Pravila privatnosti

Totohost mobilna aplikacija za iPhone

1. Voditelj obrade podataka

TOTOHOST d.o.o., Hrvatska. Za pitanja vezana uz privatnost: podrska@totohost.hr.

2. Koji podaci se prikupljaju

Aplikacija je namijenjena postojećim klijentima TOTOHOST.HR i prikazuje podatke koje je klijent već povjerio TOTOHOST-u pri sklapanju usluge. Sam mobilni klijent u operaciju dodaje:

• Prijava: email adresa i lozinka klijentskog računa (proslijeđuju se šifriranom TLS 1.3 vezom, pohranjuju samo kao pristupni token u iOS Keychainu)
• Face ID / Touch ID: biometrijski podaci ostaju isključivo na uređaju, aplikacija ih nikada ne prima ni ne prosljeđuje
• Push obavijesti: identifikator uređaja (APNs device token) i odabrani jezik sučelja (hr ili en) — koriste se isključivo za slanje obavijesti o novom odgovoru podrške ili plaćanju na odgovarajućem jeziku
• Tehnički identifikatori: verzija iOS-a i aplikacije (radi kompatibilnosti)

Aplikacija ne koristi nikakve tracker-e, analytics SDK-e, oglase ni identifikatore za oglašavanje (IDFA).

3. Svrha obrade

• Autentifikacija i pristup klijentskim podacima (hosting paketi, domene, ponude, tiketi)
• Prikaz obavijesti o novim događajima na korisničkom računu
• Provođenje sigurnosnih mjera (2FA, Face ID unlock)

4. Dijeljenje podataka

Podaci se dijele isključivo sa sljedećim procesorima za osnovnu funkcionalnost:

• Apple Push Notification service (APNs) — Apple Inc., za dostavu push obavijesti
• CorvusPay / PayPal — samo kada klijent odluči platiti karticom/PayPal-om. Prijenos ide izravno na pružatelja, aplikacija ne pohranjuje podatke kartice

Podaci se ne prodaju trećim stranama i ne koriste u marketinške svrhe od strane trećih.

5. Rok čuvanja

Sesijski tokeni u Keychainu ostaju do trenutka odjave ili brisanja aplikacije. Podaci klijentskog računa čuvaju se prema zakonskim rokovima (računovodstveni zapisi 10 godina, ostali podaci prema Uvjetima korištenja TOTOHOST.HR).

6. Vaša prava

• Pravo pristupa svojim podacima
• Pravo ispravka netočnih podataka
• Pravo brisanja računa — dostupno unutar aplikacije (Postavke → Zatvori korisnički račun) ili emailom
• Pravo prigovora nadzornom tijelu (AZOP, azop.hr)

7. Sigurnost

Sve komunikacije aplikacije s poslužiteljem odvijaju se preko HTTPS-a (TLS 1.3). Autentifikacijski tokeni šifrirano se pohranjuju u iOS Keychainu (hardverski zaštićen). Lozinke se hashiraju (bcrypt) na poslužiteljskoj strani.

8. Promjene ovih pravila

Ova pravila stupaju na snagu s objavljivanjem aplikacije. Sve buduće promjene bit će objavljene na ovoj stranici.