Orma
← Natrag na početnu

Pravila privatnosti

Zadnje ažuriranje: rujan 2026.

Orma ("mi") poštuje tvoju privatnost. Ova pravila objašnjavaju koje podatke prikupljamo, zašto i koja su tvoja prava, u skladu s Uredbom (EU) 2016/679 (GDPR).

1. Voditelj obrade

Voditelj obrade je Nicholas Iacoviello (fizička osoba koja vodi Ormu, Italija). Za svaki upit: info@orma.pet (digitalna adresa PEC: info@pec.orma.pet).

2. Podaci koje prikupljamo

  • Račun: prikazano ime, e-mail i (neobavezno) telefon; država i godina rođenja koje navedeš pri registraciji (vidi MALOLJETNICI); jezik aplikacije, da ti možemo pisati na tvom jeziku.
  • Lokacija: vidi LOKACIJA: PRIBLIŽNA ILI TOČNA.
  • Sadržaj: prijave, fotografije, viđenja, poruke i oglasi za udomljavanje. U oglasima za udomljavanje i broj mikročipa (obavezan za pse, mačke i afrikanske tvorove koje za udomljavanje nude privatne osobe) te tvoja izjava o veterinarskoj potvrdi: broj vide samo onaj tko je objavio oglas, ostali članovi njegove organizacije i administratori; ostali vide samo „Broj mikročipa naveden”.
  • Opasnosti i potvrde: prijave opasnosti koje podneseš (vrsta, fotografije, točna lokacija, opis) i tvoji odgovori na „Još uvijek tamo?” (da, ne ili ne znam, s datumom i vremenom).
  • Životinje i zdravstveni karton: profili tvojih životinja, unosi u kartonu (cjepiva, tretmani, pregledi, dokumenti) i podsjetnici. Za plan cijepljenja bilježimo i kako životinja živi (putuje li, ide li u pansion ili vrtić za životinje, izlazi li iz kuće, živite li u području s obveznim cijepljenjem) te bolesti koje si označio s „Nije za nas”. Broj veterinara koji upišeš u „Je li životinja nešto pojela?” ostaje samo na telefonu.
  • Tko s tobom brine o životinji: ako nekoga pozoveš da upravlja nekom od tvojih životinja, ta osoba vidi i uređuje njezin profil, karton i podsjetnike te i sama prima podsjetnike.
  • Pozivni kod: ako se netko registrira s tvojim kodom (preko poveznice, poruke ili QR koda s plakata), povezujemo njegov račun s tvojim kako bismo ubrojili poziv.
  • Korištenje aplikacije: kad otvoriš Ormu sa svojim računom, bilježimo da si je taj dan koristio. Samo tvoj identifikator i datum: ne vrijeme, ne zaslone, ne uređaj ni lokaciju. To nam služi da prebrojimo koliko ljudi koristi Ormu i koliko ih se vraća; kako bismo razumjeli koje su funkcije korisne, te podatke, samo kao zbrojeve, uspoređujemo s korištenjem kartona i podsjetnika. Ostaju na našim poslužiteljima u Europskoj uniji i ni s kim ih ne dijelimo. Možeš uložiti prigovor: vidi TVOJA PRAVA.
  • Jutarnja šetnja, osobne poveznice i priče koje nam predložiš, ako ih koristiš: vidi posebne odjeljke.
  • Privatne prijave zlostavljanja podnesene obrascem u aplikaciji: tekst, fotografije, mjesto i kontakt (vidi PRIJAVE OPASNOSTI I PODACI TREĆIH OSOBA).
  • Tehnički podaci i podaci o korištenju: IP adresa, model uređaja, operativni sustav i zapisi o pogreškama (putem Firebase Crashlyticsa), koji se koriste samo za dijagnostiku tehničkih problema, sigurnost i sprječavanje zlouporabe; identifikator uređaja za push obavijesti.

3. Lokacija: približna ili točna

Za izgubljene, viđene, pronađene ili napuštene životinje lokacija na javnoj karti prikazuje se PRIBLIŽNO (pomaknuta za otprilike 150 metara) radi zaštite tvoje privatnosti. Za OPASNOSTI (sumnjivi mamci, omče ili zamke, staklo ili čavli, četnjaci i ostale vrste) lokacija se prikazuje TOČNO: kako bi se mjesto moglo izbjeći. Prijave sumnje na ZLOSTAVLJANJE privatne su: vide ih samo ti i moderatori, nikada ostali korisnici i nikada se ne prikazuju na karti.

  • Obavijesti iz blizine: dok je uključeno „Javi mi za nestanke u blizini” (na početku jest), na tvom profilu spremamo posljednju lokaciju telefona, da znamo koga obavijestiti kad se u blizini izgubi životinja. Ondje ostaje dok se ne ažurira ili dok ne obrišeš račun.
  • Jutarnja šetnja: područje šetnje zaokružuje se na otprilike 1 km, nikada to nije kućna adresa. Na našim poslužiteljima spremamo ga samo ako uključiš obavijest (vidi JUTARNJA ŠETNJA I VRIJEME).
  • „Još uvijek tamo?”: da bi mogao odgovoriti, aplikacija šalje područje šetnje ili lokaciju telefona zaokruženu na otprilike 1 km, samo da provjeri jesi li unutar 2 km od opasnosti. Tu točku ne spremamo. Ako na tvom profilu postoji lokacija za obavijesti iz blizine, koristimo i nju.
  • Fotografije: prije učitavanja fotografija prijava, viđenja, životinja i chata aplikacija uklanja skrivene podatke iz datoteke, poput GPS lokacije i modela telefona. Fotografije učitane u ranijim verzijama mogu ih još sadržavati: piši nam na info@orma.pet i očistit ćemo ih.

4. Prijave opasnosti i podaci trećih osoba

Na fotografijama se nenamjerno mogu naći ljudi, lica, registarske pločice ili kuće. Prijave opasnosti, privatne prijave zlostavljanja i spis za vlasti služe SAMO zaštiti životinja i NE smiju sadržavati slike ni tekst po kojima se mogu prepoznati osobe, vozila (registarske pločice) ili privatno vlasništvo. Za spis i za priče aplikacija od tebe traži da obrežeš svaku fotografiju, kako bi lica i registarske pločice ostali izvan kadra.

Orma nije pravosudno tijelo. Ako javna prijava sadrži osobne podatke trećih osoba ili izravne optužbe, uklanja se, a podaci se brišu. Privatne prijave zlostavljanja podnesene obrascem u aplikaciji opisuju činjenice koje se mogu odnositi na druge ljude: čitaju ih samo moderatori, nikada ih ne objavljujemo i, kad je potrebno, prosljeđujemo ih nadležnom tijelu. U aplikaciji vidiš njihov status: primljeno, u razmatranju, proslijeđeno, zatvoreno. Spis za vlasti, naprotiv, ne primamo: vidi SPIS ZA VLASTI.

Kazneno djelo prijavi policiji (u Italiji: 112, 1515 Carabinieri Forestali, veterinarska služba ASL). Uklanjanje fotografije možeš zatražiti u bilo kojem trenutku.

5. Svrhe i pravne osnove

Tvoje podatke obrađujemo samo ako za to imamo pravnu osnovu (čl. 6. GDPR-a):

  • Izvršavanje ugovora (čl. 6. st. 1. t. b): registracija računa; korištenje karte; objava prijava, opasnosti i oglasa za udomljavanje (izvan Italije mikročip je pravilo Orme); odgovaranje na „Još uvijek tamo?”; razmjena poruka; upravljanje životinjama, kartonom, planom cijepljenja i podsjetnicima, i zajedno s onima koji s tobom brinu o njima; kartica jutarnje šetnje; brojenje poziva; izrada osobne poveznice kad dijeliš prijavu.
  • Privola (čl. 6. st. 1. t. a), koju možeš povući kad god želiš, a da ne izgubiš ostatak aplikacije: pristup GPS lokaciji uređaja (u postavkama telefona); slanje push obavijesti; obavijest jutarnje šetnje (isključuješ je u postavkama šetnje, a područje i vrijeme spremljeni za obavijest odmah se brišu); objava priče koju nam predložiš (povlačiš je, ili tražiš da je uklonimo, na stranici prijave).
  • Legitiman interes (čl. 6. st. 1. t. f): sigurnost aplikacije; sprječavanje prijevara, neželjenih poruka i zlouporaba, i kod bodova; dijagnostika kvarova preko tehničkih podataka; obrana pravnog zahtjeva; razmatranje privatnih prijava zlostavljanja i, kad je potrebno, njihovo prosljeđivanje nadležnom tijelu; razumjeti je li Orma korisna, uz minimum podataka: brojač korištenja (samo dan), dnevnik šetnje i broj otvaranja osobnih poveznica; čuvanje dokaza o privoli za objavljenu priču. Možeš uložiti prigovor: vidi TVOJA PRAVA.
  • Zakonska obveza (čl. 6. st. 1. t. c): odgovaranje na obvezujuće zahtjeve nadležnih tijela; u Italiji držanje na raspolaganju nadležnim tijelima broja mikročipa iz oglasa za ustupanje životinje (Zakonodavna uredba 135/2022, čl. 11.).

6. Čuvanje podataka

Podatke računa čuvamo dok je račun aktivan. Za ostalo:

  • Javne prijave: izgubljene i pronađene životinje istječu nakon 90 dana. Opasnosti istječu nakon vremena koje ovisi o vrsti, od 3 dana (divlje svinje) do 45 (četnjaci); potvrde prolaznika produljuju ih do najdulje, također ovisno o vrsti, od 7 do 90 dana, a dva odgovora „Ne, više ne” od različitih osoba, ili osoba koja ju je prijavila, uklanjaju ih ranije. Kad isteknu ili se zatvore, nestaju s karte i arhiviraju se.
  • Dani korištenja aplikacije i odgovori na „Još uvijek tamo?”: 13 mjeseci.
  • Jutarnja šetnja: područje, vrijeme, država i opcije dok je obavijest uključena (kad je isključiš, odmah se brišu); dnevnik obavijesti 13 mjeseci, i nakon isključivanja; obavijesti šetnje nestaju iz zvonca nakon 2 dana.
  • Osobne poveznice: 90 dana nakon što je prijava zatvorena ili je istekla; najkasnije sljedeći dan ako se prijava ili tvoj račun obrišu.
  • Predložene priče: fotografije dok je prijedlog otvoren, zatim se brišu u roku od 7 dana (ako je priča odabrana, nakon što ih kopiramo u priču); tekst 30 dana nakon odluke; ime koje si odabrao 30 dana nakon odluke ili, ako je priča objavljena, dok je objavljena; dokaz o privoli dok je priča objavljena, a zatim 90 dana. Prijedlog bez odgovora zatvara se nakon 90 dana.
  • Objavljene jutarnje priče: dok ih zadržavamo ili dok nas oni koji su ih ispričali ne zamole da ih uklonimo.
  • Privatne prijave zlostavljanja: do brisanja računa.
  • Spis za vlasti: samo na tvom telefonu, dok ga ne izbrišeš.

Račun možeš obrisati u bilo kojem trenutku u Profil → Obriši račun: tvoj profil i tvoj sadržaj (prijave, viđenja, poruke, fotografije, životinje kojima si vlasnik s njihovim kartonom, tokeni uređaja) trajno se brišu, a s njima i dani korištenja, odgovori na „Još uvijek tamo?”, prijava i dnevnik šetnje, osobne poveznice i priče nastale iz tvojih prijedloga. Čuvamo samo ono najnužnije što zakon eventualno zahtijeva.

Kako obrisati račun i što se briše: vidi stranicu Brisanje računa i podataka.

7. Dijeljenje i prijenos podataka

Ne prodajemo tvoje podatke.

Što vide drugi: tvoje prikazano ime; sadržaj tvojih javnih prijava, i na stranici orma.pet koja se otvara iz poveznice prijave; koliko je ljudi potvrdilo opasnost, nikada tko; na Ljestvici tvoje prikazano ime i tvoje bodove. Oni koji s tobom brinu o životinji vide njezin profil, karton i podsjetnike. Jutarnje priče su javne: u aplikaciji, na orma.pet i na slici „Pošalji dobro jutro”, koju svatko može proslijediti.

Oslanjamo se na pružatelje usluga koji podatke obrađuju u naše ime: Supabase (baza podataka i pohrana, poslužitelji u EU u Stockholmu), Firebase/Google (push obavijesti i izvještaji o rušenju), prijava putem Google, Apple ili Facebook računa (pri prijavi primaju e-mail i ime) i Aruba (slanje potvrdnih i pozivnih e-mailova).

Aplikacija šalje upite i nekim javnim uslugama, izravno s telefona. One primaju samo ono što im treba za odgovor, uz IP adresu telefona kao i svaka mrežna usluga, i nikakve podatke s tvog računa; obrađuju ih prema vlastitim pravilima:

  • OpenStreetMap i OpenFreeMap (karte) te Overpass (veterinari i skloništa u blizini): područje koje gledaš ili u kojem tražiš;
  • Nominatim (OpenStreetMap): mjesto koje tražiš po imenu; područje šetnje, već zaokruženo na otprilike 1 km, da ti prikaže njegovo ime; točku spisa, samo ako dodirneš „Pronađi adresu prema lokaciji”; javnu lokaciju prijave, kad za nju izrađuješ letak;
  • Open-Meteo (vrijeme za šetnju): područje šetnje zaokruženo na otprilike 10 km.

Neki pružatelji (npr. Google/Firebase) mogu prenijeti podatke izvan Europskoga gospodarskog prostora (npr. u Sjedinjene Američke Države): u tom je slučaju prijenos pokriven pristupanjem Okviru EU-SAD za privatnost podataka ili standardnim ugovornim klauzulama koje je odobrila Europska komisija. Podatke možemo otkriti nadležnim tijelima kada to zakon zahtijeva i proslijediti privatnu prijavu zlostavljanja nadležnom tijelu.

8. Tvoja prava

Imaš pravo na pristup, ispravak i brisanje svojih podataka, na ograničenje obrade ili prigovor te na prenosivost podataka. Ta prava možeš ostvariti u aplikaciji ili pisanjem na info@orma.pet. Posebno:

  • možeš uložiti prigovor na brojač korištenja, dnevnik šetnje i brojenje tvojih osobnih poveznica: piši nam i od tog trenutka te više ne brojimo i brišemo ono što smo zabilježili (za dnevnik šetnje isključi i obavijest: dok je uključena, dnevnik služi tome da ti stigne samo jedna na dan);
  • privole možeš povući kad god želiš: lokaciju i obavijesti u postavkama telefona, obavijest šetnje u njezinim postavkama, predloženu priču na stranici prijave. Povlačenje vrijedi od tog trenutka i ne utječe na ono što se već dogodilo: primjerice na slike s dobrim jutrom koje su drugi već proslijedili.

Imaš i pravo podnijeti pritužbu nadzornom tijelu države u kojoj živiš ili radiš (čl. 77. GDPR-a); u Italiji je to Garante per la protezione dei dati personali.

9. Maloljetnici

Orma je dostupna počevši od najniže dobi koju propisuje pravo države u kojoj živiš. Pri registraciji tražimo državu i godinu rođenja i ne otvaramo račun onome tko navede nižu dob. Čuvamo državu, navedenu godinu i datum izjave, i ništa drugo, isključivo radi primjene te granice. Ne koristimo sustave provjere dobi koji bi uključivali prikupljanje dokumenata ili biometrijskih podataka. Ako utvrdimo da račun pripada osobi niže dobi, zatvaramo ga i brišemo povezane podatke.

10. Jutarnja šetnja i vrijeme

Jutarnja šetnja nije obavezna.

  • Kartica „Tvoja šetnja”: vrijeme šetnje i područje, zaokruženo na otprilike 1 km, ostaju na telefonu. Da ti prikaže opasnosti i izgubljene životinje u blizini, aplikacija šalje područje našim poslužiteljima, koji odgovaraju bez spremanja. Da mu dâ ime, šalje ga, već zaokruženo, Nominatimu (OpenStreetMap). Za vremensku prognozu šetnje šalje ga, zaokruženo na otprilike 10 km, servisu Open-Meteo, koji vidi i IP adresu telefona, ali ne i podatke s tvog računa; prognoza se preuzima najviše jednom na sat i čuva na telefonu. Sezonski savjeti biraju se prema vrsti tvojih životinja i, za neke, prema državi telefona.
  • Jutarnja obavijest, samo ako odgovoriš „Da, obavijesti me”: spremamo područje zaokruženo na otprilike 1 km, vrijeme šetnje, razliku između vremenske zone telefona i talijanske, državu telefona, tvoje izbore („Samo kad ima nešto novo”, pauza) i tvoju privolu, s verzijom teksta i datumom. Ako isključiš obavijest, ti se podaci odmah brišu.
  • Dnevnik obavijesti: za svaki dan čuvamo koja je obavijest poslana (ili da nije poslana nijedna), koliko je bilo novosti i tri odgovora da ili ne: jesi li taj dan vidio karticu, jesi li otvorio obavijest, jesi li je pročitao. Nikada vrijeme. Čuvamo ga 13 mjeseci, i nakon što isključiš obavijest, kako bismo slali samo jednu obavijest na dan i kako bismo razumjeli je li obavijest korisna. Kad netko isključi obavijest, bilježimo samo da se to dogodilo, ne i tko.
  • Pravne osnove: za obavijest tvoja privola, koju povlačiš isključivanjem; za karticu izvršavanje ugovora (čl. 6. st. 1. t. b), jer je to funkcija koju sam odabireš koristiti; za dnevnik naš legitiman interes (čl. 6. st. 1. t. f), na koji možeš uložiti prigovor (vidi TVOJA PRAVA).

11. Spis za vlasti (zlostavljanje)

U Italiji ti aplikacija, kod sumnje na zlostavljanje, pomaže pripremiti spis za vlasti: fotografije, mjesto, datum i vrijeme, tvoje odgovore, primatelja i podatke osobe koja potpisuje (ime, prezime, kontakt, mjesto).

  • Spis ostaje na tvom telefonu: Orma ga ne prima, ne čuva i ne prosljeđuje. Šalješ ga sam, sa svoje e-pošte, tijelu koje odabereš, i od tog ga trenutka obrađuje onaj tko ga primi.
  • Fotografije ulaze u spis bez skrivenih podataka iz datoteke; datum snimanja aplikacija čita iz fotografije, na telefonu.
  • Samo ako dodirneš „Pronađi adresu prema lokaciji”, točka se šalje Nominatimu (OpenStreetMap) da se pronađe adresa.
  • Podsjetnici nakon 7 i 21 dana obavijesti su telefona: datum ne stiže do naših poslužitelja.
  • Spis ulazi u sigurnosnu kopiju telefona (iCloud, Google), ako ti je uključena, kao i tvoje fotografije.
  • Brišeš ga gumbom „Izbriši s telefona”. Drugi račun na istom telefonu ga ne vidi. Ako obrišeš račun, spis se briše s telefona s kojeg brišeš račun.
  • Izvan Italije ostaje uobičajeni privatni obrazac: vidi PRIJAVE OPASNOSTI I PODACI TREĆIH OSOBA.

12. Priče i podijeljene poveznice

  • Jutarnje priče. Svaki dan objavljujemo istinitu priču o životinjama, uz dopuštenje onih koji su je proživjeli i bez lica drugih ljudi i registarskih pločica. Neke nam predlažu korisnici, uz zabilježenu privolu (vidi niže). Dopuštenje bilježimo i nikada ga ne objavljujemo. Ako je priča o tebi i želiš da je uklonimo, piši na info@orma.pet.
  • Osobne poveznice. Kad podijeliš izgubljenu ili napuštenu životinju, poveznica sadrži kod koji je samo tvoj. Spremamo kod, prijavu i tvoj račun te brojimo koliko je puta poveznica otvorena, s web stranice ili iz aplikacije. U našoj bazi podataka o onima koji je otvore ne spremamo ništa: ni IP adresu, ni vrijeme, ni uređaj; a za ovo brojanje ne koristimo kolačiće ni druge podatke u pregledniku. Kao i kod svakog zahtjeva, tehnički zapisi baze podataka, koje Supabase vodi u naše ime, čuvaju nekoliko dana IP adresu i vrijeme; GitHub i Cloudflare, koji poslužuju stranicu, primaju IP adresu onoga tko otvori stranicu i obrađuju je prema vlastitim pravilima. Broj svoje poveznice vidiš ti; onaj tko je objavio prijavu vidi koliko ju je ljudi tako podijelilo i ukupan broj otvaranja, nikada tko. Ako prijava završi dobro, a tvoja je poveznica otvorena, poslat ćemo ti zahvalu, ako imaš uključeno „Novosti o tvojim prijavama”.
  • Predložene priče („Ispričaj kako je završilo”). Ako nam ispričaš kako je završilo, čuvamo tekst, do 2 fotografije (obrezane i bez skrivenih podataka iz datoteke), ime koje želiš prikazati i tvoju privolu, s verzijom teksta, jezikom, datumom i vremenom. To ostaje privatno, vidljivo samo tebi i administratorima, dok ga ne odaberemo. Ako ga odaberemo, objavljujemo ga kao jutarnju priču, i skraćenu ili prevedenu: u aplikaciji, na orma.pet i na slici „Pošalji dobro jutro”, koju onaj tko je primi može proslijediti. Možeš je povući prije nego što izađe i poslije zatražiti da je uklonimo: odmah nestaje iz aplikacije i sa stranice, a fotografije se brišu u roku od 7 dana. Slike koje su drugi već proslijedili ne možemo opozvati. Ako obrišeš račun, uklanjamo i priču nastalu iz tvog prijedloga. Pravna osnova: tvoja privola (čl. 6. st. 1. t. a).

13. Stranica orma.pet

Stranica orma.pet smještena je na GitHub Pagesu i ne koristi kolačiće: pamti samo, dok traje posjet, da te već odvela na tvoj jezik. Za brojenje posjeta koristi Cloudflare Web Analytics, bez kolačića i bez izrade profila: mi vidimo samo zbrojeve. Kao i kod svake stranice, GitHub i Cloudflare primaju IP adresu tvog preglednika kako bi poslužili stranicu i obrađuju je prema vlastitim pravilima.

Neke stranice traže podatke izravno od naše baze podataka (Supabase), koja također prima IP adresu: stranica prijave (/pet), privjesak životinje (/t), Karta i jutarnja priča (/b). Karta, ako dodirneš gumb, koristi lokaciju tvog uređaja da se centrira i šalje je našoj bazi podataka samo kako bi pronašla prijave u krugu od 25 km: ne spremamo je. Karte dolaze s OpenStreetMapa i OpenFreeMapa.

Ako otvoriš prijavu iz osobne poveznice (s „o=” u adresi), brojimo je nakon 2 sekunde vidljive stranice: do naše baze podataka stiže samo kod poveznice. U našoj bazi podataka ne spremamo tvoju IP adresu, vrijeme ni uređaj, a za to brojenje ne koristimo ni kolačiće ni memoriju preglednika. Kao i kod svakog zahtjeva, tehnički zapisi baze podataka, koje Supabase vodi u naše ime, čuvaju nekoliko dana IP adresu i vrijeme.

Aplikacija Orma ne sadrži oglase i ne provodi oglasno praćenje. Tvoje podatke ne prodajemo nikome.

14. Izmjene

Ova pravila možemo ažurirati; o važnim izmjenama obavijestit ćemo te u aplikaciji.