Politika privatnosti

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je PORAT DEV, obrt za programiranje i usluge, vl. Pero Radić, OIB 94958030025, sa sjedištem na adresi Ulica Dragutina Mitića 13, 10360 Sesvete.

Za sva pitanja vezana uz obradu osobnih podataka i ostvarivanje prava iz GDPR-a možete nas kontaktirati e-poštom na info@strankomat.hr.

Voditelj obrade nema imenovanog službenika za zaštitu podataka jer po opsegu i prirodi obrade ne ispunjava uvjete iz članka 37. GDPR-a, ali se odgovornost za zaštitu podataka u potpunosti nalazi na voditelju obrade.

U sklopu pružanja usluge Strankomat obrađujemo tri kategorije podataka.

(a) Podaci o korisniku usluge (odvjetnik ili pravni stručnjak): e-pošta, ime i prezime, OIB obrta ili društva korisnika (po potrebi za izdavanje računa), Telegram chat ID (radi dostave obavijesti), odabrani način prikaza Telegram obavijesti i, ako korisnik izričito odabere pune nazive, vrijeme te potvrde, te IP adresa kod prijave u svrhu sigurnosti.

(b) Podaci o predmetima nadzora (stranke korisnika): OIB pravne ili fizičke osobe, naziv društva ili ime i prezime, neobavezni neutralni nadimak za Telegram te podaci preuzeti iz javnih objava na e-Oglasnoj ploči (npr. naziv spisa, datum objave, sud, vrsta objave, adresa stranke ako je objavljena).

(c) Tehnički podaci: log podaci o pristupu (vrijeme zahtjeva, korišteni endpoint i status odgovora), IP adresa koju poslužitelj može obraditi radi sigurnosti i ograničenja zlouporabe, kolačići potrebni za web prijavu te oznaka platforme i generički naziv uređaja koje mobilna aplikacija šalje pri prijavi radi prikaza i opoziva aktivnih sesija. Ako korisnik uključi push obavijesti, obrađujemo i Firebase registracijski identifikator, platformu i verziju aplikacije potrebne za dostavu na taj uređaj.

Za korisničke podatke iz kategorije (a) pravna osnova obrade je čl. 6. st. 1. t. (b) GDPR-a: obrada je nužna za izvršenje ugovora o pružanju usluge u kojem je korisnik stranka, odnosno za poduzimanje radnji prije sklapanja ugovora.

Za podatke o predmetima nadzora iz kategorije (b) pravna osnova je čl. 6. st. 1. t. (f) GDPR-a: legitimni interes korisnika (odvjetnika) da prati objave na e-Oglasnoj ploči koje se odnose na njegove klijente i predmete. Korisnik je u tom odnosu voditelj obrade, a Strankomat djeluje kao izvršitelj obrade.

Međusobni odnos voditelja i izvršitelja obrade uređuje se Ugovorom o obradi (Data Processing Agreement), koji je dostupan kao Ugovor o obradi podataka i sklapa se prilikom aktivacije računa, u skladu s čl. 28. GDPR-a.

Osobne podatke obrađujemo isključivo u svrhe za koje su prikupljeni. Te svrhe su sljedeće:

• Pružanje usluge automatiziranog nadzora e-Oglasne ploče za sve stranke koje je korisnik unio u svoj račun.
• Slanje obavijesti putem odabranih kanala (push ili Telegram) u dogovorenim intervalima (jutarnji, podnevni i poslijepodnevni sažetak).
• Izdavanje računa i naplata pretplate (kad funkcionalnost naplate bude aktivirana).
• Pružanje tehničke podrške, otklanjanje grešaka i sigurnosno praćenje pristupa.
• Komuniciranje bitnih izmjena usluge (najave radova, izmjene uvjeta, sigurnosna upozorenja).

Različite kategorije podataka čuvamo različito dugo, u skladu s načelom ograničenja pohrane iz čl. 5. st. 1. t. (e) GDPR-a.

Korisnički podaci. Čuvaju se za vrijeme trajanja korisničkog računa. Nakon zatvaranja računa brišu se ili anonimiziraju, osim podataka koje moramo zadržati radi konkretne zakonske obveze, sigurnosti ili rješavanja otvorenog zahtjeva. Primjenjivo razdoblje određuje se prema toj obvezi, a ne jedinstvenim rokom za sve podatke.

Podaci o objavama s e-Oglasne. Čuvaju se 12 mjeseci od datuma objave (datePublished), nakon čega se automatski brišu iz aktivne baze. Korisnik može u svakom trenutku zatražiti raniji izvoz ili brisanje konkretnih predmeta.

Mobilna lokalna pohrana. Mobilna aplikacija čuva šifriranu predmemoriju radi rada bez mreže. Predmemorija se ograničava brojem zapisa, a pri odjavi se lokalni ključ rotira i datoteke se brišu. Uklanjanjem aplikacije brišu se njezine datoteke; obrada podataka računa na poslužitelju prestaje tek odjavom ili zatvaranjem računa.

Operativni logovi. Zadržavaju se samo dok su potrebni za otkrivanje zlouporabe, dijagnostiku konkretnog problema ili ispunjenje sigurnosne obveze, nakon čega se rotiraju ili brišu. Konkretno razdoblje određuje se prema svrsi i konfiguriranoj rotaciji pojedinog sustava.

Za pružanje usluge koristimo vanjske pružatelje samo za opisane svrhe. Prije uključivanja pružatelja koji djeluje kao izvršitelj obrade provjeravamo ugovorne i lokacijske uvjete te, kada je primjenjivo, sklapamo ugovor o obradi.

• Hetzner Online GmbH (Njemačka, EU): hosting aplikacije i baze podataka. Podaci ostaju unutar Europskog gospodarskog prostora.
• Telegram Messenger Inc.: izborni kanal dostave. Ako ga korisnik poveže, Telegram prima identifikator chata, ukupne brojeve novih stavki i poveznicu na prijavljeni dio aplikacije. Prema korisnikovoj postavci poruka može sadržavati neutralni nadimak stranke, nijednu oznaku stranke ili puni naziv stranke. Prikaz punih naziva zahtijeva zasebnu izričitu potvrdu. U Telegram poruke ne šaljemo OIB, broj predmeta, naziv suda, sadržaj objave ni vrijednosti promjena iz registara. Telegram svoju uslugu pruža prema vlastitim uvjetima i pravilima privatnosti.
• Google Firebase Cloud Messaging: izborni kanal dostave push obavijesti. Firebase obrađuje registracijski identifikator instalacije i neutralnu poruku „Imate nove objave.” radi usmjeravanja obavijesti na uključeni uređaj. Ne šaljemo naziv stranke, OIB, broj predmeta, sud ni sadržaj objave. Firebase Analytics nije uključen.
• Mailgun / Sinch: dostava transakcijskih poruka e-pošte, ali samo kada je ta usluga konfigurirana i aktivirana.

Stripe, mobilna naplata i mobilni alati za analitiku ili prijavu rušenja trenutačno nisu dio redovne obrade. Prije njihova uključivanja ažurirat ćemo ovu politiku, odgovarajuće ugovore i deklaracije u trgovinama aplikacija.

Aktualna lista podizvršitelja može se izmijeniti uz prethodnu obavijest e-poštom najmanje 14 dana prije promjene.

Sav korisnički sadržaj i baza podataka pohranjuju se na poslužiteljima unutar Europskog gospodarskog prostora (Njemačka). Osnovna usluga hostinga ne zahtijeva prijenos korisničkog sadržaja izvan EGP-a.

Ako korisnik dobrovoljno poveže Telegram, tekst poruke i povezani metapodaci mogu se obrađivati izvan EGP-a prema Telegramovoj infrastrukturi, uvjetima i pravilima privatnosti. Strankomat nema ugovor o obradi iz čl. 28. s Telegramom za bot poruke, pa korisnik treba procijeniti je li taj izborni kanal primjeren njegovim obvezama povjerljivosti. Razgovori s botom dio su Telegramove usluge u oblaku i nisu end-to-end enkriptirani kao Telegramovi posebni tajni razgovori.

Ako korisnik uključi push obavijesti, Firebase registracijski identifikator i neutralna poruka obrađuju se putem Googleove infrastrukture za dostavu poruke na uređaj. Push se može isključiti u aplikaciji ili postavkama uređaja; detalji objava nikada se ne šalju kroz push poruku.

Korisnik može smanjiti količinu podataka odabirom neutralnih nadimaka, sakriti sve oznake stranaka odabirom prikaza samo ukupnog broja ili izbjeći ovaj prijenos tako da ne poveže Telegram. Sve pojedinosti ostaju dostupne nakon prijave u Strankomat.

U slučaju buduće izmjene podizvršitelja koja bi uključivala prijenos podataka izvan EGP-a, primijenit ćemo odgovarajuće zaštitne mjere u skladu s Poglavljem V. GDPR-a.

U skladu s Poglavljem III. GDPR-a, u svakom trenutku imate sljedeća prava u odnosu na svoje osobne podatke:

• pravo na pristup podacima i informaciju o obradi;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje ("pravo na zaborav") u uvjetima propisanima zakonom;
• pravo na ograničavanje obrade;
• pravo na prenosivost podataka u strukturiranom strojno čitljivom formatu;
• pravo na prigovor u odnosu na obradu koja se temelji na legitimnom interesu;
• pravo podnijeti pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka (AZOP).

Za ostvarivanje navedenih prava obratite nam se na info@strankomat.hr. Odgovor šaljemo bez odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Upute za zatvaranje računa i zahtjev za brisanje dostupni su na stranici Brisanje računa i podataka. Zahtjev se može poslati i bez pristupa mobilnoj aplikaciji.

Primjenjujemo tehničke i organizacijske mjere koje su razmjerne riziku obrade.

• Šifriranje prometa između klijenta i poslužitelja (TLS 1.2+).
• Lozinke korisnika pohranjuju se isključivo u obliku otpornom na obrnuti izračun (bcrypt s individualnim sol-vrijednostima).
• Pristup bazi podataka ograničen je na servisne račune i kontrolira se preko interne mreže poslužitelja.
• Mobilna predmemorija štiti se šifriranjem AES-256-GCM, a njezin ključ čuva se u Android Keystore odnosno iOS Keychain pohrani.
• Android sigurnosne kopije i prijenos podataka na novi uređaj isključeni su za podatke aplikacije.
• Odjava iz mobilne aplikacije rotira ključ predmemorije prije nastavka brisanja, pa stari lokalni sadržaj ostaje nečitljiv i ako fizičko uklanjanje pojedine datoteke ne uspije.

Strankomat koristi isključivo tehnički nužne kolačiće. Glavni kolačić sadrži JWT sesijski žeton i postavljen je kao HttpOnly i Secure kako bi se spriječio pristup iz JavaScripta odnosno prijenos preko nekriptiranih kanala.

U inicijalnoj verziji usluge ne koristimo kolačiće za oglašavanje, marketinšku analitiku trećih strana ni ponašajno praćenje.

Mobilna aplikacija ne koristi web kolačiće za prijavu. Osvježavajući žeton, zadnje poznate minimalne verzije aplikacije i ključ predmemorije čuvaju se u sigurnoj pohrani uređaja. Radi rada bez mreže aplikacija lokalno čuva šifrirane nazive i OIB-e stranaka, objave i snimke Sudskog registra.

Zaključavanje aplikacije nije uključeno prema zadanim postavkama. Ako ga korisnik uključi, operacijski sustav provodi biometrijsku provjeru ili provjeru vjerodajnice uređaja. Strankomat ne prima ni pohranjuje biometrijski predložak, nego samo rezultat provjere.

Mobilna aplikacija trenutačno ne sadrži oglase, alate za analitiku, praćenje korisnika ni SDK za udaljeno prijavljivanje rušenja.

Ako u budućoj verziji uvedemo neki oblik agregirane analitike koji obrađuje osobne podatke izvan tehničke nužnosti, prethodno ćemo tražiti vaš pristanak i ažurirati ovu politiku.

Strankomat je namijenjen isključivo poslovnim korisnicima: odvjetnicima, javnim bilježnicima, pravnim uredima i srodnim pravnim stručnjacima. Ne obrađujemo svjesno osobne podatke maloljetnika niti je usluga namijenjena osobama mlađima od 18 godina.

U slučaju saznanja da je u sustavu pohranjen podatak o maloljetnoj osobi koji ne pripada predmetu pravnog postupka, takav podatak uklonit ćemo bez odgađanja.

Ovu politiku privatnosti možemo izmijeniti kako bismo je uskladili s promjenama u načinu obrade podataka, novim funkcionalnostima usluge ili regulatornim zahtjevima.

Svaka izmjena objavljuje se na ovoj stranici uz datum stupanja na snagu. Bitne izmjene (one koje mijenjaju opseg obrade, kategorije podataka ili podizvršitelje) dodatno komuniciramo svim aktivnim korisnicima putem e-pošte, najmanje 14 dana prije primjene.

Preporučujemo povremeni pregled ove stranice radi praćenja mogućih izmjena.

Za sva pitanja, prigovore ili zahtjeve vezane uz obradu osobnih podataka pišite nam na info@strankomat.hr. U predmetu navedite da se zahtjev odnosi na osobne podatke kako bismo ga što brže usmjerili.