Pravila privatnosti

Totohost mobilna aplikacija (iPhone i Android)

1. Voditelj obrade podataka

TOTOHOST d.o.o., Hrvatska. Za pitanja vezana uz privatnost: podrska@totohost.hr.

2. Koji podaci se prikupljaju

Aplikacija je namijenjena postojećim klijentima TOTOHOST.HR i prikazuje podatke koje je klijent već povjerio TOTOHOST-u pri sklapanju usluge. Sam mobilni klijent u operaciju dodaje:

• Prijava: email adresa i lozinka klijentskog računa (proslijeđuju se šifriranom TLS 1.3 vezom, pohranjuju samo kao pristupni token — na iOS-u u Keychainu, na Androidu u EncryptedSharedPreferences)
• Biometrija (Face ID / Touch ID / otisak prsta): biometrijski podaci ostaju isključivo na uređaju, aplikacija ih nikada ne prima ni ne prosljeđuje
• Push obavijesti: identifikator uređaja (APNs token na iOS-u, FCM token na Androidu) i odabrani jezik sučelja (hr ili en) — koriste se isključivo za slanje obavijesti o novom odgovoru podrške ili plaćanju na odgovarajućem jeziku
• Tehnički identifikatori: verzija operativnog sustava i aplikacije (radi kompatibilnosti)
• Prilozi ticketima: fotografije i datoteke koje klijent svojevoljno odabere priložiti tiketu podrške

Aplikacija ne koristi nikakve tracker-e, analytics SDK-e, oglase ni identifikatore za oglašavanje (IDFA na iOS-u ili Advertising ID na Androidu).

3. Svrha obrade

• Autentifikacija i pristup klijentskim podacima (hosting paketi, domene, ponude, tiketi)
• Prikaz obavijesti o novim događajima na korisničkom računu
• Provođenje sigurnosnih mjera (2FA, biometrijska prijava)

4. Dijeljenje podataka

Podaci se dijele isključivo sa sljedećim procesorima za osnovnu funkcionalnost:

• Apple Push Notification service (APNs) — Apple Inc., za dostavu push obavijesti iOS uređajima
• Firebase Cloud Messaging (FCM) — Google LLC, za dostavu push obavijesti Android uređajima
• CorvusPay / PayPal — samo kada klijent odluči platiti karticom/PayPal-om. Prijenos ide izravno na pružatelja, aplikacija ne pohranjuje podatke kartice

Podaci se ne prodaju trećim stranama i ne koriste u marketinške svrhe od strane trećih.

5. Rok čuvanja

Sesijski tokeni na uređaju ostaju do trenutka odjave ili brisanja aplikacije. Podaci klijentskog računa čuvaju se prema zakonskim rokovima (računovodstveni zapisi 10 godina, ostali podaci prema Uvjetima korištenja TOTOHOST.HR).

6. Vaša prava

• Pravo pristupa svojim podacima
• Pravo ispravka netočnih podataka
• Pravo brisanja računa (vidi sekciju 7)
• Pravo prigovora nadzornom tijelu (AZOP, azop.hr)

7. Brisanje podataka — kako zatražiti

Postoje dva načina da zatražite brisanje osobnih podataka i klijentskog računa:

1. Unutar aplikacije: otvorite Više → Postavke → Zatvori korisnički račun (dostupno klijentima s aktivnom prijavom).
2. Emailom: pošaljite zahtjev na podrska@totohost.hr s naslova računa koji želite obrisati.

Što se briše odmah: kontakt podaci (ime, adresa, telefon, OIB), aktivni sesijski tokeni na svim uređajima, biometrijske postavke i push identifikatori.

Što se zadržava: računovodstveni podaci (izdane ponude i račune) čuvaju se 10 godina (Zakon o računovodstvu), a povijest komunikacije podrške i tehničke evidencije 5 godina. Ovi podaci se pseudonimiziraju — uklanjaju se izravne poveznice na osobu, ali sam zapis ostaje u sustavu zbog zakonske obveze.

Rok obrade: zahtjev obrađujemo unutar 30 dana od primitka.

8. Sigurnost

Sve komunikacije aplikacije s poslužiteljem odvijaju se preko HTTPS-a (TLS 1.3). Autentifikacijski tokeni šifrirano se pohranjuju u iOS Keychainu (hardverski zaštićen) ili Android EncryptedSharedPreferences (Android Keystore). Lozinke se hashiraju (bcrypt) na poslužiteljskoj strani.

9. Promjene ovih pravila

Ova pravila stupaju na snagu s objavljivanjem aplikacije. Sve buduće promjene bit će objavljene na ovoj stranici.