UPOZORENJE!
  • Aktivne phishing kampanje koje imitiraju OTP banku
  • Aktivne phishing kampanje za Vinted i Njuškalo
  • Stižu lažni e-mailovi u ime FUP-a(Federalna Uprava Policije - BiH )
Ribica

Politika privatnosti

Zadnje ažurirano: 26.10.2026.

Ribica ("mi", "naš", "aplikacija") posvećena je zaštiti tvoje privatnosti. Ova pravila objašnjavaju koje podatke obrađujemo, zašto i koja prava imaš, u skladu s Općom uredbom o zaštiti podataka (GDPR).

1. Tko je voditelj obrade

Aplikaciju Ribica razvija i održava Ivan Anić, Hrvatska. Za sva pitanja o privatnosti i obradi podataka piši na: info@anicstudio.com

2. Koje podatke obrađujemo i zašto

Ribica je napravljena da radi uz što manje podataka. Ovo je što se obrađuje i zašto svaka dozvola postoji:

  • Linkovi koje provjeravaš (ručni unos, QR kod, dijeljenje u aplikaciju, link iz screenshota): adresa linka šalje se našem serveru radi usporedbe s bazom poznatih phishing domena. Ne šaljemo sadržaj stranice koju posjećuješ.
  • Pristupačnost (Accessibility Service): omogućuje čitanje adrese iz adresne trake preglednika i teksta obavijesti, kako bi Ribica odmah pronašla linkove i upozorila te. Ne čita sadržaj web stranica, lozinke ni unose u obrasce. Linkovi se iz teksta izdvajaju lokalno na tvom uređaju.
  • Pristup obavijestima (Notification Listener): iz obavijesti aplikacija za poruke (WhatsApp, Viber, SMS i sl.) izdvajaju se isključivo linkovi radi provjere. Tekst poruka se ne sprema niti šalje; na provjeru se šalje samo link.
  • Screenshotovi: prepoznavanje teksta i procjena poruke rade na tvom uređaju. Slika se ne šalje. Na server se šalju samo linkovi koji se u tekstu nađu, radi provjere.
  • Kamera: koristi se isključivo za skeniranje QR kodova u aplikaciji. Ne snimamo, ne spremamo i ne šaljemo slike ni video.
  • Prikaz obavijesti: za upozorenja kad Ribica otkrije sumnjivu ili phishing domenu, čak i kad aplikacija nije otvorena.
  • Izuzeće od optimizacije baterije: da zaštita ostane aktivna u pozadini.
  • Popis aktualnih prijevara i provjera nove verzije: aplikacija povremeno dohvaća popis prijevara s našeg servera, a najviše jednom dnevno i podatak o najnovijoj verziji sa stranice ribica.app. Pri tome server vidi tehničke podatke veze (vidi točku 4). Novu verziju ne instalira sama; samo te obavijesti.

3. Što radi naš server

  • Provjera domene: domena se uspoređuje s bazom i heurističkom analizom, a rezultat se vraća aplikaciji.
  • Zapis provjera: samo za ručne provjere čiji je rezultat phishing ili nepoznato spremamo domenu, rezultat, ocjenu rizika i vrijeme, radi poboljšanja baze prijetnji. Ne spremamo IP adresu ni podatke o uređaju, pa taj zapis nije povezan s tobom.
  • Starost domene: za novu domenu server pita javne WHOIS registre kad je domena registrirana i taj datum privremeno pamti uz ime domene.
  • Skraćeni linkovi: ako je link skraćen (npr. bit.ly), server ga otvara da bi vidio kamo vodi, pa za to mora primiti cijeli skraćeni link. Spremamo samo njegov SHA-256 sažetak, domenu odredišta i status, najviše 24 sata (neuspjele provjere 1 sat). Server skraćenog linka vidi IP adresu našeg servera, a ne tvoju.
  • WHOIS pregled (ako ga sam pokreneš): upit o domeni prosljeđuje se javnim WHOIS registrima.

4. Tehnički podaci veze

Kao i svaki internetski servis, naš server i pružatelj hostinga mogu kratkotrajno obrađivati tehničke podatke veze, primjerice IP adresu, u standardnim zapisnicima pristupa i radi zaštite od zlouporabe (npr. ograničenje broja zahtjeva). Ne koristimo ih za praćenje korisnika i ne povezujemo ih s rezultatima tvojih provjera.

5. Povijest provjera (lokalno spremanje)

Popis domena koje si provjerio, zajedno s rezultatom, sprema se isključivo lokalno u spremištu aplikacije na tvom uređaju. Ne šalje se na naše servere niti dijeli s trećim stranama, a ne uključuje se ni u Androidove sigurnosne kopije. Možeš ga obrisati u bilo kojem trenutku opcijom "Obriši svu povijest" u postavkama aplikacije.

6. Pravna osnova obrade (GDPR)

Podatke obrađujemo na temelju:

  • Legitimnog interesa (čl. 6(1)(f) GDPR-a): za osnovnu funkciju provjere sigurnosti domena, jer je to svrha zbog koje si instalirao aplikaciju.
  • Privole (čl. 6(1)(a) GDPR-a): za osjetljivije dozvole poput pristupačnosti i pristupa obavijestima, koje izričito uključuješ u Android postavkama i možeš povući u bilo kojem trenutku.

7. Primatelji podataka

Podatke obrađuju: pružatelj hostinga na kojem radi naš server (kao izvršitelj obrade), javni WHOIS registri (samo ime domene) i poslužitelji skraćenih linkova (koji vide samo IP adresu našeg servera). Ne prodajemo, ne iznajmljujemo i ne dijelimo tvoje podatke s oglašivačkim mrežama ni trećim stranama u komercijalne svrhe.

8. Razdoblje čuvanja podataka

  • Zapisi provjera na serveru (domena, rezultat, ocjena, vrijeme) ne sadrže osobne podatke i čuvaju se radi poboljšanja baze prijetnji.
  • Privremena memorija servera: skraćeni linkovi do 24 sata (neuspjele provjere 1 sat); starost domene privremeno radi ubrzanja ponovnih provjera.
  • Lokalna povijest provjera čuva se na tvom uređaju dok je ne obrišeš ili ne deinstaliraš aplikaciju.
  • Tehničke zapise pružatelja hostinga čuva pružatelj prema vlastitim pravilima.

9. Tvoja prava prema GDPR-u

Kao ispitanik imaš pravo na:

  • pristup podacima koje obrađujemo o tebi
  • ispravak netočnih podataka
  • brisanje podataka ("pravo na zaborav")
  • ograničenje obrade
  • prenosivost podataka
  • prigovor na obradu temeljenu na legitimnom interesu
  • povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Za ostvarivanje bilo kojeg prava piši na info@anicstudio.com. Također imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

10. Sigurnost podataka

Koristimo standardne sigurnosne mjere (šifriran prijenos podataka putem HTTPS-a, kontrola pristupa) radi zaštite podataka koje obrađujemo. Ipak, nijedan sustav prijenosa podataka putem interneta nije potpuno siguran, pa ne možemo jamčiti apsolutnu sigurnost.

11. Djeca

Aplikacija nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno podatke od djece te dobi. Ako smatraš da smo greškom prikupili takve podatke, javi nam se radi uklanjanja.

12. Prijava sumnjive domene

Ako koristiš funkciju "Prijavi domenu", podaci koje uneseš (domena, opcionalni opis) šalju se na naš server radi ručne provjere i mogućeg dodavanja u bazu prijetnji. Prijave se mogu dijeliti s nadležnim tijelima i partnerima koji se bave suzbijanjem phishinga radi koordinirane zaštite. U opis nemoj upisivati osobne podatke.

13. Promjene ovih pravila

Ova pravila možemo povremeno ažurirati. O značajnim promjenama obavijestit ćemo te u aplikaciji i zatražiti ponovno prihvaćanje. Datum zadnje izmjene naveden je na vrhu ove stranice.

14. Kontakt

Ivan Anić, Hrvatska
E-mail: info@anicstudio.com