1. UVOD I SVRHA
Ova Pravila privatnosti uređuju načela prikupljanja, obrade, pohrane i zaštite osobnih i poslovnih podataka prikupljenih tijekom korištenja usluga koje Baydar Slotenmaker ("Tvrtka", "mi" ili "naše") pruža putem aplikacije SmithBuddy i web usluga ("Platforma"). Naš je prvenstveni cilj po najvišim standardima osigurati privatnost podataka profesionalaca koji svoje poslovanje vode putem naše platforme, kao i krajnjih korisnika kojima oni pružaju usluge. Ovaj je dokument izrađen na temelju međunarodnih propisa o zaštiti podataka i općeprihvaćenih standarda privatnosti.
2. KATEGORIJE OBRAĐIVANIH PODATAKA I NAČINI PRIKUPLJANJA
Kako bismo uslugu pružili u cijelosti i sigurno, sljedeće podatke obrađujemo uz poštovanje načela smanjenja količine podataka:
Podaci o identitetu i računu: ime, prezime, e-adresa, lozinka nepovratno šifrirana kriptografskim metodama te naziv tvrtke za poslovne korisnike, navedeni pri registraciji u sustav.
Korisnički podaci unutar usluge: kontaktni podaci klijenata, adrese, radni nalozi, evidencija računa, podaci o zalihama i financijske transakcije koje korisnici dobrovoljno unose u sustav u sklopu osnovne funkcije platforme.
Medijski i hardverski podaci: vizualni materijali kojima se pristupa isključivo na temelju neposrednog dopuštenja i radnje korisnika, snimljeni kamerom uređaja ili preneseni iz galerije fotografija. Taj pristup ne radi neprekidno u pozadini.
Podaci iz Siri i glasovnih naredbi: naša aplikacija na podržanim Apple uređajima nudi integraciju s glasovnim asistentom Siri. Glasovne naredbe zadane preko Siri pretvaraju se u tekst pomoću Appleove vlastite lokalne infrastrukture za obradu zvuka i prosljeđuju se našoj aplikaciji samo radi izvršavanja tražene radnje. Vaše se glasovne snimke nikada ne prenose na poslužitelje naše tvrtke, ne preslušavaju se niti ih pohranjujemo.
Podaci o sustavu i uređaju: verzija operacijskog sustava, vrsta platforme, anonimizirani identifikacijski brojevi uređaja i IP adrese s kojih se ostvaruje veza, prikupljeni radi sigurnosti i optimizacije usluge.
Evidencija pretplate i financijskih transakcija: povijest kupnji i podaci o statusu pretplate koji se obrađuju radi provjere korištenja plaćenih značajki. Osjetljivi financijski podaci poput brojeva kreditnih kartica, datuma isteka ili sigurnosnih kodova apsolutno se ne prikupljaju niti pohranjuju na našim poslužiteljima. Plaćanja provode RevenueCat Inc. i Stripe Inc., koji podatke obrađuju u skladu s vlastitim pravilima privatnosti.
Identifikatori vozila koje unosite u ime svojih klijenata, uključujući registarsku oznaku i VIN (broj šasije), tretiraju se i štite kao osobni podaci.
3. SVRHE OBRADE PODATAKA I PRAVNE OSNOVE
Podatke koje prikupljamo obrađujemo zakonito i isključivo u niže navedene svrhe:
Radi besprijekorne sinkronizacije podataka među različitim uređajima i ispunjavanja osnovnih funkcija aplikacije, u okviru sklapanja i izvršavanja ugovora o usluzi.
Radi otkrivanja i sprječavanja neovlaštenog pristupa, kibernetičkih napada i prijevarnih radnji koje mogu ugroziti sigurnost sustava.
Radi poboljšanja korisničkog iskustva, nadzora tehničke infrastrukture i uklanjanja programskih pogrešaka.
Radi isporuke važnih podsjetnika i obavijesti na temelju izričite privole koju korisnik daje u postavkama uređaja.
4. INFRASTRUKTURA POHRANE PODATAKA I MEĐUNARODNI PRIJENOSI
Korisnički se podaci smještaju kod pružatelja usluga računalstva u oblaku s globalnim sigurnosnim standardima i infrastrukturom za šifriranje podataka. Naši se poslužitelji nalaze u londonskoj regiji Ujedinjenog Kraljevstva, čime je osigurana potpuna usklađenost s međunarodnim standardima zaštite podataka. Vaši se podaci ne dijele ni prodaju nijednom posredniku podataka, oglašivačkoj mreži ili neovlaštenoj trećoj strani u svrhe profiliranja, ciljanog oglašavanja ili analize ponašanja.
Ujedinjeno Kraljevstvo obuhvaćeno je odlukom Europske komisije o primjerenosti zaštite (valjanom do 27. prosinca 2031.), pa prijenosi osobnih podataka iz EU-a/EGP-a ne zahtijevaju dodatni mehanizam prijenosa kao što su standardne ugovorne klauzule.
5. STATUS VODITELJA OBRADE I IZVRŠITELJA OBRADE
Kada Platformu upotrebljavate za vođenje svojeg poslovanja, pravna ovlast i odgovornost nad osobnim podacima vaših klijenata koje unosite u sustav u cijelosti pripadaju vama. U tom kontekstu vi imate pravni status voditelja obrade. Baydar Slotenmaker pritom nastupa kao izvršitelj obrade koji usluge sigurne pohrane pruža u vaše ime i isključivo prema vašim uputama. Zakonito prikupljanje podataka vaših klijenata i davanje potrebnih informacija vaša je zakonska obveza.
Ako ste do ovih pravila došli putem obrasca za klijente koji vam je poslao bravar, voditelj obrade podataka koje unosite jest taj bravarski obrt; SmithBuddy nastupa isključivo kao izvršitelj obrade koji podatke smješta u ime tog obrta.
6. SIGURNOST PODATAKA NA UREĐAJU I ŠIFRIRANJE
Naša platforma dio podataka pohranjuje lokalno na uređaju korisnika kako bi omogućila rad izvan mreže i visoke performanse:
Podaci u modulu Trezor, koji zahtijevaju posebnu zaštitu, šifriraju se algoritmom visoke sigurnosti uz uporabu hardverske sigurnosne arhitekture uređaja.
Opća poslovna evidencija i podaci o klijentima pohranjuju se u lokalnu bazu podataka vezanu isključivo uz identifikacijski broj prijavljenog korisnika. Briga o fizičkoj sigurnosti uređaja te održavanje zaključavanja zaslona i ažuriranja operacijskog sustava u cijelosti su odgovornost korisnika.
7. TEHNOLOGIJE PRAĆENJA I UPRAVLJANJE SESIJOM
U našim se web uslugama apsolutno ne upotrebljavaju kolačići trećih strana koji prate posjetitelje, analiziraju navike korištenja ili izrađuju profile u svrhe oglašavanja. Naš sustav u lokalnoj pohrani vašeg preglednika stvara samo nužne sigurnosne tokene kako bi vaša sesija ostala sigurno otvorena i kako bi se spriječio neovlašteni pristup. Ti tokeni prestaju vrijediti završetkom sesije ili nakon razdoblja neaktivnosti.
8. PRAVA KORISNIKA I POSTUPCI BRISANJA PODATAKA
Naši korisnici imaju potpun nadzor nad svojim osobnim podacima. U izborniku postavki unutar aplikacije mogu trajno izbrisati svoj korisnički račun i sve povezane podatke bez obraćanja korisničkoj podršci. Kada se podnese zahtjev za brisanje, podaci se s naših poslužitelja odmah i nepovratno uništavaju. Izrada sigurnosnih kopija poslovnih izvješća, računa i povijesti poslova izvan platforme prije brisanja računa u cijelosti je odgovornost korisnika. Za zahtjeve u vezi sa zaštitom podataka i pitanja o privatnosti obratite nam se na [email protected].
Prema mjerodavnim propisima o zaštiti podataka imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor na obradu svojih osobnih podataka. Ta prava možete ostvariti u postavkama aplikacije ili obraćanjem na [email protected]; zahtjeve rješavamo bez nepotrebne odgode, najkasnije u roku od mjesec dana. Ako niste zadovoljni načinom na koji postupamo s vašim podacima, imate i pravo podnijeti pritužbu nizozemskom nadzornom tijelu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. OBRADA UMJETNOM INTELIGENCIJOM
Kada upotrijebite značajku skeniranja računa, slika računa šalje se sigurnom vezom vanjskoj AI usluzi radi automatskog izdvajanja podataka. Slika se ne pohranjuje — obrađuje se samo u stvarnom vremenu. Od te obrade možete odustati tako da značajku ne upotrebljavate; ostatak aplikacije radi jednako.