novo, ključevi obitelji se zamjenjuju, a aplikacija na njemu se zaključava i nakon provjere otiskom prsta, prepoznavanjem lica ili PIN-om vlasnik tog uređaja sam odlučuje hoće li podatke na njemu zadržati ili obrisati. Nitko ne može obrisati podatke s tuđeg uređaja – brisanje na daljinu moguće je samo za vlastiti uređaj (s drugog vlastitog uređaja) i za uređaj djeteta. Paketi na poslužitelju brišu se kad ih preuzmu svi uređaji, a najkasnije nakon 30 dana. Odrasli član obitelji može sve podatke obitelji s poslužitelja obrisati sam, odmah, u aplikaciji: Postavke → Obitelj i uređaji → Obriši obitelj s poslužitelja. Brišu se svi šifrirani paketi, datoteke i zapisi uređaja. Na svom mobitelu bira hoće li podatke zadržati ili obrisati, a svaki drugi odrasli to odlučuje na svom mobitelu nakon iste provjere. Uređaji djece brišu podatke. E-mail e-mail ostaje rezervni kanal – no bez oznake obitelji ne možemo pronaći njezine podatke.
7. Djeca
Aplikacija je namijenjena roditeljima, a ne samostalnoj upotrebi djece mlađe od 13 godina. Dijete u aplikaciju dodaje roditelj, koji određuje što dijete smije mijenjati. Ne prikupljamo podatke o djeci – sve ostaje šifrirano unutar obitelji.
8. Vaša prava (GDPR)
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor nadzornom tijelu (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr). Javite se na e-mail.
9. Ova stranica
Stranica ne koristi kolačiće ni analitiku. Odabir jezika pamti se samo u vašem pregledniku.
10. Izmjene
O izmjenama ovih pravila obavijestit ćemo u aplikaciji i na ovoj stranici.
Privacy Policy
Effective: · Controller: , e-mail
Chuvai is a family app for loyalty cards, documents and deadlines, shopping lists, schedules, receipts and home stock. Its principle: your data stays yours.
1. Data on your device
Everything you enter or capture (cards, household and document details, lists, schedules, receipt photos) is stored on your phone, encrypted. Sensitive data (e.g. personal ID numbers, document numbers) is additionally protected by a key unlocked with your device’s fingerprint, face or PIN.
2. Sharing with your family (sync)
If you connect phones into a family, data travels through our server (Amazon Web Services, Frankfurt, EU) only end-to-end encrypted, with keys that exist only on your family’s phones. We cannot read the content. The server only sees what it needs to work:
- a random family identifier, device identifiers and device public keys,
- device name (e.g. phone model), role (adult/child) and last-seen time,
- encrypted packets and encrypted files (e.g. receipt photos) until all devices have downloaded them,
- technical logs (IP address, request time), deleted after 14 days.
Legal basis: we process the technical data needed for sync to provide the service you asked for (performance of a contract), and server logs on the basis of our legitimate interest in security and troubleshooting. Amazon Web Services is our processor; the server is in the EU, and AWS is bound by the EU Standard Contractual Clauses and participates in the EU–US Data Privacy Framework.
3. What we don’t do
No sign-up with e-mail or password, no ads, no tracking, no third-party analytics. We don’t sell or share your data.
4. Permissions
The camera is used to scan cards, QR codes and receipts – images stay on the device. Photo access is used to import receipt images and PDFs. Fingerprint or face only unlock the app – biometric data never leaves your device and we never see it. Notifications are used for reminders and alarms. Location is not used.
5. Backup
You create backups yourself, encrypted with your password, and store them where you choose. We have no access to them.
6. Deletion
Deleting the app deletes its data from the device. Removing a device from the family revokes its access: it receives nothing new, the family keys are replaced, and the app on it locks – after fingerprint, face recognition or PIN, the owner of that device decides whether to keep or delete the data on it. Nobody can delete data from someone else’s device – remote deletion is possible only for your own device (from another of your devices) and for a child’s device. Packets on the server are deleted once all devices have downloaded them, and after 30 days at the latest. An adult family member can delete all of the family’s data from the server themselves, immediately, in the app: Settings → Family & devices → Delete family from server. All encrypted packets, files and device records are deleted. On their own phone they choose whether to keep or delete the data; every other adult decides on their own phone after the same check. Children’s devices delete their data. Our e-mail e-mail remains a fallback – but without the family identifier we cannot find its data.
7. Children
The app is intended for parents; it is not intended for independent use by children under 13. A child is added by a parent, who decides what the child may change. We collect no data about children – everything stays encrypted within the family.
8. Your rights
Under the GDPR you have the right to access, rectification, erasure, restriction and objection, and to lodge a complaint with the supervisory authority in your EU country (in Croatia: AZOP). If you are in the UK, you may complain to the ICO. California residents may exercise their CCPA rights – we do not sell or share personal information. Contact e-mail.
9. This website
This site uses no cookies and no analytics; your language choice is stored only in your browser.
10. Changes
We will announce changes to this policy in the app and on this page.