Politika privatnosti

Zadnja izmjena: 2026-09-20

co-life je organizator kućanstva za događaje, troškove, bilješke i svakodnevnu logistiku članova vašeg kućanstva — djece i kućnih ljubimaca. Ova politika jednostavnim jezikom objašnjava koje podatke aplikacija pohranjuje i zašto. Ukratko: podaci vašeg kućanstva pripadaju vama, pohranjeni su u EU-u, ne prikazujemo oglase i nikome ništa ne prodajemo.

Tko smo mi

Voditelj obrade za co-life je RMATAKOV, vl. Robert Mataković (OIB 16585545644), Borongaj aerodrom 5, 10000 Zagreb, Hrvatska. Za sve u vezi s vašim podacima pišite na privacy@co-life.online.

Koje podatke pohranjujemo

Pohranjujemo samo ono što vi (ili član vašeg kućanstva) unesete u aplikaciju:

• Račun i profil — vaše ime, adresu e-pošte, lozinku (koju naš pružatelj usluge autentifikacije pohranjuje kao hash), jezik sučelja, temu, postavke obavijesti te, ako uključite dvofaktorsku autentifikaciju, vaše registrirane faktore.
• Kućanstvo — naziv kućanstva, vremensku zonu i po želji adresu.
• Događaji — naslovi, datumi, vremena, lokacije, bilješke, kategorije i kome su dodijeljeni.
• Troškovi — iznosi, datumi, kategorije, tko je platio i neobavezne bilješke; proračuni i ponavljajući predlošci.
• Bilješke — njihov sadržaj, oznake, popisi zadataka, rokovi i osobe kojima su dodijeljene.
• Članovi kućanstva (djeca i kućni ljubimci) — imena, boje, datumi rođenja i, samo za djecu, po želji OIB (vidi sljedeći odjeljak). Članovi nemaju korisničke račune. Uz svakog člana možete dodati i vlastite slobodne retke s detaljima (na primjer alergije, ime veterinara ili školu) — potpuno su neobavezni i mogu sadržavati podatke o zdravlju ako ih sami odlučite zabilježiti.
• Sinkronizacija s Google Kalendarom — samo ako je povežete: identifikator vašeg Google računa, tokeni kalendara i sinkronizirani događaji.
• Push obavijesti — samo ako ih uključite: pretplatnički token po uređaju.
• Skeniranje računa — ako fotografirate račun, slika se šalje na jednokratno izvlačenje teksta i odmah se odbacuje; fotografiju nikada ne pohranjujemo.

Podaci o djeci i OIB

Članovi kućanstva u aplikaciji co-life — djeca i kućni ljubimci — unosi su koje stvara i kojima upravlja roditelj; sami se ne mogu registrirati ni prijaviti. Kućni ljubimci nisu osobe, pa ništa u unosu o ljubimcu nije osobni podatak o bilo kome. Sve podatke o djetetu unosite vi, dobrovoljno, a OIB (osobni identifikacijski broj) potpuno je neobavezan i nikada se ne prikuplja za kućne ljubimce. Prema OIB-ovima postupamo s pažnjom koja odgovara nacionalnom identifikacijskom dokumentu: nikada se ne zapisuju u zapisnike, nikada nisu uključeni u pretraživanje i prema zadanim su postavkama isključeni iz izvoza podataka. Svaki slobodni redak s detaljima koji dodate uz člana također je potpuno neobavezan, nikada nije uključen u pretraživanje i može sadržavati podatke o zdravlju (na primjer alergiju ili ime liječnika/veterinara) samo ako ih tamo sami odlučite zabilježiti. OIB djeteta, bilo koji redak s detaljima ili cijeli unos o članu možete u bilo kojem trenutku ukloniti odnosno izmijeniti u Postavkama.

Zašto obrađujemo vaše podatke

• Radi pružanja usluge (ugovor) — sve navedeno u odjeljku „Koje podatke pohranjujemo" postoji isključivo zato da vaše kućanstvo može koristiti aplikaciju.
• Radi poboljšanja proizvoda (legitimni interes) — bilježimo mali broj događaja korištenja (na primjer „stvoren je događaj"). Ti događaji nisu povezani s vašim računom: ne sadrže imena, naslove, iznose ni bilo kakve identifikatore — samo brojeve i oznake točno/netočno — i obrađuju se na našim poslužiteljima bez ikakvih kolačića za praćenje. To možete isključiti u bilo kojem trenutku u Postavke → Profil.
• Uz vašu privolu — neobavezne integracije koje sami izričito povežete, poput sinkronizacije s Google Kalendarom i push obavijesti. Njihovim isključivanjem obrada prestaje.

Tko obrađuje podatke za nas

Za rad usluge co-life koristimo mali broj pružatelja usluga (izvršitelja obrade):

• Supabase — baza podataka i autentifikacija; svi su podaci pohranjeni u EU-u (Irska).
• Vercel — hosting i posluživanje aplikacije.
• Cloudflare — domena/DNS i captcha pri prijavi (Turnstile).
• Resend — šalje transakcijsku e-poštu (poveznice za potvrdu, pozivnice, podsjetnike).
• Google — samo ako povežete prijavu putem Googlea ili sinkronizaciju kalendara; prima i vraća vaše kalendarske događaje.
• Anthropic — samo kada koristite skeniranje računa; prima fotografiju računa radi jednokratnog izvlačenja teksta. Ne koristi se za treniranje umjetne inteligencije.
• PostHog (EU) — analitika proizvoda kako je gore opisano; hostirana u EU-u.
• Sentry (EU) — praćenje pogrešaka; hostiran u EU-u (Njemačka). Prima tehničke prijave pogrešaka isključivo iz aplikacije u produkciji: poruku pogreške, stack trace i adresu stranice na kojoj se pogreška dogodila. Vaš identitet namjerno ne prilažemo tim prijavama te ne prikupljamo podatke o izvedbi ni snimke sesija. OIB-ovi se automatski uklanjaju prije nego što prijava napusti naše poslužitelje, a tokeni kalendarskog feeda uklanjaju se iz svake zabilježene adrese. Sentry prima i prijave o kršenju sigurnosne politike preglednika (Content-Security-Policy).

Ne prodajemo podatke, ne prikazujemo oglase i podatke ne dijelimo ni s kim izvan ovog popisa.

Poveznice na dokumente članova

Na kartici svakog člana možete spremiti poveznicu na mjesto gdje se čuvaju dokumenti tog člana — primjerice mapu u vašoj vlastitoj pohrani u oblaku. co-life pohranjuje samo poveznicu koju ste upisali. Nikada ne prima, ne pohranjuje niti prenosi same dokumente i ne otvara poveznicu umjesto vas — otvarate je u svom pregledniku, pod vlastitim računom kod usluge koja je poslužuje.

Poveznice su uključene u izvoz vaših podataka i brišu se kada obrišete člana ili kućanstvo. Brisanje poveznice u co-lifeu ne briše ništa na odredištu — te datoteke ostaju vaše i uređene su vašim ugovorom s onim tko ih pohranjuje.

Međunarodni prijenosi

Podaci vašeg kućanstva pohranjeni su u EU-u. Nekoliko naših pružatelja usluga smješteno je u Sjedinjenim Državama ili ondje obrađuje ograničene podatke: Anthropic prima samo fotografiju računa koju odlučite skenirati, a Vercel, Resend i Cloudflare društva su sa sjedištem u SAD-u. Sentry pohranjuje naše prijave pogrešaka u EU-u, ali je također društvo sa sjedištem u SAD-u. Kada osobni podaci napuštaju Europski gospodarski prostor, zaštićeni su zaštitnim mjerama koje GDPR zahtijeva — standardnim ugovornim klauzulama i/ili okvirom EU–SAD za zaštitu podataka (Data Privacy Framework).

Kako štitimo vaše podatke

Primjenjujemo tehničke i organizacijske mjere primjerene osjetljivosti podataka koje čuvamo:

• Enkripcija u prijenosu i u mirovanju. Sav promet između vas i co-lifea odvija se putem HTTPS/TLS-a, a vaši su podaci šifrirani u mirovanju u našoj bazi u EU-u.
• Stroga izolacija kućanstava. Svaki je zapis vezan uz vaše kućanstvo i zaštićen sigurnošću na razini retka u bazi podataka, pa jedno kućanstvo nikada ne može čitati podatke drugoga. Pristup produkcijskim sustavima ograničen je na gore navedenog voditelja obrade.
• Dodatna pažnja za osjetljive podatke. Osjetljivi identifikatori i slobodni tekstualni detalji koje možete zabilježiti o članovima — OIB djeteta ili bilo koji podatak o zdravlju koji odlučite dodati — nikada se ne zapisuju u zapisnike, nikada nisu uključeni u pretraživanje i prema zadanim su postavkama isključeni iz izvoza podataka.
• Zaštita računa. Prijava je zaštićena captchom, a dvofaktorsku autentifikaciju (2FA) možete uključiti na svom računu u bilo kojem trenutku.
• Lozinke se nikada ne pohranjuju u čitljivom obliku — naš pružatelj usluge autentifikacije čuva samo salted hash.

Google podaci i ograničena upotreba

Upotreba podataka koje co-life prima putem Google API-ja u skladu je s Pravilima o korisničkim podacima za Google API usluge, uključujući zahtjeve za ograničenu upotrebu (Limited Use). Ako povežete Google Kalendar, te podatke koristimo isključivo za dvosmjernu sinkronizaciju kalendara unutar vašeg kućanstva; ne prenosimo ih i ne prodajemo te ih nikada ne koristimo za oglašavanje.

Google podatke — uključujući podatke iz vašeg Google Kalendara, bilo izvorne ili izvedene — ne koristimo za razvoj, treniranje ni poboljšanje bilo kakvih općenitih ili temeljnih modela umjetne inteligencije ili strojnog učenja. Jedina značajka co-lifea potpomognuta umjetnom inteligencijom, skeniranje računa, obrađuje isključivo fotografije računa koje vi učitate; nikada ne prima nikakve Google podatke.

Kolačići

co-life ne postavlja nikakve oglašivačke ni analitičke kolačiće, niti išta što vas može pratiti na drugim web-mjestima. Sve što pohranjujemo na vašem uređaju strogo je nužno — postoji isključivo zato da aplikacija radi ono što ste od nje zatražili — i zato od vas nikada ne tražimo prihvaćanje kolačića pri dolasku.

Kolačići koje postavljamo:

• sb-…-auth-token — održava vas prijavljenima. Stvara se pri prijavi, a uklanja pri odjavi ili istekom sesije.
• NEXT_LOCALE — pamti jeste li odabrali engleski ili hrvatski jezik. Čuva se godinu dana.
• colife-tz — vremenska zona vašeg kućanstva, kako bi se datumi i vremena ispravno prikazivali. Čuva se godinu dana.
• g-oauth-state — postavlja se samo dok povezujete Google Kalendar i sadrži jednokratni sigurnosni token koji sprječava da se tuđi zahtjev predstavi kao vaš. Čuva se deset minuta i zatim se briše.

Pohranjeno u vašem pregledniku, a ne kao kolačić, uz ista pravila:

• colife-theme — jeste li odabrali svijetli ili tamni izgled.
• colife.sidebar.collapsed — jeste li saželi bočnu traku.

To dvoje nikada ne napušta vaš uređaj i nikada nam se ne šalje; ostaje dok ne obrišete podatke preglednika.

Obrasci za prijavu, registraciju i ponovno postavljanje lozinke zaštićeni su uslugom Cloudflare Turnstile, captchom koja može pohraniti podatke na vašem uređaju kako bi razlikovala čovjeka od robota. Pokreće se samo na tim obrascima, riječ je o sigurnosnoj mjeri na obrascu koji ste sami odlučili poslati, nikada se ne koristi za oglašavanje i ne prati vas između web-mjesta.

Zašto nema obavijesti o kolačićima: privola je potrebna za pohranu koja nije strogo nužna — oglašavanje, praćenje i analitika u pregledniku. Ništa od toga ne koristimo, pa nema ni što prihvatiti. Naša analitika proizvoda radi na našim poslužiteljima, nikada u vašem pregledniku, ne sadrži nikakve identifikatore i možete je isključiti u Postavke → Profil (vidjeti „Zašto obrađujemo vaše podatke"). Ako ikada dodamo nešto što nije strogo nužno, prvo ćemo zatražiti vašu privolu, a odbijanje neće utjecati na vaš pristup aplikaciji.

Kolačiće i pohranjene podatke možete obrisati u bilo kojem trenutku u postavkama preglednika. Uklanjanje kolačića prijave odjavit će vas; uklanjanje ostalih samo poništava te postavke.

Koliko dugo čuvamo vaše podatke

Vaši podaci postoje dokle god postoji vaše kućanstvo. Brisanjem kućanstva (Postavke → Kućanstvo → Izbriši kućanstvo) trajno se i odmah brišu svi njegovi podaci — događaji, troškovi, bilješke, članovi kućanstva, profili i računi.

Naš trenutačni plan hostinga ne uključuje automatske sigurnosne kopije baze podataka. Povremeno izrađujemo ručne sigurnosne kopije kako bi se usluga mogla oporaviti nakon kvara; one se šifriraju prije pohrane izvan sustava. Ako izbrišete svoje kućanstvo, kopija njegovih podataka može ostati u posljednjoj takvoj sigurnosnoj kopiji dok ta kopija ne bude zamijenjena ili izbrisana.

Vaša prava

Prema Općoj uredbi o zaštiti podataka (GDPR) u svakom trenutku možete zatražiti pristup svojim osobnim podacima, njihov ispravak, izvoz ili brisanje, odnosno prigovoriti obradi. Većinu toga možete obaviti izravno u aplikaciji: uređivanje i brisanje dostupni su vam samostalno, a potpunu kopiju podataka svog kućanstva možete u svakom trenutku preuzeti u Postavke → Kućanstvo → Preuzmi moje podatke. Za sve ostalo pišite na privacy@co-life.online. Također imate pravo podnijeti pritužbu hrvatskom nadzornom tijelu za zaštitu podataka (AZOP, azop.hr) ili nadzornom tijelu u svojoj zemlji.

Izmjene ove politike

Ako ovu politiku bitno izmijenimo, najavit ćemo to u aplikaciji ili e-poštom prije nego što izmjena stupi na snagu i ažurirati datum na vrhu. Nastavak korištenja nakon izmjene znači da vrijedi nova verzija.