Privatnost

Ukratko: sadržaj obitelji šifriran je s kraja na kraj i naš ga poslužitelj ne može pročitati. Poslužitelj zna tko je u obitelji, koji su uređaji spojeni i kada se što dogodilo, jer bez toga ne može spojiti tablet s telefonima ni poslati obavijest. Nema oglasa, nema analitike, nema prodaje podataka.

Ova pravila vrijede za aplikaciju Grandsapp na tabletu, aplikaciju Grandsapp za obitelj (u pregledniku na adresi app.mygrands.app) i za ovu web stranicu. Zadnja izmjena: 18. listopada 2026.

1. Tko obrađuje podatke

Voditelj obrade je Aning Film d.o.o., Opatovina 25, Zagreb (52144444572). Za sva pitanja o podacima piši na support@mygrands.app.

2. Sadržaj obitelji: šifriran s kraja na kraj

Ovo poslužitelj prima i čuva samo šifrirano, a ključ za otvaranje imaju samo telefoni i tableti obitelji:

• slike i njihovi natpisi, glasovne i video poruke, glasovne poruke s tableta;
• tekst i vrijeme podsjetnika, gumbi i stavke popisa, izgled ploče i mjesto za vremensku prognozu;
• ime osobe kojoj je tablet namijenjen, kako je tablet oslovljava i jezik tableta;
• dogovaranje video poziva. Sam poziv, slika i zvuk, ide šifriran izravno između telefona i tableta ili kroz poslužitelj za prosljeđivanje (točka 6).

Ključ obitelji nastaje na prvom telefonu i drugim uređajima obitelji putuje zaključan njihovim ključevima. Poslužitelj ga nikad nema i zato ne može pročitati ništa od navedenog, pa ni podsjetnik koji govori o zdravlju ili lijekovima. Vidi samo da je šifrirani paket stigao, koliko je velik, koje je vrste i kada. Ako obitelj izgubi sve svoje uređaje, sadržaj se ne može vratiti.

Svaka obitelj napravljena u aplikaciji šifrirana je od prvog trenutka, prije nego što išta pošalje.

3. Što poslužitelj može pročitati

Da bi spojio uređaje i poslao obavijesti, poslužitelj čuva i čita ovo:

• Obitelj i članovi: ime obitelji, ime svakog člana i tko upravlja obitelji.
• Uređaji: nasumični identifikatori uređaja, njihovi javni ključevi i kada su zadnji put bili na vezi. Pristupne tokene i poveznice za pozivanje čuvamo samo kao sažetak (hash), uz ulogu, autora i rok poveznice.
• Što se kada dogodilo: identifikatori i vremena onoga što je poslano, koji je podsjetnik potvrđen, za koje je vrijeme bio zadan, kada i kako, koja je poruka poslušana, stanje stavki na popisu i tko ih donosi. Nikad sam sadržaj.
• Datoteke: veličina, vrsta i sažetak (hash) svake šifrirane datoteke.
• Stanje tableta: razina, stanje i temperatura baterije, punjenje, verzija aplikacije i što ona podržava, ima li glas za čitanje naglas, mikrofon i kameru, je li zaključan na ploču, je li postavljen kao namjenski tablet, je li izuzet od štednje baterije, je li uključeno „Ne ometaj” i dokle je stigla nova verzija.
• Odbijen izgled ploče: kad tablet ne može prikazati ploču, zašto: koje pločice i koje veličine te veličinu svog zaslona. Nikad ono što na pločicama piše.
• Pozivi: tko koga zove, kada, koliko poziv traje i zašto je završio.
• Obavijesti: pretplata telefona na obavijesti (adresa servisa za obavijesti i ključevi za šifriranje) i koje vrste obavijesti telefon želi.

Obavijesti ne sadrže ništa od sadržaja obitelji: kažu samo da se nešto dogodilo, na primjer da podsjetnik nije potvrđen. Šifrirane su za svaki telefon posebno, pa ih servis za obavijesti ne može pročitati.

4. Vremenska prognoza i traženje mjesta

Mjesto za pločicu Vani spremljeno je šifrirano, unutar ploče. Za prognozu tablet i aplikacija pitaju naš poslužitelj za vrijeme na koordinatama zaokruženima na oko jedan kilometar, a poslužitelj pita Norveški meteorološki institut (MET Norway). Kad u aplikaciji tražiš mjesto po imenu, poslužitelj riječi koje upišeš proslijedi servisu OpenStreetMap Nominatim; odgovore pamti sedam dana po upitu, a ne po uređaju. Oba servisa dobivaju samo koordinate ili riječi, nikad tvoju IP adresu ni podatke o obitelji.

Ako u aplikaciji dodirneš „Koristi moju lokaciju”, telefon (uz tvoje dopuštenje) odredi gdje je, zaokruži to na oko jedan kilometar i spremi u ploču, šifrirano. Točan položaj telefona ne šalje se nikamo i nigdje se ne bilježi. Zaokruženi položaj odmah ide našem poslužitelju kao upit za prognozu, kao i svako mjesto na ploči, pa ostaje u zapisima poslužitelja do njihova isteka (točka 5).

5. Ostali podaci koje obrađujemo

Stvaranje obitelji. Zaslon Nova obitelj učitava Cloudflare Turnstile, provjeru da obitelj ne stvara automat. Turnstile pritom vidi IP adresu i preglednik telefona, a naš poslužitelj Cloudflareu predaje token te provjere i IP adresu na potvrdu; ne čuvamo ni jedno ni drugo. Odgovor na zahtjev pamtimo deset minuta, da drugi dodir ne napravi drugu obitelj, a broj obitelji napravljenih toga dana dva dana, bez imena i adresa.

IP adrese. IP adresu uređaja koristimo samo da ograničimo broj pokušaja uparivanja, pridruživanja i stvaranja obitelji, Cloudflareovim brojačima od jedne minute. Ne spremamo je uz obitelj.

Zapisi poslužitelja. Cloudflare za nas bilježi tehničke zapise zahtjeva: vrijeme, način i adresu zahtjeva (u kojoj su identifikatori obitelji i uređaja, a kod prognoze i traženja mjesta i zaokružene koordinate ili upisane riječi), ishod i Cloudflareove podatke o zahtjevu, koji mogu uključivati IP adresu i približnu lokaciju. Služe otklanjanju kvarova i čuvaju se nekoliko dana, najviše sedam. Ne sadrže sadržaj obitelji.

6. Tko nam pomaže

• Cloudflare, Inc., naš izvršitelj obrade: poslužitelj, baza podataka, spremište datoteka, zapisi, provjera Turnstile, prosljeđivanje e-pošte za podršku i ova web stranica.
• Aning Film d.o.o.: poštanski sandučić u koji stiže e-pošta poslana na support@mygrands.app.
• Cloudflare Realtime (TURN): kad telefon i tablet ne mogu razgovarati izravno, prosljeđuje šifrirani promet poziva. Vidi IP adrese obiju strana, kada je poziv trajao i koliko je podataka prenio, i oznaku obitelji, nikad sliku ni zvuk. U svakom pozivu telefon i tablet saznaju IP adresu jedan drugoga.
• Servisi za obavijesti preglednika i telefona: Google (Android i Chrome), Apple (iPhone i Safari), Mozilla (Firefox) i Microsoft (Edge na Windowsima). Primaju samo šifrirane obavijesti za adresu koju je telefon dobio od njih.
• MET Norway (prognoza) i OpenStreetMap Nominatim (traženje mjesta), kako piše u točki 4.

Podatke ne prodajemo i ne dajemo nikome za oglase.

7. Gdje se podaci obrađuju

Cloudflare obrađuje podatke u svojoj mreži podatkovnih centara po svijetu. Podaci obitelji spremaju se u Cloudflareovim podatkovnim centrima, obično blizu mjesta s kojeg se obitelj prvi put spojila, a mogu biti i izvan Europske unije. Za prijenos izvan Europskog gospodarskog prostora Cloudflare primjenjuje standardne ugovorne klauzule Europske komisije, a certificiran je i prema okviru EU–SAD za privatnost podataka. Servisi za obavijesti i ostali navedeni pružatelji obrađuju podatke u svojim zemljama, prema svojim pravilima.

8. Koliko dugo

• Podaci obitelji: dok obitelj postoji, uz ove granice. Slike dok ih obitelj ne ukloni (najviše 300; preko toga najstarija neoznačena odlazi). Glasovne i video poruke i glasovne poruke s tableta: najviše 30 dana. Podsjetnici dok ih obitelj ne ukloni, a od potvrda zadnjih 50 po podsjetniku. Završene stavke popisa: 7 dana. Ono što čeka uređaj koji nije na vezi: 7 dana. Oznake uklonjenih slika i podsjetnika: 30 dana. Poveznice za pozivanje: 30 dana nakon što su iskorištene ili istekle.
• Uparivanje: kod za uparivanje dok ne istekne. Kod za novi tablet (QR) vrijedi 24 sata, a čuva se još deset minuta nakon upotrebe ili sedam dana nakon isteka.
• Šifrirana datoteka koja nije stigla u obitelj, na primjer prekinut prijenos: najviše dva dana.
• Stanje tableta: samo zadnje izvješće svakog tableta.
• Uređaj koji napusti obitelj ili bude uklonjen odmah gubi pristup, a njegove pretplate na obavijesti brišu se. Njegovo ime, uloga i javni ključ ostaju u evidenciji obitelji dok obitelj postoji, jer stoje uz ono što je poslao.
• Zapisi poslužitelja: nekoliko dana, najviše sedam.
• Obrisana obitelj: iz naše pohrane briše se sve, obično u roku od minute. Zapisi poslužitelja čuvaju identifikator obitelji do svog isteka.
• Obitelj koja nikad nije zaživjela, bez ijednog uparenog tableta i s jednim jedinim članom, briše se sama 30 dana nakon stvaranja ako je u tih 30 dana nitko nije otvorio. Ako jest, provjerava se ponovno 30 dana kasnije.

9. Brisanje

Obitelj može obrisati sve sama, u aplikaciji za obitelj: Obriši obitelj briše cijelu obitelj, Napusti obitelj izvodi tvoj telefon iz nje, a Ukloni tablet i Ukloni iz obitelji uklanjaju tablet ili drugi telefon. Brisanje možeš zatražiti i e-poštom. Svi koraci i što se pritom briše su na stranici Brisanje podataka.

10. Na tabletu i telefonu

Tablet i telefon čuvaju sadržaj obitelji i ključeve na samom uređaju; tablet ključeve dodatno štiti Androidovim spremištem ključeva gdje ga uređaj ima. Uklonjen tablet briše sve što je imao o obitelji, a telefon koji napusti obitelj briše njezine ključeve i spremljeni sadržaj. Podsjetnike tablet čita naglas samo glasom koji radi na samom tabletu, bez interneta, pa tekst ne napušta tablet; bez takvog glasa podsjetnik samo zazvoni.

11. Što ne prikupljamo

Ne tražimo ni e-poštu ni broj telefona, ne čitamo kontakte, ne pratimo točan položaj, ne koristimo oglasne identifikatore, analitiku ni kolačiće za praćenje.

12. Ova web stranica

Stranica nema kolačića za praćenje, analitike ni obrazaca i ne pokreće skripte. Poslužuje je Cloudflare.

13. Svrhe i pravne osnove

• Pružanje usluge koju je obitelj zatražila (spajanje uređaja, prijenos i čuvanje sadržaja, obavijesti, pozivi): izvršenje ugovora, članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka.
• Sigurnost i zaštita od zlouporabe (ograničenje broja pokušaja, Turnstile, zapisi poslužitelja): legitimni interes, članak 6. stavak 1. točka (f).

14. Granice zaštite

Šifriranje štiti sadržaj, ali ne sve. Iskreno, ovo ostaje otvoreno:

• Podaci iz točke 3 nisu skriveni: poslužitelj vidi tko je u obitelji, tko s kim i kada razgovara i koliko su datoteke velike.
• Nepošten poslužitelj ne može pročitati ni krivotvoriti sadržaj, ali može zadržati, odgoditi ili ponoviti ono što je poslano, promijeniti oznake koje sam vodi (je li podsjetnik potvrđen, je li poruka poslušana, tko donosi stavku), prikazati jednu od obiteljskih slika pod natpisom druge, ili uređaj nakon nečijeg odlaska ostaviti na starom ključu.
• Novi član obitelji dobiva ključeve, pa bi nepošten poslužitelj mogao dodati člana, ali bi ga svi vidjeli u popisu Članovi obitelji. Kod uređaja pri uparivanju potvrđuje da je ključ predan pravom tabletu.
• Nema oporavka: obitelj koja izgubi sve uređaje gubi sadržaj.
• Za brisanje obitelji dovoljni su telefon osobe koja jedina upravlja obitelji i upisano ime obitelji, pa neka taj telefon bude zaključan.

15. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Većinu toga obitelj radi sama u aplikaciji: mijenja imena, uklanja uređaje, briše obitelj. Sadržaj obitelji ne možemo pročitati, pa ga ni ne možemo izdati; dostupan je u aplikaciji. Za sve ostalo piši na support@mygrands.app; odgovaramo u roku od mjesec dana. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP) ili nadzornom tijelu zemlje u kojoj živiš.

16. Djeca

Obitelj stvaraju i njome upravljaju punoljetne osobe; aplikacija za obitelj nije namijenjena djeci. Tablet može koristiti bilo tko. O osobi uz tablet poslužitelj zna samo ono što točka 3 kaže o tabletu i o tome što se kada dogodilo.

17. Promjene

Promjene ovih pravila objavljujemo na ovoj stranici, s datumom zadnje izmjene na vrhu.