Prijeđi na sadržaj

Jezik

Hrvatski

Izjava o privatnosti

Stanje: 26. kolovoza 2026. Ovaj tekst nastaje iz istog izvora kao i verzija u aplikaciji i zato joj je jednak od riječi do riječi.

Na što se ova izjava odnosi

Ovo je izjava o privatnosti aplikacije Qardbox, a ne ove web stranice. Opisuje što aplikacija radi na tvom uređaju i u tvom iCloudu. Što obrađuje ova web stranica, stoji u obavijesti o privatnosti web stranice.

Pregled

Ova izjava o privatnosti obavještava u skladu s čl. 13. GDPR-a o vrsti, opsegu i svrsi obrade osobnih podataka pri korištenju Qardboxa. Pružatelj ne održava vlastiti poslužitelj i ne prikuplja podatke o korištenju, praćenju ni oglašavanju.

Što to konkretno znači za tebe

Ova izjava govori što se događa s tvojim podacima kad koristiš Qardbox. Kratka je jer se malo toga događa: nema razvijateljeva poslužitelja, nema računa i nema prijave. Ono što upišeš u aplikaciju ostaje na tvom uređaju, a uključiš li iCloud sinkronizaciju, u tvom vlastitom iCloud računu.

Svaki odjeljak stoji dvaput: gore pravno precizna verzija, ispod u okviru isto to svakodnevnim jezikom.

Svrhe i pravna osnova

Svrha obrade jest pružanje funkcije kartica za učenje uključujući planiranje ponavljanja (FSRS). Pravna je osnova čl. 6. st. 1. t. b GDPR-a (izvršenje ugovora kojemu je ispitanik stranka); lokalna je pohrana prijeko potrebna za funkciju koju korisnik želi (§ 25. st. 2. TDDDG-a).

Što to konkretno znači za tebe

Tvoji se unosi obrađuju u točno jednu svrhu: da aplikacija radi ono zbog čega si je otvorio. Ona sprema tvoje kartice i računa kada bi koju trebao ponovno vidjeti.

Za to ne moraš dati privolu, a nema ni one koju bi mogao odbiti. Zakon je ne predviđa ondje gdje je obrada ionako nužna za željenu uslugu. Zato se u Qardboxu ne pojavljuje nikakav natpis o privoli.

Koji podaci i gdje ostaju

Obrađuju se isključivo sadržaji koje je stvorio korisnik (kartice, predmeti, bilješke), stanja učenja i ocjene (FSRS) te postavke aplikacije. Ti se podaci pohranjuju lokalno na uređaju. Prijenos voditelju obrade ne postoji.

Što to konkretno znači za tebe

Obrađuje se ono što sam stvoriš: tvoji predmeti, tvoje kartice s pitanjem, rješenjem, kategorijama i bilješkom, uz to tvoje ocjene i iz njih izračunati termini ponavljanja te tvoje postavke u aplikaciji.

Sve to leži na tvom uređaju. Razvijatelj od toga ne vidi ništa, i to ne iz suzdržanosti, nego zato što uopće ne postoji poslužitelj na koji bi nešto moglo otići.

iCloud sinkronizacija i treća zemlja

Ako je iCloud sinkronizacija uključena (zadano je isključena), podaci se obrađuju u korisnikovoj privatnoj iCloud bazi kod Applea. Pravna osnova za pružanje funkcije sinkronizacije jest čl. 6. st. 1. t. b GDPR-a; za to potrebno pohranjivanje i očitavanje informacija na krajnjem uređaju prijeko je potrebno prema § 25. st. 2. TDDDG-a. Voditelj obrade nema pristup toj bazi; ne poznaje korisnikov Apple ID niti raspolaže ključevima. Poveznica s trećom zemljom može proizaći iz Appleove infrastrukture; Apple Inc. certificiran je u okviru EU-US Data Privacy Frameworka. Sadržajna polja kartica (pitanje, rješenje, kategorije, bilješka) te nazivi predmeta deklarirani su u bazi kao šifrirana polja; uz uključenu funkciju „Napredna zaštita podataka” (Advanced Data Protection) ona time podliježu šifriranju s kraja na kraj kojemu ni Apple nema pristup. Ostala polja, osobito ocjene, vremenske oznake i termini ponavljanja, time nisu obuhvaćena.

Što to konkretno znači za tebe

Sinkronizacija je tvornički isključena; uključuješ je svjesno. Nakon toga tvoji podaci leže u TVOM privatnom iCloudu, a ne kod nas: razvijatelj onamo nema pristup i uopće ne poznaje tvoj Apple ID.

Ono što tvoje kartice sadržajno govore posebno je zaštićeno. Pitanje, rješenje, kategorije, bilješka i nazivi predmeta postavljeni su kao šifrirana polja. Uključiš li u postavkama iClouda „Naprednu zaštitu podataka”, ni Apple ih više ne može čitati.

Pošteno rečeno: to vrijedi za sadržaje, ne za sve. Kada si učio i kako si ocijenio karticu ostaje nešifrirano. Iz toga se može iščitati DA si učio, ali ne i ŠTO.

Kupnje unutar aplikacije

Aplikacija nudi kupnje unutar aplikacije. Postupak kupnje odvija se isključivo između korisnika i društva Apple Distribution International Ltd. Voditelj obrade ne sudjeluje u obradi plaćanja i ne dobiva ni ime, adresu i podatke o plaćanju ni korisnikov Apple ID. Od App Storea prima isključivo skupne, neosobne izvještaje o prodaji i isplatama. Potvrdu o kupnji čuva sistemsko sučelje StoreKit na uređaju i u korisnikovu Apple računu; voditelju obrade se ne prosljeđuje. `appAccountToken`, kojim bi se kupnja mogla pridružiti korisničkom računu kod voditelja obrade, ne postavlja se. U vezi s kupnjom voditelj obrade ne obrađuje osobne podatke.

Što to konkretno znači za tebe

Kupuješ li špil, kupuješ ga kod Applea, ne kod razvijatelja. Ime, adresa i podaci o plaćanju ostaju u Appleovu dijalogu kupnje; ovamo od toga ne dolazi ništa.

Ono što razvijatelj dobiva jest broj: koliko je puta neki špil kupljen. Ne i tko ga je kupio.

Potvrda je na tvom uređaju i u tvom Apple računu. Aplikacija sustav pita samo pripada li ti neki špil, a ni taj odgovor ne napušta tvoj uređaj.

Primatelji podataka

Prijenos osobnih podataka trećim stranama ne postoji. Nema primatelja ni kategorija primatelja u smislu čl. 4. t. 9. GDPR-a. Osobito se nikakvi podaci ne prenose analitičkim, oglasnim ili pratećim uslugama, pružateljima platnih usluga ni kreditnim uredima; aplikacija ne uključuje usluge trećih strana i ne uspostavlja vezu s poslužiteljima voditelja obrade. Uključi li korisnik iCloud sinkronizaciju, Apple podatke obrađuje u okviru ugovornog odnosa koji postoji između korisnika i Applea; Apple pritom ne djeluje po nalogu voditelja obrade.

Što to konkretno znači za tebe

Nikome. Nema oglasnih mreža, nema analitičkih servisa, nema pružatelja plaćanja i nema poslužitelja razvijatelja kojem bi išta išlo.

Jedinu iznimku uključuješ sam: koristiš li iCloud, tvoji podaci leže kod Applea, i to na tvom vlastitom računu. To je tvoj dogovor s Appleom, ne naš.

I čitanje naglas ostaje na uređaju: izgovor stvara sam iOS, tekst kartice se za to nikamo ne šalje.

Nema obveze davanja podataka

Korisnik nije ni zakonski ni ugovorno obvezan pružiti osobne podatke. Unos sadržaja doista je potreban za korištenje funkcije učenja, ali se odvija isključivo lokalno na uređaju i ne predstavlja davanje podataka voditelju obrade. Nedavanje podataka ima jedinu posljedicu da se odgovarajuće funkcije aplikacije ne mogu koristiti; daljnjih posljedica nema.

Što to konkretno znači za tebe

Razvijatelju ne moraš dati ništa, a i ne daješ mu ništa. Ono što upišeš trebaš za sebe: bez kartica nema ni propitivanja.

Tko ništa ne unese, tome se ne događa ništa osim što aplikacija ostaje prazna. Račun, adresu e-pošte ili ime ne traži ni na jednom mjestu.

Trajanje pohrane i brisanje

Rokovi pohrane na strani pružatelja ne postoje. Podaci se pohranjuju dok ih korisnik ne izbriše (čl. 17. GDPR-a). Brisanje se obavlja u aplikaciji ili deinstalacijom; uz uključenu sinkronizaciju brisanja se prosljeđuju u iCloud.

Što to konkretno znači za tebe

Ne postoji rok nakon kojeg se nešto briše, niti onaj nakon kojeg bi se nešto moralo čuvati. Tvoji podaci stoje onoliko dugo koliko ih ostaviš.

Možeš ih brisati pojedinačno u aplikaciji, u cijelosti preko Postavke, Privatnost, „Izbriši sve podatke”, ili tako da ukloniš aplikaciju. Ako je iCloud sinkronizacija uključena, ta brisanja djeluju i ondje.

Pružatelja koji bi nakon toga još imao kopiju nema.

Tvoja prava (čl. 15. do 21. GDPR-a)

Ispitanik ima prava na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.). Ta se prava mogu izravno ostvariti u aplikaciji jer korisnik ima potpunu kontrolu nad svojim lokalno pohranjenim podacima. Radi ostvarivanja tih prava ispitanik se uz to može u svako doba obratiti voditelju obrade; kontaktni podaci navedeni su na kraju ove izjave.

Što to konkretno znači za tebe

Tvoja su prava već ugrađena: pristup = sve vidiš izravno u aplikaciji. Ispravak = uređuješ svaku karticu. Brisanje = Postavke → Privatnost → Izbriši sve podatke. Kopija podataka = Postavke → Privatnost → Spremi kopiju podataka.

Nema automatiziranog odlučivanja

Automatizirano donošenje odluka, uključujući profiliranje u smislu čl. 22. GDPR-a, ne provodi se. Algoritam FSRS služi isključivo lokalnom izračunu termina ponavljanja i ne proizvodi pravni ni sličan znatan učinak.

Što to konkretno znači za tebe

Aplikacija te ne ocjenjuje i ne odlučuje ništa o tebi. Ne svrstava te, ne uspoređuje te ni s kim i ne prosljeđuje ništa o tebi.

Algoritam FSRS računa isključivo jedno: kada je najbolje da određenu karticu ponovno vidiš. To se događa na tvom uređaju i ne utječe ni na što izvan aplikacije.

Djeca

Ponuda nije posebno namijenjena djeci. Budući da se voditelju obrade ne prenose nikakvi osobni podaci, ni od djece se podaci ne prikupljaju; privola nositelja roditeljske odgovornosti prema čl. 8. GDPR-a stoga nije potrebna.

Što to konkretno znači za tebe

Aplikacija nije posebno namijenjena djeci, ali ih ni ne isključuje. Budući da se razvijatelju ionako ništa ne prenosi, ni od djece se podaci ne prikupljaju.

Zato ovdje nema ni provjere dobi ni privole roditelja: jednostavno nema ničega na što bi trebalo pristati.

Sigurnost podataka

Poduzimaju se tehničke i organizacijske mjere primjerene riziku (čl. 32. st. 1. GDPR-a). U njih pojedinačno spadaju: šifriranje podataka u mirovanju putem iOS Data Protectiona na razini operativnog sustava, šifriranje prijenosa pomoću TLS-a 1.3 pri sinkronizaciji, ograničavanje pristupa na privatnu bazu vezanu uz korisnikov Apple ID, odricanje od svakog bilježenja sadržaja te deklariranje sadržajnih polja kao šifriranih, što uz uključenu „Naprednu zaštitu podataka” daje šifriranje s kraja na kraj. Mjere se biraju uzimajući u obzir stanje tehnike, troškove provedbe te narav, opseg, okolnosti i svrhe obrade.

Što to konkretno znači za tebe

Na uređaju tvoje podatke štiti šifriranje iOS-a, sve dok uređaj ima šifru. Na putu u iCloud dodatno su zaštićeni šifriranjem u prijenosu.

Sadržaji tvojih kartica nigdje se ne bilježe, ni u zapisnike ni u izvještaje o pogreškama. A uz „Naprednu zaštitu podataka” u iCloudu su šifrirani tako da ih ni Apple ne može čitati.

Nadzorno tijelo i pravo na pritužbu

Ne dirajući u druge upravne ili sudske pravne lijekove, ispitanik ima pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici svog uobičajenog boravišta, radnog mjesta ili mjesta navodne povrede (čl. 77. GDPR-a). Nadzorno tijelo nadležno za voditelja obrade navedeno je na kraju ove izjave.

Što to konkretno znači za tebe

Ako imaš dojam da s tvojim podacima nešto nije u redu, možeš se požaliti nadzornom tijelu za zaštitu podataka. Izbor je tvoj: tijelo u mjestu stanovanja, ono na tvom radnom mjestu ili ono u mjestu događaja. Tijelo nadležno prema sjedištu voditelja obrade navedeno je s adresom na kraju ove izjave.

To te ništa ne stoji i ne donosi ti nikakve nedostatke. Drugi pravni lijekovi time ostaju netaknuti, pa se ne moraš odlučiti samo za jedan put.

Izmjene ove izjave

Voditelj obrade pridržava pravo prilagoditi ovu izjavu o privatnosti ako to postane potrebno zbog promijenjenih funkcija aplikacije ili promijenjenog pravnog okvira. Mjerodavna je uvijek izjava sadržana u instaliranoj verziji aplikacije; ona se isporučuje s ažuriranjem. Verzije dostupne izvan aplikacije (PDF, web-mjesto) nastaju iz istog izvora i odražavaju isto stanje.

Što to konkretno znači za tebe

Ova se izjava može promijeniti ako aplikacija počne raditi nešto novo ili se promijeni pravni okvir. Ono što vrijedi uvijek piše u samoj aplikaciji, u verziji koju trenutačno imaš instaliranu: nova izjava dolazi k tebi s ažuriranjem aplikacije, a ne potajno preko noći.

Verzije u PDF-u i na web-mjestu nastaju iz istog izvora kao ona u aplikaciji. Zato ne mogu govoriti nešto drugo, nego samo biti starije.

Što ovdje NIJE potrebno

Ove uobičajene obveze zaštite podataka provjerene su i ovdje se s razlogom ne primjenjuju jer Qardbox ne prikuplja podatke i ne održava poslužitelj.

Nema ugovora o obradi (čl. 28.)

Ne postoji odnos obrade podataka po nalogu. Voditelj obrade ne angažira nikakve pružatelje usluga za obradu osobnih podataka. Apple korisniku pruža iCloud pod vlastitim uvjetima i utoliko nije izvršitelj obrade za pružatelja.

Što to konkretno znači za tebe

Tvoje podatke ne prosljeđujemo nijednom pružatelju usluga koji bi ih obrađivao po našem nalogu. Dakle, ni takav ugovor ne postoji.

Nema službenika za zaštitu podataka (čl. 37. GDPR-a, § 38. BDSG-a)

Obveza imenovanja službenika za zaštitu podataka ne postoji. Pretpostavke čl. 37. st. 1. GDPR-a i § 38. st. 1. BDSG-a (među ostalim, stalno zapošljavanje najmanje 20 osoba na automatiziranoj obradi) nisu ispunjene.

Što to konkretno znači za tebe

Službeni službenik za zaštitu podataka zakonski je potreban tek od određene veličine. Pojedinačni razvijatelj je ne doseže. Osoba za kontakt je sam voditelj obrade.

Nema procjene učinka na zaštitu podataka (čl. 35.)

Procjena učinka na zaštitu podataka nije potrebna. Obrada ne dovodi do vjerojatno visokog rizika za prava i slobode fizičkih osoba; ne provodi se ni opsežno profiliranje ni sustavno praćenje ni opsežna obrada posebnih kategorija podataka.

Što to konkretno znači za tebe

Takva je procjena rizika obvezna samo kod obrada s osobito velikim zadiranjem. Budući da se ovdje praktički ništa ne obrađuje, nije potrebna.

Pružatelj ne prenosi podatke u treće zemlje (čl. 44. i dalje)

Voditelj obrade ne prenosi podatke u treće zemlje. Standardne ugovorne klauzule ili druga jamstva prema čl. 46. GDPR-a stoga nisu primjenjiva. Eventualna poveznica s trećom zemljom nastaje isključivo u području odgovornosti Applea u okviru korisnikova iClouda.

Što to konkretno znači za tebe

Ništa ne šaljemo u inozemstvo. Ako preko tvog iClouda nastane inozemna poveznica, to je Appleova stvar, a Apple je za to certificiran.

Obrada se ne temelji na privoli, nego na čl. 6. st. 1. t. b GDPR-a. Upravljanje privolama nije potrebno; lokalno pohranjivanje podataka nužnih za funkciju prijeko je potrebno prema § 25. st. 2. TDDDG-a i time izuzeto od privole.

Što to konkretno znači za tebe

Nema natpisa o kolačićima ni upita za privolu jer aplikaciji privola nije potrebna: sprema samo ono što je nužno za njezinu funkciju.

Nema ISO 27001 certifikata

Certifikacija prema ISO/IEC 27001 nije zakonska obveza. S obzirom na opseg i rizik ove aplikacije, uspostava certificiranog sustava upravljanja informacijskom sigurnošću bila bi nerazmjerna; poduzete mjere primjerene su riziku (čl. 32.).

Što to konkretno znači za tebe

Tako velik sigurnosni certifikat nije propisan za besplatnu aplikaciju za učenje i bio bi pretjeran. Stvarne zaštitne mjere ipak postoje.

Voditelj obrade

Voditelj obrade u smislu čl. 4. t. 7. GDPR-a i pružatelj usluge prema § 5. DDG-a.

Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com

Nadležno nadzorno tijelo

Kod ovog tijela možeš podnijeti pritužbu prema čl. 77. GDPR-a.

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow