DoneTruePolitika privatnosti

Datum stupanja na snagu i posljednjeg ažuriranja: 24. kolovoza 2026.
Verzija aplikacije: 2.0.0+
ID paketa aplikacije: com.donetrue.app
Službeni kanonski URL-ovi: https://umbrabyte.app/en/donetrue/privacy/ i https://umbrabyte.app/hr/privacy/

Ova politika privatnosti odnosi se na Android mobilnu aplikaciju DoneTrue: Kamera na gradilištu i dokazi s terena (identificiranu nazivom paketa com.donetrue.app), koju razvija i objavljuje Umbrabyte Apps (kojom upravlja samostalni obrtnik Cristian Donet Segura). Ona nadopunjuje opću Politiku privatnosti Umbrabytea i predstavlja službenu, obvezujuću politiku privatnosti povezanu unutar aplikacije i na njezinoj stranici na Google Play Storeu.

Sažetak na jednostavnom jeziku: DoneTrue je izvanmrežni radni prostor na gradilištu usmjeren na kameru, izgrađen za izvođače, obrtnike, renovatore i geodete. Sva dokumentacija fotografija s gradilišta, GPS koordinate za vodene žigove fotografija, bilješke glasovnog diktiranja, evidencije klijenata, procjene, troškovi, radni nalozi, popisi zadataka i TrueProof kriptografski potpisi obrađuju se i pohranjuju strogo lokalno na vašem uređaju u SQLite Room bazi podataka i privatnoj izoliranoj pohrani aplikacije. Umbrabyte ne upravlja udaljenim pozadinskim poslužiteljima za presretanje vašeg posla ili podataka klijenata, ne zahtijeva korisnički račun, ne uključuje nikakve oglase, nikakve SDK-ove za praćenje i nikada ne prodaje niti iznajmljuje osobne podatke. Podaci napuštaju vaš uređaj samo kada izričito odaberete dijeljenje datoteka ili izvoz sigurnosnih kopija, kada vi omogućite korisnički konfigurirane integracije u oblaku/CRM sustavu, kada Google Play obrađuje izbornu pretplatu ili kada kontaktirate izravnu podršku.

Ovaj sažetak na jednostavnom jeziku ne zamjenjuje sveobuhvatne pravne i tehničke uvjete navedene u nastavku.

1. Opseg i ključne činjenice

DoneTrue omogućuje stručnjacima u zanatstvu dokumentiranje napretka na gradilištu, snimanje dokaza prije i poslije putem Ghost Cam poravnanja, provjeru integriteta izvorne slike putem kriptografskih vodenih žigova na uređaju (TrueProof SHA-256 / ECDSA P-256) te generiranje profesionalnih PDF izvješća, procjena i računa bez oslanjanja na infrastrukturu u oblaku.

• Nije potreban korisnički račun niti prijava: Aplikacija ne zahtijeva izradu računa, lozinke, brojeve telefona niti registracijske vjerodajnice.
• 100% obrada na uređaju / prvenstveno izvanmrežno: Obrada slika, ugrađivanje metapodataka, vodeni žig fotografija, izračuni troškova, generiranje PDF-a i prijepis govora odvijaju se lokalno na hardveru vašeg uređaja.
• Nema Umbrabyteovih poslužitelja u oblaku: Umbrabyte ne posjeduje, ne upravlja niti ne održava poslužitelje u oblaku za hostiranje, pregledavanje ili izradu sigurnosnih kopija vaših fotografija ili baze podataka klijenata.
• Izvođač kao voditelj obrade podataka prema GDPR-u: Kada u DoneTrue pohranite kontaktne podatke klijenata (imena, brojeve telefona, adrese gradilišta), vi djelujete kao voditelj obrade podataka za informacije o vašim klijentima. DoneTrue služi kao vaš lokalni izvanmrežni alat.
• Nula oglasa ili marketinških pratitelja: Aplikacija ne sadrži mreže za oglašavanje, SDK-ove za praćenje niti analitičke biblioteke trećih strana (nema Firebase Analyticsa, Mixpanela niti AppsFlyera). Manifest aplikacije izričito izbjegava identifikatore za oglašavanje.
• Nema prodaje podataka: Umbrabyte ni pod kojim okolnostima ne prodaje, ne iznajmljuje, ne daje u zakup niti ne trguje korisničkim podacima ili podacima o klijentima.
• Integracija platforme: Izborne PRO pretplate obrađuju se putem službenih Google Play Billing API-ja. Provjere ažuriranja unutar aplikacije koriste službene Google Play Core API-je.

2. Voditelj obrade podataka

Razvojni programer i voditelj obrade podataka za sve osobne podatke koje Umbrabyte primi izravno (poput e-poštanske komunikacije s korisničkom podrškom) je:

• Puno ime: Cristian Donet Segura
• Naziv studija: Umbrabyte Apps
• Poslovna adresa: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Španjolska
• Porezni broj (NIF): 20468489F
• D-U-N-S® registarski broj: 374071851
• Kontakt za privatnost i podršku: support@umbrabyte.app
• Službena web-stranica: https://umbrabyte.app

Google LLC djeluje kao neovisni voditelj obrade podataka za transakcije obrađene putem Google Play Storea i Google Play Billinga prema vlastitim politikama privatnosti.

3. Podaci koje aplikacija obrađuje

3.1 Podaci pohranjeni i obrađeni strogo na uređaju

Svi zapisi pohranjuju se unutar privatne izolirane pohrane aplikacije i SQLite Room baze podataka na vašem uređaju:

3.2 Android dopuštenja i pristup uređaju

Android dopuštenja transparentno se zahtijevaju uz kontekstualno obrazloženje samo kada pokrenete značajke koje ih zahtijevaju:

Aplikacija NE zahtijeva niti koristi lokaciju u pozadini (ACCESS_BACKGROUND_LOCATION), širok pristup pohrani (WRITE_EXTERNAL_STORAGE), dopuštenja za precizne alarme (SCHEDULE_EXACT_ALARM), skeniranje paketa (QUERY_ALL_PACKAGES), popis kontakata, SMS niti oglašivačke identifikatore.

3.3 Integracije i izvozi koje konfigurira korisnik

• Sigurnosna kopija u oblaku: Izborna sigurnosna kopija u vlastitu pohranu korisnika u oblaku (Google Drive, Dropbox, OneDrive, WebDAV) onemogućena je prema zadanim postavkama. Kada je vi omogućite, podaci se prenose izravno s vašeg uređaja vašem pružatelju usluga u oblaku.
• CRM webhookovi: Izborno slanje webhookova na vaš CRM ili prilagođeni API onemogućeno je prema zadanim postavkama. Kada je konfigurirano, korisni tereti potpisuju se HMAC-SHA256 algoritmom, strogo putem HTTPS-a, a lokalni privatni raspon IP adresa se odbija.
• Dijeljenje PDF-a i datoteka: Izvoz potpisanih PDF procjena, radnih naloga ili paketa slika odvija se putem standardnih sistemskih sučelja Androida (Intent i FileProvider). Vi birate primatelja.

3.4 Podaci koje Umbrabyte NE prima

Tijekom uobičajenog korištenja DoneTrue, Umbrabyte ne prima, ne presreće niti ne pohranjuje na poslužiteljima:

• Fotografije, usporedbe prije/poslije niti dokaze s gradilišta.
• GPS koordinate niti adrese projekata.
• Imena klijenata, brojeve telefona niti e-adrese.
• Procjene, račune, satnice niti financijske ukupne iznose.
• Audiosnimke niti glasovne transkripcije.
• Lozinke za šifriranje korištene za datoteke sigurnosnih kopija.

4. Vanjske usluge i uvjeti monetizacije

4.1 Distribucija i pretplate putem Google Play Billinga

DoneTrue je besplatan za instalaciju s osnovnom funkcionalnošću. Izborne DoneTrue PRO pretplate obrađuju se putem službenog Google Play Billinga:

• Uvjeti naplate: Plaćanja, naplata poreza, konverzija valuta i potvrde isključivo se obrađuju putem Google Playa. Umbrabyte nikada ne prima niti pohranjuje brojeve kreditnih kartica ili financijske vjerodajnice.
• Upravljanje pretplatom i otkazivanje: Pretplate se automatski obnavljaju osim ako se otkažu najmanje 24 sata prije kraja razdoblja naplate. Pretplatu možete upravljati ili otkazati u bilo kojem trenutku putem Google Play Store > Plaćanja i pretplate.
• Povrat novca: Podliježe Politici povrata novca Google Playa.
• Jamstvo izvanmrežnog pristupa: Osnovne značajke ostaju funkcionalne izvanmrežno čak i bez aktivne pretplate.

4.2 Ažuriranja unutar aplikacije putem Google Play Corea

DoneTrue integrira službene Google Play Core API-je za provjeru je li na Google Playu dostupna ažurirana verzija te za neprimjetnu isporuku ažuriranja.

4.3 Politika SDK-ova trećih strana i telemetrije

DoneTrue sadrži nula analitičkih ili oglašivačkih SDK-ova trećih strana. Mrežna komunikacija strogo je ograničena na obrnuto geokodiranje putem sistemskih usluga, korisnički konfigurirane webhookove i usluge platforme Google Play Storea putem TLS 1.3 / HTTPS-a.

5. Svrhe i pravne osnove

Prema Općoj uredbi Europske unije o zaštiti podataka (GDPR) i UK GDPR-u, aktivnosti obrade oslanjaju se na:

6. Zadržavanje, brisanje i upravljanje podacima

Brisanje podataka: DoneTrue ne održava korisničke račune na poslužiteljima razvojnog programera. Za trajno brisanje svih podataka, izbrišite pohranu u Postavke > Aplikacije > DoneTrue > Pohrana > Izbriši podatke ili deinstalirajte aplikaciju. Imajte na umu da porezni zakoni u određenim jurisdikcijama mogu zahtijevati od izvođača da zadrže račune za posao i potpisane radne naloge 5 do 10 godina.

7. Sigurnost podataka

• Izolacija operacijskog sustava: Sve lokalne baze podataka i medijske datoteke izolirane su unutar privatnog UID pješčanika Androida.
• TrueProof kriptografski potpisi: Fotografije se mogu digitalno zapečatiti pomoću ECDSA P-256 ključeva generiranih u hardverskom Android KeyStoreu.
• Šifriranje sigurnosne kopije: Izvezene .dtbackup arhive podržavaju AES-256-GCM šifriranje s lozinkom koju definira korisnik, a koja se nikada ne pohranjuje niti prenosi.
• Biometrijsko zaključavanje aplikacije: Izborno biometrijsko zaključavanje (otisak prsta/lice) putem Android BiometricPrompta za zaštitu pristupa na dijeljenim uređajima.
• Šifrirani prijenos: Mrežna komunikacija za Play Billing, geokodiranje i webhookove strogo zahtijeva TLS 1.3 / HTTPS. usesCleartextTraffic="false" strogo se provodi.

8. Vaša prava diljem svijeta

Imate sveobuhvatna prava na privatnost u globalnim jurisdikcijama:

• Europska unija i EGP (GDPR / RGPD i španjolski LOPDGDD): Pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.), prigovor (čl. 21.) i pravo na povlačenje privole. Također imate pravo podnijeti pritužbu Agenciji Española de Protección de Datos (AEPD) na https://www.aepd.es.
• Ujedinjeno Kraljevstvo (UK GDPR i DPA 2018): Puna potrošačka prava provediva putem Ureda povjerenika za informacije (ICO).
• Sjedinjene Američke Države i Kalifornija (CCPA / CPRA / CalOPPA i državni zakoni SAD-a): Pravo na znanje, pristup, brisanje i ispravak osobnih podataka. Umbrabyte ne prodaje niti dijeli osobne podatke korisnika za bihevioralno oglašavanje između konteksta. Poštujemo signale Global Privacy Controla (GPC).
• Brazil (LGPD): Prava prema članku 18., uključujući potvrdu, pristup, ispravak, anonimizaciju i brisanje, provediva putem ANPD-a.
• Kanada (PIPEDA): Poštene informacijske prakse i prava pristupa putem OPC-a.
• Australija (Zakon o privatnosti iz 1988. i APP-ovi): Načela za poštovanje i transparentno postupanje s podacima putem OAIC-a.
• Japan (APPI) i Južna Koreja (PIPA): Puna zakonska usklađenost s lokalnim propisima o privatnosti.

Za ostvarivanje bilo kojeg prava na privatnost kontaktirajte nas izravno na support@umbrabyte.app.

9. Privatnost djece

DoneTrue je profesionalni uslužni program namijenjen obrtnicima i izvođačima. Nije namijenjen djeci mlađoj od 16 godina (ili prema lokalnoj zakonskoj dobi). Svjesno ne prikupljamo podatke od djece.

10. Izmjene ove politike privatnosti

Ovu politiku možemo povremeno ažurirati kako bismo odrazili poboljšanja aplikacije ili regulatorne zahtjeve. Sva ažuriranja objavit će se na ovoj kanonskoj web-adresi s ažuriranim datumom stupanja na snagu.

11. Kontakt informacije

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Španjolska
Porezni broj (NIF): 20468489F
D-U-N-S® broj: 374071851
E-pošta: support@umbrabyte.app
Web-stranica: https://umbrabyte.app