Politika privatnosti

U Kacavidi postoje dvije odvojene skupine podataka i naša uloga nije ista za obje. Ta razlika određuje i kome se obraćate sa zahtjevom.

• Podaci o korisnicima aplikacije — obrtnik i njegovi radnici koji se prijavljuju u aplikaciju. Za te podatke mi smo voditelj obrade: mi odlučujemo zašto ih obrađujemo.
• Podaci kupaca obrta — osobe koje ispune obrazac za prijavu posla ili prime ponudu. Za te podatke obrt je voditelj obrade, a mi smo izvršitelj: obrađujemo ih isključivo po nalogu obrta i ne koristimo ih za vlastite svrhe.

Ako ste kupac nekog obrta i želite uvid, ispravak ili brisanje svojih podataka, obratite se tom obrtu. Mi ćemo mu u tome pomoći, ali odluku donosi on.

Obrađujemo ime i prezime, e-mail adresu, ulogu u obrtu, jezik sučelja i zapis o prijavama i važnim radnjama u aplikaciji (dnevnik).

Svrha je pružanje usluge: prijava u aplikaciju, razlikovanje ovlasti, slanje obavijesti o poslu i mogućnost da se utvrdi tko je što napravio. Pravna osnova je izvršavanje ugovora s obrtom i naš legitimni interes za sigurnost usluge.

Lozinke ne pohranjujemo — čuvamo samo njihov kriptografski sažetak iz kojeg se lozinka ne može rekonstruirati.

Kroz javni obrazac obrta kupac ostavlja ime, e-mail adresu, po želji telefon i adresu, opis posla i fotografije. Ti podaci pripadaju obrtu i vidljivi su samo njemu.

Ponuda poslana kupcu dostupna je preko poveznice s nasumičnim tokenom. Tko ima tu poveznicu može vidjeti ponudu i prihvatiti je, pa je ne dijelite dalje.

Te podatke ne koristimo za marketing, ne prodajemo ih i ne spajamo ih s podacima drugih obrta.

• Prestanak korištenja — kad se obrt ugasi, svi njegovi podaci brišu se odmah i u cijelosti, uključujući fotografije. Brisanje je trajno i nema odgode niti sigurnosne kopije iz koje bi se vratili.
• Fotografije uz prijavu — brišu se automatski šest mjeseci nakon završetka posla na koji je prijava vezana. Ako prijava nikad nije postala posao, šest mjeseci od njezina arhiviranja.
• Dnevnik radnji — briše se zajedno s obrtom. Ostaje samo zapis da je brisanje provedeno, bez ijednog osobnog podatka.

Za rad usluge koriste se tri kolačića:

• `session` — drži vas prijavljenima; bez njega se ne može koristiti aplikacija.
• `admin_session` — omogućuje administratoru povratak na vlastiti račun nakon podrške korisniku.
• `NEXT_LOCALE` — pamti jezik koji ste odabrali.

Uz to mjerimo kako se aplikacija koristi. Bilježimo koje ekrane otvarate, koje radnje napravite i gdje nešto pukne, te snimamo sesije unutar aplikacije kako bismo vidjeli gdje se korisnici zaustave. Za to koristimo Statsig, koji na vašem uređaju sprema identifikator kojim povezuje vaše posjete.

Svrha je isključivo popravljanje aplikacije. Ne koristimo to za oglašavanje, ne prodajemo nikome i ne povezujemo s podacima izvan Kacavide.

Snimke sesija nikad ne obuhvaćaju stranice koje otvaraju vaši kupci — javni obrazac za prijavu i ekran s ponudom. Ondje bilježimo samo posjete i klikove, da bismo znali koliko ljudi otvori obrazac i koliko ga pošalje. Snimke zaslona ondje ne postoje, pa se ne vidi ni što je kupac upisao ni koje je fotografije priložio.

Podatke ne prodajemo i ne dijelimo s trećima osim s pružateljima koji su nam nužni za rad usluge, i to samo u opsegu koji im je potreban:

• Pružatelj infrastrukture — poslužitelj, baza podataka i spremište datoteka.
• Pružatelj usluge slanja e-pošte — isporuka pozivnica, ponuda i podsjetnika.
• Statsig — mjerenje korištenja i snimke sesija unutar aplikacije.

Sa svakim pružateljem imamo sklopljen ugovor o obradi podataka.

Promet je u cijelosti šifriran (HTTPS), a lozinke se ne pohranjuju — čuva se samo kriptografski sažetak iz kojeg se lozinka ne može rekonstruirati.

Podaci jednog obrta nisu dostupni drugom. Svaki upit u bazu vezan je uz vaš obrt, pa tuđi podaci ne mogu izaći ni greškom.

Fotografije se ne poslužuju izravno iz spremišta nego kroz aplikaciju, koja prije svakog dohvata provjerava ovlasti. Spremište nije javno dostupno.

Pristup bazi ima samo aplikacija; pristup poslužitelju ide isključivo ključem, bez prijave lozinkom.

Imate pravo na pristup svojim podacima, ispravak netočnih, brisanje, ograničenje obrade, prenosivost i prigovor na obradu.

Za podatke za koje smo voditelj obrade javite se na [KONTAKT E-MAIL]. Odgovaramo najkasnije u roku od mjesec dana.

Ako niste zadovoljni našim odgovorom, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.

Politiku možemo izmijeniti kad se usluga promijeni. Datum posljednje izmjene stoji na vrhu stranice.

O bitnim izmjenama obavještavamo korisnike e-poštom prije nego što stupe na snagu.