Политика приватности
Платформа за геодетске прорачуне „Cacarot Online"
Увод
Платформа Cacarot Online обрађује податке искључиво у обиму потребном за пружање услуге геодетских прорачуна и вођење корисничког налога. Обрада се врши у складу са важећим прописима о заштити података о личности.
Коришћењем платформе прихватате праксе описане у овој политици.
Руковалац подацима
Geolabs, Lješnička 64, Bijelo Polje, Црна Гора · ПИБ: 09121991 · е-пошта: [email protected] Контакт за питања о заштити података: [email protected].
Које податке прикупљамо
| Категорија | Примјери |
|---|---|
| Подаци налога | име и презиме, корисничко име, е-адреса, лозинка (чувана искључиво као криптографски хеш), подаци фирме/инжењера из профила. |
| Пројектни подаци | мреже, мјерења, резултати прорачуна, елаборати и метаподаци пројеката које уносите или генеришете. |
| Технички подаци | IP адреса при регистрацији/пријави и у серверским логовима сваког захтјева, историја активности и пријава, основни подаци о сесији. |
| Подаци о претплати | изабрани пакет, статус претплате, рачуни. Ако се плаћа картицом, подаци о картици се НЕ чувају на платформи — обрађује их провајдер плаћања. |
Не прикупљамо посебне категорије личних података нити податке који нису неопходни за услугу.
Сврха обраде
- омогућавање регистрације, пријаве и вођења налога;
- извршавање геодетских прорачуна и чување ваших пројеката;
- наплата претплате и издавање рачуна;
- безбједност (детекција неовлашћеног приступа, ограничавање злоупотреба);
- техничко одржавање и унапређење платформе.
Правни основ
Податке обрађујемо на основу: извршења уговора (пружање услуге на ваш захтјев), законске обавезе (нпр. рачуноводствени подаци) и легитимног интереса (безбједност и стабилност платформе). Тамо гдје је потребно, обрада се врши уз вашу сагласност коју можете повући.
Колачићи и сесија
Платформа користи техничке (неопходне) колачиће за одржавање пријаве и безбједност сесије (укључујући заштиту од CSRF напада). Поставке приказа (тема) и радне копије уноса чувају се локално у прегледачу корисника; радне копије и подаци фирме за елаборат бришу се при одјави. Изабрано писмо шаље се серверу ради приказа. Не користимо рекламне колачиће трећих страна.
Дијељење са трећим лицима
Ваше податке не продајемо и не уступамо трећим лицима у маркетиншке сврхе. Подаци се дијеле само са пружаоцима неопходним за рад услуге:
| Обрађивач | Сврха | Локација обраде |
|---|---|---|
| DigitalOcean, LLC | хостинг апликације | Франкфурт (ЕУ) |
| Neon, Inc. | база података | eu-central-1 (ЕУ) |
| Cloudflare, Inc. | CDN, DNS и заштита од напада | глобална мрежа; подаци ЕУ корисника обрађују се у ЕУ гдје је то могуће |
| Google LLC (Gmail SMTP) | слање е-поште (потврде, предрачуни, обавјештења) | ЕУ/САД — пренос на основу EU–US Data Privacy Framework-а |
| Google LLC (Google Fonts) и jsDelivr | преузимање слова и икона при отварању страница; прима IP адресу посјетиоца | глобална мрежа, укључујући САД |
| GitHub, Inc. | шифроване резервне копије базе и изворни код | САД — пренос на основу EU–US Data Privacy Framework-а |
| Functional Software, Inc. (Sentry), када је укључен | евиденција техничких грешака, без садржаја захтјева | ЕУ/САД |
| Провајдер картичног плаћања, када је укључен | наплата картицом; подаци о картици никада не стижу на платформу | према условима провајдера; пренос ван ЕУ/ЕЕП само уз одговарајуће заштитне мјере |
Подаци се достављају надлежним органима само када то налаже закон. Пренос података ван ЕУ/ЕЕП врши се искључиво уз одговарајуће заштитне мјере наведене у табели.
Чување и рок
Податке чувамо док траје кориснички налог и колико је потребно за наведене сврхе:
| Подаци | Рок |
|---|---|
| Подаци налога и пројекти | док траје налог, а најдуже 12 мјесеци по истеку претплате односно посљедње активности; потом брисање или анонимизација |
| Фактуре и предрачуни | у року који прописују рачуноводствени прописи државе сједишта пружаоца (без личних података налога изван оних које фактура законом мора да садржи) |
| Технички и безбједносни записи (пријаве, активности) | 12 мјесеци |
| Криптографски отисак е-адресе (спречава поновни пробни период; сама адреса се не чува) | 12 мјесеци од регистрације, односно од брисања налога |
Након брисања налога пројектни подаци се уклањају одмах из активне базе, а из шифрованих резервних копија нестају у року од 30 дана. Минимум података потребан за законске и рачуноводствене обавезе задржава се у наведеном року.
Безбједност
Примјењујемо разумне техничке и организационе мјере заштите: хеширање лозинки, заштиту од CSRF-а, контролу приступа по улогама, ограничавање броја покушаја пријаве и вођење ревизијских записа. Ниједан систем није апсолутно сигуран, али улажемо сталне напоре у заштиту ваших података.
Ради спречавања неовлашћеног дијељења приступа, платформа допушта само једну активну сесију по налогу — пријава са новог уређаја аутоматски одјављује претходну, а о новој локацији шаље се обавјештење на е-адресу. Из IP адреса пријава и одјављених сесија у посљедњих 30 дана администратор види налоге са знацима дијељења. За фирме је могуће ограничити приступ налогу на одобрене мреже (IP адресе).
Права корисника
У складу са прописима, имате право на:
- приступ својим подацима и информације о обради;
- исправку нетачних или непотпуних података (директно у профилу);
- брисање података („право на заборав") у дозвољеном обиму;
- ограничење или приговор на обраду;
- преносивост података (извоз пројеката у стандардним форматима — JSON/елаборат).
Право на приступ, преносивост и брисање можете остварити сами, без подношења захтјева: пријављени сте на страни Профил → Моји подаци, гдје видите шта се чува, можете преузети све своје податке у једном ZIP пакету и обрисати налог. За остала права користите контакт наведен на дну документа — на захтјев одговарамо најкасније у року од 30 дана. Имате и право притужбе надзорном органу за заштиту података о личности у држави сједишта пружаоца или свог боравишта.
Брисање налога
Налог и повезане пројекте можете обрисати у сваком тренутку. Пројекте можете појединачно уклонити из прегледа „Моји пројекти". Цио налог бришете сами на страни Профил → Моји подаци; тражимо лозинку и уписану потврду, јер се радња не може поништити.
Брисање трајно уклања пројекте, улазе и резултате, снимке елабората, историју рада и податке профила. Фактуре остају у евиденцији онолико колико налажу рачуноводствени прописи — то је законска обавеза која има предност над брисањем — али без података налога; на самој фактури остаје само идентитет купца који је законом обавезан.
Измјене политике
Ова политика може се повремено ажурирати ради усклађивања са прописима или измјенама услуге. О значајним измјенама корисници ће бити обавијештени на прикладан начин, уз ажурирање датума на врху документа.
Контакт
За сва питања у вези са обрадом података и остваривањем ваших права, обратите се на: [email protected].