Politika privatnosti

1. Voditelj obrade

Voditelj obrade podataka je vlasnik sustava LiftReg (fizička osoba) i odgovoran je za obradu osobnih podataka u skladu s važećim propisima o zaštiti podataka. Sustav je (trenutno) u beta fazi testiranja.

Kontakt podaci voditelja obrade dostupni su na početnoj stranici, u odjeljku Kontakt.

2. Vrste podataka koje prikupljamo

U okviru korištenja sustava LiftReg mogu se obrađivati sljedeće kategorije podataka:

• podaci o korisnicima sustava (ime, prezime, e-mail adresa, korisničko ime)
• podaci o dizalima i objektima (lokacija, oznaka dizala, tehnički podaci)
• podaci o održavanju (servisi, pregledi, kvarovi, zapisnici, datumi i statusi)
• podaci o pristupu sustavu (IP adresa, datum i vrijeme prijave, log zapisi)

Ne prikupljaju se podaci koji nisu nužni za funkcioniranje sustava i ispunjavanje zakonskih obveza vezanih uz održavanje dizala.

3. Svrha i pravna osnova obrade

Osobni podaci obrađuju se isključivo u sljedeće svrhe:

• omogućavanje pristupa sustavu i autentifikacija korisnika
• vođenje digitalne knjige održavanja dizala
• ispunjavanje zakonskih obveza vezanih uz sigurnost i održavanje dizala
• vođenje revizijskog traga (audit log) i sigurnosno praćenje sustava
• generiranje izvještaja i službenih zapisnika (npr. PDF dokumenata)

Pravna osnova obrade osobnih podataka uključuje ispunjavanje zakonskih obveza vezanih uz sigurnost i održavanje dizala, izvršenje ugovora s korisnicima sustava te legitimni interes voditelja obrade u osiguravanju sigurnosti sustava, vođenju revizijskog traga i dokazivanju usklađenosti s propisima.

Sustav koristi mehanizme neizmjenjivosti zapisa, verzioniranja i revizijskog traga kako bi se osigurala vjerodostojnost evidencije i onemogućilo neovlašteno mijenjanje povijesnih zapisa.

4. Pohrana i sigurnost podataka

Podaci se pohranjuju na sigurnim poslužiteljima uz primjenu tehničkih i organizacijskih mjera zaštite, uključujući enkripciju komunikacije (HTTPS), kontrolu pristupa, sigurnosne kopije i revizijske logove.

Podaci se čuvaju onoliko dugo koliko je potrebno za ispunjenje svrhe obrade i zakonskih obveza, uključujući obveze vođenja evidencije o održavanju dizala i revizijskog traga, nakon čega se mogu anonimizirati ili dugoročno arhivirati.

5. Dijeljenje podataka

Podaci se ne prosljeđuju trećim stranama, osim u sljedećim slučajevima:

• ako je to nužno radi ispunjenja zakonskih obveza
• ako je to nužno radi inspekcijskog nadzora, regulatornih postupaka ili ostvarivanja pravnih zahtjeva
• ako je to nužno za pružanje usluge (npr. tehnička podrška ili hosting), uz obvezu povjerljivosti
• ako korisnik izričito zatraži izvoz ili dostavu podataka

6. Prava korisnika

Korisnici imaju pravo, u skladu s važećim propisima o zaštiti podataka, zatražiti:

• pristup svojim osobnim podacima
• ispravak netočnih ili nepotpunih podataka
• brisanje podataka u mjeri u kojoj to dopuštaju zakonske obveze vođenja evidencije
• ograničenje obrade
• prigovor na obradu
• prenosivost podataka, gdje je primjenjivo

Brisanje osobnih podataka nije moguće za zapise koji su dio zakonski propisane evidencije održavanja dizala, revizijskog traga ili službenih zapisnika, sukladno važećim propisima. Za ostvarivanje svojih prava korisnici se mogu obratiti putem kontakt podataka navedenih u sustavu.

7. Kolačići

Sustav koristi isključivo tehničke kolačiće nužne za rad aplikacije, prijavu korisnika i održavanje sesije. Ne koriste se marketinški ni analitički kolačići trećih strana.

8. Sigurnost i GDPR

Sustav LiftReg je dizajniran s naglaskom na sigurnost i usklađenost s GDPR regulativom, uključujući jasno definirane uloge korisnika, kontrolu pristupa, audit log i definirane rokove čuvanja podataka. Pristup osobnim podacima ograničen je isključivo na ovlaštene korisnike sukladno njihovoj ulozi u sustavu.

9. Promjene politike privatnosti

Ova Politika privatnosti može se povremeno ažurirati. Ažurirana verzija bit će objavljena u sustavu, uz naznačen datum zadnje izmjene.

10. Kontakt

Za sva pitanja vezana uz obradu i zaštitu osobnih podataka možete nas kontaktirati putem kontakt podataka navedenih na početnoj stranici ili u odjeljku Kontakt.