Aplikacija posudi.to (Android, paket to.posudi.app) · Zadnja izmjena / Last updated: 20. 10. 2026.
Aplikaciju posudi.to (u daljnjem tekstu: aplikacija, mi) izrađuje i održava Aron Kovač iz Rijeke, Hrvatska, koji je ujedno voditelj obrade vaših osobnih podataka. Kontakt za sva pitanja o privatnosti: posudito@gmail.com.
posudi.to je platforma za posuđivanje predmeta među susjedima. Umjesto novca koristi se virtualna valuta (krediti). Ne prikupljamo podatke o platnim karticama ni bankovnim računima. Ova politika objašnjava koje podatke prikupljamo, zašto, s kim ih dijelimo, koliko ih dugo čuvamo i koja prava imate. Obrada podataka temelji se na Općoj uredbi o zaštiti podataka (GDPR) i zakonima Republike Hrvatske.
| Podatak | Što točno i kada | Svrha |
|---|---|---|
| Račun i profil | E-adresa, ime, korisničko ime, opis (bio), mjesto i profilna fotografija ako je postavite. Pri prijavi Google računom primamo ime, e-adresu i fotografiju s tog računa. Lozinku pohranjuje Firebase Authentication u zaštićenom (hashiranom) obliku, mi je ne vidimo. | Otvaranje računa, prijava, prikaz profila. |
| Točna lokacija (GPS) | Samo uz vašu dozvolu i samo dok je aplikacija otvorena: pri otvaranju karte, filtriranju po udaljenosti i objavi predmeta. Ne prikupljamo lokaciju u pozadini. Uz objavljen predmet spremaju se koordinate mjesta preuzimanja. | Prikaz predmeta u blizini, udaljenost, karta dometa, mjesto preuzimanja predmeta. |
| Predmeti | Naziv, opis, kategorija, stanje, cijena u kreditima, najdulje trajanje posudbe i do 3 fotografije. | Objava i pronalaženje predmeta. |
| Kamera i fotografije | Kamera za skeniranje QR koda i snimanje stanja predmeta pri predaji i povratu. Slike predmeta i slike u razgovoru biraju se kroz Androidov sustavni birač fotografija, pa aplikacija dobiva samo slike koje sami odaberete i nema pristup cijeloj galeriji. Slike se pohranjuju u Firebase Storage. | Potvrda predaje i povrata, dokaz o stanju predmeta, rješavanje sporova. |
| Poruke | Tekst i slike u razgovorima uz posudbe, izravne poruke, ponude, tiketi podrške i razgovor s administratorom. | Komunikacija među korisnicima, podrška, moderacija. |
| Posudbe, krediti, ocjene | Zahtjevi i statusi posudbi, knjiga transakcija kredita, ocjene i komentari, prijave korisnika i predmeta, upozorenja i mjere moderacije. | Rad sustava kredita, povjerenje i sigurnost zajednice, sprječavanje zlouporabe. |
| Obavijesti | Token uređaja za slanje push obavijesti, uz vašu dozvolu. | Obavijesti o zahtjevima, statusu posudbi i porukama. |
| Tehnički podaci i izvješća o greškama | Firebase Crashlytics i Performance Monitoring bilježe model uređaja, verziju Androida i aplikacije, tragove grešaka, trajanje pokretanja i mrežnih poziva te identifikator korisnika radi ponavljanja greške. | Stabilnost i brzina aplikacije, ispravljanje grešaka. |
| Oglasi | Za nagradne oglase (AdMob) obrađuju se identifikator oglašavanja, IP adresa i podaci o prikazu oglasa (vidi odjeljak 4). | Prikaz nagradnih oglasa kojima se zarađuju krediti, zaštita od prijevare. |
| Postavke | Jezik aplikacije i tema (svijetla ili tamna). | Prilagodba aplikacije. |
| Razgovor s AI asistentom | Tekst poruka koje pišete asistentu za podršku ili asistentu za prijave problema (vidi odjeljak 8). | Podrška korisnicima, prikupljanje činjenica o sporu. |
Ne koristimo alate za analitiku ponašanja (poput Google Analytics) niti ne profiliramo korisnike u marketinške svrhe.
Fotografije iz galerije: aplikacija ne traži dozvolu za pristup vašim fotografijama i videozapisima. Slike birate Androidovim sustavnim biračem fotografija, a aplikacija dobiva samo one koje odaberete.
Svaku dozvolu možete povući u postavkama uređaja ili na zaslonu „Dozvole“ u aplikaciji. Time se mogu ograničiti pojedine funkcije aplikacije.
Aplikacija nudi neobavezne nagradne oglase kojima možete zaraditi kredite. Oglase prikazuje Google AdMob, koji može obrađivati identifikator oglašavanja vašeg uređaja, IP adresu i podatke o interakciji s oglasom. Korisnicima u Europskom gospodarskom prostoru prikazuje se Googleov obrazac za privolu (UMP) i oglasi se prikazuju u skladu s vašim izborom. Identifikator oglašavanja možete resetirati ili ograničiti u postavkama Androida. Više: Googleova politika privatnosti.
Drugim korisnicima vidljivi su: korisničko ime, ime, opis, mjesto, profilna fotografija (ako je postavite), vaše ocjene i komentari, vaši predmeti (s mjestom preuzimanja koje služi za udaljenost i kartu) te oznaka o prekršajima ako postoji. Vašu e-adresu aplikacija ne prikazuje drugim korisnicima. Poruke vidi druga strana razgovora, a administratori samo u slučaju prijave ili spora.
Ne prodajemo vaše osobne podatke i ne dijelimo ih s trećima u marketinške svrhe. Podatke obrađuju sljedeći izvršitelji obrade, isključivo radi rada aplikacije:
| Pružatelj | Usluga | Podaci |
|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Hosting, Crashlytics, Performance Monitoring | Podaci iz odjeljka 2 |
| Google (Maps, Prijava Google računom) | Prikaz karte, prijava Google računom | Lokacija i podaci potrebni za prikaz karte; ime, e-adresa i fotografija Google računa |
| Google AdMob | Nagradni oglasi i obrazac za privolu | Identifikator oglašavanja, IP adresa, podaci o oglasu |
| Expo | Dostava push obavijesti | Token uređaja, sadržaj obavijesti |
| Groq | Generiranje odgovora AI asistenta | Tekst vaših poruka asistentu (odjeljak 8) |
Podatke možemo otkriti nadležnim tijelima kad to zahtijeva zakon ili valjan sudski nalog.
Asistent za podršku i asistent za prijave problema šalju tekst vaših poruka (i povijest tog razgovora) našoj poslužiteljskoj funkciji, koja ga prosljeđuje pružatelju Groq radi generiranja odgovora. Ne šaljemo fotografije ni vašu e-adresu. Molimo vas da u razgovor s asistentom ne unosite osjetljive osobne podatke. Odgovori su automatski i mogu biti netočni, a o sporovima odlučuje čovjek (administrator).
Navedeni pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora, uključujući SAD. Takvi se prijenosi obavljaju uz odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije ili okvir EU i SAD za privatnost podataka, ovisno o pružatelju.
Podaci se prenose šifrirano (HTTPS) i pohranjuju u infrastrukturi Googlea (Firebase). Pristup bazi uređen je sigurnosnim pravilima po zbirkama, a krediti, ocjene i administratorske oznake mogu se mijenjati samo na poslužitelju. Nijedan sustav nije potpuno siguran, ali podatke štitimo razumnim tehničkim i organizacijskim mjerama.
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo povući privolu. Zahtjeve šaljite na posudito@gmail.com i odgovorit ćemo u roku od mjesec dana.
Ako smatrate da su vam povrijeđena prava, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
Aplikacija nije namijenjena djeci mlađoj od 16 godina. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina bez privole nositelja roditeljske odgovornosti, obrisat ćemo ih. Ako smatrate da se to dogodilo, javite nam se na posudito@gmail.com.
Ovu politiku možemo ažurirati, primjerice kad aplikacija dobije nove funkcije. Aktualna verzija uvijek je na posudito.com/policy, a datum zadnje izmjene naveden je na vrhu. O bitnim izmjenama obavijestit ćemo vas u aplikaciji.
posudi.to, voditelj obrade Aron Kovač, Rijeka, Hrvatska
E-pošta: posudito@gmail.com
Web: posudito.com
App: posudi.to (Android, package to.posudi.app) · Last updated: 20 October 2026
The posudi.to app (the app, we, us) is built and maintained by Aron Kovač of Rijeka, Croatia, who is the data controller of your personal data. Contact for all privacy questions: posudito@gmail.com.
posudi.to is a platform for lending and borrowing items between neighbours. A virtual currency (credits) is used instead of money. We do not collect payment card or bank account data. This policy explains what data we collect, why, who we share it with, how long we keep it and what rights you have. Processing is based on the General Data Protection Regulation (GDPR) and the laws of the Republic of Croatia.
| Data | What exactly and when | Purpose |
|---|---|---|
| Account and profile | Email, name, username, bio, location label and a profile photo if you set one. If you sign in with Google we receive the name, email and photo of that account. Your password is stored by Firebase Authentication in hashed form and we cannot see it. | Creating the account, sign-in, showing your profile. |
| Precise location (GPS) | Only with your permission and only while the app is open: when you open the map, filter by distance or list an item. We do not collect location in the background. The pickup coordinates are stored with a listed item. | Showing nearby items, distance, the range map, item pickup location. |
| Items | Title, description, category, condition, price in credits, maximum borrow period and up to 3 photos. | Listing and finding items. |
| Camera and photos | Camera for scanning QR codes and capturing item condition at handover and return. Item and chat images are chosen through the Android system photo picker, so the app only receives the images you select and has no access to your whole gallery. Images are stored in Firebase Storage. | Confirming handover and return, proof of item condition, resolving disputes. |
| Messages | Text and images in borrow chats, direct messages, offers, support tickets and the chat with an administrator. | Communication between users, support, moderation. |
| Borrows, credits, ratings | Borrow requests and statuses, the credit transaction ledger, ratings and comments, reports of users and items, warnings and moderation actions. | Running the credit system, community trust and safety, preventing abuse. |
| Notifications | A device token for push notifications, with your permission. | Notifications about requests, borrow status and messages. |
| Technical data and crash reports | Firebase Crashlytics and Performance Monitoring record device model, Android and app version, error traces, startup and network call timings, and a user identifier to reproduce errors. | App stability and speed, fixing bugs. |
| Ads | For rewarded ads (AdMob) the advertising ID, IP address and ad interaction data are processed (see section 4). | Showing rewarded ads that earn credits, fraud prevention. |
| Settings | App language and theme (light or dark). | Personalising the app. |
| AI assistant conversation | The text of messages you write to the support assistant or the issue-report assistant (see section 8). | User support, gathering facts about a dispute. |
We do not use behavioural analytics tools (such as Google Analytics) and we do not profile users for marketing.
Photos from your gallery: the app does not request permission to access your photos and videos. You pick images with the Android system photo picker, and the app receives only the ones you select.
You can withdraw any permission in your device settings or on the Permissions screen in the app. This may limit some features.
The app offers optional rewarded ads that let you earn credits. Ads are served by Google AdMob, which may process your device advertising ID, IP address and ad interaction data. Users in the European Economic Area see Google's consent form (UMP) and ads are shown according to your choice. You can reset or limit the advertising ID in Android settings. More: Google Privacy Policy.
Other users can see: username, name, bio, location label, profile photo (if set), your ratings and comments, your items (with the pickup location used for distance and the map) and a violations flag if any. The app does not show your email address to other users. Messages are visible to the other party in a conversation, and to administrators only in case of a report or dispute.
We do not sell your personal data and we do not share it with third parties for marketing. The following processors handle data solely to run the app:
| Provider | Service | Data |
|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Hosting, Crashlytics, Performance Monitoring | Data from section 2 |
| Google (Maps, Google Sign-In) | Map display, sign-in with Google | Location and data needed to render the map; name, email and photo of the Google account |
| Google AdMob | Rewarded ads and the consent form | Advertising ID, IP address, ad data |
| Expo | Push notification delivery | Device token, notification content |
| Groq | Generating AI assistant replies | The text of your messages to the assistant (section 8) |
We may disclose data to competent authorities when the law or a valid court order requires it.
The support assistant and the issue-report assistant send the text of your messages (and that conversation's history) to our server function, which forwards it to the provider Groq to generate a reply. We do not send photos or your email address. Please do not enter sensitive personal information in the assistant chat. Replies are automatic and may be wrong, and disputes are decided by a human (an administrator).
The providers above may process data outside the European Economic Area, including the USA. Such transfers use appropriate safeguards, such as the European Commission's standard contractual clauses or the EU-US Data Privacy Framework, depending on the provider.
Data is transmitted encrypted (HTTPS) and stored in Google infrastructure (Firebase). Database access is governed by security rules per collection, and credits, ratings and administrator flags can only be changed on the server. No system is completely secure, but we protect data with reasonable technical and organisational measures.
You have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw consent. Send requests to posudito@gmail.com and we will respond within one month.
If you believe your rights were violated, you may lodge a complaint with the supervisory authority: the Croatian Personal Data Protection Agency (AZOP), azop.hr.
The app is not intended for children under 16. If we learn that we collected data of a child under 16 without the consent of the holder of parental responsibility, we will delete it. If you believe this happened, contact us at posudito@gmail.com.
We may update this policy, for example when the app gets new features. The current version is always at posudito.com/policy and the date of the last update is shown at the top. We will notify you of material changes in the app.
posudi.to, data controller Aron Kovač, Rijeka, Croatia
Email: posudito@gmail.com
Web: posudito.com