Pravila privatnosti

Zadnja izmjena: subota, 26. rujna 2026.

Voltat je aplikacija kojom građani prijavljuju nepravilnosti Gradu Pagu i Općini Povljani. Ova stranica opisuje koje podatke obrađujemo, zašto, tko ih vidi i koliko ih dugo čuvamo.

Tko obrađuje podatke

Aplikaciju vodi i održava operater Voltata (kontakt: ivo.fabijanic@gmail.com). Prijavu s područja pojedinog grada ili općine zaprimaju i rješavaju ovlašteni djelatnici tog grada ili općine. Djelatnici jednog grada ili općine ne vide prijave drugoga.

Koje podatke obrađujemo

• Podaci o računu: ime, prezime i adresa e-pošte. Upisujete ih sami ili ih primamo pri prijavi Google ili Facebook računom (samo osnovne podatke profila: ime i e-poštu).
• Sadržaj prijave: opis, lokacija koju označite na karti, adresa izvedena iz te lokacije, fotografije, glasovna poruka, vrijeme prijave i broj prijave (npr. PAG-142). Fotografije se prije slanja obrađuju u vašem pregledniku i iz njih se uklanjaju EXIF metapodaci, uključujući GPS zapisan u samoj fotografiji.
• Podaci o rješavanju: status i prioritet prijave, nadležna služba, djelatnik kojem je dodijeljena, bilješke djelatnika, povijest promjena i fotografija obavljenog posla.
• Podaci na vašem uređaju: kolačići potrebni za prijavu (sesija), zapamćeno mjesto i nedovršena prijava. Nedovršena prijava ostaje samo na vašem uređaju dok je ne pošaljete ili odbacite; nakon 24 sata više se ne vraća. Ne koristimo kolačiće za oglašavanje ni analitiku.
• Tehnički podaci o greškama: kad se u aplikaciji dogodi greška, šaljemo tehnički opis greške (vrstu preglednika, stranicu i zahtjeve koji su joj prethodili) kako bismo je mogli otkloniti. Ne šaljemo vaše ime, e-poštu ni tekst prijave.

Svrha i pravna osnova

• Račun služi da biste mogli slati prijave i pratiti ih (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka — pružanje usluge koju ste zatražili).
• Prijave se obrađuju radi otklanjanja nepravilnosti na javnim površinama i infrastrukturi, što je zadaća grada ili općine u javnom interesu (čl. 6. st. 1. t. (e) Opće uredbe).

Tko vidi vaše podatke

• Vi — svoje prijave vidite u izborniku Moje prijave.
• Ovlašteni djelatnici grada ili općine na čijem je području prijava. Oni mogu prijavu, uključujući vaše ime i e-poštu, proslijediti nadležnoj službi tog grada ili općine radi rješavanja.
• Javnost vidi samo zbirnu statistiku (broj prijava po statusu i području), bez osobnih podataka i bez lokacija.

Podatke ne prodajemo i ne dijelimo ih u marketinške svrhe.

Obavijesti e-poštom

Kad djelatnik označi vašu prijavu kao riješenu, šaljemo vam jednu poruku e-pošte s opisom prijave. Druge obavijesti ne šaljemo.

Pružatelji usluga

Za rad aplikacije koristimo ove pružatelje usluga:

• Supabase — baza podataka, pohrana datoteka i prijava u aplikaciju; podaci se čuvaju u Europskoj uniji (Frankfurt, Njemačka).
• Vercel (tvrtka iz SAD-a) — poslužuje aplikaciju; stranice se izrađuju na poslužiteljima u Europskoj uniji (Frankfurt, Njemačka).
• Resend — šalje poruku e-pošte kad je prijava riješena.
• Sentry — zaprima tehničke opise grešaka; podaci se čuvaju u Europskoj uniji (Njemačka).
• OpenStreetMap — kartografska podloga (vaš preglednik dohvaća dijelove karte izravno s njihovih poslužitelja) i usluga Nominatim, kojoj šaljemo lokaciju oznake kako bismo pronašli adresu.
• Google i Facebook — samo ako se odlučite prijaviti njihovim računom.

Kad se podaci prenose izvan Europskog gospodarskog prostora, prijenos se obavlja uz zaštitne mjere koje propisuje Opća uredba (standardne ugovorne klauzule ili Okvir EU-SAD za privatnost podataka).

Koliko dugo čuvamo podatke

• Podatke o računu i glasovne poruke — dok postoji vaš račun.
• Prijave (opis, lokacija, adresa, fotografije i podaci o rješavanju) — kao evidenciju prijavljenih nepravilnosti u javnom interesu. Kad obrišete račun, prijave ostaju sačuvane, ali bez poveznice s vama (vidi niže).
• Nedovršenu prijavu na vašem uređaju — najviše 24 sata.
• Tehničke opise grešaka — ograničeno vrijeme, najviše 90 dana.

Vaša prava i brisanje podataka

Račun možete obrisati sami, odmah — u izborniku Moje prijave odaberite Obriši moj račun. Time se trajno brišu vaši osobni podaci: ime, e-pošta, korisnički račun i glasovne poruke. Same prijave (opis, fotografije, lokacija) ostaju pohranjene kao anonimni zapis — bez ikakve poveznice s vama — jer služe kao evidencija prijavljenih nepravilnosti.

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na ivo.fabijanic@gmail.com s adrese e-pošte kojom ste registrirani — i ako želite da obrišemo i sadržaj pojedine prijave. Postupamo u roku od 30 dana. Ako smatrate da podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost

Podaci putuju šifrirano (HTTPS). Pristup je ograničen ulogama: građanin vidi samo svoje prijave, a djelatnik samo prijave svojega grada ili općine.

Izmjene

Ako promijenimo ova pravila, na ovoj stranici objavit ćemo novu verziju s datumom izmjene.

Privacy policy

Last updated: Saturday, 26 September 2026

Voltat is an application for reporting problems in public spaces to the Town of Pag and the Municipality of Povljana, Croatia. This page describes what data we process, why, who sees it and how long we keep it.

Who processes the data

The application is run and maintained by the Voltat operator (contact: ivo.fabijanic@gmail.com). A report from a town's area is received and handled by that town's authorised staff. Staff of one town cannot see another town's reports.

Data we process

• Account data: first name, last name and email address, entered by you or received from Google or Facebook sign-in (basic profile only: name and email).
• Report content: description, the location you mark on the map, the address derived from it, photos, a voice note, the time and the report number (e.g. PAG-142). Photos are processed in your browser before upload and their EXIF metadata, including any GPS in the photo, is removed.
• Handling data: status and priority, responsible service, assigned staff member, staff notes, change history and a photo of the completed work.
• Data on your device: sign-in session cookies, the town you chose and an unsent report draft. The draft stays on your device until you send or discard it and is not restored after 24 hours. We use no advertising or analytics cookies.
• Error reports: when the application fails, we send a technical description of the error (browser type, page and the requests that led to it) so we can fix it. We do not send your name, email or report text.

Purpose and legal basis

• Your account lets you send and follow reports (GDPR Art. 6(1)(b) — providing the service you asked for).
• Reports are processed to fix problems in public spaces and infrastructure, a task the town carries out in the public interest (GDPR Art. 6(1)(e)).

Who sees your data

• You — under My reports.
• Authorised staff of the town where the report was made. They may forward the report, including your name and email, to the responsible service of that town to get it resolved.
• The public sees only aggregate statistics (counts by status and area), with no personal data and no locations.

We do not sell your data or share it for marketing.

Email notifications

When staff mark your report as resolved, we send you one email with the report description. We send no other notifications.

Service providers

• Supabase — database, file storage and sign-in; data is stored in the European Union (Frankfurt, Germany).
• Vercel (a US company) — serves the application; pages are rendered on servers in the European Union (Frankfurt, Germany).
• Resend — sends the email when a report is resolved.
• Sentry — receives error reports; data is stored in the European Union (Germany).
• OpenStreetMap — map tiles (your browser loads them directly from their servers) and the Nominatim service, which receives the marked location to look up the address.
• Google and Facebook — only if you choose to sign in with them.

Transfers outside the European Economic Area use the safeguards the GDPR requires (standard contractual clauses or the EU-US Data Privacy Framework).

How long we keep it

• Account data and voice notes — for as long as your account exists.
• Reports (description, location, address, photos and handling data) — as a public-interest record of reported problems. When you delete your account, they remain as an anonymous record with no link to you.
• The unsent draft on your device — at most 24 hours.
• Error reports — a limited time, at most 90 days.

Your rights and data deletion

You can delete your account yourself, instantly — under My reports, choose Delete my account. This permanently erases your personal data: name, email, account and voice notes. The reports themselves (description, photos, location) are retained as anonymous records — with no link to you — because they serve as the register of reported problems.

You have the right to access, correct, erase, restrict, port and object to the processing of your data. Email ivo.fabijanic@gmail.com from your registered address, including if you want a specific report's content deleted; we act within 30 days. You may also lodge a complaint with the Croatian Personal Data Protection Agency (azop.hr).

Security

Data travels encrypted (HTTPS). Access is limited by role: a citizen sees only their own reports, and staff see only their own town's reports.

Changes

If we change this policy, we will publish the new version here with its date.