Pravila privatnosti

Tko je voditelj obrade

Praona je softver za praonice rublja. U njemu postoje dvije uloge i one se ne smiju miješati.

Za podatke o KORISNICIMA aplikacije (djelatnici praonice koji se prijavljuju) voditelj obrade je LinenCare, koji aplikaciju pruža.

Za podatke o KLIJENTIMA praonice (hoteli, apartmani, tvrtke i njihove kontakt osobe) voditelj obrade je sama praonica koja koristi aplikaciju. LinenCare je u tom odnosu izvršitelj obrade i podatke obrađuje isključivo po uputama praonice. Uvjeti tog odnosa su u Ugovoru o obradi podataka.

Koje podatke obrađujemo

Aplikacija ne prikuplja podatke "za svaki slučaj". Obrađuje se samo ono što je nužno da praonica može raditi svoj posao:

• Korisnički račun: ime, e-mail adresa, lozinka (pohranjena kao kriptografski sažetak, nikad u čitljivom obliku), uloga i poslovnica.
• Klijenti praonice: naziv, OIB, adresa, kontakt e-mail i telefon, dogovorene cijene i inventar.
• Radni nalozi i otpremnice: što je preuzeto, izvagano, oprano i vraćeno, kada i tko je to zabilježio.
• Računi: stavke, iznosi, porezi, način plaćanja i podaci kupca koje zakon traži na računu.
• Zapisi o radu: prijave u aplikaciju i promjene nad zapisima, radi sigurnosti i mogućnosti rekonstrukcije.

Zašto ih obrađujemo i na kojoj osnovi

• Izvršenje ugovora (čl. 6(1)(b) GDPR): vođenje računa, izdavanje računa, evidencija naloga i otpremnica.
• Zakonska obveza (čl. 6(1)(c)): izdavanje i čuvanje računa, fiskalizacija prema Poreznoj upravi, knjigovodstveni propisi.
• Legitimni interes (čl. 6(1)(f)): sigurnost aplikacije, sprječavanje zlouporabe i tehnički zapisi o pristupu.

Kome se podaci prosljeđuju

Podaci se ne prodaju i ne ustupaju za marketing. Prosljeđuju se samo tamo gdje je to nužno za rad usluge ili propisano zakonom:

• Porezna uprava (sustav fiskalizacije) — podaci s računa koje zakon zahtijeva.
• Posrednik za e-račune, kada praonica koristi razmjenu e-računa.
• Pružatelj usluge slanja e-pošte, za slanje računa i obavijesti klijentima.
• Pružatelj poslužiteljske infrastrukture unutar Europske unije, gdje je aplikacija smještena.

Svi navedeni obrađivači vezani su ugovorom i smiju podatke koristiti isključivo za obavljanje te usluge. Podaci se ne prenose izvan Europskog gospodarskog prostora.

Koliko dugo se čuvaju

• Računi i knjigovodstvena dokumentacija: prema poreznim i računovodstvenim propisima, u pravilu 11 godina od isteka godine na koju se odnose.
• Radni nalozi i otpremnice: dok traje poslovni odnos i dok su potrebni za reklamacije i obračun.
• Korisnički računi: dok traje pretplata, plus razdoblje potrebno za završetak obračuna.
• Tehnički zapisi o pristupu: ograničeno razdoblje potrebno za sigurnosnu analizu.

Zahtjev za brisanjem ne može ukinuti zakonsku obvezu čuvanja računa. U tom slučaju se briše sve što nije zakonom propisano, a preostali zapisi se odvajaju od identiteta osobe koliko je to moguće.

Tvoja prava

Prema GDPR-u imaš pravo na pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost i prigovor na obradu temeljenu na legitimnom interesu.

Zahtjev se podnosi na kontakt adresu niže i odgovaramo bez odgode, najkasnije u roku od mjesec dana.

Ako smatraš da tvoji podaci nisu obrađeni u skladu s propisima, imaš pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.

Sigurnost

• Sav promet ide preko šifrirane veze (HTTPS).
• Lozinke se čuvaju kao kriptografski sažetak i ne mogu se pročitati ni vratiti.
• Pristupni podaci prema vanjskim sustavima i fiskalni certifikati čuvaju se šifrirani u bazi.
• Podaci jedne praonice tehnički su odvojeni od podataka svake druge, a pristup je ograničen po ulozi i poslovnici.
• Baze se sigurnosno kopiraju svaki dan, a kopije su šifrirane.

Kolačići

Aplikacija koristi isključivo kolačiće nužne za rad: kolačić prijave (sesija) i sigurnosni token koji sprječava zlouporabu obrazaca. Nema kolačića za oglašavanje ni praćenje preko drugih stranica, pa privola za kolačiće nije potrebna.