Pravila privatnosti
Posljednje ažuriranje: 29. listopada 2026.
Ukratko
- Tvoji podaci pohranjeni su u Francuskoj i nikad se ne prodaju.
- Nitko ne vidi tvoje izvlačenje, čak ni organizator.
- Bez oglasa, bez alata za praćenje, bez mjerenja posjećenosti.
- Sve možeš preuzeti ili izbrisati iz aplikacije, kad god želiš.
Sadržaj
Ovaj hrvatski prijevod pruža se informativno. U slučaju razlike s francuskom verzijom, prednost ima francuska verzija.
Rimbi pomaže organizirati izvlačenja poklona među obitelji i prijateljima. Tajnost je u srži aplikacije: nitko ne vidi tuđe izvlačenje, čak ni organizator. Isti visoki standard primjenjujemo i na tvoje osobne podatke.
Ova pravila objašnjavaju koje podatke obrađujemo, zašto, koliko dugo, s kim i kako možeš ostvariti svoja prava, u skladu s Općom uredbom o zaštiti podataka (OUZP, engl. GDPR) i francuskim Zakonom o informatici i slobodama (loi Informatique et Libertés).
1. Tko je odgovoran za tvoje podatke?
SECRETARAI, SASU s temeljnim kapitalom od 50 €, sa sjedištem u Nici (06200), RCS Nice 103 272 100, izdavač Rimbija.
Kontakt za sva pitanja o tvojim podacima: [email protected], ili iz aplikacije: Profil › Podaci i privatnost › Piši službeniku za zaštitu podataka.
2. Naše obveze ukratko
- Tvoji podaci pohranjeni su u Francuskoj (regija Pariz našeg pružatelja usluga smještaja).
- Bez oglasa, bez preprodaje, bez profiliranja. Naš poslovni model temelji se isključivo na plaćenim paketima.
- Bez reklamnih alata za praćenje i bez alata za mjerenje posjećenosti u aplikaciji.
- Podaci za Face ID i otisak prsta ostaju na tvom mobitelu: nikad im nemamo pristup.
- Izvlačenje je tajno po samom ustroju: sigurnosna pravila naše baze podataka sprječavaju organizatora, administratore i ostale članove da pročitaju tvoje izvlačenje.
- Što manje podataka: većina polja nije obavezna.
3. Koji podaci, u koju svrhu i na kojoj pravnoj osnovi?
| Podaci | Za što se koriste | Pravna osnova |
|---|---|---|
| Račun: ime, adresa e-pošte, lozinka (pohranjena u nepovratno šifriranom obliku), broj telefona ako uključiš dvofaktorsku autentifikaciju putem SMS-a | Izrada i zaštita tvog računa, prijava | Izvršenje ugovora (uvjeti korištenja) |
| Profil: fotografija ili avatar, datum rođendana (s godinom ili bez nje), podaci koje odlučiš podijeliti | Da te prepoznaju u tvojim grupama, podsjetnik na tvoj rođendan ako to dopustiš | Izvršenje ugovora; neobavezna polja |
| Profil za poklone: ukusi, hobiji, stil, boje, veličine, ono što ti ne treba poklanjati | Pomoć tvom tajnom Djedu Mrazu pri odabiru | Izvršenje ugovora; neobavezna polja |
| Alergije i intolerancije (npr. bez glutena, orašasti plodovi) | Izbjegavanje poklona koji bi za tebe bio opasan | Tvoj izričiti pristanak, koji možeš povući u bilo kojem trenutku; ti se podaci odnose na zdravlje (članak 9. OUZP-a) |
| Grupe, događaji, izvlačenja, povijest izvlačenja | Organizacija izvlačenja, izbjegavanje da se ista osoba izvuče iz godine u godinu | Izvršenje ugovora |
| Liste želja, ideje, glasovi, razgovori, ankete, tajne poruke | Rad tih mogućnosti među članovima grupe | Izvršenje ugovora |
| Poštanska adresa (samo za razmjenu na daljinu) | Da ti tvoj tajni Djed Mraz, i samo on, može poslati poklon | Izvršenje ugovora |
| Dječji profili: ime, avatar, rođendan, ukusi, veličine, koje unosi roditelj | Sudjelovanje djeteta bez mobitela | Izvršenje ugovora sklopljenog s roditeljem, u interesu djeteta |
| Pronađi svoju obitelj (neobavezno): otisci (hash) adresa e-pošte tvojih kontakata, izračunati na tvom mobitelu; otisak adrese e-pošte tvog računa; kratki zapis o pronađenim osobama; pozivnice poslane i primljene u aplikaciji | Prikaz tvojih kontakata koji već imaju Rimbi račun i njihovo pozivanje u grupu (pojedinosti u nastavku) | Pristup imeniku: tvoje dopuštenje, dano na mobitelu. Usporedba otisaka i pozivnice: legitimni interes (tvoj, da pronađeš svoje bližnje; njihov, da ih ti pozoveš), uz zaštitne mjere opisane u nastavku i postavku kojom se može izbjeći pronalaženje |
| Gosti bez aplikacije: ime, broj telefona ili adresa e-pošte koje unosi organizator | Slanje osobne poveznice i koda gostu | Legitimni interes organizatora i gosta da sudjeluje bez računa |
| Moderiranje: sadržaj poruka analiziran prije objave, blokirani pokušaji, prijave | Sprječavanje uvreda, uznemiravanja i govora mržnje, obrada prijava | Pravna obveza (Akt o digitalnim uslugama) i legitimni interes (sigurnost korisnika) |
| Obavijesti: tehnički identifikator tvog mobitela za obavijesti, postavke | Slanje obavijesti koje odabereš | Izvršenje ugovora; tvoja suglasnost u postavkama mobitela |
| Pretplata: paket, datumi, status obnove, iskorišteni poklon-kodovi | Pristup tvom paketu | Izvršenje ugovora; računovodstvene obveze |
| Sigurnost: povezani uređaji, zapisi o prijavama, IP adresa pri određenim osjetljivim radnjama | Zaštita tvog računa, blokiranje pokušaja prijevare | Legitimni interes; zakonska obveza čuvanja podataka o povezivanju |
| Komunikacija s podrškom | Odgovaranje na tvoje upite | Legitimni interes |
| Novosti o Rimbiju e-poštom (neobavezno, prema zadanim postavkama isključeno) | Obavještavanje o novostima | Tvoj pristanak, koji možeš povući u bilo kojem trenutku |
Ne prikupljamo tvoj imenik (uz „Pronađi svoju obitelj“ s tvog mobitela odlaze samo otisci adresa e-pošte, a ni njih ne čuvamo), tvoju lokaciju, povijest pregledavanja ni tvoje bankovne podatke (plaćanja idu putem App Storea ili Google Playa).
„Pronađi svoju obitelj“: kako funkcionira
- Najprije tvoje dopuštenje. Aplikacija čita tvoje kontakte samo ako to dopustiš u prozoru sustava iOS ili Android, za cijeli imenik ili samo za kontakte koje odabereš. Taj pristup možeš povući u bilo kojem trenutku u postavkama mobitela.
- Ništa čitljivo ne napušta tvoj mobitel. Aplikacija čita samo adrese e-pošte tvojih kontakata. Na mobitelu ih pretvara u mala slova, uklanja razmake i pretvara ih u otiske (funkcija SHA-256). Na naš poslužitelj, u Francuskoj, šalju se samo ti otisci: nikad imena, brojevi, adrese e-pošte ni sam imenik.
- Usporede se, a zatim zaborave. Poslužitelj te otiske uspoređuje s otiscima adresa e-pošte Rimbi računa (u tu svrhu čuvamo otisak adrese svakog računa, koji se briše zajedno s računom), a zatim ih ne čuva. Takav otisak nije anoniman: to je pseudonimizirani podatak, koji je i dalje osobni podatak. Zato ga ne čuvamo.
- Pronaći se mogu samo oni koji to prihvate. Prikazuju se samo računi (nikad dječji profili) kojima je uključena postavka Profil › Podaci i privatnost › Neka me kontakti pronađu. Ona je uključena prema zadanim postavkama i može se isključiti u bilo kojem trenutku. Za pronađenu osobu vidiš njezino ime, avatar i grupe koje već dijelite, a nikad njezinu adresu e-pošte.
- Ograničeni zapisi. Kako bismo spriječili zlouporabe, bilježimo broj poslanih otisaka i datum svake pretrage (24 sata); jedna pretraga ograničena je na 1000 kontakata. Zapis „ta je osoba pronašla tu osobu“ čuvamo 7 dana, kako bi bilo moguće izravno pozivanje. Ti se zapisi brišu čim pronađena osoba isključi postavku, kao i zajedno s računom.
- Pozivnica, nikad prisilna registracija. Pronađena i pozvana osoba dobiva obavijest te prihvaća ili odbija. Pozivnica bez odgovora istječe nakon 7 dana; odgovorene ili istekle pozivnice brišu se nakon 30 dana. Nakon odbijanja ta te osoba ne može ponovno pozvati u istu grupu tijekom 30 dana.
- Rimbi nikad ne piše tvojim kontaktima. Da pozoveš kontakt koji još nema račun, aplikacija priprema SMS ili dijeljenje koje sam šalješ, sa svog mobitela.
- Sve je u tvom izvozu. Ti su podaci uključeni kad preuzmeš svoje podatke (odjeljak
find_family).
4. Tko što vidi u aplikaciji?
- Tvoje izvlačenje: samo ti. U „otvorenom“ načinu, koji organizator odabire prije izvlačenja i koji je svima vidljiv, svatko vidi tko kome daruje.
- Završno otkrivanje, ako ga organizator uključi: ovisno o njegovu izboru, utvrđenom u trenutku izvlačenja, svatko otkriva svog tajnog Djeda Mraza ili se sudionicima otkriva cijeli lanac.
- Stranica člana (ideje, glasovi, razgovor o njemu): ostali članovi grupe, nikad sama ta osoba.
- Tvoja lista želja: tvoje grupe; ti nikad ne vidiš tko je što rezervirao.
- Tvoja poštanska adresa: samo tvoj tajni Djed Mraz, za razmjenu na daljinu, a zatim se briše.
- Kod gosta bez aplikacije: samo gost; organizator vidi samo maskirani broj ili adresu.
- Tvoj račun, uz „Pronađi svoju obitelj“: da si na Rimbiju (ime, avatar, zajedničke grupe) mogu vidjeti samo osobe koje imaju tvoju adresu e-pošte u svojim kontaktima, i to samo ako ostaviš uključenu postavku „Neka me kontakti pronađu“.
5. S kim dijelimo tvoje podatke?
Samo s pružateljima usluga koji nam pomažu u radu aplikacije (naši „izvršitelji obrade“), vezanima ugovorom o obradi podataka koji je u skladu s člankom 28. OUZP-a, i samo za tu uslugu:
| Pružatelj usluga | Uloga | Lokacija podataka |
|---|---|---|
| Supabase (s Amazon Web Services) | Smještaj baze podataka, računa i poslužiteljskih funkcija | Francuska (regija Pariz) |
| Cloudflare, Inc. | Smještaj i isporuka web-stranice rimbi.app i web-stranice za goste | Sjedinjene Američke Države i globalna mreža (vidi odjeljak 6.) |
| Brevo (Sendinblue SAS) | Slanje e-pošte i SMS-ova (pozivnice, sigurnosna upozorenja) | Europska unija (Francuska) |
| Mistral AI | Automatska analiza poruka prije objave, radi blokiranja uvredljivih poruka | Europska unija (Francuska) |
| Expo (650 Industries), Apple, Google | Isporuka obavijesti | Sjedinjene Američke Države (vidi odjeljak 6.) |
| RevenueCat | Praćenje statusa pretplata kupljenih u trgovinama aplikacija | Sjedinjene Američke Države (vidi odjeljak 6.) |
Apple i Google obrađuju tvoje kupnje u aplikaciji kao neovisni voditelji obrade, prema vlastitim pravilima privatnosti.
Ažurirani popis naših izvršitelja obrade objavljen je na stranici Naši izvršitelji obrade. Tvoje podatke nikad ne prodajemo niti iznajmljujemo. Možemo biti obvezni otkriti podatke pravosudnom ili upravnom tijelu, u slučajevima predviđenima zakonom.
6. Prijenosi izvan Europske unije
Tvoji su podaci pohranjeni u Francuskoj. Moguće je nekoliko ograničenih prijenosa izvan Europske unije:
- obavijesti prolaze kroz usluge Expa, Applea i Googlea, koji primaju samo tekst obavijesti (koji nikad ne sadrži ime izvučene osobe) i tehnički identifikator tvog mobitela;
- web-stranicu rimbi.app smješta Cloudflare, koji u svojim tehničkim zapisima prima IP adresu i preglednik posjetitelja web-stranice;
- RevenueCat prima anonimni identifikator računa i status tvoje pretplate, bez tvog imena i adrese e-pošte;
- tehnička podrška društva Supabase može iznimno pristupiti infrastrukturi izvan Unije.
Ti su prijenosi obuhvaćeni Okvirom EU-a i SAD-a za privatnost podataka (Data Privacy Framework) ako pružatelj usluga u njemu sudjeluje, a u suprotnom standardnim ugovornim klauzulama Europske komisije.
7. Koliko dugo čuvamo tvoje podatke?
| Podaci | Razdoblje |
|---|---|
| Račun i profil | Dok god postoji tvoj račun |
| Neaktivan račun | Briše se nakon 2 godine bez prijave; mjesec dana ranije upozoravamo te e-poštom |
| Nakon brisanja tvog računa | Trenutačna deaktivacija, trajno brisanje u roku od 30 dana (uključujući sigurnosne kopije). Tvoja prošla izvlačenja ostaju u povijesti grupa, bez tvog imena, kako bi se izbjegla ponavljanja |
| Izbrisane grupe i događaji | Mogu se vratiti tijekom 30 dana, a zatim se brišu |
| Sadržaj grupe (ideje, razgovori, ankete, liste) | Dok god postoji grupa |
| Poštanska adresa | Briše se kad poklon stigne, a najkasnije 30 dana nakon događaja |
| Svi kodovi (pozivnica u grupu, gost bez aplikacije, poklon-kod, preuzimanje dječjeg profila) | 7 dana, zatim se brišu, iskorišteni ili ne; ono što je dobiveno kodom ostaje |
| Kontakt podaci gosta bez aplikacije | Brišu se 30 dana nakon događaja |
| Otisci kontakata („Pronađi svoju obitelj“) | Ne čuvaju se: usporede se, a zatim zaborave |
| Broj otisaka i datum svake pretrage | 24 sata |
| Zapis „tko je koga pronašao“ | 7 dana; briše se čim pronađena osoba isključi postavku, kao i zajedno s računom |
| Pozivnice u aplikaciji | 7 dana bez odgovora, zatim istječu; brišu se 30 dana nakon odgovora ili isteka |
| Alergije i intolerancije | Dok ne povučeš pristanak ili dok se tvoj račun ne izbriše |
| Obavijesti | 180 dana |
| Pokušaji koje je blokiralo moderiranje | 30 dana |
| Prijave i odluke o moderiranju | 12 mjeseci |
| Zapisi o prijavama i sigurnosni zapisi | 12 mjeseci (zakonska obveza) |
| Podaci o pretplati | Trajanje pretplate, zatim 13 mjeseci; računovodstvena evidencija 10 godina |
8. Kako štitimo tvoje podatke?
- Šifriranje komunikacije (HTTPS) i pohranjenih podataka.
- Pravila pristupa u bazi podataka, redak po redak: svaka osoba može čitati samo ono što se odnosi na nju.
- Lozinke i kodovi (poklon-kodovi, kodovi gostiju) nikad se ne pohranjuju kao čisti tekst.
- Neobavezna dvofaktorska autentifikacija, upozorenja o prijavama, daljinska odjava uređaja.
- Pristup tima ograničen na ono što je nužno, uz bilježenje.
- U slučaju povrede podataka koja predstavlja rizik, obavještavamo CNIL (francusko tijelo za zaštitu podataka) u roku od 72 sata, a ako je rizik visok, i osobe na koje se povreda odnosi.
9. Tvoja prava
U bilo kojem trenutku možeš:
- pristupiti svojim podacima i dobiti njihovu kopiju;
- ispraviti ih;
- izbrisati ih, brisanjem svog računa iz aplikacije (Profil › Podaci i privatnost › Izbriši moj račun);
- preuzeti svoje podatke u strojno čitljivom obliku (prenosivost);
- prigovoriti obradi koja se temelji na legitimnom interesu ili zatražiti njezino ograničenje (ako ne želiš da te kontakti pronađu, dovoljno je isključiti Neka me kontakti pronađu);
- povući svoj pristanak (alergije, novosti e-poštom), bez utjecaja na ono što je učinjeno prije toga;
- odrediti upute o tome što će biti s tvojim podacima nakon tvoje smrti.
Većinu tih radnji možeš obaviti izravno u odjeljku Profil › Podaci i privatnost. Za sve ostalo piši nam na [email protected]. Odgovaramo najkasnije u roku od mjesec dana. U slučaju sumnje možemo zatražiti da dokažeš svoj identitet.
Ako smatraš da se tvoja prava ne poštuju, možeš podnijeti pritužbu CNIL-u (www.cnil.fr).
10. Maloljetnici
Za izradu računa moraš imati najmanje 15 godina. Za mlađe osobe roditelj može izraditi dječji profil kojim sam upravlja: dijete nema račun. Roditelj ostvaruje prava djeteta u vezi s tim podacima. Dijete će sa 15 godina moći preuzeti svoj profil izradom vlastitog računa.
11. Alati za praćenje i pohrana na tvom uređaju
Aplikacija i web-stranica ne koriste reklamne kolačiće ni alate za mjerenje posjećenosti. Na tvom uređaju pohranjuju samo ono što je nužno za njihov rad (sesija prijave, postavke, pristup gosta). Za te elemente nije potreban pristanak.
Web-stranica rimbi.app ne postavlja nikakve kolačiće. Kao i svaki pružatelj usluga smještaja, naš, Cloudflare, bilježi tehničke zapise (IP adresa, datum, zatražena stranica, preglednik) radi sigurnosti web-stranice; oni se nikad ne koriste za mjerenje posjećenosti i čuvaju se najdulje godinu dana, koliko zakon propisuje za podatke o povezivanju.
12. Izmjene
Ako značajno izmijenimo ova pravila, obavijestit ćemo te u aplikaciji prije nego što izmjene stupe na snagu.