Izjava o privatnosti
1. Voditelj obrade i kontakt
Voditelj obrade: [NAZIV I PRAVNI OBLIK], [PUNA ADRESA], e-pošta: [ADRESA ZA PRIVATNOST]. Službenik za zaštitu podataka, ako je imenovan: [KONTAKT].
2. Podaci i svrhe
Obrađujemo podatke naloga, prijave, uređaja, grupa i ovlaštenja radi sigurnog pružanja usluge. Ovisno o korištenju obrađuju se kalendar, zadaci, chat, kontakti, podrška, radno vrijeme, GPS, zdravlje, težina i obavijesti. Serverski zapisi služe sigurnosti i sprečavanju zloupotrebe.
3. Pravne osnove
Ugovor: čl. 6(1)(b) GDPR; zakonske obaveze: (c); sigurnost: (f); dobrovoljne funkcije, obavijesti i GPS: (a) ili (b). Zdravstveni podaci samo uz izričit pristanak prema čl. 9(2)(a). Pristanak se može povući za budućnost.
4. Primaoci
Pristup imaju samo ovlašteni članovi i potrebni pružaoci usluga: [HOSTING], [E-POŠTA], [BACKUP/MONITORING]. Prije korištenja zaključuju se ugovori o obradi. Prijenos izvan EU/EEA samo uz valjanu osnovu i zaštitne mjere.
5. Chat, lokacija i osjetljivi podaci
Chat i slike su krajnje šifrirani prije slanja; server čuva šifrat i tehničke metapodatke. Lokacija se obrađuje samo uz dozvolu. Live GPS najviše 48 sati, GPS uz radno vrijeme najviše dva mjeseca. Zdravlje i težina su privatni po zadanim postavkama.
6. Kolačići i uređaj
Web koristi samo potrebne postavke sesije, sigurnosti i jezika. Nema planiranog oglašavanja ni nepotrebnog praćenja. Android aplikacije šifrirano čuvaju URL, identifikator uređaja, postavke i tokene. Izbor kolačića čuva se lokalno.
7. Čuvanje i brisanje
Podaci se čuvaju samo koliko zahtijevaju ugovor, funkcija, sigurnost ili zakon. Chat prati izabrani rok automatskog brisanja. Podaci naloga brišu se ili ograničavaju nakon valjanog zahtjeva, osim kada zakon nalaže čuvanje. Backup se prepisuje prema dokumentovanom ciklusu.
8. Prava
Imate pravo na pristup, ispravku, brisanje, ograničenje, prenos, prigovor i povlačenje pristanka. Kontakt: [ADRESA ZA PRIVATNOST]. Možete se žaliti nadležnom tijelu za zaštitu podataka.
9. Sigurnost
Koristimo uloge, MFA za privilegovane naloge, TLS, šifriranu pohranu, revizijske zapise, brisanje i backup. Nema isključivo automatiziranih odluka sa pravnim učinkom. Prije produkcije moraju biti dokumentovani procjena uticaja, ugovori, rokovi i sigurnosni test. Stanje: 20.07.2026.