Pravila o privatnosti
Ovo je prijevod engleskog izvornika. Ako ste potrošač u zemlji u kojoj je hrvatski službeni jezik, na vas se primjenjuje ova verzija.
Posljednje ažuriranje: 23. listopada 2026.
Ova pravila objašnjavaju koje osobne podatke On Your Wheel prikuplja, zašto, s kim ih dijelimo i koja su vaša prava. Ako živite u Washingtonu, Nevadi ili drugoj saveznoj državi SAD-a koja ima propis o podacima o zdravlju potrošača, pročitajte i naša Pravila o privatnosti podataka o zdravlju potrošača.
1. Tko smo
Voditelj obrade vaših podataka je Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, United States. Kontakt: privacy@onyourwheel.app.
- Predstavnik u EU-u (članak 27. Opće uredbe o zaštiti podataka (GDPR)): u postupku imenovanja; podaci će biti objavljeni ovdje.
- Predstavnik u Ujedinjenoj Kraljevini (članak 27. UK GDPR-a): u postupku imenovanja; podaci će biti objavljeni ovdje.
- Predstavnik u Srbiji (Zakon o zaštiti podataka o ličnosti, članak 44.): u postupku imenovanja; podaci će biti objavljeni ovdje.
2. Što prikupljamo
Podaci koje nam dajete:
- Korisnički račun: adresa e-pošte, lozinka (pohranjena samo kao sažetak uz dodatak nasumične vrijednosti, tzv. salted hash) te podatak jeste li se prijavili putem Googlea.
- Profil: ime, korisničko ime, dob, spol, fotografije i videozapisi, kratki opis, odgovori na pitanja, bicikl, biciklističke discipline i ono što tražite (partnera za vožnju, prijatelje, grupne vožnje, spojeve).
- Preferencija za spojeve: ako uključite spojeve, spol osoba koje želite upoznati. Iz toga se može otkriti vaša spolna orijentacija, pa taj podatak koristimo samo uz vašu izričitu privolu.
- Podaci o kondiciji: FTP (snaga) i tjelesna težina, koje koristimo za izračun vaše razine u vatima po kilogramu (W/kg). Drugima se prikazuje samo W/kg. Vaša se težina nikada ne prikazuje. Težinu smatramo podatkom o zdravlju i koristimo je samo uz vašu izričitu privolu.
- Sadržaj: objave, opisi, rute, vožnje, putovanja, poruke u razgovorima, prijave.
- Privole i odabiri: na što ste pristali, koju verziju i kada.
- Kupnje: ako kupite Premium, vaš plan, status i datum obnove. Podatke o kartici obrađuje Stripe; nikada ne vidimo puni broj vaše kartice.
Podaci koji se prikupljaju automatski:
- Lokacija. Ako to dopustite, lokacija vašeg telefona dok je aplikacija otvorena. Vaš je telefon zaokružuje na približno 1 km prije slanja nama. Za prikaz drugima pohranjujemo dodatno pomaknuto područje na mreži od približno 2,5 km. Ovisno o vašoj postavci, drugi vide to približno područje, samo vaše mjesto ili ništa. Nikada vas ne pratimo dok je aplikacija zatvorena.
- Korištenje i uređaj: IP adresa (radi zaštite od zlouporabe, na primjer ograničenja učestalosti, i radi procjene vaše zemlje pri registraciji), verzija aplikacije, izvješća o rušenju i vrijeme vaše posljednje aktivnosti.
- Push obavijesti: push adresa iz vašeg preglednika, ako uključite obavijesti.
- Analitika: Cloudflare Web Analytics broji preglede stranica bez kolačića i bez utvrđivanja vašeg identiteta.
- Oglašavanje i mjerenje oglasa (Meta pixel): samo kada je za vas aktivan (vidi odjeljak 9. i odjeljak 10.), Meta pixel javlja Meti da je netko otvorio naše web-mjesto ili aplikaciju, izradio korisnički račun ili dovršio svoj profil, zajedno s vašom IP adresom, podacima o pregledniku i uređaju te Metinim identifikatorima kolačića. Nikada ne šalje vašu adresu e-pošte, ime, profil, razinu, težinu, odabir u vezi sa spojevima, poruke ni lokaciju.
Provjera dobi u Ujedinjenoj Kraljevini: ako se nalazite u Ujedinjenoj Kraljevini, zakon (Online Safety Act) od nas zahtijeva da provjerimo imate li najmanje 18 godina prije nego što možete vidjeti druge bicikliste ili ih kontaktirati. Stripe Identity za nas provjerava fotografiju vašeg identifikacijskog dokumenta i odgovarajući selfie. Stripe obrađuje te slike (uključujući usporedbu lica) u skladu sa svojim pravilima o privatnosti; mi primamo samo podatak je li provjera uspjela i vaš datum rođenja, a vaš identifikacijski dokument ili selfie nikada ne vidimo niti čuvamo. Ako provjera pokaže da imate manje od 18 godina, zatvaramo korisnički račun.
Podaci iz usluga koje povežete:
- Strava ili Intervals.icu: vaše aktivnosti (udaljenost, uspon, vrijeme, snaga, linija rute na karti) i osnovni podaci profila, samo ako ih povežete. Podaci o aktivnostima iz Strave prikazuju se samo vama, nikada drugim korisnicima, i brišu se kada prekinete povezivanje.
- Google: vaše ime i adresa e-pošte kada se prijavite putem Googlea.
Ne prikupljamo podatke o djeci. Ako saznamo da korisnik ima manje od 18 godina, brišemo korisnički račun.
3. Zašto ih koristimo i pravne osnove
| Svrha | Podaci | Pravna osnova (GDPR EU-a / UK-a) |
|---|---|---|
| Vođenje vašeg korisničkog računa, profila, karte, ruta, vožnji, putovanja, objava i razgovora | korisnički račun, profil, sadržaj, lokacija | Ugovor (čl. 6. st. 1. t. (b)) |
| Prikaz biciklista i podudaranja na vašoj razini i u vašoj blizini | profil, W/kg, približna lokacija | Ugovor |
| Podudaranja za spojeve | preferencija za spojeve | Izričita privola (čl. 9. st. 2. t. (a)); možete je povući u bilo kojem trenutku isključivanjem spojeva |
| Izračun vaše razine iz težine i snage | težina, FTP | Izričita privola (čl. 9. st. 2. t. (a)); možete je povući i umjesto toga koristiti procijenjenu razinu |
| Lokacija uživo dok je aplikacija otvorena | GPS (zaokružen na vašem telefonu) | Privola (dopuštenje na vašem telefonu); možete je isključiti u postavkama (Settings) |
| Povezivanje sa Stravom i Intervals.icu | aktivnosti | Privola |
| Push obavijesti | push adresa | Privola |
| Plaćanja za Premium | plan, status, Stripe identifikatori | Ugovor; pravna obveza (porezna evidencija) |
| Provjera dobi u Ujedinjenoj Kraljevini | fotografija identifikacijskog dokumenta i selfie (čuva ih Stripe), rezultat i datum rođenja (čuvamo ih mi) | Pravna obveza (UK Online Safety Act); usporedbu lica obavlja Stripe uz vašu izričitu privolu u svom postupku |
| Sigurnost, zaštita, sprječavanje prijevara, moderiranje, ograničenja učestalosti, izvješća o rušenju | IP adresa, prijave, sadržaj, zapisi | Legitimni interes (čl. 6. st. 1. t. (f)) za očuvanje sigurnosti Usluge i njezinih korisnika; pravna obveza kada propisi zahtijevaju moderiranje |
| Servisne poruke e-pošte (kodovi za prijavu, računi, sigurnosne obavijesti) | adresa e-pošte | Ugovor; pravna obveza |
| Odgovaranje na pravne zahtjeve, provedba naših uvjeta | prema potrebi | Pravna obveza; legitimni interes |
| Marketing usluge On Your Wheel i mjerenje uspješnosti naših oglasa na Facebooku i Instagramu (Meta pixel) | pregledi stranica, događaji registracije i dovršenog profila, IP adresa, podaci o pregledniku i uređaju, identifikatori kolačića | Privola (čl. 6. st. 1. t. (a) i pravila o e-privatnosti koja se odnose na kolačiće) na našem web-mjestu i u našim aplikacijama u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj i Srbiji: samo ako odaberete "Accept all" ili uključite Marketing u našem dijalogu za kolačiće; možete je povući u bilo kojem trenutku putem "Cookie settings" na web-mjestu ili putem Settings > Privacy > Cookies and ads u aplikaciji. U našoj aplikaciji za iPhone i samo ako dopustite praćenje. Drugdje: naš legitimni interes za marketing i mjerenje naših oglasa, uz jednostavnu mogućnost isključivanja |
Vaše osobne podatke ne prodajemo za novac i ne koristimo automatizirano donošenje odluka koje ima pravne ili slično značajne učinke na vas. Ograničene podatke dijelimo s Metom samo radi marketinga i mjerenja oglasa (pregledi stranica i događaji registracije, vidi odjeljak 10.), a to možete odbiti. Vaš profil, preferenciju za spojeve, podatke o kondiciji ili zdravlju, poruke ni lokaciju nikada ne dijelimo s Metom ni s bilo kojim drugim oglašivačem. Vaše podatke ne koristimo za treniranje modela umjetne inteligencije, a podatke iz Strave nikada ne koristimo s alatima umjetne inteligencije.
4. S kim ih dijelimo
- Drugi korisnici vide ono što dopuštaju vaš profil i postavke: ime, dob, fotografije, kratki opis, razinu (W/kg), discipline, približno područje ili mjesto, vaše objave i vožnje. Profili za spojeve prikazuju se samo osobama koje su također odabrale spojeve. Osobe s kojima razgovarate vide vaše poruke.
- Pružatelji usluga koji podatke obrađuju za nas na temelju ugovora:
- Cloudflare, Inc. (SAD): smještaj (hosting), baza podataka, pohrana datoteka, slanje e-pošte, analitika bez kolačića.
- Stripe, Inc. (SAD): plaćanja i provjera dobi u Ujedinjenoj Kraljevini (Stripe Identity).
- Google LLC (SAD): prijava putem Googlea.
- Usluge s kojima vaš telefon komunicira izravno kada koristite kartu i planer (primaju vašu IP adresu i područje karte ili točke rute koje zatražite): OpenFreeMap (pločice karte, Njemačka), Amazon Web Services (pločice nadmorske visine), BRouter na brouter.de (planiranje ruta, Njemačka), ipwho.is (utvrđivanje zemlje pri registraciji), Wikipedia i Wikimedia Commons (fotografije mjesta).
- Meta Platforms Ireland Ltd. (Irska, za osobe u EU-u, EGP-u, Ujedinjenoj Kraljevini i Švicarskoj) i Meta Platforms, Inc. (SAD, za sve ostale), kao naš partner za oglašavanje, radi mjerenja naših oglasa putem Meta pixela (vidi odjeljak 10.). Mi i Meta zajednički smo voditelji obrade za prikupljanje i slanje tih podataka; nakon toga Meta ih koristi kao samostalni voditelj obrade u skladu sa svojim pravilima o privatnosti, na primjer za mjerenje, poboljšanje i prikazivanje oglasa. Svoja prava možete ostvariti kod nas ili kod Mete.
- Strava i Intervals.icu, samo ako ih povežete, u skladu s njihovim pravilima o privatnosti.
- Tijela vlasti, kada to zahtijeva zakon ili kada smatramo da su nečiji život ili sigurnost ugroženi.
- Kupac ili pravni sljednik u slučaju prijenosa poslovanja, u skladu s ovim pravilima.
5. Međunarodni prijenosi
Nalazimo se u Sjedinjenim Američkim Državama, a naši glavni pružatelji usluga obrađuju podatke u SAD-u i diljem svijeta. Za prijenose iz EU-a, Ujedinjene Kraljevine i Švicarske oslanjamo se na Okvir za privatnost podataka između EU-a i SAD-a (EU-US Data Privacy Framework) (i njegova proširenja za Ujedinjenu Kraljevinu i Švicarsku) kada je pružatelj certificiran (Cloudflare, Google, Stripe i Meta jesu), a kao dodatnu zaštitu na standardne ugovorne klauzule Europske komisije. Primjerak zaštitnih mjera možete zatražiti na privacy@onyourwheel.app.
6. Koliko dugo ih čuvamo
- Vaš korisnički račun i sadržaj: dok ih ne izbrišete ili ne izbrišete svoj korisnički račun.
- Neaktivni korisnički računi: skrivaju se od drugih nakon 120 dana nekorištenja; brišu se nakon 24 mjeseca nekorištenja, uz prethodno upozorenje e-poštom.
- Kodovi za prijavu: 15 minuta. Brojači zlouporabe (s IP adresama): do 40 dana. Zapisi poslužitelja: prema kratkom roku čuvanja koji primjenjuje Cloudflare.
- Podaci iz Strave i Intervals.icu: brišu se odmah kada prekinete povezivanje ili izbrišete svoj korisnički račun.
- Prijave i evidencija moderiranja: do 2 godine nakon odluke, dulje ako je potrebno radi pravnog zahtjeva.
- Evidencija plaćanja: 7 godina, u skladu s poreznim propisima.
- Vaš odabir u vezi s kolačićima na našem web-mjestu i u našim aplikacijama: na vašem uređaju dok ga ne promijenite ili ne izbrišete podatke aplikacije ili preglednika. Meta čuva podatke pixela prema vlastitim pravilima o čuvanju.
- Poruke koje ste poslali drugima mogu im ostati vidljive u grupnim razgovorima nakon što ih napustite; brisanjem korisničkog računa one se uklanjaju iz vaših izravnih razgovora.
7. Sigurnost
Svugdje koristimo HTTPS, lozinke pohranjujemo samo kao sažetke uz dodatak nasumične vrijednosti (salted hash), sesije prijave čuvamo u sigurnim kolačićima, šifriramo tokene za Stravu i Intervals.icu, nikada ne pohranjujemo vašu točnu lokaciju i ograničavamo administratorski pristup. Poruke u razgovorima šifrirane su tijekom prijenosa i pri pohrani u sustavima našeg pružatelja usluga, ali nisu šifrirane s kraja na kraj (end-to-end). Nijedan sustav nije savršeno siguran; ako povreda podataka utječe na vas, obavijestit ćemo vas i nadležna tijela kako to zahtijeva zakon.
8. Vaša prava
Gdje god živjeli, možete:
- pregledati i preuzeti svoje podatke: Settings > Download my data;
- ispraviti ih u svom profilu;
- izbrisati svoj korisnički račun i podatke: Settings > Delete account;
- povući privolu u bilo kojem trenutku (isključiti spojeve, lokaciju uživo, obavijesti ili mjerenje oglasa, ukloniti svoju težinu, prekinuti povezivanje sa Stravom), bez utjecaja na ono što se dogodilo prije toga;
- postaviti pitanje ili podnijeti zahtjev: privacy@onyourwheel.app. Odgovaramo u roku od 30 dana (45 dana kada to dopušta propis savezne države SAD-a) i ništa ne naplaćujemo.
EU, Ujedinjena Kraljevina i Švicarska: imate i pravo na ograničenje obrade ili prigovor na obradu (uključujući obradu na temelju legitimnog interesa) te pravo na prenosivost podataka. Pritužbu možete podnijeti svom tijelu za zaštitu podataka (na primjer austrijskom Datenschutzbehörde, njemačkom tijelu vaše savezne zemlje, hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), srpskom Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ili britanskom ICO-u).
Savezne države SAD-a (uključujući Kaliforniju, Colorado, Connecticut, Virginiju, Oregon, Teksas i druge): imate pravo znati, pristupiti, ispraviti, izbrisati i prenijeti svoje podatke te pravo odbiti prodaju, ciljano oglašavanje i izradu profila. Ne prodajemo osobne podatke za novac. Ograničene podatke dijelimo s Metom radi mjerenja oglasa: preglede stranica i događaje registracije s našeg web-mjesta i aplikacija, s vašom IP adresom, podacima o uređaju i identifikatorima kolačića. Kalifornijski zakon to naziva "dijeljenjem" za bihevioralno oglašavanje u različitim kontekstima, a druge savezne države "ciljanim oglašavanjem". To možete odbiti u bilo kojem trenutku: na našem web-mjestu odaberite Cookie settings na dnu stranice i zatim Reject non-essential; u našim aplikacijama idite na Settings > Privacy > Cookies and ads ili pošaljite e-poruku na privacy@onyourwheel.app; ili uključite Global Privacy Control u svom pregledniku. Ne izrađujemo vaš profil na način koji proizvodi pravne učinke. Osjetljive podatke (preferencija za spojeve, podaci povezani sa zdravljem, precizna lokacija) obrađujemo samo uz vašu privolu i nikada ih ne dijelimo s Metom ni s bilo kojim oglašivačem. Ako odbijemo zahtjev, možete se žaliti odgovorom na naš odgovor s riječju "Appeal" u predmetu poruke; odgovorit ćemo u roku od 45 dana, a ako niste zadovoljni ishodom, možete se obratiti glavnom državnom odvjetniku (Attorney General) svoje savezne države. Možete se koristiti ovlaštenim zastupnikom. Nećemo vas diskriminirati zbog ostvarivanja vaših prava. Poštujemo signale Global Privacy Control kao odbijanje dijeljenja i ciljanog oglašavanja.
9. Kolačići i pohrana
Koristimo jedan nužni kolačić za prijavu, mali kolačić koji pamti iz koje se zemlje povezujete (kako bismo znali koja se pravila o kolačićima na vas primjenjuju) i lokalnu pohranu vašeg uređaja kako biste ostali prijavljeni i kako bismo zapamtili vaše postavke i vaš odabir u vezi s kolačićima. Ne koristimo analitičke kolačiće: Cloudflare Web Analytics ne koristi kolačiće.
Meta pixel. Meta pixel koristimo na našem web-mjestu i u našim aplikacijama za marketing usluge On Your Wheel i mjerenje naših oglasa (što šalje, opisano je u odjeljku 10.). Kada je aktivan, učitava kod s Metinih poslužitelja i postavlja Metine kolačiće (na primjer _fbp).
- Na našem web-mjestu: ako ste u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj ili Srbiji (ili ne možemo utvrditi gdje se nalazite), dijalog za kolačiće najprije vas pita za pristanak. Ništa od Mete se ne učitava osim ako odaberete Accept all ili uključite Marketing pod Customize i spremite odabir. Svugdje drugdje pixel je zadano uključen, a ne učitavamo ga ako vaš preglednik šalje Global Privacy Control.
- Cookie settings: svatko može u bilo kojem trenutku promijeniti svoj odabir: na našem web-mjestu putem Cookie settings na dnu stranice, a u našim aplikacijama pod Settings > Privacy > Cookies and ads. Vaš se odabir čuva na vašem uređaju. Kada isključite marketing, pixel se odmah zaustavlja i više se ne učitava.
- U našim aplikacijama: vrijede ista pravila kao na našem web-mjestu. Ako ste u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj ili Srbiji (ili ne možemo utvrditi gdje se nalazite), aplikacija vas najprije pita i ništa od Mete se ne učitava osim ako prihvatite. Svugdje drugdje zadano je uključen, a ne učitavamo ga ako vaš preglednik šalje Global Privacy Control. U našoj aplikaciji za iPhone pokreće se i samo ako dopustite praćenje kada vas iPhone to pita (Appleov App Tracking Transparency); to možete u bilo kojem trenutku promijeniti u postavkama iPhonea pod Privatnost i sigurnost > Praćenje.
10. Oglašavanje i marketing
Manju količinu podataka koristimo za marketing usluge On Your Wheel i kako bismo vidjeli koji nam naši oglasi na Facebooku i Instagramu dovode ljude. To radimo putem Meta pixela tvrtke Meta, našeg partnera za oglašavanje.
- Što šaljemo Meti: da je netko otvorio naše web-mjesto ili aplikaciju, izradio korisnički račun ili dovršio svoj profil, zajedno s vašom IP adresom, podacima o pregledniku i uređaju te Metinim identifikatorima kolačića. Ako ste u istom pregledniku prijavljeni na Facebook ili Instagram, Meta to može povezati s vašim Meta korisničkim računom i koristiti za mjerenje, poboljšanje i prikazivanje oglasa, uključujući naše.
- Što nikada ne šaljemo: vašu adresu e-pošte, ime, fotografije, profil, razinu, težinu, odabir u vezi sa spojevima, poruke, vožnje, podatke o zdravlju ili kondiciji ni lokaciju.
- Gdje se pokreće: na našem web-mjestu i u našim aplikacijama; u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj i Srbiji samo uz vašu privolu, a u našoj aplikaciji za iPhone samo ako dopustite praćenje. Pojedinosti su u odjeljku 9..
- Kako odbiti: na našem web-mjestu odaberite Cookie settings na dnu stranice i zatim Reject non-essential. U našim aplikacijama idite na Settings > Privacy > Cookies and ads. Na iPhoneu možete isključiti i praćenje za On Your Wheel u postavkama iPhonea. Ili pošaljite e-poruku na [privacy@onyourwheel.app](mailto:privacy@onyourwheel.app) i isključit ćemo ga za vaš korisnički račun. Oglase koje vidite možete promijeniti i u postavkama oglasa na Facebooku i Instagramu. Odbijanje ne mijenja način na koji On Your Wheel radi za vas.
11. Izmjene
O važnim izmjenama obavijestit ćemo vas u aplikaciji ili e-poštom prije nego što počnu vrijediti. Datum na vrhu označava najnoviju verziju.
12. Kontakt
Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, USA. privacy@onyourwheel.app.