Pravila privatnosti

Posljednje ažuriranje: veljača 2026.

1. Uvod

Ova Pravila privatnosti opisuju kako V.K. STONE PROPERTIES d.o.o. (inHits) (u daljnjem tekstu "mi", "naš" ili "Voditelj obrade"), sa sjedištem na adresi Kačina 4, Selca (Općina Selca), Hrvatska, prikuplja, koristi, pohranjuje i štiti podatke korisnika (u daljnjem tekstu "Korisnik" ili "vi") mobilne aplikacije inHits (u daljnjem tekstu "Aplikacija" ili "Usluga").

Posvećeni smo zaštiti vaše privatnosti u skladu s Uredbom (EU) 2016/679 (GDPR), hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i svim ostalim primjenjivim europskim i međunarodnim zakonodavstvom o zaštiti podataka.

Korištenje Aplikacije podrazumijeva prihvaćanje praksi opisanih u ovim Pravilima. Pozivamo vas da ih pažljivo pročitate.

2. Voditelj obrade

Voditelj obrade osobnih podataka je:

V.K. STONE PROPERTIES d.o.o. (inHits)
Sjedište: Kačina 4, Selca (Općina Selca), Hrvatska
E-pošta: privacy@inhits.com

Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati na gornju adresu e-pošte.

3. Prikupljeni podaci

Naša Aplikacija dizajnirana je s pristupom minimizacije podataka po dizajnu. Ne prikupljamo osjetljive podatke niti osobne informacije koje nisu nužne za rad Usluge.

3.1 Podaci koje Korisnik dobrovoljno pruža

• Adresa e-pošte: pruža se samo u slučaju dobrovoljne registracije. Aplikacija se može koristiti i anonimno, bez registracije.
• Glazbene preferencije i personalizirane playliste koje Korisnik stvara.

3.2 Automatski prikupljeni podaci

• Podaci o slušanju: slušane pjesme, trajanje slušanja, učestalost, vremenske oznake sesija slušanja. Ovi podaci koriste se isključivo za generiranje zbirnih ljestvica, statistika o najslušanijim pjesmama i personaliziranih prijedloga.
• Anonimni jedinstveni identifikator (UUID): automatski generiran za razlikovanje korisnika u statističke svrhe, bez mogućnosti otkrivanja stvarnog identiteta osobe.
• Tehnički podaci o uređaju: operativni sustav, verzija Aplikacije, model uređaja, postavka jezika, za potrebe kompatibilnosti i otklanjanja pogrešaka.
• Podaci o preuzimanju: informacije o pjesmama preuzetim za izvanmrežno slušanje, isključivo za upravljanje glazbenim licencama i pravima.
• Token za push obavijesti: tehnički identifikator potreban za slanje obavijesti o novim pjesmama, ažuriranjima i glazbenom sadržaju.

3.3 Podaci koji se NE prikupljaju

Ni na koji način ne prikupljamo:

• Ime, prezime, datum rođenja, fizičku adresu ili telefonski broj.
• Podatke o geolokaciji (GPS).
• Podatke o plaćanju ili financijske podatke.
• Podatke o kontaktima, adresaru, kameri ili mikrofonu uređaja.
• Zdravstvene, biometrijske, političke, religijske ili druge osjetljive podatke prema čl. 9. GDPR-a.

4. Svrhe obrade i pravna osnova

Vaši podaci obrađuju se u sljedeće svrhe:

4.1 Pružanje usluge (Pravna osnova: izvršenje ugovora, čl. 6. st. 1. t. b) GDPR-a)

• Omogućavanje streaminga i izvanmrežnog slušanja glazbenih pjesama.
• Upravljanje preuzimanjem licenciranih pjesama na uređaj Korisnika.
• Upravljanje korisničkim računom (ako je registriran) i povezanim preferencijama.

4.2 Poboljšanje usluge (Pravna osnova: legitimni interes, čl. 6. st. 1. t. f) GDPR-a)

• Generiranje zbirnih ljestvica najslušanijih pjesama.
• Proizvodnja anonimnih i zbirnih statističkih podataka o korištenju platforme.
• Pružanje personaliziranih glazbenih prijedloga na temelju navika slušanja.

4.3 Komunikacije (Pravna osnova: privola, čl. 6. st. 1. t. a) GDPR-a)

• Slanje push obavijesti o novim pjesmama, predloženim playlistama, ažuriranjima Aplikacije i relevantnom glazbenom sadržaju.
• Korisnik može opozvati privolu za obavijesti u bilo kojem trenutku putem postavki uređaja.

5. Izvanmrežni način rada i preuzimanja

Aplikacija omogućuje preuzimanje glazbenih pjesama za izvanmrežno slušanje. Preuzeti sadržaj zaštićen je DRM-om (Digital Rights Management) ili jednakovrijednim sustavima zaštite kako bi se osigurala usklađenost s glazbenim licencama.

Podaci o slušanju u izvanmrežnom načinu rada pohranjuju se lokalno na uređaju i sinkroniziraju s našim poslužiteljima kada se Korisnik ponovno poveže na Internet, isključivo radi ažuriranja statistika slušanja i ljestvica.

6. Čuvanje podataka

Osobni podaci čuvaju se onoliko dugo koliko je strogo potrebno za postizanje svrha za koje su prikupljeni:

• Podaci o računu (e-pošta): čuvaju se do brisanja računa od strane Korisnika ili do podnošenja zahtjeva za brisanje.
• Podaci o slušanju: čuvaju se u zbirnom i anonimiziranom obliku u statističke svrhe. Individualni podaci o slušanju anonimiziraju se unutar 24 mjeseca od posljednjeg korištenja Aplikacije.
• Tokeni za push obavijesti: čuvaju se dok se obavijesti ne onemoguće ili se Aplikacija ne deinstalira.
• Tehnički podaci i zapisi: čuvaju se najviše 12 mjeseci radi otklanjanja pogrešaka i sigurnosnih svrha.

7. Dijeljenje podataka

Ne prodajemo, iznajmljujemo niti dijelimo vaše osobne podatke s trećim stranama u marketinške svrhe.

Vaši podaci mogu se dijeliti isključivo s:

• Pružateljima tehničkih usluga (hosting, CDN, cloud usluge) koji djeluju kao Izvršitelji obrade prema čl. 28. GDPR-a, vezani ugovorima o obradi podataka (DPA) koji osiguravaju odgovarajuću razinu zaštite.
• Nositeljima glazbenih prava i organizacijama za kolektivno upravljanje pravima, ograničeno na zbirne i anonimne podatke potrebne za izvješća o naknadama.
• Nadležnim tijelima, kada to zahtijeva zakon ili nalog pravosudnog tijela.

8. Prijenosi podataka izvan EU-a

Kada se podaci prenose izvan Europskog gospodarskog prostora (EGP), osiguravamo da je prijenos u skladu s GDPR-om putem:

• Odluka o primjerenosti Europske komisije (čl. 45. GDPR-a).
• Standardnih ugovornih klauzula (SCC) odobrenih od Europske komisije (čl. 46. st. 2. t. c) GDPR-a).
• Drugih odgovarajućih zaštitnih mjera predviđenih GDPR-om.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene, uključujući:

• Enkripciju podataka u prijenosu (TLS/SSL) i u mirovanju.
• Kontrole pristupa temeljene na ulogama (RBAC).
• Kontinuirano praćenje sustava i upravljanje sigurnosnim incidentima.
• Pseudonimizaciju i anonimizaciju podataka gdje je to moguće.
• Redovite sigurnosne kopije i procedure za oporavak od katastrofa.

10. Vaša prava

U skladu s GDPR-om (čl. 15.-22.), imate pravo na:

• Pristup (čl. 15.): dobivanje potvrde o postojanju obrade i kopiju vaših osobnih podataka.
• Ispravak (čl. 16.): ispravak netočnih ili nepotpunih podataka.
• Brisanje (čl. 17.): zahtjev za brisanje vaših osobnih podataka ("pravo na zaborav").
• Ograničenje (čl. 18.): zahtjev za ograničenje obrade u određenim okolnostima.
• Prenosivost (čl. 20.): primanje vaših podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
• Prigovor (čl. 21.): prigovor na obradu temeljenu na legitimnom interesu.
• Povlačenje privole: povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade temeljene na privoli prije njezina povlačenja.

Za ostvarivanje svojih prava možete nas kontaktirati na privacy@inhits.com. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP - www.azop.hr) ili nadzornom tijelu u državi članici vašeg boravišta.

11. Maloljetnici

Aplikacija nije namijenjena maloljetnicima mlađima od 16 godina. Ne prikupljamo svjesno osobne podatke maloljetnika mlađih od 16 godina. Ako roditelj ili zakonski skrbnik smatra da je njihovo dijete pružilo osobne podatke bez njihove privole, mole se da nas odmah kontaktiraju na privacy@inhits.com kako bismo mogli organizirati brisanje takvih podataka.

12. Kolačići i tehnologije praćenja

Aplikacija ne koristi kolačiće za profiliranje trećih strana. Mogu se koristiti tehnički kolačići ili jednakovrijedne tehnologije strogo potrebne za rad Usluge i pohranjivanje preferencija Korisnika na uređaju.

13. Izmjene Pravila privatnosti

Zadržavamo pravo ažuriranja ovih Pravila u bilo kojem trenutku. Promjene će biti priopćene putem push obavijesti u Aplikaciji ili objavljivanjem ažurirane verzije unutar same Aplikacije. Datum posljednjeg ažuriranja naveden je na početku dokumenta.

Nastavak korištenja Aplikacije nakon objave promjena predstavlja prihvaćanje ažuriranih Pravila.

14. Kontaktirajte nas

Za sva pitanja, zahtjeve ili komunikacije u vezi s ovim Pravilima privatnosti ili obradom vaših osobnih podataka, možete nas kontaktirati na:

V.K. STONE PROPERTIES d.o.o. (inHits)
Kačina 4, Selca (Općina Selca), Hrvatska
E-pošta: privacy@inhits.com