Gap-Scan

Pravila privatnosti – GapScan

Datum stupanja na snagu: 13.05.2026.
Verzija: 1.1

1. Uvod

Ova Pravila privatnosti objašnjavaju kako društvo mStart plus d.o.o., sa sjedištem na adresi Slavonska avenija 11a, Zagreb, OIB: 34164006371 (u daljnjem tekstu: "Voditelj obrade"), obrađuje osobne podatke korisnika aplikacije GapScan u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske.

Aplikacija GapScan distribuira se putem Google Play trgovine i/ili Managed Google Play distribucije, ovisno o načinu distribucije odobrenom za pojedinog korisnika ili organizaciju. Aplikacija je namijenjena isključivo ovlaštenim korisnicima starijim od 16 godina.

2. Voditelj obrade i kontakt

Voditelj obrade podataka: mStart plus d.o.o., Slavonska avenija 11a, 10000 Zagreb
Kontakt Službenika za zaštitu podataka (DPO):
Email: zastita.podataka@mstart.eu
Tel.: +38512372405

3. Koje podatke prikupljamo

Za autentifikaciju korisnika Aplikacija koristi Firebase provjera autentičnosti, putem Google prijave ili prijave e-mailom i lozinkom. U okviru autentifikacije i korištenja Aplikacije mogu se obrađivati sljedeće kategorije podataka:

Identifikacijski podaci: ime i prezime ako su dostupni, korisničko ime ili e-mail adresa, korisnički ID, Firebase UID i način prijave/autentifikacijski pružatelj usluga.

Lozinka se koristi isključivo za autentifikaciju putem Firebase Authentication sustava. Aplikacija ne pohranjuje lozinku lokalno na uređaju niti prikazuje lozinku korisnika.

Podaci o korištenju (prikupljeni automatski)

Aplikacija automatski prikuplja određene informacije, kao što su:

IP adrese uređaja
Vrste i verzije mobilnih uređaja
Operacijski sustav
Postavke aplikacije
Vrijeme i trajanje korištenja Aplikacije
Jedinstveni identifikatori uređaja
Druga tehnička i dijagnostička analitika

Aplikacija koristi kameru isključivo za funkcionalnost skeniranja artikala. Ne prikupljamo podatke o lokaciji, kontaktima, kalendaru, SMS-ovima, pozivima ili medijskim datotekama, osim onih generiranih skeniranjem.

Aplikacija ne koristi GPS niti bilo kakve podatke o vašoj fizičkoj lokaciji.

Firebase Analytics

Usluga koristi Firebase Analytics kako bi razumjela način korištenja Aplikacije i poboljšala funkcionalnost.

Firebase može prikupljati:

Tehničke informacije o uređaju
Događaje korištenja (npr. koje se funkcije najčešće otvaraju)
Identifikator aplikacije
Podatke o stabilnosti i greškama (izvještaji o rušenju)

4. Svrha i pravna osnova obrade

Osobni podaci obrađuju se u svrhu:

Izvršavanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) – Obrada je nužna kako bismo vam omogućili korištenje Aplikacije, upravljanje vašim računom i pružanje funkcionalnosti.
Legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a) - Koristimo određene podatke radi:
- Osiguravanja sigurnosti aplikacije
- Poboljšanja funkcionalnosti
- Analitike korištenja (Firebase Analytics)

U svakom trenutku imate pravo prigovoriti obradi koja se temelji na legitimnom interesu.

5. Dopuštenja aplikacije

Aplikacija traži dopuštenje za pristup kameri isključivo radi skeniranja artikala. Pristup kameri nije moguć bez ovog dopuštenja.

6. Dijeljenje osobnih podataka

Vaše osobne podatke možemo dijeliti:

S pružateljima usluga (npr. Firebase, Google Cloud Platform)
S povezanim društvima unutar Fortenova grupe
S poslovnim partnerima isključivo za usluge povezane s Aplikacijom
Uz vašu izričitu privolu

Ne dijelimo vaše podatke s trećim stranama, osim kako je navedeno u ovim Pravilima privatnosti.

7. Pohrana i prijenos podataka

Podaci se pohranjuju i čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe.
Analitički podaci: 5 godina

Podaci se mogu obrađivati i izvan Hrvatske, ali uvijek uz primjenu odgovarajućih zaštitnih mjera u skladu s GDPR-om.

8. Sigurnosne mjere

Primjenjujemo tehničke i organizacijske mjere zaštite, uključujući:

Enkripciju podataka u prijenosu
Kontrolu pristupa i ograničenje privilegija (provodi se ograničavanjem pristupa putem Entra-ID)
Redovite sigurnosne provjere
Provjeru sigurnosnog statusa uređaja, uključujući indikatore rootanog ili kompromitiranog uređaja, u svrhu zaštite aplikacije i poslovnih podataka od neovlaštenog pristupa.
Firebase App Check i povezane sigurnosne mehanizme radi provjere autentičnosti aplikacije i smanjenja rizika od zlouporabe Firebase i backend usluga.

9. Prava ispitanika

Korisnici imaju pravo na:

Pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu, povlačenje privole (ako je primjenjivo).

Za ostvarivanje prava obratite se na zastita.podataka@mstart.eu ili poštom na adresu Službenika za zaštitu podataka (DPO) na adresu Voditelja obrade. Odgovaramo u najkraćem mogućem roku, a najkasnije u roku od 30 dana.

Za zahtjeve za brisanje korisničkog računa i povezanih podataka korisnik može koristiti i stranicu: https://mstart.eu/privacy-protection/gap-scan/delete-account/ ili opciju dostupnu u aplikaciji u postavkama računa.

10. Maloljetnici

Aplikacija je namijenjena isključivo korisnicima starijim od 16 godina, u skladu sa Zakonom i GDPR-om.

11. Nadzorno tijelo

Ako smatrate da su vaša prava povrijeđena, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP):

Email: azop@azop.hr
Web: www.azop.hr
Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb

12. Ažuriranja pravila

Pravila se mogu povremeno mijenjati. Ažurirana Pravila bit će objavljena, kao i broj verzije i datum ažuriranja. O značajnim promjenama obavijestit ćemo korisnike putem službenih komunikacijskih kanala.

1. Introduction

This Privacy Policy explains how mStart plus d.o.o., with its registered office at Slavonska avenija 11a, Zagreb, OIB (Company ID): 34164006371 (hereinafter: the "Data Controller"), processes the personal data of users of the GapScan application in accordance with the General Data Protection Regulation (GDPR) and applicable laws of the Republic of Croatia.

The GapScan application is distributed via the Google Play Store and/or Managed Google Play distribution, depending on the distribution method approved for the individual user or organisation. The Application is intended exclusively for authorised users aged 16 and over.

2. Data Controller and Contact

Data Controller: mStart plus d.o.o., Slavonska avenija 11a, 10000 Zagreb
Data Protection Officer (DPO) Contact:
Email: zastita.podataka@mstart.eu
Tel.: +38512372405

3. What Data We Collect

For user authentication, the Application uses Firebase Authentication, via Google sign-in or email and password sign-in. As part of authentication and use of the Application, the following categories of data may be processed:

Identification data: first and last name where available, username or email address, user ID, Firebase UID and sign-in method/authentication provider.

The password is used solely for authentication via the Firebase Authentication system. The Application does not store the password locally on the device, nor does it display the user's password.

Usage Data (collected automatically)

The Application automatically collects certain information, such as:

Device IP address
Device type and version
Operating system
Application settings
Time and duration of Application usage
Unique device identifiers
Other technical and diagnostic analytics

The Application uses the camera solely for the article-scanning functionality. We do not collect data about your location, contacts, calendar, SMS messages, calls or media files, other than those generated by scanning.

The Application does not use GPS or any data about your physical location.

Firebase Analytics

The Service uses Firebase Analytics to understand how the Application is used and to improve its functionality.

Firebase may collect:

Technical device information
Usage events (e.g. which features are opened most often)
Application identifier
Stability and error data (crash reports)

4. Purpose and Legal Basis for Processing

Personal data is processed for the purpose of:

Performance of a contract (Art. 6(1)(b) GDPR) – Processing is necessary to enable you to use the Application, manage your account and provide functionality.
Legitimate interest (Art. 6(1)(f) GDPR) – We use certain data for:
- Ensuring the security of the Application
- Improving functionality
- Usage analytics (Firebase Analytics)

You have the right to object to processing based on legitimate interest at any time.

5. Application Permissions

The application requests permission to access the camera solely for the purpose of scanning items. Camera access is not possible without this permission.

6. Sharing of Personal Data

We may share your personal data:

With service providers (e.g. Firebase, Google Cloud Platform)
With affiliated companies within the Fortenova Group
With business partners exclusively for services related to the Application
With your explicit consent

We do not share your data with third parties except as described in this Privacy Policy.

7. Data Storage and Transfer

Data is retained only for as long as necessary to fulfil its purpose.
Analytics data: 5 years

Data may be processed outside Croatia, but always with appropriate safeguards in accordance with the GDPR.

8. Security Measures

We apply technical and organisational security measures, including:

Encryption of data in transit
Access control and privilege restriction (implemented by restricting access via Entra ID)
Regular security audits
Checking the device security status, including indicators of a rooted or compromised device, in order to protect the application and business data from unauthorised access.
Firebase App Check and related security mechanisms to verify the authenticity of the application and reduce the risk of misuse of Firebase and backend services.

9. Data Subject Rights

Users have the right to:

Access, rectification, erasure, restriction of processing, data portability, objection to processing, withdrawal of consent (where applicable).

To exercise your rights, contact us at zastita.podataka@mstart.eu or by post to the Data Protection Officer (DPO) at the Data Controller's address. We will respond as soon as possible and no later than within 30 days.

For requests to delete a user account and associated data, the user may also use the page: https://mstart.eu/privacy-protection/gap-scan/delete-account/ or the option available in the application's account settings.

10. Minors

The Application is intended exclusively for users aged 16 and over, in accordance with applicable law and the GDPR.

11. Supervisory Authority

If you believe your rights have been violated, you may contact the Croatian Personal Data Protection Agency (AZOP):

Email: azop@azop.hr
Web: www.azop.hr
Address: Ulica Metela Ožegovića 16, 10000 Zagreb

12. Policy Updates

This Policy may be amended from time to time. The updated Policy will be published together with the version number and update date. Users will be notified of significant changes through official communication channels.

Pravila privatnosti – GapScan

1. Uvod

2. Voditelj obrade i kontakt

3. Koje podatke prikupljamo

Podaci o korištenju (prikupljeni automatski)

Firebase Analytics

4. Svrha i pravna osnova obrade

5. Dopuštenja aplikacije

6. Dijeljenje osobnih podataka

7. Pohrana i prijenos podataka

8. Sigurnosne mjere

9. Prava ispitanika

10. Maloljetnici

11. Nadzorno tijelo

12. Ažuriranja pravila

1. Introduction

2. Data Controller and Contact

3. What Data We Collect

Usage Data (collected automatically)

Firebase Analytics

4. Purpose and Legal Basis for Processing

5. Application Permissions

6. Sharing of Personal Data

7. Data Storage and Transfer

8. Security Measures

9. Data Subject Rights

10. Minors

11. Supervisory Authority

12. Policy Updates

Usluge

Pravne informacije

Zašto mStart?

Kontakt