← Početna
Pravni dokument — Poglavlje I

Privatnost Politika

Verzija 1.1 · Zadnje ažuriranje: 6. kolovoza 2026.

1. Tko smo mi

SWNG („Platforma”) je privatna usluga za odrasle od 18 godina namijenjena upoznavanju, komunikaciji i organizaciji događaja u swinger zajednici. Njome upravlja društvo TOPHAT SOFT S.R.L. (Florești, Cluj, Rumunjska), voditelj obrade — potpuni podaci nalaze se u našoj Pravnoj obavijesti.

2. Podaci koje prikupljamo

  • Podaci o računu: email, lozinka (bcrypt hash), uloga, datum kreiranja.
  • Podaci o profilu: ime za prikaz, dob, grad, biografija, fotografije, postavke.
  • Tehnički podaci: IP adresa, agent preglednika, zadnja prijava (sigurnost).
  • Komunikacija: poruke između korisnika (kriptirane u prijenosu, pohranjene na poslužitelju).
  • Plaćanja: obrađuje Stripe — nikad ne vidimo podatke o kartici.

3. Zašto ga prikupljamo

  • Pružanje usluge (podudaranje, slanje poruka, događaji).
  • Sigurnost (otkrivanje prijevara, brutalno blokiranje).
  • Pravna usklađenost (potvrda 18+, GDPR, plaćanje AML).
  • Komunikacija (obavijesti, samo uz vaš pristanak).

4. Pravna osnova obrade

Vaše podatke obrađujemo na temelju članka 6. GDPR-a: izvršavanje našeg ugovora s vama (pružanje usluge); vaša privola (obavijesti, neobavezna analitika, postavke koje odlučite podijeliti); ispunjavanje pravne obveze (provjera dobi, sprječavanje pranja novca, porezne evidencije); i naš legitimni interes (sigurnost, sprječavanje prijevara, poboljšanje platforme). Privolu možete povući u bilo kojem trenutku, što ne utječe na prethodno provedenu obradu.

5. Vaša prava (GDPR)

  • Pravo pristupa (potpuni izvoz iz postavki).
  • Pravo na ispravak (uredite svoj profil bilo kada).
  • Pravo na brisanje (30-dnevno meko brisanje, zatim trajno).
  • Pravo na prenosivost (JSON izvoz iz postavki).
  • Pravo prigovora na obradu (onemogućavanje obavijesti, analitike).
  • Pravo na podnošenje pritužbe nadležnom tijelu za zaštitu podataka.

6. S kim dijelimo

  • Bunny.net (BunnyWay d.o.o., Slovenija, EU) — pohrana i isporuka fotografija i videozapisa.
  • Stripe (Stripe Technology Europe Ltd., Irska, EU) — plaćanja pretplata; podatke o vašoj kartici nikada ne vidimo niti pohranjujemo.
  • Resend (SAD) — transakcijski e-mailovi (potvrda, sigurnosne i računske obavijesti), na temelju standardnih ugovornih klauzula.
  • Sentry (Functional Software, Inc., SAD) — dijagnostika pogrešaka i rušenja, na temelju standardnih ugovornih klauzula.
  • Google (Gemini API) — prijevod na zahtjev i javne pomoćne funkcije; vidjeti „Automatizirana obrada, UI i prijevod” u nastavku.
  • Mistral AI (Francuska, EU) — automatizirana sigurnosna provjera (otkrivanje prijevara i zlouporaba).
  • OpenAI (SAD) — tekstualna ugrađivanja (embeddings) za semantičko pretraživanje, na temelju standardnih ugovornih klauzula, gdje je omogućeno.
  • Nikada: oglašivačke mreže, posrednici podacima ni tražilice. Vaše osobne podatke ne prodajemo.

7. Međunarodni prijenosi podataka

Platforma se poslužuje na poslužiteljima u EU-u (Njemačka). Neki od gore navedenih izvršitelja obrade djeluju izvan EGP-a (na primjer u Sjedinjenim Američkim Državama); takvi su prijenosi zaštićeni standardnim ugovornim klauzulama Europske komisije ili primjenjivom odlukom o primjerenosti. Vaše osobne podatke nikada ne prodajemo.

8. Automatizirana obrada, UI i prijevod

Podudaranja, preporuke i rezultati pretraživanja generiraju se automatski na temelju vaših preferencija i aktivnosti. Automatizirana sigurnosna provjera (otkrivanje prijevara i zlouporaba) provodi se putem izvršitelja obrade za UI sa sjedištem u EU-u (Mistral AI, Francuska). Kada na sadržaju dodirnete „Prevedi”, odabrani tekst — uključujući privatnu poruku, ako je odlučite prevesti — šalje se Googleovu sučelju Gemini API radi izrade prijevoda; to se događa isključivo na vašu izričitu radnju, a izvorni se tekst nikada ne mijenja. Ti procesi ne proizvode pravne ni slično značajne učinke u smislu članka 22. GDPR-a; možete im prigovoriti ili zatražiti ljudsku intervenciju obraćanjem nama.

9. Kako štitimo vaše podatke

Vaše podatke štitimo enkripcijom pri prijenosu (HTTPS/TLS), lozinkama pohranjenima isključivo kao posoljeni bcrypt sažeci (nikada u čitljivom obliku), strogim kontrolama pristupa i bilježenjem (revizijom) osjetljivih radnji. Nijedan sustav nije savršeno siguran, no ako bi povreda vjerojatno utjecala na vaša prava, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata i obavijestiti vas kada to zakon zahtijeva.

10. Zadržavanje

  • Aktivan račun: za vrijeme trajanja korištenja.
  • Izbrisani račun: 30 dana mekog brisanja, zatim potpuna anonimizacija.
  • Tehnički dnevnici (IP, revizija): 90 dana.
  • Otplata: 7 godina (porezna obveza).

11. Dobno ograničenje

Platforma je namijenjena isključivo odraslima od 18 godina. Svjesno ne prikupljamo podatke osoba mlađih od 18 godina; ako to saznamo, bez odgode brišemo račun i njegove podatke.

12. Izmjene ovih pravila

Ova pravila možemo ažurirati iz pravnih ili tehničkih razloga. O bitnim izmjenama obavijestit ćemo vas u aplikaciji ili e-poštom prije njihova stupanja na snagu. Verzija i datum prikazani gore uvijek označavaju trenutačno izdanje.

13. Kontakt

Za sva pitanja o Vašim osobnim podacima obratite se na e-mail [email protected]Odgovaramo u roku od 30 dana, prema GDPR čl. 12.