Privatnost i sigurnost

Podaci računa, lokacija, mediji, vidljivost sadržaja i sigurnost ovlasti.

Kategorije podataka

Ovisno o korištenim funkcijama Conexa obrađuje podatke računa i pravnih prihvata, profil, članstva i uloge, adresne/geografske podatke, korisnički sadržaj i medije, obavijesne osjetljive tehničke podatke i postavke, kupnje, servisne/poslovne zapise, telemetriju i dijagnostiku. Nije svako polje javni profil: privatna i javna projekcija korisnika odvojene su pravilima gdje je migracija provedena.

Javna politika mora za svaku svrhu navesti pravnu osnovu, primatelje, prijenose, rok čuvanja i prava korisnika. Jedinstvena odobrena retention matrica za sve module još ne postoji.

Dob i pravni prihvati

Registracija zahtijeva potvrdu najmanje 16 godina, prihvaćanje Uvjeta i potvrdu Obavijesti o privatnosti. Točna dob se ne prikuplja. Verzija, vrijeme, jezik i izvor prihvata pohranjuju se uz profil.

Lokacija

Jednokratna precizna lokacija koristi se za geografske objave, Buzz, pomoć u radijusu, parking/vožnje i slične funkcije. Članstvo zgrade ne izvodi se iz GPS-a.

Android Aktivna vožnja, nakon uočljive objave i pristanka, može pratiti preciznu lokaciju u pozadini uz trajnu sistemsku obavijest. Praćenje prestaje prekidom, izlaskom sudionika, odjavom ili završetkom/otkazivanjem vožnje. Iako su tracking podkolekcije ograničene sudionicima, glavni dokument vožnje prema aktualnim pravilima čitaju svi autentificirani korisnici i može sadržavati širi skup podataka nego što je potreban. Prije punog produkcijskog oslanjanja potrebni su javna pravna podloga, DPIA, minimizacija i potpuni TTL/cleanup GPS točaka.

Sadržaj, mediji i vidljivost

sustav podataka i pohrana ograničavaju mnoge lokacijske putanje članstvom i ulogom, ali poznate iznimke moraju ostati vidljive:

• Help Buddy bazni zahtjevi/kandidati i neke ride/affiliate/servicer kolekcije čitljivi su širem autentificiranom krugu nego što korisnički opis može sugerirati;
• legacy lokalne objave mogu sadržavati stare precizne geografske podatke;
• EXIF metapodaci slika ne uklanjaju se dosljedno u svim upload tokovima;
• parking termini i odsutnost mogu neizravno otkriti obrazac odsutnosti;
• Važni brojevi početno su dostupni samo članovima; administrator smije uključiti javni web prikaz osobnog kontakta samo uz privolu osobe i odgovara za njegovu točnost i uklanjanje;
• kamera URL u modulu Sigurnost može biti dostupan članovima i nema potpun proxy/audit/retention sustav;
• Očitanja dupliciraju identitet i potrošačke podatke u starijem modelu, zbog čega su globalno skrivena.

Korisnik ne treba unositi osobne dokumente, OIB, identifikacijske brojeve, precizne adrese ili tuđe podatke u modul kojem nisu nužni.

Moderiranje i blokiranje

Prijava sadržaja stvara moderatorski zapis; ne briše automatski sadržaj. Osobno blokiranje autora razlikuje se od administratorske zabrane chata ili uklanjanja člana. AI moderiranje lokalnih objava radi u shadow/off načinu i ne blokira objavu; služi promatranju kvalitete uz odvojeni pristanak. Video se u tom toku procjenjuje samo prema tekstualnim podacima, ne cjelovitom videosadržaju.

Analytics i Crashlytics

Mobilna aplikacija uključuje sustav Conexe Analytics. Bilježi prijavu, registraciju i faze repair funnela, a zasebni zaštićeni poslužitelj vodi minimalnu dnevnu metriku otvaranja aplikacije za prijavljeni račun. identitet računa marker te metrike čuva se najviše 32 dana, zbirni dnevni broj do 400 dana.

Crashlytics je uključen u release buildu, isključen u debug buildu i Conexa mu namjerno ne postavlja korisnički račun. I Analytics i Crashlytics mogu koristiti instalacijske/dijagnostičke identifikatore. Aplikacija trenutačno nema korisnički opt-out za te dvije obrade; to je otvorena obveza za pravni tekst, store deklaracije i produktni izbor.

poslužitelj primarno radi u regiji us-central1; međunarodni prijenosi i ugovorne zaštite moraju biti opisani u javnim pravnim dokumentima.

Push privatnost

Push može sadržavati tekst koji operacijski sustav prikazuje na zaključanom zaslonu. Conexa nema vlastiti prekidač za skrivanje osjetljivog previewa. Posebno su osjetljivi puni opisi Help Buddy zahtjeva, chat, radovi, vožnje i službeni postupci; korisnik treba ograničiti preview u postavkama uređaja, a poslužitelj minimizirati sadržaj.

AI pomoćnik

OpenAI pozivi koriste store: false, ali Conexa može šest sati cacheirati odgovor na kratko pitanje bez konteksta. Filter sprječava samo očite e-mail adrese i nizove od 9–11 znamenki, pa nije dovoljna garancija uklanjanja svih osobnih podataka. U AI pitanje ne unosite imena, adrese, OIB, ugovore ili druge identifikatore. Upozorenje/pristanak trenutačno se pamti samo za sesiju i nije verzionirano.

Brisanje računa

Nakon ponovne autentifikacije briše se prijava račun, a produkcijski potvrđen poslužitelj uklanja povezani profil, članstva/uloge, poznati korisnički sadržaj, osobne v2 pohrana objekte, FCM i analitičke identitet računa reference, governance veze i sustav za potvrdu pretplate customer. Zajednički zapisi drugih korisnika ostaju uz uklanjanje ili pseudonimizaciju korisničkog računa gdje je implementirano.

Brisanje ne otkazuje store pretplatu. Trgovine i pružatelji mogu zadržati transakcijske ili sigurnosne podatke prema zakonu i svojim pravilima. Legacy pohrana bez pouzdane veze s identitet računa-em ostaje ograničenje: ne smije se obećati da će svaki povijesni medij biti automatski pronađen i obrisan.

Funkcije koje nisu pravna jamstva

• Dokumenti su repozitorij, ne kvalificirana nepromjenjiva arhiva.
• Radovi/buka su informativna najava, ne službeni građevinski registar ili automatsko provođenje kućnog reda.
• Sigurnost je katalog kamera/poveznica, ne kompletan zakonit sustav videonadzora.
• AI odgovor nije pravni savjet.
• Službena odluka tehnički računa i evidentira, ali predstavnik odgovara za registar, prag, mandat i pravnu osnovu.

Privacy and security

What data Conexa uses, who sees what, how location works, and what happens to your content.

This page explains, in plain language, how we handle your data. If you need the legally binding text, it is in the Privacy Policy – this is the same thing, only easier to read.

The basic rule

We use only what is needed for the feature you are using to work. Your profile, your building membership, a reported fault, an agreed ride.

We do not sell your personal data and we do not use tracking for advertising. We do not use your location for third-party ads either.

Who sees what

This is the question we get most often, so plainly:

• Neighbours in your building see your name (or nickname) and profile picture. That is all.
• Your building representative also sees your email, floor, apartment number, phone, and address – solely to confirm that you really do live in that building.
• People outside the building see nothing from inside it. Chat, documents, and notices are closed to members only.

Content you post to the neighbourhood – local posts and public ads – is by its nature visible to people nearby. That is the point of it.

Location

Most features ask for your location once, while you are looking at the screen – so it knows which ads or posts to show you. That is where it ends.

The one exception: an active ride

With ride sharing, while a ride is active and with your explicit consent, your location is tracked even when the app is not on screen. There is one reason: so your fellow passengers know where you are, and so that if something goes wrong, everyone’s whereabouts are known.

Whenever that is happening, a visible notification always sits on your phone. Tracking stops when the ride ends or is cancelled, when you stop it yourself, when you leave the ride, or when you sign out.

We do not use background location for anything else – not Buzz, not ads, not analytics. If you decline that permission, the rest of Conexa works normally.

And one more thing, because it comes up often: building membership is never determined by GPS. You get into a building with a code or an invitation, not by where your phone happens to be.

Photos and documents

Everything you upload – a photo of a fault, meeting minutes, a picture with an ad – is stored securely and seen only by those with the right to access that part of your building.

How we know the app is working

To spot and fix problems, we use Crashlytics – a tool that tells us when the app crashes. It sends diagnostic data about the crash, contains none of your passwords or content, and is kept for up to 90 days.

We also record the smallest statistic possible: a daily note that an account opened the app. The account marker is kept for at most 32 days, and the aggregate daily count – with no link to you at all – for up to 400 days.

Anonymity in Conexa

There are two places where you can appear without your name: anonymous suggestions and anonymous local posts.

Let us be precise: your name is not shown to others, but behind the scenes the content stays linked to your account. That is necessary to prevent abuse and spam. Anonymous to your neighbours – not unlinked from the system. We do not want you believing it is stronger than it is.

Your rights

Under data protection law (GDPR) you have the right to access, correct, and delete your data, and to object. How to exercise those rights is set out in the Privacy Policy, and you can also reach us through support.

You can delete your account yourself, at any time – see Account deletion.

What you can do

A few habits that help most:

• Do not post other people’s details – your neighbour’s phone number is not yours to share.
• When reporting a fault, photograph the fault, not the whole flat.
• Do not put your building’s invitation code on social media.
• If staying unrecognisable in an anonymous suggestion matters to you, watch out for details that make you easy to guess.

Frequently asked questions

Do you sell my data?

No. And we do not use tracking for advertising.

Does the app track me all the time?

No. The only background tracking is during an active ride, with your consent and with a notification visible throughout.

Can my building representative read my private messages?

The building chat is seen by all members, including your representative – it is a group chat. Conversations around help and rides are seen only by the people involved.

What happens to my posts when I leave a building?

You lose access to the building’s content. If you want to remove what you posted, delete it before you go, or delete your account.