Politika privatnosti

1. Koje podatke obrađujemo

• Kontaktni podaci: ime odnosno naziv poduzeća, e-adresa, telefon, adresa, podaci za izdavanje računa.
• Podaci o korisničkom računu: korisničko ime, šifrirana zaporka, uloga, zapisi prijava i IP adresa.
• Podaci o lokaciji i telematici uređaja: GPS koordinate, vrijeme, brzina, smjer, stanje kontakta, prijeđeni kilometri, podaci o gorivu i senzorima, identifikatori uređaja i SIM-a.
• Podaci o korištenju: zapisi pristupa platformi, tehnički zapisi, podaci o pregledniku i uređaju.
• Komunikacija: sadržaj upita, e-pošte i zahtjeva za podršku.

2. Svrhe i pravne osnove

• Izvršavanje ugovora (čl. 6(1)(b) GDPR): pružanje usluge praćenja, podrška, dostava opreme, obračun.
• Zakonska obveza (čl. 6(1)(c) GDPR): računovodstvo, porezni propisi, obvezno čuvanje dokumentacije.
• Legitimni interes (čl. 6(1)(f) GDPR): sigurnost sustava, sprječavanje zlouporabe, poboljšanje usluge, naplata potraživanja.
• Privola (čl. 6(1)(a) GDPR): neobvezni kolačići, e-novosti i marketinške poruke. Privolu možete povući u svakom trenutku.

3. Naručitelj kao voditelj obrade

Kada poduzeće koristi našu platformu za praćenje vlastitog voznog parka, za obradu podataka svojih zaposlenika i vozača voditelj obrade je naručitelj, a mi nastupamo kao izvršitelj obrade prema čl. 28 GDPR-a na temelju ugovora o obradi osobnih podataka.

Naručitelj je odgovoran za postojanje odgovarajuće pravne osnove za praćenje vozila i vozača, za pisano obavještavanje vozača unaprijed o obimu i svrsi praćenja te za poštivanje radnog prava i pravila o privatnosti na radnom mjestu.

4. Rokovi čuvanja

• Podaci o lokaciji i telematici: u pravilu 12 mjeseci od zabilježbe, osim ako je s naručiteljem pisano dogovoreno drukčije ili ako su potrebni za rješavanje spora.
• Računi i računovodstveni dokumenti: 10 godina u skladu s poreznim zakonodavstvom.
• Kontaktni upiti: do 24 mjeseca od zadnjeg kontakta.
• Zapisi pristupa i sigurnosni zapisi: do 12 mjeseci.

5. Primatelji i izvršitelji obrade

Podatke otkrivamo samo ovlaštenim zaposlenicima i pažljivo odabranim ugovornim izvršiteljima obrade s kojima imamo sklopljene ugovore: pružateljima usluga hostinga i računalnog oblaka, pružatelju usluge dostave e-pošte, pružatelju platnih usluga, računovodstvenom servisu i operaterima mobilnih mreža za prijenos podataka uređaja.

Podatke ne prodajemo. Kada se podaci prenose izvan EU/EGP-a, to se provodi na temelju odluke o primjerenosti ili standardnih ugovornih klauzula Europske komisije.

6. Vaša prava

• Pristup podacima, ispravak, brisanje i ograničenje obrade.
• Prenosivost podataka i prigovor na obradu na temelju legitimnog interesa.
• Povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Zahtjev pošaljite na it@netko.it. Odgovaramo najkasnije u roku od jednog mjeseca.
• Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije (ip-rs.si).

7. Sigurnost

Koristimo šifrirani prijenos podataka (TLS), kontrolu pristupa po ulogama, odvojena okruženja, redovite sigurnosne kopije i bilježenje pristupa. Ipak, nijedan sustav nije potpuno siguran; u slučaju povrede osobnih podataka postupamo u skladu s čl. 33. i 34. GDPR-a.

8. Mobilna aplikacija EEVY GPS Tracking

Za praćenje vozila na mobilnim uređajima dostupna je aplikacija EEVY GPS Tracking (Google Play: com.eevygroup.gps, App Store: id6446815943) koju pruža EEVY LLC. Ovaj odjeljak objašnjava obradu podataka u mobilnoj aplikaciji i dopunjuje prethodne odjeljke.

• Točna lokacija (precise location): obrađujemo je za prikaz položaja vozila, povijesti putovanja, geoograda i upozorenja te za osnovno funkcioniranje usluge praćenja. Pravna osnova je izvršavanje ugovora (čl. 6(1)(b) GDPR), a kod poslovnih vozila naručitelj nastupa kao voditelj obrade u skladu s odjeljkom 3.
• Prikupljanje lokacije u pozadini: Aplikacija ne prikuplja lokaciju uređaja u pozadini. Lokaciju vozila šalje uređaj za praćenje ugrađen u vozilo, a ne mobilni telefon. Aplikacija tijekom aktivne uporabe može pristupiti lokaciji telefona samo radi prikaza vašeg položaja na zemljevidu, i to samo ako to dopustite; to dopuštenje možete povući u svakom trenutku u postavkama uređaja.
• Rok čuvanja podataka o lokaciji: jednak kao na platformi — u pravilu 12 mjeseci od zabilježbe (odjeljak 4), osim ako je s naručiteljem pisano dogovoreno drukčije.
• Zapisi o padu aplikacije i dijagnostika (crash logs, diagnostics): obrađujemo ih za ispravljanje pogrešaka, stabilnost i sigurnost aplikacije na temelju legitimnog interesa (čl. 6(1)(f) GDPR). Zapisi o padu aplikacije i dijagnostički podaci čuvaju se 90 dana, nakon čega se automatski brišu. Za njihovu obradu koristimo Sentry kao ugovornog izvršitelja obrade.
• Šifriranje: svi podaci između aplikacije i naših servera prenose se šifrirano (TLS/HTTPS).
• Podatke iz aplikacije ne prodajemo i ne dijelimo ih s trećim osobama za njihove vlastite svrhe; koristimo samo ugovorne izvršitelje obrade iz odjeljka 5.
• Brisanje računa: brisanje korisničkog računa i podataka aplikacije možete zatražiti na https://mojgps.si/delete-account — zahtjev obrađujemo najkasnije u roku od 30 dana.
• Dopuštenja možete povući u svakom trenutku u postavkama uređaja (lokacija, obavijesti); bez dopuštenja za lokaciju praćenje u aplikaciji ne radi.