UnitPick, obrt za informatičke usluge
Vlasnik: Igor Lišinski
· unitpick.com
1. Opseg ove politike
Ova politika odnosi se na web stranicu unitlook.com i na aplikaciju UnitLook, koja je dostupna kao web aplikacija te kao mobilna aplikacija za Android i iOS (u nastavku: Aplikacija).
Za podatke iz obrazaca na stranici unitlook.com voditelj obrade je UnitPick. Aplikaciju koriste organizacije (tvrtke, ustanove, općine) za rad sa zahtjevima, projektima i evidencijom rada. Za podatke koje korisnici unose u Aplikaciju voditelj obrade je organizacija koja je korisniku otvorila račun, a UnitPick te podatke obrađuje u njezino ime kao izvršitelj obrade, na temelju ugovora o obradi podataka (čl. 28. GDPR-a).
2. Web stranica: koje podatke prikupljamo
Kada ispunite obrazac za demo ili kontakt na našoj web stranici, prikupljamo sljedeće osobne podatke koje nam sami dostavite:
- Ime i prezime — radi osobne komunikacije
- E-mail adresa — radi odgovora na vaš upit
- Naziv tvrtke (opcionalno) — radi poslovnog konteksta
- Poruka (opcionalno) — opis vašeg upita ili potrebe
Osim gore navedenog, na web stranici ne prikupljamo nikakve dodatne osobne podatke. Ne koristimo kolačiće za praćenje, niti analitiku treće strane.
3. Aplikacija: koje podatke obrađujemo
Aplikacija obrađuje sljedeće podatke:
- Podaci o računu — ime i prezime, e-mail adresa, uloga, organizacija (i stranka) te lozinka, koja se pohranjuje isključivo u zaštićenom (hashiranom) obliku
- Sadržaj koji korisnici unose — zahtjevi, opisi i komentari, prilozi (datoteke i fotografije), projekti, utrošci vremena i odsustva
- Postavke — jezik Aplikacije i spremljeni filteri pregleda
- Podaci o uređaju za obavijesti — token za push obavijesti, nasumična oznaka instalacije, platforma (Android ili iOS), naziv uređaja i verzija Aplikacije; spremaju se samo ako korisnik dopusti obavijesti
- Tehnički zapisi — radi sigurnosti i otklanjanja grešaka poslužitelj može bilježiti vrijeme i vrstu zahtjeva te IP adresu
Kamera i fotografije: Aplikacija im pristupa samo kada korisnik sam odabere dodavanje priloga, a odabrana datoteka šalje se kao prilog zahtjevu. Obavijesti: šalju se samo uz dopuštenje korisnika, koje se u svakom trenutku može povući u postavkama uređaja.
Aplikacija ne prikuplja lokaciju uređaja ni kontakte, ne sadrži oglase te ne koristi analitiku ni praćenje trećih strana.
4. Svrha i pravna osnova obrade
Web stranica. Vaše podatke iz obrasca obrađujemo isključivo u svrhu odgovora na vaš upit i eventualne prezentacije UnitLook aplikacije. Pravna osnova za obradu je vaša slobodna i informirana privola (čl. 6 st. 1 t. (a) Uredbe (EU) 2016/679 — GDPR), koju dajete dobrovoljnim ispunjavanjem i slanjem obrasca.
Aplikacija. Podatke u Aplikaciji obrađujemo isključivo radi pružanja usluge organizaciji koja ju je naručila i prema njezinim uputama: prijava, rad sa zahtjevima, projektima, utrošcima i odsustvima te slanje obavijesti o događajima na zahtjevima. Pravnu osnovu obrade određuje organizacija kao voditelj obrade.
5. Pohrana i čuvanje podataka
Podaci iz web obrasca čuvaju se samo onoliko dugo koliko je razumno potrebno za ostvarenje svrhe zbog koje su prikupljeni — u pravilu do zaključenja poslovnog razgovora ili do vašeg zahtjeva za brisanjem.
Podaci u Aplikaciji čuvaju se dok organizacija koristi uslugu. Token za push obavijesti briše se pri odjavi ili isključivanju obavijesti, a deaktivira se kada ga usluga za obavijesti odbije kao nevažeći. Brisanje na zahtjev opisano je u točki 8.
Ne prodajemo, ne iznajmljujemo niti ne dijelimo vaše podatke s trećim stranama, osim u slučajevima opisanim u točki 6.
6. Treće strane i infrastruktura
- Hosting: podaci Aplikacije pohranjuju se na poslužiteljima unutar Europske unije.
- Push obavijesti: obavijesti se šalju putem usluge Expo te putem Google Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS). Kroz njih prolazi token uređaja i tekst obavijesti: broj i naslov zahtjeva, ime osobe koja je izvršila radnju i kratki isječak komentara. Ti pružatelji mogu obrađivati podatke i izvan Europske unije uz zaštitne mjere propisane GDPR-om.
- Zaštita web obrasca: koristimo Cloudflare Turnstile (anti-bot verifikacija bez kolačića). Cloudflare Inc. može procesirati ograničene tehničke podatke (IP adresa, korisnički agent) u skladu s Cloudflare politikom privatnosti . Cloudflare je certificiran prema EU-U.S. Data Privacy Frameworku.
7. Vaša prava
U skladu s GDPR-om, imate pravo:
- Pristupa — zahtijevati kopiju podataka koje čuvamo o vama
- Ispravka — zatražiti ispravak netočnih podataka
- Brisanja — zatražiti brisanje vaših podataka ("pravo na zaborav")
- Ograničenja obrade — zatražiti privremeni prekid obrade
- Prijenosa podataka — primiti podatke u strojno čitljivom obliku
- Prigovora — uložiti prigovor na obradu u bilo kojem trenutku
- Povlačenja privole — povući privolu bez negativnih posljedica
Zahtjeve za ostvarivanje prava šaljite na: . Odgovorit ćemo u roku od 30 dana. Ako se vaši podaci obrađuju u Aplikaciji, zahtjev možete uputiti i organizaciji koja vam je otvorila račun; mi ćemo toj organizaciji pomoći u njegovom ispunjenju.
Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) — azop.hr.
8. Brisanje računa i podataka
Račune u Aplikaciji otvara organizacija korisnika. Brisanje računa i podataka možete zatražiti na jedan od sljedećih načina:
- Pošaljite e-mail na s naslovom „Brisanje podataka“. Navedite e-mail adresu računa i organizaciju. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.
- Obratite se administratoru svoje organizacije, koji upravlja korisničkim računima.
Zahtjev obrađujemo u roku od 30 dana.
Što se briše: podaci računa (ime i prezime, e-mail adresa), token za push obavijesti i osobne postavke.
Što se može zadržati: poslovne zapise koje je korisnik unio u ime organizacije (zahtjevi, komentari, evidencija radnog vremena i odsustava) organizacija kao voditelj obrade može zadržati ako to nalažu propisi ili njezin legitimni interes; u tom se slučaju osobni podaci povezani s računom uklanjaju u mjeri u kojoj je to moguće. Podaci se mogu zadržati u sigurnosnim kopijama do njihova redovitog isteka.
9. Sigurnost
Poduzimamo razumne tehničke i organizacijske mjere zaštite kako bismo spriječili neovlašteni pristup, gubitak ili zlouporabu vaših osobnih podataka. Komunikacija s našom web stranicom i Aplikacijom odvija se putem HTTPS protokola, a lozinke se pohranjuju isključivo u hashiranom obliku.
10. Izmjene politike
Ova politika privatnosti može se povremeno ažurirati. Datum zadnje izmjene uvijek je vidljiv na vrhu stranice. Nastavak korištenja web stranice ili Aplikacije nakon objave izmjena znači prihvaćanje ažurirane politike.
11. Kontakt
Za sva pitanja vezana uz zaštitu osobnih podataka obratite nam se na: