FugaPlan

Hrvatski English

Pravila privatnosti

Zadnja izmjena: 26. srpnja 2026.

FugaPlan ("aplikacija", "mi") je alat za keramičare za mjerenje prostorija, raspored pločica i izračun količina. Ova pravila objašnjavaju koje podatke prikupljamo, na kojoj pravnoj osnovi, koliko ih dugo čuvamo i kako ih možeš kontrolirati. Voditelj obrade je vlasnik aplikacije (Artapel), kontakt: [email protected].

Koje podatke prikupljamo

Podaci računa: ime, e-mail adresa i interni identifikator korisnika (sub). Dobivamo ih kad se prijaviš putem Googlea, Facebooka ili e-mailom preko našeg vlastitog sustava prijave (Authentik). Tvoju lozinku ne primamo i ne pohranjujemo.
Podaci projekata: tlocrti, izmjere, fotografije i slike prostorija, postavke pločica, cijene i podaci koje upisuješ za ponudu. Sve to unosiš sam i služi isključivo za rad aplikacije i sinkronizaciju između tvojih uređaja.
Podaci o korištenju: podaci o tome kako se aplikacija koristi. Postoje dvije razine analitike, opisane u nastavku.

Dvije razine analitike

Korištenje aplikacije koristimo za testiranje i unapređivanje usluge. To radimo na dvije razine. Obje su tijekom razvojne faze uključene po defaultu, a obje možeš isključiti pod Postavke > Privatnost.

Razina 1: osnovna analitika (uključena po defaultu)

Pravna osnova: legitimni interes, čl. 6(1)(f) Opće uredbe o zaštiti podataka (GDPR).
Kako radi: obrada je pseudonimna. U lokalnu pohranu preglednika (localStorage) sprema se nasumični identifikator uređaja. On nam omogućuje prepoznati da je riječ o istom (nepoznatom) korisniku kroz više posjeta.
Što prikupljamo: koje se značajke koriste, događaji u aplikaciji (na primjer učitan tlocrt, poravnata mreža, otvoren izračun) i tehnički podaci preglednika.
Što NE prikupljamo na ovoj razini: tvoje ime, e-mail adresu, povezivanje događaja s tvojim računom ni snimanje sesija.
Svrha: razumjeti kako se alat koristi te ga popravljati i unapređivati.
Prigovor i isključivanje: imaš pravo na prigovor (čl. 21 GDPR). Osnovnu analitiku možeš isključiti u aplikaciji, pod Postavke > Privatnost.

Razina 2: napredna analitika (uključena tijekom razvojne faze)

Pravna osnova: legitimni interes, čl. 6(1)(f) GDPR. Aplikacija je u razvojnoj fazi i koristi je uzak krug poznatih testera, pa nam je snimanje korištenja glavni način da otkrijemo gdje se ljudi zaustavljaju. Ovo je privremeno rješenje: prije komercijalnog lansiranja Razina 2 se vraća na izričitu privolu i bit će isključena po defaultu.
Prigovor i isključivanje: u svakom trenutku možeš isključiti pod Postavke > Privatnost. Isključivanje vrijedi odmah i trajno za tvoj uređaj, bez ikakvog obrazloženja i bez posljedica na korištenje aplikacije.
Što uključuje: snimanje sesija (session replay), odnosno snimku ekrana i tvojih interakcija, uključujući platno s tlocrtom. Snimanje se odnosi na sve korisnike, i prijavljene i neprijavljene. Ako si prijavljen, snimka i događaji se povezuju i s tvojim računom (interni identifikator, e-mail, ime).
Zaštita: svi tekstualni unosi u snimkama su maskirani, dakle ne vidimo što si upisao u polja.
Svrha: detaljno razumjeti probleme u korištenju i unaprijediti uslugu.

Kako koristimo podatke

Za prijavu, izradu računa i čuvanje tvojih projekata.
Za sinkronizaciju tvojih podataka između uređaja.
Za razumijevanje, testiranje i unapređivanje aplikacije (vidi dvije razine analitike).

Tvoje podatke ne prodajemo i ne koristimo ih za oglašavanje.

Izvršitelji obrade i treće strane

PostHog (PostHog EU Cloud, poslužitelji u EU): analitika korištenja i snimke sesija.
Google i Facebook: isključivo prijava (OAuth). Ako se prijaviš preko njih, primjenjuju se i njihova pravila privatnosti. Kod njih je moguć prijenos podataka izvan EU, na temelju njihovih standardnih ugovornih klauzula.
Vlastita infrastruktura u EU: poslužitelji na kojima su pohranjeni tvoji projekti i slike, te vlastiti sustav prijave (Authentik).

Rokovi čuvanja

Podaci računa i projekata: dok postoji tvoj račun, odnosno do tvog zahtjeva za brisanje.
Analitički događaji: pseudonimni podaci o korištenju, bez imena i e-maila. Tehnički rok pohrane kod PostHoga trenutno je 7 godina. Za analizu koristimo podatke iz zadnjih 12 mjeseci i radimo na skraćivanju tehničkog roka.
Snimke sesija: najviše 30 dana.

Kolačići i lokalna pohrana

Nužni: tokeni prijave, lokalna baza tvojih projekata (IndexedDB) i postavke aplikacije. Bez njih aplikacija ne radi.
Analitički: identifikator uređaja za PostHog (Razina 1), odnosno prošireni podaci i snimke sesija (Razina 2).

Tvoja prava

Prema GDPR-u imaš pravo na:

pristup svojim podacima,
ispravak netočnih podataka,
brisanje podataka,
ograničenje obrade,
prenosivost podataka,
prigovor na obradu koja se temelji na legitimnom interesu (čl. 21 GDPR),
povlačenje privole u bilo kojem trenutku.

Za ostvarivanje prava javi se na [email protected]. Račun i sve povezane podatke brišemo na zahtjev poslan mailom, u razumnom roku.

Ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Pohrana i sigurnost

Podaci se pohranjuju na poslužiteljima unutar EU i lokalno na tvom uređaju. Pristup je zaštićen prijavom i potpisanim tokenima, a prijenos ide preko šifrirane veze (HTTPS).

Dob korisnika

Usluga je namijenjena poslovnim korisnicima i osobama starijima od 16 godina. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina.

Izmjene

Ova pravila možemo povremeno ažurirati. Datum zadnje izmjene naveden je na vrhu stranice. Kod bitnih izmjena obavijestit ćemo te u aplikaciji ili e-mailom.

Vidi i: Uvjeti korištenja.

Privacy Policy

Last updated: 26 July 2026

FugaPlan ("the app", "we") is a tool for tilers to measure rooms, lay out tiles and estimate quantities. This policy explains what data we collect, on what legal basis, how long we keep it and how you can control it. The data controller is the app owner (Artapel), contact: [email protected].

Data we collect

Account data: name, email address and an internal user identifier (sub). We receive these when you sign in with Google, Facebook or by email through our own sign-in system (Authentik). We do not receive or store your password.
Project data: floor plans, measurements, photos and images of rooms, tile settings, prices and the details you enter for a quote. You enter all of this yourself, and it is used only to run the app and sync across your devices.
Usage data: data about how the app is used. There are two levels of analytics, described below.

Two levels of analytics

We use app usage to test and improve the service. We do this at two levels, and the second (advanced) level is a separate, entirely optional consent.

Level 1: basic analytics (on by default)

Legal basis: legitimate interest, Art. 6(1)(f) of the General Data Protection Regulation (GDPR).
How it works: processing is pseudonymous. A random device identifier is stored in your browser's local storage (localStorage). It lets us recognise that repeat visits come from the same (unknown) user.
What we collect: which features are used, in-app events (for example: floor plan loaded, grid aligned, calculation opened) and technical browser data.
What we do NOT collect at this level: your name, your email address, any link to your account, or session recordings.
Purpose: to understand how the tool is used, and to fix and improve it.
Objection and opt-out: you have the right to object (Art. 21 GDPR). You can turn basic analytics off in the app, under Settings > Privacy.

Level 2: advanced analytics (on during the development phase)

Legal basis: legitimate interest, Art. 6(1)(f) GDPR. The app is in its development phase and is used by a small circle of known testers, so recording usage is our main way of finding where people get stuck. This is temporary: before the commercial launch Level 2 returns to explicit consent and will be off by default.
Objection and opt-out: you can turn this off at any time under Settings > Privacy. It takes effect immediately and permanently for your device, needs no justification, and does not affect your use of the app.
What it includes: session replay, that is a recording of the screen and of your interactions, including the floor plan canvas. Recording applies to all users, signed in or not. If you are signed in, the recording and the events are also linked to your account (internal identifier, email, name).
Safeguard: all text input is masked in the recordings, so we cannot see what you typed into fields.
Purpose: to understand usability problems in detail and improve the service.

How we use data

To sign you in, create your account and store your projects.
To sync your data across devices.
To understand, test and improve the app (see the two levels of analytics).

We do not sell your data and do not use it for advertising.

Processors and third parties

PostHog (PostHog EU Cloud, servers in the EU): usage analytics and session recordings.
Google and Facebook: sign-in only (OAuth). If you sign in through them, their privacy policies also apply. Transfers outside the EU are possible on their side, based on their standard contractual clauses.
Our own EU infrastructure: servers storing your projects and images, and our own sign-in system (Authentik).

Retention

Account and project data: for as long as your account exists, or until you request deletion.
Analytics events: pseudonymous usage data, without your name or email. PostHog's current technical retention is 7 years. We analyse data from the last 12 months and are working to shorten the technical retention period.
Session recordings: a maximum of 30 days.

Cookies and local storage

Necessary: sign-in tokens, the local database of your projects (IndexedDB) and app settings. The app does not work without these.
Analytics: the device identifier for PostHog (Level 1), and extended data and session recordings (Level 2).

Your rights

Under the GDPR you have the right to:

access your data,
correct inaccurate data,
erasure,
restriction of processing,
data portability,
object to processing based on legitimate interest (Art. 21 GDPR),
withdraw consent at any time.

To exercise these rights, contact [email protected]. We delete your account and all associated data on request sent by email, within a reasonable time.

If you believe we process your data unlawfully, you may lodge a complaint with the supervisory authority: Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Storage and security

Data is stored on servers within the EU and locally on your device. Access is protected by authentication and signed tokens, and data is transmitted over an encrypted connection (HTTPS).

Age

The service is intended for business users and for people over 16. We do not knowingly collect data from people under 16.

Changes

We may update this policy from time to time. The last-updated date is shown at the top. For material changes we will notify you in the app or by email.