Pravila privatnosti
Vrijedi od 29. listopada 2026.
Ova pravila objašnjavaju koje osobne podatke Gumoteka obrađuje, zašto, koliko dugo i koja su vaša prava. Pisana su prema člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
1. Tko smo
Gumoteka je aplikacija za vođenje skladišta guma (hotela za gume). Pružatelj usluge je ByteMe, obrt za računalno programiranje i ostale usluge, Hermanova 18D, 10000 Zagreb, OIB 62629762140 (u daljnjem tekstu: „mi“ ili „Gumoteka“).
Za sva pitanja o privatnosti pišite na hello@gumoteka.app. Nismo imenovali službenika za zaštitu podataka jer to za našu vrstu i opseg obrade nije obvezno (čl. 37. GDPR-a).
2. Dvije uloge: voditelj i izvršitelj obrade
Gumoteka obrađuje dvije vrste podataka, u dvije različite uloge:
- Podaci o kupcima trgovina. Kad trgovina guma (vulkanizer) u Gumoteku upiše svoje kupce, njihova vozila i gume, trgovina je voditelj obrade, a mi smo izvršitelj obrade. Te podatke obrađujemo samo po uputama trgovine, prema Ugovoru o obradi podataka. Ako ste kupac trgovine i imate pitanje o svojim podacima, obratite se trgovini kojoj ste ostavili gume.
- Podaci o korisničkim računima, poslovnom odnosu i posjetiteljima weba. Za ove podatke mi smo voditelj obrade i na njih se odnose ova pravila.
3. Koje podatke obrađujemo kao voditelj, zašto i na kojoj osnovi
| Podaci | Od koga | Svrha | Pravna osnova (GDPR čl. 6.) | Koliko dugo |
|---|---|---|---|---|
| Ime i prezime, e-mail, uloga (vlasnik ili djelatnik), dodijeljene poslovnice, lozinka u nepovratno zaštićenom (hashiranom) obliku, jezik sučelja | Vlasnik trgovine upisuje sebe i svoje djelatnike | Otvaranje i vođenje korisničkog računa, prijava, ovlasti | Za vlasnika: izvršenje ugovora (t. b). Za djelatnike: legitimni interes da trgovini pružimo ugovorenu uslugu (t. f) | Dok račun postoji, zatim se briše zajedno s podacima trgovine (vidi t. 6) |
| Podaci o sesiji: IP adresa, preglednik i uređaj (user agent), vrijeme prijave | Automatski pri prijavi | Održavanje prijave i sigurnost računa | Izvršenje ugovora (t. b) i legitimni interes sigurnosti (t. f) | Do odjave ili isteka sesije, zatim se brišu |
| Zapisi o pokušajima prijave i registracije (e-mail ili IP adresa, broj pokušaja, vrijeme) | Automatski | Zaštita od pogađanja lozinki i zlouporabe | Legitimni interes sigurnosti (t. f) | Do 24 sata |
| Zapis tko je i kada pomaknuo, izdao ili zaprimio komplet guma | Automatski, dok djelatnik radi u aplikaciji | Trgovina vidi povijest svakog kompleta | Legitimni interes trgovine i naš (t. f) | Dok postoji komplet ili račun trgovine |
| Podaci o trgovini kao kupcu: naziv, OIB, adresa, kontakt osoba, e-mail, pretplata, datum prihvaćanja Uvjeta, računi i uplate | Vlasnik trgovine | Ugovor, izdavanje računa, naplata | Izvršenje ugovora (t. b) i zakonska obveza (t. c) | Računi i knjigovodstvene isprave koliko propisuju porezni propisi, u pravilu 11 godina; ostalo do kraja ugovora + 1 godina |
| Poruke koje nam pošaljete e-mailom (podrška, upiti) | Vi | Odgovor i podrška | Izvršenje ugovora ili koraci prije sklapanja ugovora (t. b), legitimni interes (t. f) | Do 2 godine od zadnje poruke |
| Podaci iz obrasca na webu: ime, trgovina, e-mail, telefon, grad, poruka | Vi | Odgovor na upit i dogovor pilota | Koraci prije sklapanja ugovora (t. b) | Do 12 mjeseci ako ne sklopimo ugovor |
| Tehnički zapisi poslužitelja: IP adresa, vrijeme, tražena stranica, preglednik | Automatski, pri posjetu webu i aplikaciji | Rad, sigurnost i otklanjanje grešaka | Legitimni interes (t. f) | Kratko, prema postavkama pružatelja hostinga, najviše 30 dana |
Ne donosimo odluke isključivo automatiziranom obradom niti izrađujemo profile. Ne prodajemo podatke i ne koristimo ih za oglašavanje.
Kad se pozivamo na legitimni interes, odvagnuli smo ga s vašim interesima: radi se o podacima koje očekujete da poslovni alat bilježi, a bez njih ne bismo mogli zaštititi račune. Na takvu obradu možete uložiti prigovor (t. 8).
4. Kolačići i lokalna pohrana
Koristimo samo kolačiće nužne za rad usluge, za koje nije potrebna privola:
| Naziv | Svrha | Trajanje |
|---|---|---|
| Kolačić sesije (Better Auth) | Drži vas prijavljenima | Do odjave ili isteka sesije |
| NEXT_LOCALE | Pamti odabrani jezik sučelja | 1 godina |
| nav-slim | Pamti je li bočni izbornik u aplikaciji sužen | 1 godina |
| Lokalna pohrana preglednika | Pamti svijetlu ili tamnu temu | Dok je ne obrišete u pregledniku |
Ne koristimo analitiku, kolačiće trećih strana ni marketinške kolačiće. Ako ih ikad uvedemo, prije toga ćemo tražiti vašu privolu i ažurirati ova pravila.
5. Kome dajemo podatke
Podatke ne dajemo trećima, osim pružateljima koji nam pomažu pružati uslugu i koji ih obrađuju samo po našim uputama:
| Pružatelj | Usluga | Gdje su podaci |
|---|---|---|
| Neon (Databricks, Inc.) | Baza podataka | EU: Frankfurt, Njemačka (Amazon Web Services) |
| Cloudflare, Inc. | Hosting aplikacije i weba, veza prema bazi (Hyperdrive), prosljeđivanje e-pošte (Email Routing) | Zahtjeve obrađuje podatkovni centar najbliži posjetitelju, u EU ili izvan nje; trajno se podaci pohranjuju samo u bazi u Frankfurtu |
| Google LLC (Gmail) | Sandučić u koji stižu poruke na hello@gumoteka.app i upiti s kontakt obrasca | Googleovi podatkovni centri, uključujući SAD |
Potpuni i ažurni popis nalazi se u Prilogu 3 Ugovora o obradi podataka. Podatke možemo dati i tijelima vlasti kad nas na to obvezuje zakon.
6. Prijenos izvan EU i rokovi brisanja
Podatke čuvamo u Europskoj uniji. Neki pružatelji su iz SAD-a. Cloudflare zahtjeve obrađuje u podatkovnom centru najbližem posjetitelju, koji može biti izvan EU, a poruke poslane na hello@gumoteka.app pohranjuju se kod Googlea, i u SAD-u. Takav prijenos temelji se na Okviru EU-SAD za privatnost podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a).
Kad trgovina otkaže pretplatu, ima 30 dana da izveze svoje podatke. Nakon toga brišemo račun trgovine, korisničke račune njezinih djelatnika i sve podatke o kupcima u roku od 30 dana. Iz sigurnosnih kopija podaci nestaju u roku od 7 dana nakon toga. Račune koje smo izdali trgovini čuvamo koliko nalažu porezni propisi.
7. Kako štitimo podatke
Promet je šifriran (HTTPS), lozinke su spremljene samo u hashiranom obliku, a baza je šifrirana kod pružatelja. Podaci svake trgovine odvojeni su od drugih trgovina, a djelatnici vide samo poslovnice kojima su dodijeljeni. Prijava je zaštićena ograničenjem broja pokušaja. Detaljan popis mjera nalazi se u Prilogu 2 Ugovora o obradi podataka.
8. Vaša prava
Imate pravo:
- na pristup svojim podacima i kopiju (čl. 15.),
- na ispravak netočnih podataka (čl. 16.),
- na brisanje (čl. 17.) i ograničenje obrade (čl. 18.),
- na prenosivost podataka koje ste nam dali (čl. 20.),
- na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.).
Zahtjev pošaljite na hello@gumoteka.app. Odgovorit ćemo u roku od mjesec dana. Možda ćemo tražiti potvrdu identiteta. Ako ste djelatnik trgovine, ispravak imena ili e-maila najbrže će napraviti vlasnik vaše trgovine.
Ako smatrate da kršimo propise, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu države u kojoj živite ili radite.
9. Djeca
Usluga je namijenjena poslovnim korisnicima. Korisnički račun može imati samo punoljetna osoba.
10. Izmjene
Ova pravila možemo mijenjati kad se promijene usluga ili propisi. O bitnim izmjenama obavijestit ćemo vlasnike trgovina u aplikaciji ili e-mailom najmanje 15 dana unaprijed. Na vrhu stranice uvijek piše datum od kojeg pravila vrijede.