01Voditelj obrade

Voditelj obrade osobnih podataka je Skupa d.o.o., Hrvatska. Za pitanja o osobnim podacima obratite se na [email protected].

02Koje podatke obrađujemo

• Podaci računa: ime, e-mail, broj telefona, profilna fotografija, spol (neobavezno), preferencije vožnje.
• Podaci o vožnjama: polazišta, odredišta, rute, vremena; točne lokacije polaska/dolaska vidljive su samo suputnicima u vožnji, a javno se prikazuju približne lokacije (~500 m).
• Lokacija tijekom vožnje: uz vašu dozvolu, lokacija uređaja tijekom aktivne vožnje (uključujući u pozadini) radi navigacije, obavijesti o dolasku vozača i sigurnosnih značajki. Dijeli se samo sa suputnicima u aktivnoj vožnji i, ako to izričito omogućite, s osobom od povjerenja.
• Plaćanja: obrađuje ih Stripe (Stripe Payments Europe, Ltd.). Skupa ne pohranjuje brojeve kartica; čuvamo evidenciju transakcija (iznosi, statusi, identifikatori).
• Provjera identiteta vozača: provodi Stripe Identity; Skupa prima samo status provjere.
• Komunikacija: poruke u chatu vožnje, prijave i prigovori, korisnička podrška.
• Tehnički podaci: identifikatori uređaja i push-obavijesti, zapisnici o rušenju aplikacije (Firebase Crashlytics), osnovna analitika korištenja.
• Lista čekanja na skupa.app: e-mail adresa koju ostavite na web stranici i odabrani jezik, isključivo radi obavijesti o izlasku aplikacije. Kad ispunjavate obrazac, Cloudflare Turnstile obrađuje vašu IP adresu i osnovne podatke o pregledniku kako bi potvrdio da niste automatizirani program; bez kolačića za praćenje i bez oglašavanja.

03Svrhe i pravne osnove

• Pružanje usluge (izvršenje ugovora): povezivanje vozača i putnika, rezervacije, plaćanja, komunikacija.
• Zaštita obrasca liste čekanja od automatiziranih prijava (legitimni interes): Cloudflare Turnstile.
• Sigurnost i sprječavanje zlouporabe (legitimni interes): moderacija fotografija, prijave korisnika, otkrivanje prijevara, evidencija pouzdanosti.
• Zakonske obveze: računovodstvena i porezna evidencija transakcija.
• Uz privolu: pozadinska lokacija, dijeljenje vožnje s osobom od povjerenja, obavijest o izlasku aplikacije (lista čekanja), marketinške obavijesti (ako ih uvedemo).

04S kim dijelimo podatke

S drugim korisnicima dijelimo samo ono što je nužno (javni profil: ime, fotografija, ocjene, značke; točne lokacije samo sa suputnicima). Izvršitelji obrade: Google Firebase (infrastruktura, EU regija), Stripe (plaćanja i identitet), Cloudflare (dostava web stranice i Turnstile zaštita od botova), pružatelj e-mail usluge. Podatke ne prodajemo trećim stranama.

05Čuvanje i brisanje

Podatke čuvamo dok je račun aktivan. Brisanjem računa (u aplikaciji ili putem skupa.app/delete-account) brišu se profil, poruke, izvozi podataka i povezani sadržaji, a povijest vožnji se anonimizira; evidencija transakcija čuva se u zakonskom roku u pseudonimiziranom obliku. Sigurnosne kopije baze čuvaju se ograničeno vrijeme. E-mail adresu s liste čekanja brišemo nakon slanja obavijesti o izlasku aplikacije ili ranije na vaš zahtjev.

06Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost (izvoz podataka dostupan u aplikaciji: Profil → „Zatraži moje podatke”) te prigovor. Privolu možete povući u svakom trenutku. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP).

07Dob

Usluga je namijenjena isključivo osobama s navršenih 18 godina; račune mlađih osoba brišemo.

01What we process

Account data (name, email, phone, photo), ride data (routes and times; exact pickup/drop-off coordinates are visible only to ride participants, public listings show ~500 m approximations), in-ride device location with your permission (including background, shared only with ride participants and, if you enable it, a trusted contact), payment records (cards are handled by Stripe, never stored by Skupa), driver identity-verification status (via Stripe Identity), ride chat, reports, crash logs and device push identifiers. If you join the waitlist on skupa.app, we keep your email address and chosen language solely to notify you when the app launches. While you fill in that form, Cloudflare Turnstile processes your IP address and basic browser signals to confirm you are not a bot; it sets no tracking cookies and serves no ads.

02Why, and with whom

To run the service (contract), keep it safe (legitimate interest: moderation, fraud prevention, reliability records), meet legal bookkeeping duties, and, with consent, background location, trusted-contact sharing and the launch notification. Processors: Google Firebase (EU region), Stripe, Cloudflare (website delivery and Turnstile bot protection), our email provider. We do not sell personal data.

03Your rights and retention

Access, rectification, erasure, restriction, portability (in-app data export), objection, and consent withdrawal at any time; complaints go to the Croatian DPA (AZOP). Deleting your account (in-app or via skupa.app/delete-account) removes your profile, messages and exports and anonymises your ride history; transaction records are retained pseudonymised for statutory periods. Waitlist emails are deleted after the launch notification, or earlier on request. The service is for adults (18+) only. Questions: [email protected].