Pravila privatnosti

Kako štitimo tvoju privatnost i podatke

Zadnje ažuriranje: 27. srpnja 2026.

1. Uvod

Dobro došli u Listub ("mi", "naš" ili "nas"), uslugu koju pruža Galveo GmbH. Posvećeni smo zaštiti tvojih osobnih podataka i tvog prava na privatnost. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo i dijelimo tvoje podatke kada koristiš mobilne aplikacije Listub (iOS i Android), web-aplikaciju Listub (app.listub.com), desktop aplikacije Listub i našu web-stranicu www.listub.com (zajedno, "Usluge"). Ova Pravila privatnosti u skladu su s Općom uredbom EU-a o zaštiti podataka (GDPR), njemačkim Saveznim zakonom o zaštiti podataka (BDSG) i drugim primjenjivim propisima o zaštiti podataka.

2. Voditelj obrade i kontakt

Voditelj obrade odgovoran za obradu tvojih osobnih podataka je: Galveo GmbH Aachener Str. 37 50674 Köln, Njemačka E-mail: [email protected] Kontakt za zaštitu podataka: [email protected]

3. Podaci koje nam daješ

Kada izradiš račun i koristiš Usluge, možeš nam dati:

  • Ime i prezime (obavezno za izradu računa)
  • Adresu e-pošte (obavezno za izradu računa i komunikaciju)
  • Lozinku (pohranjuje se samo kao salted hash, nikada u običnom tekstu)
  • Državu i željeni jezik (za lokalizaciju i usklađenost s propisima)
  • Telefonski broj (neobavezno)
  • Profilnu sliku, korisničko ime i podatke profila poput biografije (neobavezno; pohranjuju se u našoj pohrani objekata u oblaku)
  • Sadržaj koji stvaraš (popise, bilješke, zadatke, sadržaj soba i prenesene datoteke). On se pohranjuje na našim serverima na svakom planu, uključujući besplatni plan, a kopija se čuva na tvom uređaju kako bi aplikacija radila offline. Plaćeni planovi dodatno omogućuju pristup s više uređaja i dijeljenje soba s drugim osobama.
  • Komunikaciju s nama (upiti podršci, povratne informacije)
  • Postavke pretplate i plaćanja
  • Kodove za preporuke i partnerske (affiliate) kodove

4. Podaci koji se prikupljaju automatski

Kada koristiš Usluge, automatski prikupljamo određene tehničke podatke:

  • IP adresu (za sigurnost, sprječavanje prijevara i određivanje tvoje države)
  • Podatke o uređaju (vrsta, operativni sustav, preglednik, verzija aplikacije) te - ako uključiš obavijesti - token za push obavijesti
  • Podatke o prijavi i sigurnosti (povijest prijava, poznate uređaje i korištenu metodu prijave), kako bi ti aktivnost računa bila dostupna za pregled, a mi mogli otkriti sumnjiv pristup
  • Podatke o korištenju (poput povremenog broja soba koje imaš, korištenih značajki i aktivnosti sesije)
  • Podatke iz zapisnika (vremena pristupa, zapisnici pogrešaka, mjerni podaci o performansama)
  • Podatke o lokaciji (samo na razini države, izvedene iz tvoje IP adrese; ne prikupljamo preciznu GPS lokaciju)
  • Kolačiće i slične tehnologije lokalne pohrane (vidi dolje)

5. Podaci o plaćanju i pretplati

Ako kupiš plaćeni plan, obrađujemo:

  • Podatke o pretplatničkom planu (Basic, Premium, Family) i njegovu statusu
  • Korišteni procesor plaćanja: Google Play na Androidu, Apple App Store na iOS-u i Paddle (naš Merchant of Record) na webu i desktopu. Ne primamo niti pohranjujemo potpune podatke tvoje platne kartice - plaćanja u cijelosti obavljaju ti procesori.
  • Povijest transakcija i zapisnike pretplata (uključujući račune gdje je to obavezno)
  • Promotivne kodove, popuste i podatke o partnerskom (affiliate) praćenju
  • Odnose članova Family plana

6. Pravne osnove obrade (GDPR)

Tvoje osobne podatke obrađujemo na sljedećim pravnim osnovama:

Nužnost za izvršenje ugovora (čl. 6(1)(b) GDPR-a):

Izrada računa, pružanje Usluga, sinkronizacija i pohrana tvog sadržaja te upravljanje pretplatama.

Legitimni interesi (čl. 6(1)(f) GDPR-a):

Poboljšanje usluge, sigurnost, sprječavanje prijevara i zlouporabe te osnovna analitika korištenja.

Privola (čl. 6(1)(a) GDPR-a):

Pretplata na newsletter, marketinška komunikacija i analitički kolačići na web-stranici. Privolu možeš povući u bilo kojem trenutku.

Pravna obveza (čl. 6(1)(c) GDPR-a):

Usklađenost s primjenjivim propisima, osobito poreznim i računovodstvenim zahtjevima.

7. Kako koristimo tvoje podatke

Tvoje podatke koristimo u sljedeće svrhe:

Pružanje usluge:

Upravljanje računom, autentifikacija, pohrana i sinkronizacija tvog sadržaja te osnovne funkcije.

Upravljanje pretplatama:

Obrada plaćanja, upravljanje promjenama plana i naplata.

Komunikacija:

Slanje obavijesti o usluzi, kodova za potvrdu, odgovora podrške i važnih napomena.

Sigurnost:

Sprječavanje prijevara, zaštita računa, zaštita od botova i sigurnost sustava.

Analitika:

Razumijevanje obrazaca korištenja radi poboljšanja Usluga.

Usklađenost s propisima:

Ispunjavanje regulatornih zahtjeva i provedba naših pravila.

Marketing:

Promotivna komunikacija, samo uz tvoju privolu i uvijek s mogućnošću odjave.

8. AI asistent Lumi

Usluge uključuju neobavezni AI asistent ("Lumi") koji na temelju tvojih zahtjeva može stvarati i mijenjati unose te odgovarati na pitanja. Kada koristiš Lumi, tekst koji pošalješ (i, gdje je potrebno, povezani unosi nužni za kontekst) obrađuje se na infrastrukturi naše usluge kako bi se generirao odgovor. Ta se obrada odvija kod pružatelja infrastrukture navedenih u odjeljku "S kim dijelimo podatke" u nastavku, unutar istog ugovornog i sigurnosnog okvira kao i ostatak Usluga. Tvoje AI zahtjeve ne koristimo za treniranje AI modela. Korištenje AI-ja podliježe ograničenjima poštene uporabe ovisno o tvom planu. Ako ne koristiš AI značajke, nikakav se sadržaj ne obrađuje u AI svrhe.

9. Kolačići i analitika web-stranice

Sama aplikacija Listub ne koristi oglašivačke ni analitičke pratitelje trećih strana. Koristi samo nužne kolačiće i slične tehnologije lokalne pohrane potrebne za osnovne funkcije: održavanje tvoje prijave, pamćenje tvojih postavki, zaštitu od botova i zlouporabe te osnovno praćenje performansi i pogrešaka. Fontovi i statički resursi isporučuju se zajedno s aplikacijom ili s naše vlastite infrastrukture. Naša web-stranica www.listub.com dodatno koristi sljedeće usluge, koje mogu postavljati kolačiće i obrađivati tvoju IP adresu i podatke o korištenju:

Google Analytics:

Pomaže nam razumjeti kako posjetitelji koriste našu web-stranicu (posjećene stranice, provedeno vrijeme, izvori prometa). Učitava se tek nakon što daš privolu putem našeg bannera za kolačiće.

Google Tag Manager:

Upravlja gore navedenim analitičkim alatima i njihovom primjenom. Učitava se tek nakon privole.

Google Fonts:

Prikazuje prilagođene fontove na web-stranici. Tvoj preglednik može preuzeti datoteke fontova s Googleovih servera.

Analitički kolačići postavljaju se tek nakon što daš privolu putem bannera za kolačiće na www.listub.com. Tvoj izbor (prihvaćanje ili odbijanje) pohranjuje se 12 mjeseci; nakon toga te ponovno pitamo. Privolu možeš promijeniti ili povući u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju web-stranice. Kolačiće možeš kontrolirati i putem postavki preglednika ili uređaja; onemogućivanje nužnih kolačića može ograničiti funkcionalnost.

10. Pohrana na uređaju i offline kopija

Kako bi aplikacija bila brza i upotrebljiva offline, Listub pohranjuje kopiju dijela tvojih podataka izravno na tvoj uređaj. To je strogo nužno za rad Usluga i nikada se ne dijeli s trećim stranama:

Predmemorija tvog sadržaja (IndexedDB):

Kopija soba, zadataka, bilježaka i drugih unosa koje si izradio ili u koje si pozvan, kako bi se otvarali trenutačno i radili i kada si offline. Ova kopija na uređaju zrcali sadržaj koji je pohranjen na našim serverima na svakom planu, uključujući besplatni plan.

Ljuska aplikacije i predmemorija medija (service worker):

Statičke datoteke poput same aplikacije, fontova i slika koje si već vidio predmemorira tvoj preglednik ili instalirana aplikacija kako se ne bi morale ponovno preuzimati. Te predmemorije ne sadrže osobne podatke osim onoga što si već učitao.

Tokeni sesije:

Pohranjuje se mali autentifikacijski token kako se ne bi morao prijavljivati pri svakom posjetu. Ovisno o tvom izboru opcije "Ostani prijavljen", taj token nalazi se u localStorage tvog preglednika (do odjave) ili u sessionStorage (dok ne zatvoriš preglednik). Na dijeljenim ili javnim uređajima preporučujemo isključiti "Ostani prijavljen".

Postavke aplikacije:

Male postavke sučelja poput teme, jezika i stanja uvodnog vodiča. One nisu povezane ni s kakvim osobnim podacima i postoje samo na uređaju.

Kada se odjaviš, uvijek brišemo tvoje tokene sesije i resetiramo stanje aplikacije u memoriji. Na mobilnom uređaju tvoj lokalno pohranjeni sadržaj prema zadanim postavkama ostaje na uređaju kako bi bio spreman kada se ponovno prijaviš; na webu dodatno možeš odabrati "izbriši lokalne podatke" kako bi se obrisali predmemorirani sadržaj i predmemorije slika. Tvoje postavke na razini uređaja (tema, jezik) ostaju sačuvane, a ako se na istom uređaju prijavi drugi račun, sadržaj prethodnog računa automatski se briše. Ako uređaj dijeliš s drugima, imaj na umu da prijavljena sesija čini tvoj lokalno predmemorirani sadržaj vidljivim svakome tko koristi taj uređaj ili profil preglednika. Preporučujemo odjavu na dijeljenim uređajima.

11. Dijeljenje, zajednica i javni sadržaj

Neki dijelovi Listuba su društveni. Što dijeliš i s kim, uvijek je tvoj izbor:

Dijeljene sobe:

Sadržaj koji staviš u dijeljenu sobu vidljiv je ostalim članovima te sobe. Aktivnost u dijeljenim sobama bilježi se u zapisniku aktivnosti sobe, vidljivom njezinim članovima.

Family planovi:

Vlasnik plana može vidjeti adrese e-pošte članova; članovi mogu vidjeti imena jedni drugih. Sadržaj pojedinačnih soba ostaje privatan osim ako se izričito ne podijeli. Zapisnici aktivnosti pretplate vidljivi su vlasniku plana.

Javni profil i zajednica:

Ako omogućiš javni profil, tvoje korisničko ime, prikazano ime, profilna slika, podaci profila i sadržaj koji odlučiš podijeliti (poput objava ili dijeljenih popisa u trackerima) javno su vidljivi svima, uključujući osobe bez Listub računa, i mogu biti predmemorirani u našoj mreži za isporuku sadržaja. Prijedlozi zajednice (poput osoba sa sličnim interesima) izračunavaju se na našim serverima iz sadržaja koji si odlučio dijeliti i prikazuju se samo kao postoci. Vidljivost svog profila možeš urediti ili dijeljenje isključiti u bilo kojem trenutku u postavkama privatnosti aplikacije.

Poveznice za dijeljenje:

Ako izradiš javnu poveznicu za dijeljenje (na primjer za popis želja ili popis u trackeru), svatko tko ima poveznicu može vidjeti dijeljeni sadržaj bez računa. Poveznicu za dijeljenje možeš opozvati u bilo kojem trenutku, nakon čega sadržaj prestaje biti javno dostupan (predmemorijama može trebati kratko vrijeme da isteknu).

12. S kim dijelimo podatke

Tvoje osobne podatke ne prodajemo. Podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu Usluga (svaki prima samo ono što mu je potrebno za njegov zadatak) te u ograničenim okolnostima navedenima u nastavku:

  • Cloudflare, Inc. (hosting aplikacije, isporuka sadržaja, pohrana objekata i datoteka, zaštita od botova, infrastruktura za slanje e-pošte i AI inferencija)
  • MongoDB Atlas (upravljani hosting baze podataka)
  • Google (Google Play naplata na Androidu, Firebase Cloud Messaging za push obavijesti te Google prijava ako je koristiš)
  • Apple (App Store naplata na iOS-u te Apple prijava ako je koristiš)
  • Microsoft (Microsoft prijava, ako je koristiš)
  • Paddle (obrada plaćanja i Merchant of Record za kupnje na webu i desktopu)
  • Pružatelji kataloških podataka za tracker module (The Movie Database (TMDB) za filmove i serije, Google Books i Open Library za knjige). Tvoja pretraživanja kataloga prosljeđuju se preko naših servera; prosljeđuje se samo sam upit za pretraživanje, nikada tvoj identitet ili podaci računa.

Poslovni prijenosi: u vezi sa spajanjem, preuzimanjem ili prodajom imovine tvoji podaci mogu biti preneseni uz odgovarajuću obavijest i mjere zaštite podataka. Zakonski zahtjevi: podatke otkrivamo kada to zahtijeva zakon ili sudski nalog, ili radi zaštite prava, sigurnosti i zaštite sustava. Partnerski (affiliate) program: ako si se registrirao putem partnera, ograničeni podaci (poput prvih slova tvog imena i statusa tvoje pretplate) mogu se dijeliti s tim partnerom radi praćenja provizije.

13. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu tvojih podataka:

  • Podaci se pohranjuju kod uglednih pružatelja usluga u oblaku (Cloudflare, MongoDB Atlas) uz sigurnost prema industrijskim standardima, sa šifriranjem u prijenosu (HTTPS/TLS) i šifriranjem u mirovanju gdje to naši pružatelji podržavaju
  • Lozinke se pohranjuju samo kao salted hashevi pomoću algoritama prema industrijskim standardima
  • Neobavezna dvofaktorska autentifikacija putem e-pošte, besplatna za svaki račun, uz podršku za passkeyeve
  • Zaključavanje aplikacije može zaštititi aplikaciju biometrijom tvog uređaja; biometrijske podatke obrađuje isključivo tvoj uređaj i oni nikada ne dolaze do naših servera
  • Infrastruktura zaštićena Cloudflareovim sigurnosnim alatima, uz automatizirano praćenje i otkrivanje prijetnji
  • Kontrole pristupa temeljene na ulogama za interne sustave i redoviti sigurnosni pregledi

Unatoč tim mjerama, nijedna metoda prijenosa ili pohrane nije potpuno sigurna. Ne možemo jamčiti apsolutnu sigurnost tvojih podataka.

14. Čuvanje i brisanje podataka

Tvoje podatke čuvamo samo onoliko dugo koliko je potrebno:

Aktivan račun:

Podaci tvog računa i sadržaj čuvaju se dok je tvoj račun aktivan, a kopija se čuva na tvom uređaju.

Izbrisane sobe:

Soba koju premjestiš u smeće zakazana je za trajno brisanje oko 30 dana kasnije; do tada je možeš vratiti.

Arhivirani sadržaj:

Kada prijeđeš na besplatni plan ili napustiš family plan, sobe na serveru iznad ograničenja tvog plana arhiviraju se, a ne brišu. Arhivirane sobe (i njihove prenesene datoteke) trajno se brišu oko 180 dana nakon arhiviranja ako se ne vrate.

Brisanje računa:

Kada izbrišeš svoj račun, on se odmah deaktivira (odjavljen si svugdje, nitko te ne može vidjeti, a svaka plaćena pretplata se otkazuje kako ti se ništa više ne bi naplaćivalo) i ulazi u 30-dnevni period oporavka tijekom kojeg ga možeš vratiti prijavom. Nakon tog perioda tvoj račun i svi povezani podaci - sobe koje posjeduješ, unosi, prenesene datoteke, obavijesti, uređaji i drugi podaci vezani uz korisnika - trajno se i nepovratno brišu, a tvoje sudjelovanje u dijeljenim sobama se uklanja. Na tvom uređaju brisanje briše i predmemorije aplikacije.

Evidencije koje moramo čuvati:

Evidencije o plaćanjima i pretplatama (koje uključuju ime i e-mail povezane s kupnjom) čuvaju se tijekom razdoblja propisanog poreznim i računovodstvenim propisima kao dokaz transakcije, pohranjene tako da više nisu povezane s aktivnim računom. Svi ostali osobni podaci se brišu.

30-dnevni period pokriva uobičajene zahtjeve za samostalno brisanje. Ako trebaš trenutno brisanje prema članku 17. GDPR-a, javi nam se na [email protected] ili putem kontaktnog obrasca na listub.com/contact i ispunit ćemo ga bez odgode oporavka.

15. Tvoja prava prema GDPR-u

U vezi sa svojim osobnim podacima imaš sljedeća prava:

Pristup:

Zatraži informacije o osobnim podacima koje obrađujemo o tebi.

Prenosivost podataka:

Primi svoje podatke u strukturiranom, strojno čitljivom formatu (aplikacija uključuje funkcije izvoza i sigurnosne kopije).

Ispravak:

Ispravi netočne ili nepotpune osobne podatke, izravno u aplikaciji ili tako da nam se javiš.

Brisanje:

Zatraži brisanje svojih osobnih podataka ("pravo na zaborav"), uz iznimku evidencija koje moramo čuvati po zakonu.

Ograničenje:

Ograniči način na koji obrađujemo tvoje podatke.

Prigovor:

Prigovori obradi koja se temelji na legitimnim interesima.

Povlačenje privole:

Povuci privolu za obradu temeljenu na privoli u bilo kojem trenutku.

Odjava od poruka:

Odjavi se od marketinške komunikacije putem poveznice u svakoj e-poruci ili u postavkama obavijesti u aplikaciji.

Za ostvarivanje ovih prava javi nam se na [email protected] ili koristi postavke računa u aplikaciji. Odgovaramo u roku od 30 dana. Također imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako smatraš da smo prekršili propise o zaštiti podataka.

16. Međunarodni prijenosi podataka

Mi i naši pružatelji usluga (uključujući Cloudflare, MongoDB Atlas, Google, Apple, Microsoft i Paddle) možemo pohranjivati i obrađivati tvoje podatke u državama izvan tvoje vlastite, uključujući izvan Europskog gospodarskog prostora (EGP), primjerice u Sjedinjenim Američkim Državama. Za sve takve prijenose oslanjamo se na odgovarajuće zaštitne mjere, uključujući certifikacije naših pružatelja u okviru EU-US okvira za privatnost podataka (Data Privacy Framework) gdje je primjenjivo, standardne ugovorne klauzule (SCC) te tehničke i organizacijske sigurnosne mjere.

17. Privatnost djece

Usluge nisu namijenjene djeci. Za izradu računa moraš imati najmanje 16 godina (ili minimalnu dob digitalne privole u svojoj državi, ako je viša). Svjesno ne prikupljamo osobne podatke djece mlađe od te dobi; ako otkrijemo da smo ih prikupili, odmah ćemo ih izbrisati. Ako si roditelj ili skrbnik i smatraš da nam je dijete dalo osobne podatke, javi nam se na [email protected].

18. Poveznice trećih strana

Usluge mogu sadržavati poveznice na vanjske web-stranice i usluge kojima ne upravljamo mi (uključujući poveznice unutar sadržaja koji drugi korisnici dijele s tobom). Nemamo kontrolu nad sadržajem ili praksama privatnosti bilo koje stranice treće strane i za njih ne preuzimamo odgovornost. Savjetujemo ti da pregledaš pravila privatnosti svake stranice koju posjetiš.

19. Izmjene ovih Pravila

Ova Pravila privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u našim praksama, pravnim zahtjevima ili Uslugama. O bitnim promjenama obavijestit ćemo te e-poštom ili obaviješću u aplikaciji, a ažurirane verzije objavljuju se na ovoj stranici s novim datumom "Zadnje ažuriranje". Preporučujemo povremeno pregledavanje ovih pravila. Tvoje daljnje korištenje Usluga nakon što promjene stupe na snagu smatra se prihvaćanjem ažuriranih pravila.

20. Kontakt

Ako imaš pitanja o ovim Pravilima privatnosti ili našim praksama u vezi s podacima, javi nam se: Galveo GmbH Aachener Str. 37 50674 Köln, Njemačka E-mail: [email protected] Kontakt za zaštitu podataka: [email protected] Kontaktni obrazac: listub.com/contact