Politika privatnosti

Ovaj dokument objašnjava koje podatke obrađujemo kad koristiš aplikaciju Poljo i ovu stranicu.

Verzija 1.4 · zadnja izmjena 18. listopada 2026.

Poljo radi na tvom uređaju. Evidencija se upisuje u bazu na telefonu i tamo ostaje i bez interneta.

Dok se ne prijaviš, evidencija ne odlazi na naš poslužitelj. Prijava je dobrovoljna i služi sigurnosnoj kopiji i dijeljenju s članovima gospodarstva.

Fotografija biljke (Poljo AI) ili računa šalje se na obradu samo kad to sam pokreneš. Ne čuva se i ne koristi se za učenje umjetne inteligencije.

Ne prodajemo podatke, ne prikazujemo oglase i ne pratimo te po drugim aplikacijama.

Tvoja evidencija ne koristi se za treniranje umjetne inteligencije.

1. Tko obrađuje tvoje podatke

Voditelj obrade je TOMLJANOVIĆ ADRIA j.d.o.o., Dr. Andrije Štampara 57, 34000 Požega, Hrvatska, OIB 88985754115, MBS 081174127 (u nastavku: mi, odnosno Poljo).

Za sva pitanja o podacima piši na info@poljo.app.

Nemamo imenovanog službenika za zaštitu podataka jer za našu vrstu i opseg obrade to nije zakonska obveza. Na upite odgovara gornja adresa.

2. Načelo: podaci su na tvom uređaju

Poljo je zamišljen tako da radi u polju, bez signala. Sve što upišeš sprema se u bazu na samom uređaju i ondje je dostupno bez interneta.

Na naš poslužitelj podaci odlaze samo ako se prijaviš i time uključiš sigurnosnu kopiju i dijeljenje. Rad bez prijave je potpuno ispravan način korištenja: tada s našeg poslužitelja dolaze samo javni podaci (vremenska prognoza, popis sredstava, preporuke, vijesti Agencije za plaćanja), a od tebe ne odlazi ništa osim onoga što je opisano u točkama 3.4 do 3.9.

3. Koje podatke obrađujemo i zašto

3.1 Podaci računa (samo ako se prijaviš). E-pošta i lozinka, ili prijava preko Apple računa — pri čemu Apple dopušta da svoju e-poštu sakriješ — ili preko Google računa, od kojeg primamo e-poštu i ime iz Google profila. Svrha: prijava, sigurnosna kopija i dijeljenje gospodarstva. Na tu adresu šaljemo samo poruke vezane uz račun: kod za registraciju ili novu lozinku, potvrdu promjene e-pošte, obavijest kad se promijeni lozinka, e-pošta ili način prijave, te potvrde zahtjeva za brisanje računa, njegova otkazivanja i konačnog brisanja. Promidžbene poruke ne šaljemo. Pravna osnova: izvršenje ugovora.

3.2 Podaci gospodarstva i evidencije. Naziv gospodarstva, MIBPG, OIB, adresa i nositelj; parcele (ARKOD broj, granica odnosno koordinate, kultura, površina); zapisi prskanja, gnojidbe, radova, navodnjavanja i berbe (i ubrana količina); zalihe (artikli, primke, otpisi, inventure); mjere za obrasce Agencije (klopke, dispenzeri, nastambe za pčele) i podaci koje upišeš za obrasce (savjetnik, način skladištenja, godina ulaska u sustav potpore); stočarstvo (grla, ušne markice, liječenja, mužnje); strojevi; osobe koje rade na gospodarstvu (ime, broj iskaznice i rok njezina važenja); financije (računi, troškovi, prihodi, poticaji, gorivo). Svrha: vođenje evidencije koju propis traži i izračuni koje aplikacija radi. Pravna osnova: izvršenje ugovora.

3.3 Fotografije. Slike računa, strojeva, parcela, bilježaka i suglasnosti vlasnika zemljišta snimaš ili odabireš sam; ostaju na uređaju, a u sigurnosnu kopiju idu samo uz prijavu. Kad sam zatražiš čitanje računa s fotografije, slika se jednokratno šalje na obradu (vidi točku 5) — uz tvoj račun ili, bez računa, uz anonimni identifikator iz točke 3.9.

3.4 Lokacija. Tražimo je samo kad je sam pokreneš: upis adrese gospodarstva, točka pčelinjaka, ucrtavanje granice parcele, prognoza za trenutnu lokaciju i odabir parcele na kojoj stojiš kad Poljo AI-ju šalješ fotografiju biljke snimljenu kamerom. U tom zadnjem slučaju lokacija služi samo na telefonu i ne šalje se nikamo (vidi točku 3.8). Lokacija se ne prati u pozadini. Za prognozu se koordinate zaokružuju na mrežu i šalju bez tvog imena, računa ili identifikatora uređaja.

3.5 Obavijesti. Ako ih uključiš, uređaj dobiva oznaku za dostavu obavijesti (token). Bez te oznake rade samo podsjetnici koje aplikacija sama zakaže na uređaju.

3.6 Dijagnostika. Kad se aplikacija sruši, šalje se poruka greške, mjesto u kodu i nekoliko posljednjih koraka. Prije slanja aplikacija iz tog izvještaja uklanja e-poštu, OIB i MIBPG, koordinate, tokene i putanje na uređaju. Pravna osnova: legitimni interes da aplikacija radi ispravno.

3.7 Anonimni brojači. Četiri puta u životu jedne instalacije — kad prvi put otvoriš aplikaciju, upišeš prvu parcelu, prvi zapis i napraviš prvi izvoz — poslužitelju se pošalje samo naziv tog koraka. Ne šalje se tvoj račun, uređaj, lokacija ni bilo kakav identifikator, a poslužitelj samo uveća brojku za taj dan. Tako znamo koliko ljudi aplikacija stvarno posluži; s tobom se to ne može povezati. Pravna osnova: legitimni interes da znamo služi li aplikacija svrsi.

3.8 Poljo AI (procjena bolesti i štetnika s fotografije). Kad sam pokreneš procjenu i daš pristanak, šalje se samo fotografija biljke i naziv kulture. Fotografija se prije slanja ponovno sprema, pa iz nje nestaju lokacija i ostali podaci o snimanju (EXIF); te podatke aplikacija koristi samo na telefonu, za odabir parcele. Fotografija se nakon procjene ne čuva ni kod nas ni kod izvršitelja i ne koristi se za učenje modela. Na poslužitelju bilježimo samo da je procjena bila: vrijeme, kultura, ponuđene nazive i ishod (bez slike i lokacije) — za mjesečni broj procjena i zaštitu od zlouporabe. Ako odgovoriš na pitanje „Je li procjena bila točna?“, šalje se kultura, ponuđeni nazivi i tvoj odgovor, bez slike. Pravna osnova: privola (pristanak u aplikaciji, koji možeš povući u Profil → Poljo AI) i izvršenje ugovora.

3.9 Anonimni identifikator za Poljo AI i čitanje računa. Te usluge plaćamo po pozivu, pa broj poziva mora brojiti poslužitelj. Tko radi bez računa, pri prvom takvom pozivu dobiva nasumičan identifikator bez e-pošte, imena i oznake uređaja. Uz njega se vodi samo broj iskorištenih procjena i čitanja. Kad se prijaviš, umjesto njega koristi se tvoj račun. Pravna osnova: legitimni interes da usluga ostane dostupna svima.

3.10 Satelitsko stanje usjeva (Poljo+, uz prijavu). Za parcele s ucrtanom granicom poslužitelj šalje granicu (koordinate) i razdoblje servisu Copernicus i od njega dobiva pokazatelje stanja usjeva i obojene slike parcele. Ne šalje se naziv gospodarstva, ime, OIB ni račun. Rezultati se čuvaju uz gospodarstvo na našem poslužitelju i prenose na telefone njegovih članova. Pravna osnova: izvršenje ugovora.

4. Što ne radimo

Ne prikupljamo kontakte, poruke ni popis drugih aplikacija.
Ne pratimo lokaciju u pozadini i ne šaljemo lokaciju iz fotografija.
Nemamo analitiku ponašanja ni reklamne identifikatore. Jedino što brojimo su četiri prva koraka iz točke 3.7 — kao gola brojka, bez ikakve veze s tobom.
Ne prodajemo i ne iznajmljujemo podatke nikome.
Ne koristimo tvoju evidenciju za treniranje modela umjetne inteligencije.

5. Kome se podaci prosljeđuju

Za dijelove usluge koje ne možemo izvesti sami koristimo izvršitelje obrade. Svaki od njih dobiva samo ono što mu treba:

Supabase (Supabase Inc.) — baza, prijava, pohrana fotografija i poslužiteljske funkcije. Poslužitelji su u Europskoj uniji (Frankfurt).
Anthropic (model Claude) — samo kad sam zatražiš čitanje računa s fotografije ili procjenu Poljo AI. Šalje se slika (i za Poljo AI naziv kulture), vraća se pročitani račun odnosno procjena. Slika se ne pohranjuje kod nas, a Anthropic je ne koristi za treniranje modela.
Copernicus Data Space Ecosystem (program Copernicus Europske unije, Europska svemirska agencija) — satelitsko stanje usjeva za Poljo+. Šalju se samo granice parcela i razdoblje.
Resend (Resend, Inc.) — slanje e-pošte vezane uz račun iz točke 3.1. Šalje se adresa primatelja i sadržaj poruke.
MeteoAPI (meteoapi.eu) — vremenska prognoza. Šalju se samo zaokružene koordinate, bez podataka o tebi.
Državna geodetska uprava (geoportal.dgu.hr) — podloga karte (snimka iz zraka). Uređaj sam preuzima dijelove karte, pa DGU vidi samo IP adresu i područje karte koje gledaš, bez podataka o tebi.
ARKOD preglednik (Agencija za plaćanja u poljoprivredi, ribarstvu i ruralnom razvoju) — javni upit koji se šalje kad sam upišeš ARKOD ili MIBPG broj.
Sentry — izvještaji o rušenju aplikacije, pročišćeni kako je opisano u točki 3.6.
Apple i Google — prijava preko Apple odnosno Google računa, ako je odabereš (točka 3.1).
Expo, Apple (APNs) i Google (Firebase Cloud Messaging) — dostava obavijesti na uređaj.
Apple App Store, Google Play i RevenueCat — kad kupiš Poljo+ ili jednokratno izvješće. Naplatu obavlja trgovina; podatke o tvojoj kartici ne vidimo niti ih pohranjujemo. Od trgovine primamo samo potvrdu kupnje (vrsta, datum, oznaka transakcije) da bismo otključali ono što si kupio, i uz tvoj račun u aplikaciji je čuvamo dok račun postoji.
Nadležna tijela — samo kad nas na to obvezuje zakon.

6. Prijenos izvan Europskog gospodarskog prostora

Podaci tvog gospodarstva pohranjeni su u Europskoj uniji.

Anthropic, Resend i Sentry sjedište imaju u Sjedinjenim Američkim Državama i obrada kod njih počiva na standardnim ugovornim klauzulama Europske komisije uz njihove dodatne mjere zaštite. Kod njih završava samo ono što je opisano u točki 5 — fotografija računa ili biljke koju sam pošalješ, e-pošta vezana uz račun i pročišćeni izvještaj o rušenju — nikada cijela evidencija.

7. Koliko dugo čuvamo podatke

Na uređaju: dok sam ne obrišeš zapis ili aplikaciju.
Na poslužitelju (uz prijavu): dok postoji tvoj račun. Račun možeš obrisati sam u aplikaciji, u Profilu. Podaci s uređaja brišu se odmah, a s poslužitelja nakon 30 dana — taj rok postoji zato da se slučajno obrisan račun može vratiti.
Iz sigurnosnih kopija baze podaci nestaju najkasnije u roku od 90 dana.
Vremenska prognoza u međuspremniku: 7 dana, vezana uz mrežnu ćeliju, a ne uz tebe.
Izvještaji o rušenju: do 90 dana, koliko ih čuva Sentry.
Fotografije poslane Poljo AI-ju i na čitanje računa: ne čuvaju se nakon obrade.
Zapis procjena Poljo AI (bez slike i lokacije) i odgovori „Je li procjena bila točna?“: 24 mjeseca.
Anonimni identifikator iz točke 3.9: briše se nakon 12 mjeseci bez ijedne procjene, zajedno s brojem iskorištenih procjena.
Satelitski pokazatelji i slike parcela: dok postoji gospodarstvo na poslužitelju; brišu se s računom, kao i ostala evidencija.
Potvrde kupnji (Poljo+ i jednokratna izvješća): 11 godina, koliko traže porezni propisi.

8. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, te pravo povući privolu koju si dao (na primjer za obavijesti ili pristup lokaciji).

Prenosivost ne moraš ni tražiti: izvoz cijele evidencije u PDF i CSV ugrađen je u aplikaciju.

Zahtjev pošalji na info@poljo.app. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatraš da postupamo protivno propisima, možeš se požaliti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr.

9. Podaci drugih ljudi koje upišeš

Kad u evidenciju upišeš radnika, člana obitelji ili sezonca (ime, broj iskaznice za rukovanje sredstvima), za te podatke odgovaraš ti kao voditelj obrade na svom gospodarstvu.

Obavijesti tu osobu da je upisana i zašto. Evidencija o uporabi sredstava za zaštitu bilja zakonska je obveza i njezino vođenje je zakonita osnova za takav upis.

10. Sigurnost

Promet između aplikacije i poslužitelja je šifriran. Pristup podacima ograničen je pravilima na razini pojedinog retka u bazi, tako da vidiš samo gospodarstvo čiji si član. Lozinke se pohranjuju u obliku kriptografskog sažetka i ne možemo ih pročitati.

Nijedan sustav nije potpuno siguran. Povredu podataka koja predstavlja rizik prijavljujemo Agenciji za zaštitu osobnih podataka u roku od 72 sata, a tebe obavještavamo ako se tiče tvojih podataka.

11. Djeca

Poljo nije namijenjen osobama mlađim od 16 godina i ne prikupljamo svjesno njihove podatke.

12. Izmjene ove politike

Bitne izmjene najavljujemo u aplikaciji najmanje 15 dana prije nego što stupe na snagu. Datum posljednje izmjene stoji na vrhu ovog dokumenta.

13. Kolačići na ovoj stranici

Aplikacija nema kolačiće — ovaj odjeljak vrijedi samo za poljo.app.

Nužni kolačići drže stranicu u radu i postavljaju se bez privole. Kolačiće za oglašavanje ne postavljamo i ne prodajemo podatke o posjetiteljima.

Za mjerenje posjeta i za ugrađeni sadržaj s drugih poslužitelja (primjerice videozapis ili karta) tražimo tvoju privolu prije nego se učitaju. Dok privolu ne daš, ti se sadržaji ne učitavaju i tim poslužiteljima ne odlazi tvoja IP adresa.

Privolu možeš povući u svakom trenutku, na istom mjestu na kojem si je dao. Pojedinosti — koji kolačići, čemu služe i koliko traju — u dokumentu Kolačići.