Pravila privatnosti

Datum stupanja na snagu: 22. rujna 2026.

Aplikacija mDiscipula (u daljnjem tekstu: "Aplikacija") koristi se za smještajne stambene jedinice kojima upravlja DISCIPULA d.o.o. (u daljnjem tekstu: "Najmodavac", voditelj obrade), za komunikaciju s korisnicima tih jedinica. Aplikaciju razvija i tehnički održava VACO d.o.o. (izvršitelj obrade). Ova pravila objašnjavaju koje podatke Aplikacija obrađuje i zašto.

1. Podaci koje Aplikacija obrađuje

Aplikacija ne stvara nove osobne podatke; prikazuje podatke koje Najmodavac već vodi u svojoj evidenciji smještaja:

Identifikacija i kontakt — ime, prezime, e-mail adresa, broj mobitela i telefona, adresa.
Ugovor o smještaju — soba i objekt, razdoblje ugovora, plan otplate, stanje i promet računa, dokumenti ugovora, podaci za uplatu.
Zahtjevi podršci — prijave kvarova, poruke i privitci (fotografije, dokumenti) koje sami pošaljete.
Podaci o uređaju — identifikator instalacije, platforma (iOS/Android), verzija aplikacije i, uz vaš pristanak, token za push obavijesti.

Prijava se obavlja e-mail adresom i jednokratnim 6-znamenkastim kodom; Aplikacija ne koristi lozinke.

2. Svrha i pravna osnova

Izvršenje ugovora o smještaju (uvid u ugovor, stanje računa, uplate, dokumente).
Komunikacija s Najmodavcem (prijava kvarova, zahtjevi, obavijesti).
Sigurnost (autentikacija, zaštita sesije).

3. Dozvole uređaja

Kamera i galerija — samo za fotografiju ili dokument koji sami prilažete zahtjevu podršci. Slike se smanjuju na uređaju i šalju isključivo Najmodavcu.
Obavijesti — za push obavijesti o odgovorima podrške, uplatama i ugovoru. Dozvolu možete opozvati u postavkama sustava.

4. Pohrana podataka na uređaju

Aplikacija lokalno pohranjuje samo:

Token sesije (u iOS Keychain / Android Keystore), valjan 90 dana od zadnjeg korištenja.
Odabrani jezik sučelja.

Svi ostali podaci dohvaćaju se u stvarnom vremenu s poslužitelja Najmodavca i ne pohranjuju se trajno na uređaju. Datoteke koje otvorite spremaju se privremeno i brišu se pri izlasku iz pregleda.

5. Dijeljenje podataka s trećim stranama

Podaci se prenose isključivo poslužitelju (rentapi.vaco.hr) kojim upravlja VACO d.o.o. u ime Najmodavca. Za dostavu push obavijesti koristi se Firebase Cloud Messaging (Google); pri tome se Googleu prenosi samo tehnički token uređaja, bez sadržaja osobnih podataka. Podaci se ne prodaju niti koriste za oglašavanje.

6. Analitika i praćenje

Aplikacija ne koristi alate za analitiku, praćenje korisnika ni reklamne mreže.

7. Sigurnost

Sva komunikacija šifrirana je HTTPS/TLS protokolom. Pristup podacima moguć je samo uz valjan token sesije; poslužitelj provjerava da korisnik vidi isključivo vlastite ugovore i zahtjeve.

8. Vaša prava

Imate pravo na pristup, ispravak i brisanje svojih podataka te na prigovor obradi. Kontakt podatke možete mijenjati u Aplikaciji, a za ostale podatke obratite se Najmodavcu. Brisanjem Aplikacije s uređaja brišu se svi lokalno pohranjeni podaci; odjavom se poništava token sesije.

9. Djeca

Aplikacija je namijenjena korisnicima smještaja s ugovorom i nije namijenjena djeci mlađoj od 16 godina.

10. Promjene pravila

Promjene će biti objavljene na ovoj stranici s ažuriranim datumom stupanja na snagu.

11. Kontakt

Voditelj obrade: DISCIPULA d.o.o., S. Radića 19a, 31000 Osijek, Hrvatska, OIB 35453291154, e-mail: podrska@discipula.hr, web: www.discipula.hr
Razvoj i održavanje aplikacije: VACO d.o.o., Š. Petefija 64, 31328 Lug, Hrvatska, OIB 66990555259 (PDV ID: HR66990555259), e-mail: vaco@vaco.hr

mDiscipula — aplikaciju razvija VACO d.o.o. za DISCIPULA d.o.o.

Privacy Policy

Effective date: 22 September 2026

The mDiscipula application (the "App") is used for the residential accommodation units managed by DISCIPULA d.o.o. (the "Lessor", data controller), to communicate with the occupants of those units. The App is developed and technically maintained by VACO d.o.o. (data processor). This policy explains what data the App processes and why.

1. Data the App processes

The App does not create new personal data; it displays data the Lessor already keeps in its accommodation records:

Identification and contact — first and last name, e-mail address, mobile and landline number, address.
Accommodation contract — room and building, contract period, payment plan, account balance and activity, contract documents, payment details.
Support requests — fault reports, messages and attachments (photos, documents) you send yourself.
Device data — installation identifier, platform (iOS/Android), app version and, with your consent, a push notification token.

Sign-in uses your e-mail address and a single-use 6-digit code; the App does not use passwords.

2. Purpose and legal basis

Performance of the accommodation contract (access to the contract, account balance, payments, documents).
Communication with the Lessor (fault reports, requests, notices).
Security (authentication, session protection).

3. Device permissions

Camera and photo library — only for a photo or document you attach to a support request yourself. Images are resized on the device and sent to the Lessor only.
Notifications — for push notifications about support replies, payments and your contract. You can revoke this permission in your system settings.

4. Data stored on your device

The App stores locally only:

The session token (in the iOS Keychain / Android Keystore), valid for 90 days from last use.
Your chosen interface language.

All other data is fetched in real time from the Lessor's server and is not stored permanently on the device. Files you open are stored temporarily and deleted when you leave the viewer.

5. Sharing data with third parties

Data is transmitted solely to the server (rentapi.vaco.hr), operated by VACO d.o.o. on behalf of the Lessor. Firebase Cloud Messaging (Google) is used to deliver push notifications; only a technical device token is transmitted to Google, without any personal data content. Data is never sold or used for advertising.

6. Analytics and tracking

The App uses no analytics tools, user tracking or advertising networks.

7. Security

All communication is encrypted with HTTPS/TLS. Data can only be accessed with a valid session token; the server verifies that a user sees only their own contracts and requests.

8. Your rights

You have the right to access, rectify and erase your data, and to object to its processing. You can change your contact details in the App; for other data, please contact the Lessor. Deleting the App from your device deletes all locally stored data; signing out invalidates the session token.

9. Children

The App is intended for people with an accommodation contract and is not intended for children under 16.

10. Changes to this policy

Changes will be published on this page with an updated effective date.

11. Contact

Data controller: DISCIPULA d.o.o., S. Radića 19a, 31000 Osijek, Croatia, VAT ID 35453291154, e-mail: podrska@discipula.hr, web: www.discipula.hr
App development and maintenance: VACO d.o.o., Š. Petefija 64, 31328 Lug, Croatia, VAT ID HR66990555259, e-mail: vaco@vaco.hr

mDiscipula — developed by VACO d.o.o. for DISCIPULA d.o.o.