Obavijest o privatnosti
Verzija od 22. listopada 2026. · Fixety je u pilot-fazi.
1. Tko obrađuje podatke
Voditelj obrade je Innovatica Technologies FZ-LLC, društvo registrirano u slobodnoj zoni Ras Al Khaimah, Ujedinjeni Arapski Emirati. Za sva pitanja o svojim podacima pišite na info@innovatica.ai.
2. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| Račun: adresa e-pošte, uloga (građanin, nadležna služba, dežurni, administrator), datum kad ste prihvatili pravila i uvjete. Kod za prijavu pohranjujemo samo u obliku sažetka (hash) i vrijedi 10 minuta. Ako se prijavite Google računom, od Googlea dobivamo samo vašu adresu e-pošte i potvrdu da je provjerena — ne i ime, sliku ni kontakte. | Prijava u račun, dnevna ograničenja, sprječavanje zlouporabe. | Izvršavanje ugovora (Uvjeti korištenja). |
| Prijave i radnje („i ja“, „još je ondje“, potvrda, osporavanje…): fotografija, vrsta problema, kratka napomena o tome gdje se točno problem nalazi (nije obvezna; kod „Drugi problem“ ona opisuje problem), GPS položaj mobitela i njegova preciznost u tom trenutku, vrijeme, naziv ulice i mjesta očitan s karte. | Javna evidencija problema u javnom prostoru; provjera je li osoba bila na licu mjesta; precizniji položaj problema na temelju više mjerenja. | Izvršavanje ugovora; legitimni interes da javna evidencija bude točna. |
| E-poruke o slučajevima: kad se promijeni slučaj u kojem ste sudjelovali (objavljen, zaprimljen, javljeno da je popravljeno, popravljen…), šaljemo vam kratku e-poruku na jeziku koji koristite u aplikaciji. Bilježimo što smo poslali kako istu vijest ne bismo poslali dvaput. Uključene su dok ih ne isključite (Izbornik → Račun ili jednim klikom iz bilo koje e-poruke). | Da znate što se dogodilo s vašom prijavom i da to možete provjeriti na licu mjesta. | Izvršavanje ugovora; legitimni interes. |
| Prijave fotografija i zahtjevi za uklanjanje: razlog i kratko obrazloženje; kod zahtjeva bez računa i adresa e-pošte na koju šaljemo potvrdu primitka i odluku. Bilježimo odluku dežurnog i kad je donesena. | Uklanjanje sadržaja koji krši pravila ili nečija prava; evidencija odluka. | Legitimni interes; poštovanje pravnih obveza. |
| Poruke timu (Kontakt i povratne informacije, zahtjev za račun službe): vrsta poruke, njezin tekst, vaša adresa e-pošte i ime ako ga navedete; ako ste prijavljeni, umjesto upisane adrese adresa računa, oznaka računa, uloga i jezik; stranica s koje pišete. Čuvamo ih u središnjem sandučiću platforme (isti voditelj obrade, Innovatica), zajedno s našim i vašim odgovorima. Kad odgovorimo, šaljemo vam e-poruku s adrese DoNotReply@fixety.com s privatnom poveznicom na razgovor — svatko tko ima poveznicu može ga pročitati i na njega odgovoriti; poveznica vrijedi 90 dana. | Odgovor na vaše pitanje ili zahtjev; poboljšanje aplikacije. | Legitimni interes; za zahtjev za račun službe i izvršavanje ugovora. |
| Provjere u blizini: kako bi vam pokazala slučajeve u blizini kojima treba provjera, aplikacija šalje vaš trenutačni položaj. Koristimo ga samo za tu pretragu i ne pohranjujemo ga. | Prijedlog sljedeće korisne provjere. | Izvršavanje ugovora. |
| Identifikator uređaja: nasumičan broj koji aplikacija stvara i čuva u vašem pregledniku, a šalje ga uz prijave i radnje. | Dnevno ograničenje broja prijava po uređaju, kako jedna osoba ne bi zaobilazila pravila s više računa. | Legitimni interes (sprječavanje zlouporabe). |
| Tehnički podaci: IP adresa (samo u radnoj memoriji poslužitelja, za ograničenje broja zahtjeva u minuti; nikad se ne upisuje u bazu podataka); zapisi o radu poslužitelja (vrijeme, tražena adresa bez parametara — dakle bez položaja — i pogreške). | Sigurnost i rad usluge. | Legitimni interes. |
Prije pohrane fotografije uklanjamo sve njezine metapodatke, uključujući GPS položaj i podatke o uređaju zapisane u njoj.
3. Što je javno, a što nije
Javno je: čim pošaljete prijavu — položaj problema na karti, vrsta problema, ulica i mjesto, stanje slučaja i njegova povijest s datumima (bez sati); fotografija — kad je pregleda dežurni, ili odmah kod provjerenih računa — i napomena „Gdje točno?“, kad je propusti AI provjera ili dežurni. Ako je fotografija uklonjena, razlog je javan. Tko je što učinio prikazuje se samo kao „građanin“, naziv nadležne službe (nikad ime zaposlenika) ili „provjera“, pod oznakom koja vrijedi samo za taj slučaj, pa se ista osoba ne može pratiti od slučaja do slučaja.
Nikad nije javno: vaša adresa e-pošte, GPS položaji pojedinačnih radnji i točna vremena.
Važno: položaj prijave mjesto je na kojem ste stajali kad ste je poslali, jer se prijavljuje samo s lica mjesta. Iz javnog položaja problema stoga se može zaključiti da je netko toga dana bio ondje.
4. Tko još vidi podatke
- Dežurni pregledavaju fotografije novih računa prije objave, prijavljene fotografije i zahtjeve za uklanjanje (razlog, obrazloženje i je li zahtjev stigao bez računa — ali ne i adresu e-pošte). Administrator vidi popis računa: adresu e-pošte, ulogu, službu (za zaposlenike nadležne službe, uz bilješku o tome kako je to provjereno), datum otvaranja i posljednje prijave, broj prijava te zapis o promjenama uloga; odluka o zahtjevu za uklanjanje automatski se šalje na adresu iz zahtjeva. Provjeru zasad obavljaju ljudi; automatska provjera fotografija (umjetna inteligencija) nije uključena — prije nego što je uključimo, izmijenit ćemo ovu obavijest.
- Microsoft (Azure) pruža nam poslužitelje, bazu podataka i slanje e-pošte. Podaci se pohranjuju u Europskoj uniji (Švedska).
- Automatsko zamućivanje i AI prepoznavanje. Odmah nakon fotografiranja umanjena kopija fotografije (do 1024 piksela, bez metapodataka, vaše adrese e-pošte i položaja) šalje se — prije zamućivanja — usluzi Microsoft Azure AI Vision na našoj platformi u Švedskoj (EU), koja pronalazi ljude, registarske pločice i brojeve telefona; aplikacija ih zamućuje na vašem mobitelu. Tako zamućena kopija zatim ide jednom od modela umjetne inteligencije koje koristimo, koji traži ostale stavke s našeg popisa za zamućivanje (na primjer imena na vratima, dokumente, zaslone, djecu, unutrašnjost stanova) i prepoznaje vrstu problema; i te dijelove aplikacija zamuti prije slanja prijave. Modele pozivamo putem platforme Microsoft Azure AI Foundry; to mogu biti modeli tvrtki Anthropic (Claude), OpenAI, xAI (Grok) i drugih, a obrada se može odvijati i izvan Srbije i Europske unije, uključujući SAD, na temelju ugovora o obradi podataka sa standardnim ugovornim klauzulama. Ljude pronalazimo samo kako bismo ih zamutili — nikoga ne identificiramo i ne izrađujemo biometrijske predloške. Pravna je osnova naš legitimni interes da zaštitimo privatnost ljudi koji se slučajno nađu na fotografiji. Pružatelji usluga ne koriste fotografije za treniranje modela; radi sprječavanja zlouporabe mogu ih kratko čuvati, najdulje 30 dana. Popis za zamućivanje vodimo sami i dopunjujemo ga kad nam javite da je nešto ostalo vidljivo. Ako automatska provjera ne uspije, fotografiju prije objave pregleda dežurni. Automatsko zamućivanje može nešto propustiti — fotografiju možete prijaviti ili zatražiti njezino uklanjanje. Fotografija snimljena uz „Popravljeno je“, „Nije popravljeno“ ili „Ponovno se pokvarilo“ te fotografija službe nakon radova prolaze samo prvi korak (Azure AI Vision u Švedskoj): ako on uspije, fotografija je javna na slučaju; ako ne, vide je samo ljudi na slučaju, služba i dežurni. Kratku napomenu uz prijavu („Gdje točno?“) — samo tekst, bez fotografije, vaše adrese e-pošte i položaja — isti modeli provjeravaju prije objave, kako u njoj ne bi bilo podataka o ljudima, uvreda, politike ni oglasa.
- Kad otvorite aplikaciju, vaš preglednik sam preuzima kartu s OpenFreeMapa, fontove s Google Fonts i biblioteku za kartu s cdnjs (Cloudflare). Te usluge pritom vide vašu IP adresu, a OpenFreeMap i dio karte koji gledate.
- Prijava Google računom (ako je odaberete umjesto koda): prijavljujete se kod Googlea, koji nam šalje samo vašu adresu e-pošte i potvrdu da je provjerena. Google pritom zna da ste se prijavili u našu aplikaciju, prema svojim pravilima o privatnosti. Prijava kodom poslanim e-poštom uvijek je moguća.
- Pri prijavi u račun, pri slanju zahtjeva za uklanjanje i pri slanju poruke timu bez prijave Cloudflare Turnstile provjerava da niste automatizirani program; Cloudflare pritom vidi vašu IP adresu i osnovne podatke o pregledniku. Pravna je osnova naš legitimni interes da zaštitimo uslugu od lažnih računa i zlouporabe obrasca.
- Prijave nadležnim službama. Svaki slučaj šaljemo e-poštom službi koja je za njega nadležna (komunalno društvo, grad ili općina, ceste…), s podsjetnicima dok ne odgovori: vrstu problema, mjesto, datume i javnu, zamućenu fotografiju, s poveznicom na slučaj — nikad tko je prijavio. Službenu adresu službe pronalazi AI usluga koja čita javne web-stranice (putem iste usluge Microsoft Foundry kao prepoznavanje fotografija), a čuvamo je sa stranicom na kojoj je objavljena. Pravna je osnova naš legitimni interes da prijava stigne do onoga tko je može riješiti.
- Prijedlozi nadležne službe. Ako predložite da slučaj pripada drugoj službi, bilježimo vaš prijedlog (koju službu, razlog, kratku napomenu). Iz onoga što se kasnije dogodi (služba prihvati ili kaže da nije njezino) računamo skrivenu ocjenu pouzdanosti vaših prijedloga: ona samo određuje koliko vaš sljedeći prijedlog utječe na to kojoj službi ide prijava. Nikome je ne prikazujemo, ne daje nikakva prava ni ograničenja i briše se s računom. Pravna je osnova legitimni interes da prijave stignu pravoj službi i da ih lažni računi ne mogu preusmjeriti.
- Brojanje posjeta web-stranici fixety.com — samo ako to dopustite na kartici „Pomozite nam da stignemo i do vašeg grada“: Google Analytics (Google Ireland Limited) broji koje se stranice čitaju, odakle posjetitelji dolaze (poveznica, pretraživanje, država i grad prema IP adresi) i s kakvog uređaja. Google ne pohranjuje cijelu IP adresu; podaci se mogu obrađivati i u SAD-u, na temelju standardnih ugovornih klauzula i Okvira za privatnost podataka EU–SAD. Ništa od toga ne koristimo za oglašavanje niti povezujemo s računom u aplikaciji, a podatke u Google Analyticsu čuvamo najdulje 14 mjeseci. Pravna je osnova vaša privola, koju možete povući u bilo kojem trenutku (odjeljak 6). Aplikacija ne broji posjete.
Ne prodajemo i ne iznajmljujemo osobne podatke. Nema oglasa. Aplikacija nema kolačiće za praćenje; web-stranica fixety.com koristi kolačiće za brojanje posjeta samo uz vašu privolu.
5. Koliko dugo čuvamo podatke
- Račun dok ga ne izbrišete. Prijava u račun (sesija) traje 30 dana.
- Prijave i radnje čuvamo kao javnu evidenciju dok slučaj postoji, uključujući GPS položaj svake radnje — on služi samo za precizniji položaj problema i nikad se ne objavljuje. Kad izbrišete račun, one ostaju, ali bez veze s vama: brišemo vezu s računom i identifikator uređaja.
- Identifikator uređaja pohranjen uz radnju (za dnevno ograničenje po uređaju) brišemo nakon 90 dana.
- Uklonjene fotografije (skrivene ili uz uklonjenu prijavu) brišemo 30 dana nakon odluke dežurnog, a fotografiju povučene prijave 30 dana nakon povlačenja; fotografija skrivena samo zbog prijave čeka odluku dežurnog; slučaj i razlog ostaju u evidenciji. Uklonjene prijave nisu javne.
- Prijave fotografija i zahtjeve za uklanjanje čuvamo kao evidenciju odluka dok slučaj postoji.
- Zamućivanje i AI prepoznavanje: kopije poslane detektoru i modelu ne čuvamo — samo otisak (SHA-256, kako istu fotografiju ne bismo plaćali dvaput), koja je usluga ili model odgovorio, gdje je pronašao što treba zamutiti (pravokutnici, bez slike), što je predložio, koliko je trajalo i koliko je stajalo; uz prijavu i koji ste prijedlog vidjeli, kako bismo mjerili točnost modela.
- Upozorenja i zabrane zbog zlouporabe: kad dežurni ukloni prijavu kao zlouporabu, čuvamo zapis o upozorenju ili zabrani — račun, oznaku mobitela s kojeg je prijava poslana, slučaj, tko je odlučio, do kada zabrana traje i, za trajnu zabranu koju izriče administrator, pisano obrazloženje. Oznaka mobitela ostaje u tom zapisu i nakon 90 dana i ako se račun izbriše, kako se zabrana ne bi mogla zaobići novim računom. Pravna je osnova naš legitimni interes da zaštitimo uslugu od zlouporabe; zapis brišemo dvije godine nakon isteka zabrane (upozorenje istječe istoga dana); zapis o trajnoj zabrani čuvamo dok zabrana traje.
- Poruke timu brišemo 24 mjeseca nakon završetka razgovora (ili nakon njegove posljednje promjene, ako nikad ne završi), zajedno s odgovorima; poruke odbačene kao neželjene (spam) u roku od jednog dana.
- Zapise poslužitelja najdulje 30 dana.
6. Kolačići i podaci u pregledniku
Koristimo samo nužne kolačiće: civi_session, koji vas drži prijavljenima (30 dana), i pri prijavi Google računom kratkotrajni civi_session_google (10 minuta), koji povratak s Googlea povezuje s vašim preglednikom. U pregledniku čuvamo odabrani jezik, temu, način bojenja karte i identifikator uređaja.
Web-stranica fixety.com (ne aplikacija) postavlja kolačiće _ga i _ga_GS6XY3ET2S (Google Analytics, do 2 godine) samo ako na kartici odaberete „Brojite me“; dok ne odgovorite ili ako odaberete „Ne, hvala“, s Googlea se ništa ne preuzima. Vaš odgovor čuvamo u pregledniku 6 mjeseci, a zatim vas ponovno pitamo. Odluku možete promijeniti u bilo kojem trenutku putem poveznice „Kolačići“ na dnu web-stranice; „Ne, hvala“ isključuje brojanje i briše te kolačiće.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Račun možete sami izbrisati u aplikaciji (Izbornik → Račun → Izbriši račun). Ako na nekoj fotografiji prepoznate sebe ili svoju imovinu, pošaljite zahtjev za uklanjanje (račun nije potreban): fotografiju odmah uklanjamo, a odluku vam šaljemo e-poštom. Za sve ostale zahtjeve pišite na info@innovatica.ai.
Imate pravo podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.
8. Dob
Fixety je namijenjen osobama od 16 godina i starijima.
9. Izmjene
Kad se ova obavijest bitno promijeni, izmijenit ćemo datum verzije i zamoliti vas da je ponovno prihvatite prije sljedeće prijave.