Politika privatnosti

Zadnja izmjena: 19. kolovoza 2026.

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je RIGID d.o.o., Ulica kneza Domagoja 4, 31220 Višnjevac, Hrvatska, OIB 25250797479 (u nastavku: „mi").

Kontakt za pitanja o privatnosti: [email protected]

2. Koje podatke prikupljamo

Podaci računa. Prijava u Fintu moguća je putem Google, Apple ili Facebook računa. Od pružatelja prijave primamo vaše ime, adresu e-pošte i identifikator računa. Ne primamo vašu lozinku. Ako se prijavite Appleom, čuvamo i Appleov token za prijavu dok postoji vaš račun. Koristimo ga samo kako bi Apple pri brisanju računa uklonio Fintu s popisa aplikacija koje koriste Prijavu s Appleom.

Sadržaj koji kreirate. Vaše ocjene igrača, predikcije, glasovi tijekom utakmica i sudjelovanje u aktivnostima, zajedno s odabirom omiljenog kluba. Poruke, fotografije i reakcije koje objavite u Tribini i Fan Zoni, vaše prijave tuđeg sadržaja i popis korisnika koje ste blokirali, te nadimak i slika profila koje postavite u aplikaciji.

Fotografije u Fan Zoni. Fotografije koje objavite spremamo smanjene i bez lokacije i drugih podataka iz datoteke.

Podaci o uređaju i korištenju. Model uređaja, verzija operativnog sustava, identifikatori uređaja, IP adresa, izvještaji o rušenju aplikacije i pseudonimizirani podaci o korištenju aplikacije.

Push token. Ako uključite notifikacije, pohranjujemo token vašeg uređaja kako bismo mogli slati obavijesti.

Oglašivački identifikatori. Ako koristite besplatnu verziju s oglasima, Google AdMob može obrađivati oglašivački identifikator vašeg uređaja (AAID na Androidu, IDFA na iOS-u uz vaš pristanak kroz sustav) radi prikaza i mjerenja oglasa.

Podaci o pretplati. Status vaše pretplate (aktivna, istekla, vrsta paketa). Plaćanje se odvija isključivo kroz Google Play odnosno App Store — mi nemamo pristup podacima vaše kartice.

3. Zašto obrađujemo podatke i po kojoj osnovi

SvrhaPravna osnova
Pružanje usluge (račun, ocjene, predikcije, personalizacija po klubu, objava poruka i fotografija u Tribini i Fan Zoni)Izvršenje ugovora (čl. 6. st. 1. t. b GDPR)
Upravljanje pretplatom i naplatom kroz trgovine aplikacijaIzvršenje ugovora
Slanje push obavijesti koje ste odabraliIzvršenje ugovora
Prikaz personaliziranih oglasaPrivola (čl. 6. st. 1. t. a GDPR) — možete je uskratiti ili povući u postavkama pristanka u aplikaciji
Prikaz nepersonaliziranih oglasaLegitimni interes (čl. 6. st. 1. t. f GDPR)
Analitika korištenja i izvještaji o rušenju radi poboljšanja aplikacijePrivola (čl. 6. st. 1. t. a GDPR) — možete je uskratiti ili povući u postavkama pristanka u aplikaciji; u verzijama prije 1.1 izvještaji o rušenju, a na iPhoneu i analitika i mjerenje performansi, slali su se i bez privole
Zaštita usluge od zlouporabe (automatska provjera poruka i fotografija, obrada prijava i blokada, zabrane pisanja)Legitimni interes
Ispunjenje zakonskih obvezaZakonska obveza (čl. 6. st. 1. t. c GDPR)

Ne prodajemo vaše osobne podatke.

4. S kim dijelimo podatke

Koristimo sljedeće izvršitelje obrade i partnere:

Google, New Relic, Apple, Meta, PubNub i Cloudflare mogu obrađivati podatke u SAD-u. Prijenos se temelji na EU-U.S. Data Privacy Frameworku odnosno standardnim ugovornim klauzulama Europske komisije. Kopiju tih klauzula ili potvrdu o certifikaciji možete zatražiti na [email protected].

Vaše aktivnosti u aplikaciji vidljive su drugim korisnicima samo u agregiranom obliku, osim poruka i fotografija koje objavite u Tribini i Fan Zoni i reakcija na fotografije u Fan Zoni: njih drugi korisnici vide uz vaš nadimak i sliku profila, a u Tribini utakmice i uz grb vašeg kluba.

Ako vas, ili vaše dijete, prikazuje fotografija koju je objavio drugi korisnik, a niste s tim suglasni, javite nam se na [email protected] ili je prijavite u aplikaciji; fotografiju uklanjamo.

Osobne podatke možemo otkriti nadležnim tijelima kada smo to zakonski dužni, te kada je to nužno za zaštitu naših prava, sigurnosti korisnika ili integriteta usluge.

5. Pretplate

Finta nudi mjesečnu i godišnju pretplatu. Kupnja, obnova i otkazivanje odvijaju se kroz vaš Google Play odnosno App Store račun, prema pravilima tih trgovina. Pretplatom se uklanjaju oglasi iz aplikacije.

6. Koliko dugo čuvamo podatke

Podatke računa i sadržaj koji ste kreirali čuvamo dok imate račun. Nakon brisanja računa podaci se brišu ili nepovratno anonimiziraju u roku od 30 dana, osim podataka koje smo zakonski dužni čuvati dulje (npr. računovodstvena evidencija o pretplatama) i zapisa o moderaciji opisanog niže. Izvještaji o rušenju i analitički podaci čuvaju se prema zadanim rokovima pružatelja tih usluga.

Kad promijenite omiljeni klub i u aplikaciji potvrdite brisanje, brišemo vaša postignuća, predikcije, bodove po kolima, ukupne bodove i broj osvojenih kola u ligi te vaše glasove i odgovore u anketama i glasanjima (u igri Tribina na Početnoj, tijekom utakmice i u anketama kluba). Kopiju tih podataka čuvamo 30 dana kako bismo vam mogli odgovoriti na upit o tome što je obrisano, a nakon toga se trajno briše. Na zahtjev je brišemo i ranije. Obrisane podatke nije moguće vratiti, ni unutar tog roka. Promjenom kluba ne brišu se poruke koje ste objavili. Osnova za čuvanje kopije je legitimni interes da odgovorimo na vaš upit (čl. 6. st. 1. t. f GDPR-a).

Ako ste pisali u Tribini ili Fan Zoni, brisanjem računa brišu se i vaše poruke. Zapis o zabranama pisanja i prijavama vaših poruka čuvamo bez imena, nadimka, e-mail adrese i teksta poruka, uz otisak e-mail adrese iz kojeg se adresa ne može iščitati. Otisak služi samo tome da se zapis, i zabrana koja još traje, pripišu računu koji otvorite s istom adresom. Zapis brišemo 12 mjeseci nakon zabrane ili prijave, a zapis o zabrani koja tada još traje, i trajnoj, tek kad zabrana završi. Osnova je legitimni interes zaštite drugih korisnika od zaobilaženja zabrane (čl. 6. st. 1. t. f GDPR-a).

Pravo na prigovor. Na temelju svoje posebne situacije u svakom trenutku možete uložiti prigovor na čuvanje zapisa o zabranama i prijavama nakon brisanja računa. Prigovor pošaljite na [email protected] i navedite adresu e-pošte koju ste koristili za račun, jer zapis pronalazimo samo po njoj (kod Prijave s Appleom sa skrivenom adresom to je adresa koju vam je Apple dodijelio, vidljiva u postavkama Apple računa). Nakon prigovora zapis više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode, ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Tekst poruke koju uklonimo ili sakrijemo nakon prijava, kao i poruke koju sami obrišete, čuvamo 184 dana od uklanjanja, vidljiv samo nama, radi prigovora na uklanjanje i rješavanja prijava, a zatim ga brišemo; ostaje zapis o uklanjanju i prijavama, bez teksta. Ako ranije obrišete račun, tekst brišemo s računom. Fotografiju koju sami obrišete brišemo odmah; na adresi za dostavu može ostati najviše sat vremena. Ako poruku prijavite bez računa, identifikator vašeg uređaja čuvamo uz prijavu 12 mjeseci radi otkrivanja zlouporabe prijava, a zatim ga brišemo. Osnova je izvršenje ugovora za poruke koje uklonimo ili sakrijemo, jer Uvjeti daju pravo na prigovor (čl. 6. st. 1. t. b GDPR-a), a za ostalo legitimni interes zaštite korisnika od zlouporabe (čl. 6. st. 1. t. f GDPR-a).

Fotografiju koju uklonimo čuvamo 184 dana radi prigovora na uklanjanje, vidljivu samo nama; iz aplikacije nestaje odmah, a na adresi za dostavu može ostati najviše sat vremena. Osnova je izvršenje ugovora, jer Uvjeti daju pravo na prigovor (čl. 6. st. 1. t. b GDPR-a). Fotografiju koja prikazuje zlostavljanje djeteta čuvamo 90 dana kao dokaz za nadležna tijela, i nakon brisanja računa, zajedno s identifikatorom računa, nadimkom, vremenom objave i uklanjanja, klubom i prijavama. Fotografiju prijavljenu kao zlostavljanje djeteta koju još nismo pregledali čuvamo s istim podacima i nakon brisanja računa dok je ne pregledamo, a najdulje 184 dana od kad je sakrijemo; ako prijava nije osnovana, brišemo je. Osnova za to je naša zakonska obveza da prijavu obradimo, a kazneno djelo prijavimo i sačuvamo tragove (čl. 6. st. 1. t. c GDPR-a). Ostale fotografije, i uklonjene, brišemo s računom.

7. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu. Privolu za personalizirane oglase, analitiku i izvještaje o rušenju možete povući u bilo kojem trenutku u postavkama aplikacije. Zahtjev pošaljite na [email protected]; odgovorit ćemo u roku od 30 dana.

Račun možete izbrisati izravno u aplikaciji (Profil → Postavke → Izbriši račun) ili zahtjevom na [email protected].

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr, ili nadzornom tijelu u državi članici svog boravišta.

8. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere zaštite podataka (šifrirani prijenos, kontrola pristupa). Nijedan sustav nije apsolutno siguran, pa ne možemo jamčiti potpunu sigurnost podataka prenesenih putem interneta.

Povreda osobnih podataka. Ako dođe do povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za vaša prava i slobode, o tome vas obavještavamo bez nepotrebnog odgađanja (čl. 34. GDPR-a), a povredu prijavljujemo AZOP-u kad smo to dužni (čl. 33. GDPR-a).

9. Dob korisnika

Finta je namijenjena osobama od 16 godina naviše. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina; ako saznamo za takav račun, izbrisat ćemo ga.

10. Izmjene ove politike

O bitnim izmjenama obavijestit ćemo vas u aplikaciji. Aktualna verzija uvijek je dostupna na ovoj stranici.

Privacy Policy

Last updated: 19 August 2026

1. Data Controller

The controller of your personal data is RIGID d.o.o., Ulica kneza Domagoja 4, 31220 Višnjevac, Croatia, OIB (tax ID) 25250797479 ("we", "us").

Privacy contact: [email protected]

2. Data We Collect

Account data. You can sign in to Finta with a Google, Apple, or Facebook account. From the sign-in provider we receive your name, email address, and account identifier. We never receive your password. If you sign in with Apple, we also keep Apple's sign-in token for as long as your account exists. We use it only so that, when you delete your account, Apple removes Finta from the list of apps that use Sign in with Apple.

Content you create. Your player ratings, predictions, in-match votes, participation in fan activities, and your chosen favourite club. Messages, photos and reactions you post in Tribina and Fan Zona, your reports of other users' content, the list of users you have blocked, and the nickname and profile picture you set in the app.

Photos in Fan Zona. Photos you post are stored resized and without location or other file data.

Device and usage data. Device model, operating system version, device identifiers, IP address, crash reports, and pseudonymised app usage data.

Push token. If you enable notifications, we store your device token so we can deliver them.

Advertising identifiers. If you use the free, ad-supported version, Google AdMob may process your device's advertising identifier (AAID on Android; IDFA on iOS, subject to your system-level consent) to serve and measure ads.

Subscription data. Your subscription status (active, expired, plan type). Payment is handled entirely by Google Play or the App Store — we never have access to your card details.

3. Purposes and Legal Bases

PurposeLegal basis
Providing the service (account, ratings, predictions, club personalisation, publishing messages and photos in Tribina and Fan Zona)Performance of a contract (Art. 6(1)(b) GDPR)
Managing subscriptions and billing through the app storesPerformance of a contract
Sending push notifications you have opted intoPerformance of a contract
Showing personalised adsConsent (Art. 6(1)(a) GDPR) — you can refuse or withdraw it at any time in the app's consent settings
Showing non-personalised adsLegitimate interest (Art. 6(1)(f) GDPR)
Usage analytics and crash reporting to improve the appConsent (Art. 6(1)(a) GDPR) — you can refuse or withdraw it at any time in the app's consent settings; in versions before 1.1, crash reports, and on iPhone also analytics and performance monitoring, were also sent without consent
Protecting the service against abuse (automatic checking of messages and photos, handling reports and blocks, posting bans)Legitimate interest
Compliance with legal obligationsLegal obligation (Art. 6(1)(c) GDPR)

We do not sell your personal data.

4. Who We Share Data With

We use the following processors and partners:

Google, New Relic, Apple, Meta, PubNub and Cloudflare may process data in the United States. Transfers are based on the EU-U.S. Data Privacy Framework or the European Commission's Standard Contractual Clauses. You can request a copy of those clauses or the certification record at [email protected].

Your in-app activity is visible to other users only in aggregated form, except messages and photos you post in Tribina and Fan Zona and reactions to photos in Fan Zona, which other users see with your nickname and profile picture, and in match Tribina also with your club crest.

If a photo posted by another user shows you, or your child, and you do not agree to it, contact us at [email protected] or report it in the app; we will remove the photo.

We may disclose personal data to competent authorities where legally required, and where necessary to protect our rights, the safety of users, or the integrity of the service.

5. Subscriptions

Finta offers monthly and yearly subscriptions. Purchase, renewal, and cancellation are handled through your Google Play or App Store account, under the rules of those stores. Subscribing removes ads from the app.

6. Data Retention

We keep your account data and the content you created for as long as you have an account. After account deletion, data is deleted or irreversibly anonymised within 30 days, except for data we are legally required to keep longer (e.g. accounting records related to subscriptions) and the moderation record described below. Crash reports and analytics data are retained according to the default retention periods of the respective service providers.

When you change your favourite club and confirm the deletion in the app, we delete your achievements, predictions, round points, total league points and number of rounds won, and your votes and answers in polls and votes (in the Tribina game on Home, during matches and in club polls). We keep a copy of this data for 30 days so we can answer a request about what was deleted, after which it is permanently deleted. On request we delete it sooner. Deleted data cannot be restored, not even within that period. Changing club does not delete messages you have posted. The legal basis for keeping the copy is our legitimate interest in answering your request (Art. 6(1)(f) GDPR).

If you posted in Tribina or Fan Zona, deleting your account also deletes your messages. We keep a record of posting bans and of reports of your messages without your name, nickname, email address or message text, with a fingerprint of your email address from which the address cannot be read. The fingerprint is used only so that the record, and a ban still in force, are attributed to an account you open with the same address. We delete the record 12 months after the ban or report, or, for a ban still in force then, including a permanent one, only when the ban ends. The legal basis is our legitimate interest in protecting other users from ban evasion (Art. 6(1)(f) GDPR).

Right to object. On grounds relating to your particular situation, you can object at any time to our keeping the record of bans and reports after account deletion. Send your objection to [email protected] and include the email address you used for your account, as that is the only way we can find the record (with Sign in with Apple and Hide My Email, that is the address Apple assigned to you, shown in your Apple account settings). After an objection we no longer process the record unless we demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or for the establishment, exercise or defence of legal claims.

We keep the text of a message we remove or hide after reports, and of a message you delete yourself, for 184 days from its removal, visible only to us, for appeals against removal and for handling reports, and then delete it; a record of the removal and of the reports remains, without the text. If you delete your account earlier, we delete the text with the account. A photo you delete yourself is deleted at once; it may remain at its delivery address for up to one hour. If you report a message without an account, we keep your device identifier with the report for 12 months to detect abuse of reporting, and then delete it. The legal basis is the performance of our contract for messages we remove or hide, as the Terms give you the right to appeal (Art. 6(1)(b) GDPR), and otherwise our legitimate interest in protecting users from abuse (Art. 6(1)(f) GDPR).

We keep a photo we remove for 184 days for appeals, visible only to us; it disappears from the app at once and may remain at its delivery address for up to one hour. The legal basis is the performance of our contract, as the Terms give you the right to appeal (Art. 6(1)(b) GDPR). A photo showing child abuse is kept for 90 days as evidence for the authorities, even after the account is deleted, together with the account identifier, nickname, time of posting and removal, club and reports. A photo reported as child abuse that we have not yet reviewed is kept with the same data, even after account deletion, until we review it, and for at most 184 days from when we hide it; if the report is unfounded, we delete it. The legal basis is our legal obligation to handle the report, report the offence and preserve evidence (Art. 6(1)(c) GDPR). All other photos, removed ones included, are deleted with the account.

7. Your Rights

You have the right to access your data, and to rectification, erasure, restriction of processing, data portability, and objection to processing based on legitimate interest. You can withdraw your consent to personalised ads, analytics and crash reporting at any time in the app settings. Send requests to [email protected]; we will respond within 30 days.

You can delete your account directly in the app (Profile → Settings → Delete account) or by request to [email protected].

You have the right to lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, Zagreb, azop.hr, or with your local supervisory authority.

8. Data Security

We apply reasonable technical and organisational measures to protect data (encrypted transmission, access controls). No system is absolutely secure, and we cannot guarantee the complete security of data transmitted over the internet.

Personal data breaches. If a personal data breach is likely to result in a high risk to your rights and freedoms, we will inform you without undue delay (Art. 34 GDPR) and notify the breach to AZOP where required (Art. 33 GDPR).

9. Age of Users

Finta is intended for persons aged 16 and over. We do not knowingly collect data from anyone under 16; if we become aware of such an account, we will delete it.

10. Changes to This Policy

We will notify you of material changes in the app. The current version is always available on this page.