Nacrt: ovaj tekst čeka pravni pregled i još nije konačan.
Pravila privatnosti
Verzija 1.0 · Zadnja izmjena:
Kako LiftSlot postupa s osobnim podacima i tko je za što odgovoran.
1. Tko smo
LiftSlot je program za raspored i online narudžbe za autoservise. Iza njega stoji:
- Erotronics, obrt za usluge, vlasnik Dominik Oreč
- Adresa: Put Strinje 35A, 21212 Kaštel Sućurac
- OIB: 40273465235
- E-mail: kontakt@liftslot.com
- Telefon: +385 95 345 2239
- Nismo u sustavu PDV-a.
Za pitanja o osobnim podacima piši na kontakt@liftslot.com. Službenika za zaštitu podataka nismo imenovali jer ga zakon za naš oblik i opseg poslovanja ne traži. [[PROVJERITI]]
2. Dvije uloge: čiji su to podaci?
LiftSlot obrađuje dvije vrste osobnih podataka i za svaku imamo drugu ulogu:
- Tvoj račun i tvoje poslovanje s nama. Podaci vlasnika i ekipe servisa koji koriste LiftSlot, podaci za naplatu i posjetitelji ove web stranice. Ovdje smo mi voditelj obrade: mi odlučujemo zašto i kako se ti podaci koriste, a ova pravila to objašnjavaju.
- Klijenti tvog servisa. Ljudi koji se naručuju u tvoj servis, njihova vozila i termini, uključujući narudžbe s tvoje javne stranice za narudžbe. Ovdje je tvoj servis voditelj obrade, a mi smo izvršitelj obrade: te podatke čuvamo i obrađujemo samo za tebe i po tvojim uputama, prema našem Ugovoru o obradi podataka.
Ako si klijent nekog servisa: o tvojim podacima odlučuje servis. S pitanjima i zahtjevima obrati se izravno servisu. Ako se obratiš nama, proslijedit ćemo zahtjev servisu i pomoći mu da odgovori.
Ako vodiš servis: tvoja je odgovornost da klijentima kažeš kako koristiš njihove podatke, primjerice u svojim pravilima privatnosti ili na pultu, i da za to imaš pravnu osnovu. Tvoja javna stranica za narudžbe klijentima pokazuje kratku obavijest da njihove podatke obrađuje tvoj servis, a da smo mi samo pružatelj programa.
3. Koje podatke prikupljamo i odakle
Kad otvoriš i koristiš račun
- E-mail adresa i lozinka. Lozinku čuvamo samo kao jednosmjerni sažetak (bcrypt), nikad kao čisti tekst.
- Ime koje se prikazuje u programu. Pri registraciji to je dio e-mail adrese prije znaka @.
- Za ekipu: ime koje upiše vlasnik, uloga (vlasnik, administrator ili majstor) te e-mail i lozinka ili PIN (i on samo kao sažetak).
- Podaci o servisu: naziv, adresa stranice za narudžbe, telefon, adresa, radno vrijeme, dizalice, usluge i cijene, jezik i vremenska zona.
- Stanje računa: kraj probnog razdoblja, paket i razdoblje pretplate te datum zahtjeva za brisanje računa, ako postoji.
Te podatke daješ sam, ili ih vlasnik upiše za svoju ekipu.
Kad plaćaš (kad krene naplata)
- Naziv tvrtke ili obrta, OIB ili PDV broj, adresa i e-mail za račune.
- Podatke o kartici upisuješ na Stripeovoj stranici i ostaju kod Stripea. Broj kartice nikad ne vidimo niti čuvamo.
Naplata još ne radi. Dok ne proradi, ništa od toga ne čuvamo.
Kad posjetiš stranicu ili koristiš program
- Tehnički podaci koje preglednik šalje uz svaki zahtjev, npr. IP adresa, vrsta preglednika, tražena stranica i vrijeme. Obrađuje ih naš pružatelj hostinga da bi isporučio stranicu i zaštitio program, a čuva ih u kratkotrajnim tehničkim zapisima (točka 7).
- Kad netko u kratkom vremenu pošalje previše pokušaja prijave, registracije ili narudžbe, IP adresa se broji da ga se uspori. Ako dosegne ograničenje, ta IP adresa ostaje u tehničkim zapisima.
- Nekoliko kolačića i zapisa u pregledniku bez kojih stranica ne radi. Popis je u pravilima o kolačićima.
Ne koristimo alate za analitiku, oglašavanje ni praćenje i ne učitavamo fontove ni skripte s tuđih poslužitelja.
Kad nam pišeš
- Tvoja e-mail adresa, ime i ono što napišeš, da ti možemo odgovoriti.
4. Zašto ih koristimo i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova (GDPR) |
|---|---|---|
| Pružanje usluge: tvoj račun, prijava, postavke i podaci servisa | Podaci računa i servisa | Ugovor, čl. 6. st. 1. t. (b) |
| E-mailovi o usluzi: dobrodošlica, podsjetnici o probnom razdoblju, nova lozinka, pozivnice | E-mail, ime, naziv servisa | Ugovor, čl. 6. st. 1. t. (b) |
| Naplata, računi i vođenje poslovnih knjiga (kad krene naplata) | Podaci za naplatu | Ugovor, čl. 6. st. 1. t. (b), i zakonska obveza, čl. 6. st. 1. t. (c) |
| Sigurnost: sprječavanje zlouporabe, pogađanja lozinki i lažnih narudžbi; pronalaženje i popravak grešaka | IP adresa, tehnički zapisi | Legitimni interes za siguran i ispravan program, čl. 6. st. 1. t. (f) |
| Pamćenje jezika i sitnih postavki prikaza | Kolačići i lokalna pohrana (točka 3) | Legitimni interes, čl. 6. st. 1. t. (f); nužno za uslugu koju koristiš |
| Odgovaranje na tvoje upite | Tvoja poruka i kontakt | Legitimni interes, čl. 6. st. 1. t. (f), ili radnje prije sklapanja ugovora, čl. 6. st. 1. t. (b) |
Šaljemo samo e-mailove o usluzi, one navedene gore. Ne šaljemo newslettere ni marketinške e-mailove.
Osobne podatke ne prodajemo i ne koristimo ih za profiliranje ni automatizirane odluke.
5. Tko još obrađuje podatke
Za rad programa koristimo ove pružatelje. Svaki obrađuje osobne podatke samo za nas, prema ugovoru o obradi podataka:
| Pružatelj | Svrha | Osobni podaci | Lokacija | Zaštita pri prijenosu izvan EU-a |
|---|---|---|---|---|
| Neon, LLC (tvrtka grupe Databricks), SAD | Baza podataka i njezine sigurnosne kopije | Svi podaci u programu | EU: Frankfurt, Njemačka (Amazon Web Services) | Neonov ugovor o obradi, sa standardnim ugovornim klauzulama EU-a (Provedbena odluka Komisije (EU) 2021/914) |
| Cloudflare, Inc., SAD | Hosting, mreža i zaštita (Workers, DNS, ograničenje broja zahtjeva, veza s bazom), tehnički zapisi | Svi zahtjevi prema programu, IP adrese, tehnički zapisi | Globalna mreža Cloudflarea: zahtjev obrađuje podatkovni centar najbliži posjetitelju, koji može biti i izvan EU-a | Certificiran prema Okviru za privatnost podataka EU-a i SAD-a, a kao rezerva vrijede standardne ugovorne klauzule EU-a iz Cloudflareova ugovora o obradi |
| Resend, Inc., SAD | Slanje e-mailova vlasnicima i ekipi servisa (dobrodošlica, podsjetnici o probnom razdoblju, nova lozinka, pozivnice) | E-mail adresa i ime primatelja, naziv servisa, sadržaj e-maila | EU: Irska (regija slanja) | Certificiran prema Okviru za privatnost podataka EU-a i SAD-a, uz Resendov ugovor o obradi |
Planirano, još nije aktivno. Dodat ćemo ih ovdje prije početka naplate:
- Stripe (plaćanje pretplate karticom, kad krene naplata): kontakt za račune, podaci o tvrtki i podaci o kartici, koji ostaju kod Stripea. Naš ugovorni partner je Stripe Payments Europe, Limited (Irska). Prijenosi prema Stripe, LLC (SAD) zaštićeni su njegovim certifikatom prema Okviru za privatnost podataka EU-a i SAD-a, a kao rezerva vrijede standardne ugovorne klauzule EU-a iz Stripeova dodatka o prijenosu podataka (Data Transfers Addendum).
- Solo (solo.com.hr, Hrvatska; fiskalizirani računi): naziv tvrtke, OIB, adresa i iznosi računa. Podaci se obrađuju u EU-u. [[PROVJERITI: ugovor o obradi zatražen od Sola]]
Podatke dajemo i kad to traži zakon, npr. sudu ili Poreznoj upravi.
„Javi klijentu“ u programu otvara WhatsApp ili SMS aplikaciju, ili kopira tekst za Viber, na uređaju servisa. Broj klijenta i poruka tada idu u tu aplikaciju jer ih je servis odlučio poslati. Mi tim servisima sami ništa ne šaljemo.
6. Podaci izvan EU-a
Baza podataka i njezine sigurnosne kopije su u EU-u (Frankfurt, Njemačka), a e-mailovi se šalju iz EU-a (Irska). Naši pružatelji su američke tvrtke, a Cloudflare svaki zahtjev obrađuje u podatkovnom centru najbližem posjetitelju, koji može biti i izvan EU-a. Kad podaci idu izvan EU-a ili EGP-a, štiti ih sljedeće:
- Cloudflare i Resend certificirani su prema Okviru za privatnost podataka EU-a i SAD-a, za koji je Europska komisija utvrdila da pruža primjerenu zaštitu. Cloudflareov ugovor o obradi uz to sadrži i standardne ugovorne klauzule EU-a kao rezervu.
- Neon: njegov ugovor o obradi, koji sadrži standardne ugovorne klauzule EU-a (Provedbena odluka Komisije (EU) 2021/914).
- Stripe, kad krene naplata: naš ugovorni partner je Stripe Payments Europe, Limited u Irskoj. Prijenosi prema Stripe, LLC u SAD-u zaštićeni su njegovim certifikatom prema Okviru za privatnost podataka, a kao rezerva vrijede standardne ugovorne klauzule iz Stripeova dodatka o prijenosu podataka (Data Transfers Addendum).
Ako želiš više pojedinosti o tim zaštitnim mjerama, piši na kontakt@liftslot.com.
7. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Podaci računa i servisa, uključujući podatke tvojih klijenata | Dok račun postoji |
| Nakon zahtjeva za brisanje računa | Servis se odmah zatvara. Nakon 30 dana trajno se briše, sa svim podacima i prijavama koje ne pripadaju nijednom drugom servisu. Do tada ga na tvoj zahtjev možemo vratiti. |
| Nakon isteka probnog razdoblja bez pretplate ili nakon kraja pretplate | Račun prelazi u način samo za čitanje, a podatke i dalje možeš vidjeti i izvesti. 12 mjeseci nakon kraja probnog razdoblja ili pretplate račun se briše sa svim podacima. Vlasniku 30 dana prije toga šaljemo e-mail. |
| Sigurnosne kopije baze | Do 6 sati nakon promjene ili brisanja (vraćanje na trenutak u vremenu) |
| Tehnički zapisi kod pružatelja hostinga | Do 7 dana |
| Računi i poslovne knjige | 11 godina od kraja godine na koju se odnose, kako traže hrvatski računovodstveni i porezni propisi. Od 2027. fiskalizirani eRačuni čuvaju se 6 godina. |
| Poveznice za novu lozinku | Vrijede 1 sat |
| Pozivnice za ekipu | Vrijede 7 dana; zapis ostaje dok ga servis ne obriše ili dok se račun ne obriše |
| E-mailovi koje nam pošalješ | 2 godine od našeg zadnjeg kontakta |
8. Tvoja prava
Prema GDPR-u možeš od nas tražiti:
- kopiju svojih osobnih podataka (pristup);
- ispravak netočnih podataka;
- brisanje, osim ako ih moramo čuvati, npr. račune;
- ograničenje obrade;
- svoje podatke u strojno čitljivom obliku (prenosivost). Vlasnik servisa može i sam izvesti klijente, vozila i termine kao CSV datoteke u Postavkama;
- da ih prestanemo koristiti kad se oslanjamo na legitimni interes (prigovor).
Piši na kontakt@liftslot.com. Odgovaramo u roku od mjesec dana. Da provjerimo da si to stvarno ti, možemo tražiti da pišeš s e-mail adrese svog računa.
Vlasnik servisa može sam obrisati cijeli račun u Postavkama, a osobne podatke pojedinog klijenta jednim gumbom.
Pritužbu možeš podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili nadzornom tijelu u svojoj državi EU-a.
9. Kako štitimo podatke
- Sve veze su šifrirane (HTTPS), uključujući vezu s bazom podataka.
- Lozinke i PIN-ovi čuvaju se samo kao jednosmjerni sažeci. Poveznice za novu lozinku vrijede jednom i istječu za sat vremena. Nova lozinka odjavljuje sve uređaje.
- Podaci svakog servisa odvojeni su u samoj bazi (zaštita na razini redaka), a unutar servisa uloge određuju tko što smije.
- Prijava PIN-om zaključava se na 15 minuta nakon više pogrešnih pokušaja, a prijava, registracija, nova lozinka i narudžbe imaju ograničen broj pokušaja.
- Sigurnosna zaglavlja štite od uobičajenih napada kroz preglednik (Content Security Policy, HSTS, zabrana prikaza u okviru).
- Pružatelj baze šifrira pohranjene podatke (AES-256).
Nijedan sustav nije savršeno siguran. Ako povreda ugrozi tvoje podatke, obavijestit ćemo tebe i nadzorno tijelo kako traži GDPR.
10. Djeca
LiftSlot je alat za tvrtke i obrte. Nije namijenjen osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke.
11. Izmjene pravila
Kad mijenjamo ova pravila, mijenjamo verziju i datum na vrhu. Ako je promjena za tebe važna, vlasnicima računa javit ćemo u programu ili e-mailom prije nego što stupi na snagu.