Pravila privatnosti
1. Voditelj obrade i kontakt
Voditelj obrade za Pratim.hr je ENERGETSKO EFIKASNI DIZAJN d.o.o., Šenova ulica 5, 10000 Zagreb, Hrvatska, OIB: 19138657352, MBS: 080951062 (Trgovački sud u Zagrebu).
Za pitanja, zahtjeve za ostvarivanje prava i privatnost pišite na pratim2@gmail.com ili na adresu sjedišta.
2. Na što se ova pravila odnose
Pravila se odnose na web-stranicu Pratim.hr, pripadajući korisnički račun, mobilnu aplikaciju i API, podršku, obavijesti te povezane funkcije usporedbe cijena. Ne odnose se na samostalne stranice trgovaca ili drugih pružatelja do kojih vode vanjske poveznice.
3. Podaci, svrhe i pravne osnove
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| E-mail, vjerodajnice za prijavu, identifikator računa, Google podaci za prijavu i evidencija prihvaćene verzije Uvjeta | Otvaranje, zaštita i upravljanje računom | Izvršavanje ugovora; legitimni interes za sigurnost i dokazivanje prihvaćanja |
| Spremljena adresa, naziv lokacije, koordinate i radijus | Pronalaženje obližnjih trgovina i lokacijski relevantni rezultati | Izvršavanje usluge koju ste zatražili |
| Košarica, praćeni proizvodi, postavke obavijesti | Spremanje vaših odabira i personalizirane funkcije računa | Izvršavanje ugovora |
| Push token, platforma, verzija aplikacije, naziv uređaja, zadnja aktivnost i status dostave | Slanje i tehničko održavanje push obavijesti koje uključite | Izvršavanje zatražene funkcije; legitimni interes za pouzdanu dostavu |
| Evidencija obavijesti, cijena koja ju je pokrenula te vrijeme slanja, čitanja ili otvaranja | Prikaz inboxa, sprječavanje ponavljanja i mjerenje isporuke | Izvršavanje ugovora; legitimni interes za pouzdanost funkcije |
| Upit pretrage, broj i vrsta rezultata, trajanje, filtri te koordinate zaokružene na četiri decimale; korisnik se u tom zapisu označava kao „anon” | Otkrivanje pogrešaka, kvaliteta pretrage i poboljšanje usluge | Legitimni interes za razvoj i pouzdanost usluge, uz smanjivanje identifikacijskih podataka |
| Poruke podršci, e-mail, vrsta upita, povratne informacije i prilozi | Odgovor na upit, uklanjanje pogrešaka i obrada pisanog prigovora | Izvršavanje ugovora, zakonska obveza ili legitimni interes, ovisno o upitu |
| Identifikator računa i ocjena AI opisa ili vanjske slike proizvoda | Bilježenje vaše ocjene, otkrivanje netočnog sadržaja i poboljšanje kvalitete usluge | Legitimni interes za kvalitetu i pouzdanost usluge |
| IP adresa i uobičajeni tehnički podaci zahtjeva pri učitavanju slike s vanjske stranice | Prikaz vanjske slike proizvoda u zatraženoj funkciji | Legitimni interes za informativan prikaz proizvoda |
| IP adresa, tehnički zapisi zahtjeva, sigurnosni događaji, sesija i podaci preglednika/uređaja | Rad, dijagnostika, sprječavanje zlouporabe i sigurnost | Legitimni interes za sigurnu i dostupnu uslugu |
| Google Analytics identifikatori i podaci o korištenju | Mjerenje posjeta i razumijevanje korištenja web-stranice | Vaša privola; Analytics se ne učitava prije odabira „Prihvati analitiku” |
Obvezna su samo polja označena kao takva. Bez e-maila i potrebnih podataka za prijavu ne možemo otvoriti račun; bez adrese ili koordinata ne možemo dati lokacijski prilagođene rezultate; bez push tokena ne možemo poslati push obavijest. Javna pretraga cijena ostaje dostupna bez registracije.
4. Odakle dobivamo podatke
Većinu podataka dobivamo izravno od vas kroz obrasce, postavke i korištenje usluge. Ako odaberete Google prijavu, od Googlea dobivamo osnovne podatke potrebne za prijavu, u pravilu e-mail i identifikator računa. Tehničke podatke automatski stvaraju naši sustavi i uređaj. Podaci o proizvodima i cijenama dolaze iz javnih izvora trgovaca i u pravilu nisu osobni podaci korisnika. Sažetke i opise proizvoda može automatski izraditi pružatelj AI usluge na temelju podataka o proizvodu, bez slanja identiteta korisnika. Slike proizvoda mogu dolaziti iz baze Open Food Facts ili s vanjskih stranica pronađenih putem Google Custom Searcha.
5. Lokacija i pretraga
Adresu koju unesete šaljemo odabranom geokoderu radi pretvaranja u koordinate. Ovisno o dostupnosti i konfiguraciji koristimo Google Maps Geocoding ili Nominatim/OpenStreetMap. Pružatelj tada prima poslani tekst adrese ili koordinate i uobičajene tehničke podatke poput IP adrese. Spremljenu lokaciju povezujemo s računom samo kada ju spremite kao prijavljeni korisnik.
U zapisima kvalitete pretrage ne pohranjujemo ID računa nego oznaku „anon”, ali upit i približna lokacija ipak mogu predstavljati osobni podatak u kombinaciji s drugim informacijama. Koordinate u tim zapisima zaokružujemo na četiri decimalna mjesta i koristimo ih za analizu relevantnosti rezultata.
6. Primatelji i izvršitelji obrade
Podatke, kada je potrebno za navedene svrhe, mogu obrađivati:
- Hetzner – hosting poslužitelja i baze podataka u Nürnbergu, Njemačka (EU);
- Mailgun – slanje transakcijskih i servisnih poruka, uz odabranu europsku regiju;
- OpenAI ili Google – automatska izrada opisa i upita za pronalaženje slike na temelju podataka o proizvodu, ovisno o aktivnoj konfiguraciji;
- Google – OAuth prijava, Google Maps/geokodiranje, pronalaženje vanjskih slika proizvoda i, samo uz privolu, Google Analytics;
- Google Firebase Cloud Messaging – dostava push obavijesti mobilnim uređajima;
- Nominatim/OpenStreetMap – geokodiranje i prikaz kartografskih podataka;
- Open Food Facts – dohvat javno dostupnih slika proizvoda prema EAN oznaci;
- operatori vanjskih stranica na kojima su slike proizvoda smještene – pri izravnom učitavanju slike mogu primiti IP adresu i uobičajene tehničke podatke zahtjeva;
- jsDelivr i unpkg – isporuka dijela javnih web biblioteka; pri zahtjevu mogu primiti IP adresu i tehničke podatke;
- stručni savjetnici, nadležna tijela ili druga osoba kada je to nužno radi pravne obveze ili zaštite prava.
Ne prodajemo osobne podatke. Trgovcima ne šaljemo identitet korisnika radi kupnje jer se kupnje ne obavljaju putem Pratim.hr.
7. Prijenosi izvan EGP-a
Primarna infrastruktura nalazi se u Europskoj uniji, a Mailgun je postavljen na europsku regiju. Pružatelji iz grupa OpenAI i Google te pojedini pružatelji javnih web resursa mogu obrađivati podatke i izvan Europskog gospodarskog prostora. U takvim slučajevima prijenos se temelji na primjenjivoj odluci o primjerenosti ili ugovornim zaštitnim mjerama, poput standardnih ugovornih klauzula, koje osigurava odgovarajući pružatelj. Kopiju ili više informacija možete zatražiti putem našeg kontakta.
8. Rokovi čuvanja
- račun, spremljene lokacije, košaricu, praćenja, obavijesti, uređaje i druge funkcije računa čuvamo do njihova brisanja ili brisanja računa;
- ocjene AI opisa i vanjskih slika proizvoda čuvamo do povlačenja ocjene ili brisanja računa;
- zapis prihvaćanja Uvjeta čuvamo do brisanja računa;
- zapise kvalitete pretrage čuvamo najdulje dvije godine;
- poruke podršci i privitke čuvamo najdulje tri godine, osim ako je ranije brisanje primjereno ili je dulje čuvanje nužno radi pravnog zahtjeva;
- evidenciju pisanih potrošačkih prigovora čuvamo najmanje jednu godinu od primitka;
- web-sesija u pravilu traje najdulje 30 dana, uz mogućnost ranijeg odjavljivanja ili isteka;
- odabir analitičkih kolačića čuvamo 180 dana, a Google Analytics podatke prema roku postavljenom u našoj GA4 konfiguraciji, najdulje 14 mjeseci za podatke na razini korisnika i događaja;
- sigurnosne i tehničke zapise čuvamo onoliko dugo koliko je razmjerno dijagnostici i zaštiti sustava, a dulje samo kada je potreban dokaz sigurnosnog događaja ili pravnog zahtjeva.
Podaci mogu ograničeno vrijeme ostati u sigurnosnim kopijama do njihove redovne zamjene. Nakon isteka roka brišemo ih ili anonimiziramo, osim kada zakon ili rješavanje pravnog zahtjeva traži dulje čuvanje.
9. Kolačići i slične tehnologije
Nužne kolačiće koristimo za sesiju, sigurnost i funkcije koje ste zatražili. Google Analytics koristimo samo uz privolu koju možete povući u bilo kojem trenutku kroz „Postavke kolačića” u podnožju. Povlačenje ne utječe na zakonitost ranije obrade. Pojedinosti su u Politici kolačića.
10. Automatizirana obrada
Rezultati se automatski filtriraju, povezuju i poredaju prema upitu, cijeni, podudarnosti, datumu i odabranoj lokaciji. To ne proizvodi pravne učinke niti na usporediv način značajno utječe na korisnika. Ne donosimo odluke o kreditu, zaposlenju, osiguranju ili sličnim pravima.
Za pojedine proizvode možemo automatski izraditi sažetak, opis i upit za pronalaženje slike pomoću AI usluge. Pružatelju šaljemo podatke o proizvodu, a ne identitet korisnika koji je pokrenuo izradu. Generirani sadržaj može sadržavati pogreške i ne koristi se za donošenje odluka koje proizvode pravne ili slično značajne učinke na korisnika.
11. Vaša prava
Ovisno o okolnostima imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor obradi koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku. Možemo zatražiti razumnu potvrdu identiteta prije postupanja po zahtjevu i odgovorit ćemo u rokovima iz GDPR-a.
Prijavljeni korisnik može pregledati, izvesti ili obrisati dio podataka kroz upravljanje podacima. Za potpuni zahtjev ili podatke koji nisu obuhvaćeni samoposlužnim izvozom obratite se na pratim2@gmail.com.
Ako smatrate da je obrada protivna propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, neovisno o drugim pravnim sredstvima.
12. Sigurnost
Primjenjujemo razmjerne tehničke i organizacijske mjere, uključujući kontrolu pristupa, šifrirani prijenos, sigurno spremanje lozinki, sigurnosne kopije i praćenje pogrešaka. Nijedan sustav nije potpuno siguran; sumnju na zlouporabu računa prijavite bez odgode.
13. Djeca
Osoba mlađa od 16 godina smije otvoriti račun samo uz odobrenje roditelja ili zakonskog skrbnika. Ako sumnjate da su nam podaci djeteta dostavljeni bez potrebnog odobrenja, javite nam se kako bismo ih provjerili i, kada je potrebno, izbrisali.
14. Promjene i kontakt
Ova pravila možemo ažurirati kada se promijene usluga, pružatelji ili propisi. Na vrhu uvijek objavljujemo verziju i datum primjene, a o bitnim promjenama obavijestit ćemo registrirane korisnike primjerenim putem. Pitanja pošaljite na pratim2@gmail.com.