Politika privatnosti

Ova politika objašnjava kako PORTUM VICTORIA (u nastavku: „mi”) obrađuje osobne podatke kao voditelj obrade: na web stranici ubooq.com, u obrascu za kontakt i u administraciji poslova koji koriste ubooq.

Rezervirali ste termin kod nekog posla? Za vaše podatke s njegove stranice za rezervacije odgovoran je taj posao, a mi ih obrađujemo samo u njegovo ime. Više piše u odjeljku Podaci klijenata poslova.

Tko smo

Voditelj obrade je PORTUM VICTORIA, Ćikovići, Novo naselje 36c 51215 Kastav, OIB u postupku dodjele. Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite na hello@ubooq.com.

Posjet web stranici

Ova stranica ne koristi kolačiće ni alate za praćenje. Ne učitava ništa s tuđih poslužitelja: fontovi, slike i skripte dolaze s naše adrese. Ako izaberete svijetli ili tamni izgled, taj izbor pamti vaš preglednik na vašem uređaju (u svojoj lokalnoj pohrani) i nikad ga ne šalje nama. Odaberete li „Sustav”, izbor se briše.

Otvaranja stranica brojimo kao zbroj po danu: stranica, jezik i odakle ste došli (domena stranice s koje ste došli, tražilica ili oznaka kampanje u adresi). Za to vaš preglednik našem poslužitelju šalje adresu otvorene stranice i domenu s koje ste došli, ali ne i ostatak tih adresa (na primjer ono što ste upisali u pretragu pomoći). Uz brojeve ne spremamo IP adresu, podatke o pregledniku ni ikakav identifikator, pa posjete ne možemo povezati s vama ni međusobno. Stranice za rezervacije poslova ne brojimo.

Kad otvorite stranicu, vaš preglednik našem poslužitelju šalje IP adresu i tehničke podatke o zahtjevu, bez kojih vam stranicu ne možemo poslati. IP adresu ne spremamo ni u bazu ni u zapise o radu sustava. Da bismo spriječili zlouporabu, poslužitelj u radnoj memoriji broji zahtjeve po mreži, na primjer koliko je poruka s iste mreže poslano u sat vremena. Ti se brojači brišu sami, najkasnije nakon sat vremena.

Na stranicama poslova brojimo klikove na oznaku „Pokreće ubooq”, ali samo kao broj po danu, bez IP adrese, podataka o pregledniku i kolačića.

Pravna osnova je naš legitimni interes da stranica radi i bude sigurna te da znamo koje se stranice čitaju (članak 6. stavak 1. točka (f) GDPR-a).

Obrazac za kontakt

Kad nam pišete preko obrasca za kontakt, spremamo ono što upišete: javljate li se kao novi posao ili postojeći korisnik, ime i prezime, naziv i vrstu posla, e-mail, telefon ako ga upišete, poruku i jezik stranice. IP adresu i podatke o pregledniku uz upit ne spremamo.

Podatke koristimo samo da bismo vam odgovorili i, ako to želite, pripremili ponudu. Pravna osnova su radnje na vaš zahtjev prije sklapanja ugovora (točka (b)) i naš legitimni interes da odgovorimo na upit (točka (f)).

Upit e-mailom stiže našim administratorima. Automatski odgovor ne šaljemo. Upit brišemo 12 mjeseci nakon što ga riješimo.

Administracija posla

Za vlasnike i djelatnike poslova koji koriste ubooq obrađujemo:

• račun: ime, e-mail, lozinku (spremljenu samo kao argon2id hash, nikad u čitljivom obliku), ulogu, jezik i izgled sučelja te vrijeme zadnje prijave;
• prijavu: sesiju (spremljen je samo hash njezina tokena), adresu na kojoj je otvorena, naziv preglednika te vrijeme početka i zadnjeg korištenja;
• kolačić: jedan nužni kolačić koji vas drži prijavljenima. Drugih kolačića nema;
• rad u kalendaru: ono što posao upiše o djelatniku (ime, radno vrijeme, odsustva i termini) i tko je napravio koju promjenu termina;
• e-mailove koje vam šaljemo: pozivnicu, poveznicu za novu lozinku i obavijesti o radu posla koje posao uključi.

Pravna osnova je ugovor s poslom za koji radite (točka (b)) te legitimni interes posla i naš da administracija radi i bude sigurna (točka (f)).

Sesija vrijedi najdulje 30 dana i prestaje nakon 7 dana nekorištenja, a tada je brišemo. Poveznica za novu lozinku vrijedi sat vremena, a pozivnica 7 dana. Brišemo ih kad isteknu. Račun postoji dok posao koristi ubooq. Posao vam može isključiti pristup, a račun brišemo s ostalim podacima posla u roku od 30 dana nakon prestanka ugovora s poslom.

Podatke potrebne za ugovor i naplatu (naziv posla, OIB, adresa i računi) čuvamo koliko to traže računovodstveni i porezni propisi.

Podaci klijenata poslova

Kad klijent rezervira termin, upiše se na listu čekanja ili ga posao upiše u kalendar, voditelj obrade tih podataka je posao. Posao odlučuje koje podatke traži, koliko ih dugo čuva i kome ih daje, a uz obrazac za rezervaciju objavljuje svoju politiku ili obavijest o privatnosti. Mi te podatke obrađujemo samo u ime posla, prema ugovoru o obradi podataka.

Za pristup svojim podacima, njihov ispravak ili brisanje javite se poslu kod kojeg ste rezervirali. Ako se javite nama, vaš ćemo zahtjev proslijediti tom poslu.

Kome dajemo podatke

Podatke ne prodajemo i ne koristimo ih za oglašavanje. Dajemo ih samo izvršiteljima obrade bez kojih usluga ne radi:

Izvršitelj obrade	Što radi	Gdje
netcup GmbH	poslužitelj, baza podataka i sigurnosne kopije	Europska unija
Amazon Web Services EMEA SARL (Amazon SES)	slanje e-mailova	Europska unija
Resend, Inc.	slanje e-mailova	SAD
Cloudflare, Inc.	DNS i primanje pošte na našu kontakt adresu	SAD i Europska unija

S izvršiteljima imamo ugovore o obradi podataka. Prijenos u SAD temelji se na okviru EU-SAD za privatnost podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

Podatke dajemo tijelima vlasti samo kad nas na to obvezuje propis.

Koliko dugo čuvamo podatke

Podaci	Rok
Brojači zahtjeva po mreži	najdulje sat vremena, samo u radnoj memoriji
Broj otvaranja stranica po danu (bez identifikatora)	25 mjeseci
Upit iz obrasca za kontakt	12 mjeseci nakon što je riješen
Sesija u administraciji	do isteka: najdulje 30 dana ili 7 dana nekorištenja
Poveznica za novu lozinku i pozivnica	do isteka: sat vremena, odnosno 7 dana
Račun u administraciji	dok traje ugovor s poslom, a briše se u roku od 30 dana nakon njegova prestanka
Podaci za ugovor i naplatu	koliko traže računovodstveni i porezni propisi

Svake noći radimo sigurnosnu kopiju baze i čuvamo je 14 dana. Obrisani podaci zato iz sigurnosnih kopija nestaju najkasnije 14 dana nakon brisanja.

Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu (članci 15. do 21. GDPR-a). Pišite nam na hello@ubooq.com. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu u državi u kojoj živite.

Sigurnost

• Sav promet s našim adresama ide preko HTTPS-a.
• Lozinke spremamo kao argon2id hash, a tokene sesija i poveznica samo kao hash.
• Podaci svakog posla odvojeni su u bazi tako da im drugi posao ne može pristupiti.
• Zapisi o radu sustava ne sadrže imena, e-mail adrese ni brojeve telefona.

Odluke koje se temelje isključivo na automatiziranoj obradi ne donosimo i ne izrađujemo profile.

Izmjene

Kad promijenimo ovu politiku, novu verziju objavljujemo na ovoj stranici s datumom zadnje izmjene. O bitnim promjenama korisnike administracije obavještavamo e-mailom.