- 1. Tko je voditelj obrade
- 2. Na što se politika odnosi
- 3. Koje podatke obrađujemo, zašto i na kojoj osnovi
- 4. Mobilne i web aplikacije
- 5. Tko još vidi vaše podatke
- 6. Prijenos izvan EU-a
- 7. Koliko dugo čuvamo podatke
- 8. Vaša prava
- 9. Sigurnost
- 10. Djeca, automatizirane odluke, izmjene
- 11. Kontakt i pritužbe
Ovdje jednostavno objašnjavamo koje osobne podatke prikupljamo kad posjećujete našu web stranicu, šaljete upit ili koristite aplikacije Time Locker, što s njima radimo i koja prava imate. Pišemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Tko je voditelj obrade
Voditelj obrade vaših osobnih podataka je:
Za sva pitanja o osobnim podacima, kao i za ostvarivanje svojih prava, pišite nam na info@time-locker.com.
2. Na što se politika odnosi
- web stranica time-locker.com (informacije o proizvodima, obrasci za upit, ponudu i partnerstvo),
- mobilne aplikacije Time Locker (za korisnike) i Time Locker Courier (za kurire),
- web portali za pošiljatelje, vlasnike uređaja i administraciju platforme,
- komunikaciju e-poštom s nama.
Ako ste kurir, vlasnik paketomata ili osoba koja upravlja Pickup Pointom, za vas vrijede i uvjeti iz ugovora koji sklapamo s vama.
3. Koje podatke obrađujemo, zašto i na kojoj osnovi
| Situacija | Podaci | Svrha | Pravna osnova |
|---|---|---|---|
| Posjet web stranici | IP adresa, datum i vrijeme pristupa, zatražena stranica, vrsta preglednika i uređaja (zapisi poslužitelja) | Prikaz stranice, sigurnost i zaštita od zlouporaba | Legitimni interes (čl. 6. st. 1. t. f GDPR-a) |
| Obrasci na stranici (upit za ponudu, partnerstvo, prijava Pickup Pointa) | Ime i prezime, tvrtka, e-mail, telefon, adresa i vrsta lokacije, radno vrijeme, sadržaj poruke | Odgovor na upit, priprema ponude i dogovor o suradnji | Radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b); za poslovne upite i legitimni interes (t. f) |
| E-mail komunikacija | E-mail adresa, sadržaj i privitci poruka | Korespondencija, podrška | Legitimni interes / izvršenje ugovora |
| Ugovorni i poslovni odnos | Podaci o ugovornim stranama i kontakt osobama, računi, narudžbe | Izvršenje ugovora, fakturiranje, računovodstvo | Izvršenje ugovora (t. b), zakonska obveza (t. c) |
Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje i ne profiliramo posjetitelje stranice. Više u politici kolačića.
Fontovi. Fontovi stranice nalaze se na našem poslužitelju, pa se pri prikazu stranice vaši podaci ne šalju Googleu ni drugim pružateljima fontova.
Što je u obrascu obavezno. Obavezna polja označena su u samom obrascu. Bez njih ne možemo odgovoriti na upit. Ostalo možete izostaviti.
4. Mobilne i web aplikacije
Kad koristite aplikaciju Time Locker ili Time Locker Courier, obrađujemo sljedeće:
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| Korisnički račun: ime i prezime, e-mail, telefon, adresa, jezik, lozinka (pohranjuje se samo u zaštićenom, nepovratnom obliku) | Registracija, prijava, prepoznavanje korisnika, obavijesti o paketima | Izvršenje ugovora (čl. 6. st. 1. t. b) |
| Podaci o paketima i uređajima: pošiljatelj i primatelj, status i povijest paketa, paketomat ili Pickup Point, vrijeme ostavljanja i preuzimanja, otključavanja | Isporuka, preuzimanje i slanje paketa, rješavanje problema | Izvršenje ugovora (t. b) |
| Lokacija uređaja (samo ako uključite "Dijeli moju lokaciju") | Prikaz najbližih paketomata. Ako je isključena, upisujete adresu ručno | Privola (t. a), koju možete povući u postavkama aplikacije ili uređaja |
| Kamera: skeniranje QR koda na uređaju i, ako to odaberete, fotografija naljepnice pošiljke | Otključavanje i povezivanje s uređajem; izdvajanje imena, e-pošte i telefona s naljepnice pri Click & Collect preuzimanju. Fotografija se obrađuje na našem poslužitelju uz pomoć pružatelja usluge umjetne inteligencije | Izvršenje ugovora (t. b) i privola za pristup kameri (t. a) |
| Plaćanja: iznos, status, identifikator transakcije i, za poslovne korisnike, stanje TLC kredita. Brojeve kartica ne vidimo niti pohranjujemo. Kartično plaćanje obrađuje Stripe | Naplata usluga, povrati, obračun s vlasnicima uređaja | Izvršenje ugovora (t. b), zakonska obveza (t. c) |
| Push obavijesti: identifikator uređaja za obavijesti | Slanje obavijesti o paketima i otključavanju | Izvršenje ugovora; privola za prikaz obavijesti (t. a) |
| Tehnički podaci i izvješća o rušenju aplikacije (verzija, model uređaja, greške) | Otklanjanje grešaka i stabilnost | Legitimni interes (t. f) |
| Dnevnik promjena (audit log): tko je i kada promijenio zapis u sustavu | Sigurnost, sljedivost, zaštita od zlouporaba i rješavanje sporova | Legitimni interes (t. f) |
| Kuriri: podaci o dostavama koje obavlja, vrijeme i mjesto ostavljanja paketa | Izvršenje dostave i obračun s kurirskom tvrtkom | Izvršenje ugovora (t. b) |
Aplikacije traže dozvole za lokaciju, kameru i obavijesti tek kad su potrebne. Možete ih u svakom trenutku isključiti u postavkama uređaja. Neke značajke tada neće raditi.
5. Tko još vidi vaše podatke
Podatke ne prodajemo. Dijelimo ih samo s onima bez kojih usluga ne bi radila, i to u mjeri u kojoj je to nužno:
- Pružatelj web hostinga (MochaHost): poslužuje web stranicu i prima zapise o pristupu.
- Amazon Web Services EMEA SARL: cloud infrastruktura platforme, podaci se pohranjuju u regiji Europa (Frankfurt, eu-central-1).
- Stripe Payments Europe, Ltd. (Irska): obrada kartičnih plaćanja.
- Google Ireland Limited: Firebase Cloud Messaging (push obavijesti), Firebase Crashlytics (izvješća o rušenju) i Google Maps (prikaz karte u aplikaciji).
- Pružatelj usluge slanja e-pošte: slanje potvrda, obavijesti i poruka sustava.
- Pružatelj usluge umjetne inteligencije: očitanje teksta s fotografije naljepnice (samo ako koristite tu značajku).
- Kurirske tvrtke, vlasnici paketomata i Pickup Pointovi: vide samo ono što je potrebno za isporuku i preuzimanje paketa (npr. ime primatelja i status pošiljke).
- Računovođe, pravni i drugi savjetnici vezani obvezom povjerljivosti.
- Tijela javne vlasti, kad nas na to obvezuje zakon.
S pružateljima koji obrađuju podatke u naše ime imamo ili sklapamo ugovore o obradi podataka (čl. 28. GDPR-a).
6. Prijenos izvan EU-a
Kad pružatelj usluge (npr. Google ili Stripe) podatke obrađuje u državi izvan Europskog gospodarskog prostora, to se radi uz odgovarajuće zaštitne mjere: odluku Europske komisije o primjerenosti (npr. EU–SAD okvir za privatnost podataka) ili standardne ugovorne klauzule. Na zahtjev vam dajemo više informacija.
7. Koliko dugo čuvamo podatke
| Vrsta podataka | Rok čuvanja |
|---|---|
| Zapisi poslužitelja web stranice | Ograničeno, prema postavkama pružatelja hostinga (u pravilu nekoliko tjedana do nekoliko mjeseci) |
| Upiti i poruke poslane obrascem ili e-poštom | Dok traje komunikacija i najdulje 2 godine nakon posljednje poruke, osim ako dođe do ugovora |
| Podaci o ugovoru, računi i knjigovodstvene isprave | Prema zakonskim rokovima (za knjigovodstvene isprave do 11 godina) |
| Korisnički račun u aplikaciji | Dok račun postoji. Nakon brisanja računa osobni podaci se uklanjaju ili anonimiziraju, a zadržavamo samo ono što zakon propisuje ili što je nužno za rješavanje sporova |
| Podaci o paketima i transakcijama | Dok su potrebni za pružanje usluge i obračun, a zatim prema zakonskim rokovima |
| Dnevnik promjena (audit log) | Dok je potreban za sigurnost, sljedivost i rješavanje sporova |
Brisanje računa. Upute su na stranici Brisanje računa: račun možete obrisati sami u aplikaciji, web obrascem ili zatražiti brisanje e-poštom na info@time-locker.com. Brisanje nije moguće dok imate aktivnih paketa ili neriješenih obveza (npr. neisplaćenog stanja). Aplikacija vam pokaže što treba riješiti prije brisanja.
8. Vaša prava
Imate pravo:
- pristupa svojim podacima i dobivanja njihove kopije,
- ispravka netočnih podataka,
- brisanja ("pravo na zaborav"), kad za čuvanje nema osnove,
- ograničenja obrade,
- prenosivosti podataka koje ste nam dali,
- prigovora na obradu koja se temelji na legitimnom interesu,
- povlačenja privole u bilo kojem trenutku (povlačenje ne utječe na zakonitost obrade do tada).
Zahtjev pošaljite na info@time-locker.com. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Ako je potrebno, možemo vas zamoliti da potvrdite identitet. Ostvarivanje prava je besplatno.
9. Sigurnost
Podatke štitimo tehničkim i organizacijskim mjerama: šifrirana veza (HTTPS) između vas i naših poslužitelja, lozinke pohranjene u zaštićenom obliku, ograničeni pristup podacima prema ulozi zaposlenika, kratkotrajne prijave i zaključavanje računa nakon uzastopnih neuspjelih pokušaja, te evidencija promjena u sustavu. Podaci platforme nalaze se u EU regiji. Nijedna mjera nije apsolutna, a o povredi osobnih podataka obavještavamo nadležno tijelo i, kad je to potrebno, zahvaćene osobe.
10. Djeca, automatizirane odluke, izmjene
Djeca. Usluge nisu namijenjene osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da nam je dijete poslalo podatke, javite nam da ih izbrišemo.
Automatizirano odlučivanje. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravne ili slične značajne učinke na vas.
Izmjene. Politiku možemo mijenjati kad se promijene naše usluge ili propisi. Aktualna verzija uvijek je na ovoj stranici, a datum zadnje izmjene naveden je na vrhu.
11. Kontakt i pritužbe
Pitanja o privatnosti: info@time-locker.com.
Ako smatrate da obradu provodimo protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Voljeli bismo da nam se prvo javite kako bismo problem riješili.