Politika privatnosti

Zadnja izmjena: 1. rujna 2026.

Ova Politika privatnosti objašnjava koje osobne podatke Daj koristi, zašto ih koristi, kome ih može proslijediti, koliko ih čuva i koja prava imaš.

1. Tko smo

Daj je aplikacija kojom ljudi u Hrvatskoj poklanjaju stvari koje više ne trebaju. Stvari se poklanjaju bez cijene i bez zamjene.

Voditelj obrade osobnih podataka je:

STRX, obrt za poslovno savjetovanje, vl. Vilim Strejček Prugina ulica 24 10000 Zagreb OIB: 47739824559

Za sva pitanja o privatnosti i osobnim podacima možeš nam se javiti na:

podrska@daj.hr

2. Koje podatke koristimo i zašto

Kad se prijaviš

Prijaviti se možeš Apple računom, Google računom ili e-adresom. Kod prijave Apple ili Google računom od njih dobivamo podatke potrebne za otvaranje i korištenje računa, uključujući tvoje ime i e-adresu. Kod prijave e-adresom upisuješ je sam, a mi ti na nju šaljemo jednokratni kod za prijavu; e-adresu tada koristimo za otvaranje računa i za slanje tog koda.

Tvoje ime mogu vidjeti drugi korisnici Daj-a jer se ljudi na platformi međusobno dogovaraju o poklanjanju i preuzimanju stvari.

Tvoja e-adresa nije javna.

Tvoju lozinku nemamo i ne vidimo je.

Profilna slika

Profilnu sliku možeš postaviti sam — uslikati se ili odabrati fotografiju iz galerije svojeg uređaja. Za to te uređaj pita za pristup kameri odnosno galeriji; taj pristup možeš u svakom trenutku povući u postavkama uređaja, a bez njega ostatak Daj-a radi jednako.

Fotografiju prije slanja smanjujemo i spremamo na svoje poslužitelje. Profilna slika je javna: vide je drugi korisnici uz tvoje ime na oglasima, u razgovorima i na tvojem profilu, a dostupna je i osobi koja nije prijavljena i koja zna njezinu adresu. Ne šalji fotografiju koju ne želiš pokazati javno.

Sliku možeš u svakom trenutku ukloniti ili zamijeniti u aplikaciji. Kad je ukloniš ili zamijeniš, staru brišemo s poslužitelja; kad obrišeš račun, brišemo je zajedno s ostalim tvojim fotografijama.

Ako si se prijavio Apple ili Google računom i nisi postavio vlastitu sliku, prikazujemo sliku koju smo dobili od njih.

Iz fotografija koje nam šalješ ne izvlačimo podatke o tome gdje su snimljene.

Kad objaviš stvar

Spremamo podatke potrebne za oglas, uključujući:

• naslov;
• opis;
• kategoriju;
• stanje stvari;
• fotografije;
• lokaciju koju odabereš.

Ti podaci služe tome da se oglas može prikazati drugim korisnicima i da zainteresirana osoba može pronaći stvar koju želiš pokloniti.

Kad se javiš na tuđi oglas

Spremamo podatak da si se javio na oglas te poruke i fotografije koje razmjenjuješ s drugom osobom.

Razgovor nije javno dostupan. Pristup razgovoru tehnički je ograničen na njegove sudionike, uz pristup koji Daj može imati kada je to nužno radi sigurnosti, korisničke podrške, provedbe pravila, rješavanja prijave ili žalbe ili ispunjavanja zakonskih obveza.

Kad koristiš listu želja

Spremamo ono što tražiš i područje u kojem to tražiš kako bismo ti mogli javiti kada se pojavi odgovarajuća stvar.

Lista želja nije javna i drugi korisnici je ne vide.

Obavijesti

Ako uključiš push obavijesti, spremamo identifikator uređaja potreban za njihovu dostavu.

Push obavijesti šaljemo putem usluge Expo. Expu šaljemo identifikator uređaja te naslov i tekst obavijesti koji treba dostaviti.

Kod obavijesti o novoj poruci naslov ili tekst obavijesti može sadržavati ime pošiljatelja i sadržaj poruke.

Push obavijesti zatim se dostavljaju putem odgovarajućih Appleovih ili Googleovih sustava.

Predaje, bodovi i ocjene

Vodimo podatke potrebne da se korisnici mogu dogovoriti o predaji stvari, potvrditi da se predaja dogodila, međusobno se ocijeniti i koristiti sustav bodova.

Prijave i moderacija

Ako prijaviš sadržaj, spremamo podatke potrebne za obradu prijave.

Kod prijave kršenja pravila to uključuje razlog prijave.

Kod prijave navodno nezakonitog sadržaja to može uključivati kategoriju, opis razloga zbog kojeg smatraš da je sadržaj nezakonit, tvoju izjavu u dobroj vjeri, kontakt povezan s tvojim računom, vrijeme zaprimanja i ishod prijave.

Vodimo i podatke o moderacijskim odlukama i žalbama, uključujući razlog odluke, poduzetu mjeru, podatak o tome je li odluku donijela osoba te stanje i ishod žalbe.

3. Lokacija

Lokaciji posvećujemo posebnu pažnju jer može otkriti gdje se nalaziš.

Lokacija oglasa

Kad objavljuješ stvar, točku koju odabereš spremamo točno.

Točnu lokaciju ne prikazujemo svim korisnicima.

Drugim korisnicima javno prikazujemo samo približno područje: krug od otprilike jednog kilometra čije je središte namjerno pomaknuto.

Točnu lokaciju možeš sam otključati osobi s kojom dogovaraš predaju.

Pomaknuti krug smanjuje mogućnost utvrđivanja tvoje stvarne lokacije, ali je ne uklanja potpuno. U kombinaciji s imenom, fotografijama, kvartom, vremenom objave ili drugim informacijama približna lokacija i dalje može biti povezana s tobom.

Zato za oglas možeš odabrati mjesto koje ti odgovara i ne moraš koristiti svoju kućnu adresu.

Naši sustavi i pružatelji usluga mogu obrađivati lokacijske podatke kada je to potrebno za rad i sigurnost usluge. Podatke također možemo dostaviti nadležnim tijelima kada smo to dužni učiniti na temelju zakona ili valjanog naloga.

Dijeljenje lokacije tijekom predaje

Tijekom dogovorene predaje možeš dobrovoljno uključiti dijeljenje svoje trenutne lokacije s drugom osobom.

Svaka osoba zasebno odlučuje želi li podijeliti svoju lokaciju.

Dijeljenje lokacije uživo nije potrebno za korištenje osnovnih funkcija Daj-a i možeš ga prekinuti u svakom trenutku.

Dok je dijeljenje uključeno, spremamo samo posljednju poznatu točku i vrijeme. Ne spremamo cijeli trag tvojeg kretanja.

Kad prestaneš dijeliti lokaciju, posljednja spremljena koordinata briše se odmah.

Ako zaboraviš prekinuti dijeljenje, ono se automatski gasi nakon dva sata.

Nakon prestanka dijeljenja ostaje samo tehnički zapis da je sesija dijeljenja postojala, bez koordinata. Taj zapis brišemo nakon 30 dana.

4. Na temelju čega koristimo tvoje podatke

Za obradu osobnih podataka moramo imati pravnu osnovu.

Pružanje usluge

Podatke potrebne za otvaranje i vođenje računa, objavljivanje oglasa, komunikaciju između korisnika, dogovaranje i potvrđivanje predaje, listu želja, dostavu uključenih obavijesti, bodove i ocjene te druge osnovne funkcije Daj-a obrađujemo zato što su potrebni da ti pružimo uslugu koju koristiš.

Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a — izvršavanje ugovora odnosno poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora.

Sigurnost, moderacija i integritet platforme

Podatke potrebne za sigurnost platforme, sprječavanje prijevara i zlouporabe, zaštitu korisnika, moderaciju, postupanje po prijavama i žalbama, očuvanje integriteta sustava predaja i ocjena te zaštitu i ostvarivanje pravnih zahtjeva možemo obrađivati na temelju naših legitimnih interesa.

Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a — legitimni interes.

Naš je legitimni interes održavati Daj sigurnim i pouzdanim, provoditi pravila platforme, sprječavati zlouporabe i očuvati vjerodostojnost sustava predaja i ocjena.

Zakonske obveze

Kada podatke moramo obrađivati ili dostaviti zato što to od nas zahtijeva zakon ili valjani nalog nadležnog tijela, pravna osnova je članak 6. stavak 1. točka (c) GDPR-a — ispunjavanje pravne obveze.

Dijeljenje lokacije uživo

Za dobrovoljno dijeljenje lokacije tijekom predaje oslanjamo se na tvoju privolu, odnosno članak 6. stavak 1. točku (a) GDPR-a.

Privolu možeš povući u svakom trenutku tako da prekineš dijeljenje lokacije.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

5. Moraš li nam dati podatke

Ne moraš koristiti Daj.

Ako želiš otvoriti račun i koristiti njegove osnovne funkcije, trebamo podatke koji su nužni za otvaranje i funkcioniranje računa. Bez njih ti ne možemo pružiti te funkcije.

Za objavu oglasa trebamo podatke potrebne za prikaz oglasa i njegove približne lokacije.

Dijeljenje lokacije uživo nije obvezno. Daj možeš koristiti i predaju dogovoriti bez uključivanja te funkcije.

6. Kome podaci idu

Tvoje osobne podatke ne prodajemo i ne dajemo drugim tvrtkama radi njihova oglašavanja.

Za rad Daj-a koristimo vanjske pružatelje tehničkih usluga. Ovisno o funkciji koju koristiš, podaci se mogu obrađivati putem sljedećih pružatelja:

• Supabase — baza podataka, prijava korisnika i pohrana fotografija;
• Vercel — infrastruktura putem koje radi web stranica daj.hr;
• Mapbox — karte, prikaz lokacije i procjena dolaska;
• OpenStreetMap i povezane geokodacijske usluge — određivanje naziva područja ili kvarta;
• Expo — posredovanje pri slanju push obavijesti;
• Apple i Google — prijava korisnika i krajnja dostava push obavijesti na uređaj.

Kada se Mapbox ili geokodacijske usluge koriste za lokacijske funkcije, mogu primiti koordinate i tehničke podatke potrebne za obradu konkretnog mrežnog zahtjeva.

Kada koristimo Expo za push obavijesti, Expo prima identifikator uređaja te naslov i tekst obavijesti. Kod obavijesti o novoj poruci ti podaci mogu uključivati ime pošiljatelja i sadržaj poruke.

Osobne podatke možemo dostaviti sudovima, policiji, regulatornim i drugim nadležnim tijelima kada smo to dužni učiniti prema zakonu ili valjanom nalogu.

7. Gdje se podaci obrađuju

Naša glavna baza podataka i fotografije pohranjene su u Zürichu u Švicarskoj.

Švicarska nije članica Europske unije niti Europskog gospodarskog prostora, ali Europska komisija priznala joj je primjerenu razinu zaštite osobnih podataka. Prijenos osobnih podataka u Švicarsku zato se može provoditi na temelju odluke Europske komisije o primjerenosti.

Neki naši pružatelji usluga, uključujući Vercel, Mapbox i Expo, imaju sjedište ili infrastrukturu u Sjedinjenim Američkim Državama.

Za prijenose osobnih podataka u SAD oslanjamo se, gdje je primjenjivo, na EU–US Data Privacy Framework za primatelje koji su obuhvaćeni važećom certifikacijom.

Kada se za pojedini prijenos ne možemo osloniti na odluku o primjerenosti ili EU–US Data Privacy Framework, primjenjuju se odgovarajuće zaštitne mjere predviđene GDPR-om, uključujući standardne ugovorne klauzule gdje su potrebne.

Za više informacija o zaštitnim mjerama koje se primjenjuju na određeni prijenos možeš nam se javiti na podrska@daj.hr.

8. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhu zbog koje ih koristimo, osim kada postoji razlog ili zakonska obveza za dulje čuvanje.

Oglasi

Oglas može biti aktivan najviše 7 dana od objave, osim ako ga korisnik ranije ukloni ili pri objavi odabere kraći rok.

Pri objavi možeš odabrati i da oglas vrijedi samo do 21:00 istoga dana.

Kad je oglas pri kraju, možeš ga produžiti za dodatnih 7 dana. Produžiti ga možeš i više puta, sve dok ti je stvar još na raspolaganju; svako produljenje traje najviše 7 dana i ti ga biraš sam.

Nakon isteka oglas se automatski uklanja s aktivnog popisa.

Ako je oko oglasa već u tijeku dogovor o predaji, oglas ne istječe dok se taj dogovor ne završi ili otkaže.

Podaci oglasa mogu ostati na tvom računu i nakon što oglas više nije javno aktivan, dok ih ne obrišeš ili dok ne obrišeš račun.

Lokacija uživo

Posljednju spremljenu koordinatu dijeljenja lokacije brišemo odmah kada dijeljenje prestane.

Tehnički zapis da je sesija dijeljenja postojala, bez koordinata, brišemo nakon 30 dana.

Podaci računa

Podatke potrebne za račun i osnovno korištenje Daj-a u pravilu čuvamo dok koristiš račun, osim ako ih ranije obrišeš ili za određenu vrstu podataka vrijedi kraći rok.

Poruke

Poruke se čuvaju do brisanja računa jedne od osoba u razgovoru, u skladu s načinom na koji Daj provodi brisanje računa.

Prijave

Prijavu čuvamo dok postoji oglas na koji se odnosi i račun prijavitelja.

Prijava se briše kada se obriše oglas na koji se odnosi ili kada prijavitelj obriše svoj račun.

Moderacijske odluke i žalbe

Moderacijsku odluku i povezanu žalbu čuvamo dok postoji račun osobe na koju se odluka odnosi.

Ako se obriše oglas ili račun moderatora povezan s odlukom, odluka može ostati sačuvana, ali bez te veze.

Kada osoba na koju se odluka odnosi obriše svoj račun, povezana moderacijska odluka i žalba brišu se.

Neovisno o tome, određene podatke možemo zadržati dulje ako je to potrebno radi ispunjavanja zakonske obveze, postupanja po nalogu nadležnog tijela ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Sigurnosne kopije

Daj trenutačno ne izrađuje vlastite sigurnosne kopije baze podataka, a plan Supabasea koji koristimo ne uključuje automatske sigurnosne kopije baze.

Zato se nakon brisanja podatka iz aktivne baze ne čuva njegova zasebna sigurnosna kopija koju bi Daj mogao vratiti.

Fotografije i druge datoteke pohranjene u spremištu brišu se iz aktivnog spremišta kada se prema pravilima Daj-a trebaju obrisati.

9. Brisanje računa

Račun možeš obrisati sam u aplikaciji putem:

Profil → Brisanje računa

Ne moraš nam pisati niti tražiti dopuštenje.

Ako imaš aktivan dogovor o predaji, račun ne možeš obrisati dok taj dogovor ne završiš ili otkažeš.

Brisanjem računa uklanjamo podatke koji nam više nisu potrebni, uključujući:

• tvoje ime i profil;
• oglase koje nitko nije preuzeo;
• fotografije i lokacije povezane s tim oglasima;
• tvoje poruke;
• listu želja;
• obavijesti i identifikatore uređaja;
• tvoja javljanja na oglase;
• prijave koje si poslao;
• bodove;
• ocjene koje si dobio.

Fotografije koje se brišu uklanjamo iz aktivnog spremišta, a ne samo iz zapisa baze podataka.

Što ostaje nakon brisanja računa

Jedan minimalni dio povijesti ostaje: zapis da se potvrđena predaja dogodila i ocjene koje si dao drugim korisnicima.

Nakon brisanja računa ti zapisi više se ne vode pod tvojim aktivnim računom, nego se prepisuju na tehnički račun obrisanog korisnika.

Te podatke zadržavamo zbog našeg legitimnog interesa da sačuvamo vjerodostojnu povijest potvrđenih predaja i ocjena drugih korisnika te spriječimo da brisanje jednog računa ukloni povijest druge osobe ili naruši vjerodostojnost sustava ocjena.

Zadržavamo samo podatke potrebne za tu svrhu.

Ako smatraš da u tvojoj konkretnoj situaciji postoje razlozi zbog kojih takvu obradu treba prekinuti, možeš nam podnijeti prigovor na podrska@daj.hr.

10. Tvoja prava

U vezi sa svojim osobnim podacima imaš prava koja ti daje GDPR.

Ovisno o okolnostima i zakonskim uvjetima, možeš tražiti:

• pristup osobnim podacima koje imamo o tebi;
• ispravak netočnih ili nepotpunih podataka;
• brisanje osobnih podataka;
• ograničenje obrade;
• prenosivost podataka kada su za to ispunjeni zakonski uvjeti;
• prigovor na obradu koja se temelji na našem legitimnom interesu;
• povlačenje privole kada se obrada temelji na tvojoj privoli.

Za ostvarivanje prava piši nam na:

podrska@daj.hr

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana od primitka zahtjeva.

Ako je zahtjev složen ili smo primili velik broj zahtjeva, taj se rok može produljiti u skladu s GDPR-om. Ako se to dogodi, obavijestit ćemo te o produljenju i razlozima.

Prije postupanja možemo zatražiti dodatne informacije ako su nam razumno potrebne da potvrdimo tvoj identitet.

Pravo na prigovor

Ako tvoje podatke obrađujemo na temelju našeg legitimnog interesa, imaš pravo uložiti prigovor zbog razloga povezanih s tvojom konkretnom situacijom.

U tom slučaju prestat ćemo obrađivati podatke na toj osnovi, osim ako postoje uvjerljivi legitimni razlozi za nastavak obrade koji nadilaze tvoja prava i interese ili ako su nam podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Pritužba nadzornom tijelu

Ako smatraš da s tvojim osobnim podacima ne postupamo zakonito, imaš pravo podnijeti pritužbu:

Agenciji za zaštitu osobnih podataka (AZOP) Selska cesta 136 10000 Zagreb

11. Osobe mlađe od 18 godina

Daj je namijenjen isključivo osobama koje su navršile 18 godina.

Ako saznamo ili imamo opravdan razlog vjerovati da je račun otvorila osoba mlađa od 18 godina, račun možemo ograničiti ili zatvoriti i s povezanim osobnim podacima postupiti u skladu s ovom Politikom i primjenjivim propisima.

12. Kolačići i slične tehnologije

Mobilna aplikacija Daj ne koristi kolačiće.

Web stranica daj.hr koristi samo tehnički nužan mehanizam za prijavu korisnika i održavanje prijavljene sesije.

Bez njega prijavljeni dio web stranice ne može ispravno raditi.

Trenutačno ne koristimo analitičke ili marketinške kolačiće niti alate za praćenje korisnika u marketinške ili analitičke svrhe.

Ako u budućnosti uvedemo tehnologije za koje je prema zakonu potrebna prethodna privola, zatražit ćemo je prije njihove uporabe.

13. Automatizirano odlučivanje

Daj ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na tebe isključivo automatiziranom obradom osobnih podataka u smislu članka 22. GDPR-a.

14. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja.

Pristup podacima ograničavamo prema potrebi, a aplikacija i baza koriste tehničke kontrole kojima se ograničava pristup podacima drugih korisnika.

Nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost. Ako dođe do povrede osobnih podataka, postupit ćemo u skladu s obvezama koje za takve slučajeve propisuje GDPR.

15. Promjene ove Politike

Ovu Politiku možemo povremeno izmijeniti, primjerice kada uvedemo novu funkciju, promijenimo način obrade podataka, promijenimo pružatelja usluge ili se promijene pravni zahtjevi.

Ako promjena bitno utječe na način na koji koristimo tvoje osobne podatke, o tome ćemo te obavijestiti na primjeren način prije nego što promjena počne vrijediti.

Na vrhu ove Politike uvijek možeš vidjeti datum posljednje izmjene.

16. Kontakt

Za pitanja o ovoj Politici, obradi osobnih podataka ili ostvarivanju svojih prava obrati nam se na:

STRX, obrt za poslovno savjetovanje, vl. Vilim Strejček Prugina ulica 24 10000 Zagreb OIB: 47739824559 MBO: 99244004 Obrtni registar, Grad Zagreb, broj registarskog uloška 63757

E-adresa: podrska@daj.hr

Kontaktne točke

Za korisnike (Akt o digitalnim uslugama, čl. 12): podrska@daj.hr

Za nadležna tijela država članica, Europsku komisiju i Europski odbor za digitalne usluge (Akt o digitalnim uslugama, čl. 11): podrska@daj.hr

Na obje adrese komuniciramo na hrvatskom i engleskom jeziku.