Politika privatnosti

1. Tko je voditelj obrade

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Službenika za zaštitu podataka nismo dužni imenovati (čl. 37. GDPR-a); za sva pitanja o privatnosti pišite na info@olis.hr.

2. Na što se ova politika odnosi

Politika vrijedi za web stranicu haccp-istra.com, za komunikaciju s nama (telefon, e-pošta, WhatsApp) te za podatke o našim korisnicima i njihovim kontakt osobama.

Podaci u aplikaciji. Za podatke koje ugostitelji unose u aplikaciju app.haccp-istra.com (npr. imena djelatnika i potpisi na HACCP evidencijama) voditelj obrade je sam ugostitelj, a mi smo njegov izvršitelj obrade. Te podatke obrađujemo samo po uputama korisnika i u skladu s ugovorom o obradi podataka (čl. 28. GDPR-a). Djelatnici koji imaju pitanja o tim podacima trebaju se najprije obratiti svom poslodavcu.

3. Koje podatke obrađujemo i zašto

Posjet web stranici

Podaci

IP adresa, datum i vrijeme pristupa, tražena stranica, vrsta preglednika i uređaja, adresa s koje ste došli

Svrha

Isporuka stranice, sigurnost poslužitelja, otkrivanje zlouporaba i grešaka

Pravna osnova

Legitimni interes (čl. 6. st. 1. t. f GDPR-a) – stranica ne može raditi sigurno bez tehničkih zapisa

Rok čuvanja

14 dana, nakon čega se zapisi automatski brišu

Upiti i dogovor prezentacije

Podaci

Ime i prezime, broj telefona, adresa e-pošte, naziv objekta te sve što nam sami napišete ili kažete

Svrha

Odgovor na upit, dogovor i održavanje prezentacije, izrada ponude

Pravna osnova

Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) i legitimni interes da odgovorimo na upit (t. f)

Rok čuvanja

Do 12 mjeseci od posljednje komunikacije ako ne sklopimo ugovor

Korisnici aplikacije i ugovorni odnos

Podaci

Ime i prezime kontakt osobe i korisnika, e-pošta, telefon, korisničko ime, podaci o prijavama u aplikaciju

Svrha

Sklapanje i izvršenje ugovora, otvaranje i održavanje korisničkih računa, korisnička podrška, obavijesti o usluzi

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) i legitimni interes za komunikaciju s kontakt osobama poslovnih korisnika (t. f)

Rok čuvanja

Za trajanja ugovora i nakon toga do isteka rokova zastare potraživanja

Računi i knjigovodstvo

Podaci

Podaci navedeni na ponudama, računima i uplatama

Svrha

Ispunjavanje računovodstvenih i poreznih obveza

Pravna osnova

Zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

Rok čuvanja

11 godina, u skladu sa Zakonom o računovodstvu

Davanje podataka za upit je dobrovoljno, ali bez kontakt podatka ne možemo odgovoriti. Podaci potrebni za ugovor nužni su za njegovo sklapanje. Ne provodimo automatizirano odlučivanje ni izradu profila (čl. 22. GDPR-a) i ne šaljemo promotivne poruke bez vaše privole.

4. Kolačići

Web stranica haccp-istra.com ne koristi kolačiće, alate za analitiku ni oglašavanje i ne učitava sadržaj s poslužitelja trećih strana (i fontovi su na našem poslužitelju). Zato stranica nema obavijest o kolačićima.

Aplikacija app.haccp-istra.com koristi samo kolačiće nužne za rad usluge koju ste zatražili, za koje nije potrebna privola:

• kolačić sesije – drži vas prijavljenima; briše se kad zatvorite preglednik ili se odjavite,
• haccp_klijent – pamti oznaku vašeg objekta na uređaju; vrijedi 12 mjeseci,
• haccp_zadnji – pamti zadnjeg korisnika kod prijave PIN-om; vrijedi 90 dana.

Na zaslonu za prijavu možete odabrati „zaboravi” i oba trajna kolačića bit će obrisana. Aplikacija učitava biblioteku Bootstrap s mreže jsDelivr, pa pružatelj te mreže pri učitavanju vidi IP adresu vašeg uređaja.

5. WhatsApp

Klikom na gumb WhatsApp napuštate našu stranicu i otvarate uslugu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irska, dio grupe Meta). Kad nam pišete preko WhatsAppa, vidimo vaš broj telefona, ime profila i poruke koje pošaljete. Poruke su zaštićene end-to-end enkripcijom, ali Meta obrađuje podatke o korištenju usluge kao samostalni voditelj obrade, prema svojoj politici privatnosti, i može ih prenositi u SAD (uz odluku o primjerenosti EU–SAD okvira za privatnost podataka i standardne ugovorne klauzule). Ako to ne želite, javite nam se telefonom ili e-poštom.

6. Kome dostavljamo podatke

Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Pristup im imaju samo:

• DigitalOcean, LLC – pružatelj usluge najma poslužitelja na kojem rade stranica i aplikacija (podatkovni centar u Frankfurtu, Njemačka),
• pružatelj usluge e-pošte,
• knjigovodstveni servis – za podatke s računa,
• WhatsApp/Meta – samo ako nam se javite preko WhatsAppa,
• nadležna tijela, kad smo to dužni po zakonu.

S pružateljima koji podatke obrađuju za nas imamo ugovore o obradi podataka. Podatke pohranjujemo u Europskoj uniji. Neki pružatelji (npr. DigitalOcean i Meta) imaju sjedište ili matično društvo u SAD-u; ako podaci ipak budu dostupni izvan Europskog gospodarskog prostora, to je dopušteno samo uz zaštitne mjere iz čl. 45. ili 46. GDPR-a (odluka o primjerenosti EU–SAD okvira za privatnost podataka, standardne ugovorne klauzule).

7. Zaštita podataka

Stranica i aplikacija rade preko šifrirane veze (HTTPS), pristup podacima imaju samo ovlaštene osobe, a lozinke korisnika ne spremamo u čitljivom obliku.

8. Vaša prava

U vezi sa svojim osobnim podacima imate pravo:

• na pristup podacima i kopiju podataka (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje („pravo na zaborav”, čl. 17.),
• na ograničenje obrade (čl. 18.),
• na prenosivost podataka (čl. 20.),
• na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.),
• povući privolu u bilo kojem trenutku, ako se obrada temelji na privoli – to ne utječe na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@olis.hr ili poštom na našu adresu. Odgovaramo bez naknade, najkasnije u roku od mjesec dana; u složenijim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Možemo zatražiti potvrdu identiteta.

9. Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Bit će nam drago ako se prije toga obratite nama, da pokušamo riješiti problem.

10. Izmjene politike

Politiku ćemo mijenjati kad se promijene naše usluge ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi. O bitnim izmjenama korisnike aplikacije obavještavamo e-poštom.