Izjava o zaštiti privatnosti
Izjava objašnjava koje podatke Tražim uslugu prikuplja, zašto, komu ih daje i koliko ih čuva. Pisana je prema Općoj uredbi o zaštiti podataka (GDPR) i opisuje kako usluga stvarno radi.
1. Tko obrađuje vaše podatke
Voditelj obrade je Design Concept Perić d.o.o., Ulica Ferde Livadića 4, 10000 Zagreb, OIB 10484043414, upisan u sudski registar Trgovačkog suda u Zagrebu.
Za sva pitanja o podacima i za ostvarivanje prava iz poglavlja 6. pišite na info@trazimuslugu.hr ili na adresu sjedišta.
Društvo nije imenovalo službenika za zaštitu podataka jer za to ne postoji zakonska obveza. Na upite odgovara osoba navedena gore.
Izjava se odnosi na internetsku stranicu trazimuslugu.hr i na sve što se preko nje radi — predaju upita, slanje ponuda, poruke i plaćanja izvođača.
2. Koje podatke prikupljamo
Prikupljamo samo ono što nam sami date ili što nastane vašim korištenjem stranice. Ne kupujemo podatke i ne preuzimamo ih iz vanjskih baza.
Od klijenata:
- Ime i prezime, e-mail adresa, broj telefona.
- Sadržaj upita: opis posla, odgovori na dodatna pitanja, budžet, rok, mjesto i adresa izvođenja, fotografije.
- Poruke razmijenjene s izvođačima kroz stranicu.
- Ocjena i komentar koje date izvođaču.
Od izvođača:
- Naziv obrta ili tvrtke, OIB, adresa sjedišta, ime kontakt osobe, e-mail adresa, telefon.
- Podaci profila: kategorije usluga, područje rada s lokacijama, opis, fotografije radova.
- Podaci o plaćanjima: uplate, ponude za uplatu, potvrde o uplati, brojevi izdanih računa, stanje računa i naplate po upitima.
- Ponude, priloženi dokumenti i poruke klijentima.
Od svih posjetitelja:
- Tehnički zapisi poslužitelja: IP adresa, vrsta preglednika, vrijeme pristupa i otvorena stranica. Nastaju automatski i služe za siguran rad i otklanjanje kvarova.
- Podaci iz kolačića, opisani u poglavlju 8.
Od korisnika koji uključe obavijesti u pregledniku: adresa pretplate koju dodijeli preglednik, ključevi za šifriranje obavijesti i naziv uređaja (npr. „Chrome na Androidu”), te koje vrste obavijesti ne žele primati.
Ne obrađujemo posebne kategorije podataka (zdravlje, vjersko ili političko opredjeljenje i slično). Molimo da ih ne upisujete u opis upita.
3. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Koji podaci | Pravna osnova |
|---|---|---|
| Vođenje korisničkog računa i prijava | Ime, e-mail, telefon, lozinka u šifriranom obliku | Izvršavanje usluge koju ste zatražili |
| Prosljeđivanje upita izvođačima i slanje ponuda | Sadržaj upita, kontakt podaci, poruke | Izvršavanje usluge koju ste zatražili |
| Obavijesti e-mailom o ponudama, porukama i rokovima | E-mail adresa, podaci o upitu | Izvršavanje usluge koju ste zatražili |
| Naplata izvođačima, izdavanje računa i vođenje knjiga | Podaci tvrtke izvođača, uplate, ponude za uplatu, računi | Izvršavanje ugovora s izvođačem i zakonska obveza (računovodstveni, porezni i propisi o fiskalizaciji) |
| Javni prikaz izvođača na stranicama usluga po gradovima | Naziv, mjesto, godine iskustva, opis bez kontakata, fotografije radova, prosječna ocjena i broj ocjena | Izvršavanje ugovora s izvođačem — prikaz je dio usluge koju izvođač koristi |
| Obavijesti u pregledniku (push) | Adresa pretplate, naziv uređaja, odabrane vrste obavijesti | Vaš izbor: obavijesti se šalju samo ako ih sami uključite, a isključujete ih kad želite |
| Zaustavljanje slanja na adrese na koje pošta ne stiže | E-mail adresa, razlog (adresa ne postoji ili je poruka označena kao neželjena) | Naš legitimni interes da pošta ostalim korisnicima i dalje stiže |
| Sprečavanje zlouporabe: lažni upiti, prijave izvođača, blokiranje | Podaci o upitima, prijave, tehnički zapisi | Naš legitimni interes da usluga bude poštena prema objema stranama |
| Odlučivanje o reklamacijama izvođača | Upit, ponuda, poruke, podaci o naplati | Naš legitimni interes i izvršavanje ugovora s izvođačem |
| Poboljšanje obrazaca za upite i statistika korištenja | Korak na kojem je ispunjavanje prekinuto, kategorija, broj odgovora — bez sadržaja odgovora | Naš legitimni interes da usluga bude upotrebljivija |
| Siguran rad stranice i otklanjanje kvarova | Tehnički zapisi poslužitelja | Naš legitimni interes za sigurnost sustava |
| Odgovaranje na upite i pritužbe | Podaci iz poruke | Izvršavanje usluge, odnosno zakonska obveza kod prigovora potrošača |
Kad se pozivamo na legitimni interes, odvagnuli smo ga prema vašim pravima i obrađujemo najmanju količinu podataka koja posao obavi. Na tu obradu možete uložiti prigovor, kako je opisano u poglavlju 6.
Ne donosimo odluke isključivo automatiziranom obradom koje bi za vas imale pravni učinak. Izvlačenje izvođača po upitu je nasumično i ne temelji se na profiliranju klijenta.
4. Komu dajemo podatke
Izvođačima. To je sama svrha usluge. Izvođači kojima je upit proslijeđen odmah vide opis posla, fotografije i mjesto izvođenja; ulicu i kućni broj vide nakon što otvore detalje, a ime, telefon i e-mail adresu klijenta tek kad pošalju ponudu. Nakon primitka podataka izvođač je za njihovu obradu samostalno odgovoran, a ugovorom je obvezan koristiti ih samo za pripremu ponude i sklapanje posla.
Pružateljima usluga koji rade za nas. Oni podatke obrađuju po našim uputama i s njima imamo sklopljene ugovore o obradi:
| Komu | Zašto | Gdje se obrađuje |
|---|---|---|
| Davatelj poslužiteljskih usluga (hosting) | Smještaj aplikacije i baze podataka | Europska unija |
| Amazon Web Services | Slanje e-mail obavijesti; pohrana šifriranih sigurnosnih kopija | Europska unija (Frankfurt) |
| Stripe | Naplaćivanje uplata izvođača karticom, kad je to plaćanje uključeno | Europska unija i SAD |
| Informacijski posrednik za e-račune | Izdavanje i dostava računa izvođačima | Hrvatska |
| Knjigovodstveni servis | Vođenje poslovnih knjiga | Hrvatska |
Popis izvršitelja obrade s njihovim nazivima šaljemo na zahtjev, na info@trazimuslugu.hr.
Javno na stranici. Na javnim stranicama usluga po gradovima, koje mogu prikazivati i internetske tražilice, prikazuju se izvođači koji pokrivaju to mjesto: naziv, mjesto, godine iskustva, opis s uklonjenim kontaktima, fotografije radova te prosječna ocjena i broj ocjena. Kontakti izvođača i komentari klijenata ondje se ne prikazuju, a ni podaci klijenata.
Ostali primatelji. Kartu prikazuje i adrese pretražuje OpenStreetMap (OpenStreetMap Foundation, Ujedinjeno Kraljevstvo, za koje vrijedi odluka Europske komisije o primjerenoj zaštiti): pri prikazu karte vaš preglednik od njih dohvaća slike karte, pa vide vašu IP adresu, a upisanu adresu za pretragu šaljemo im mi, bez vašeg imena i drugih podataka. Obavijesti u pregledniku prenosi usluga proizvođača vašeg preglednika (npr. Google, Mozilla, Apple ili Microsoft); sadržaj obavijesti je šifriran i oni ga ne mogu pročitati. Račune za uplate fiskaliziramo kod Porezne uprave, kako propisi nalažu.
Uvid ponuđača. Administrator stranice ima uvid u sve upite, ponude, priložene dokumente i poruke razmijenjene kroz sustav. Uvid koristi za rad i održavanje usluge, provjeru prijavljenih zlouporaba, odlučivanje o reklamacijama, obračun prema izvođačima i poboljšanje obrazaca za upite.
Nadležnim tijelima, kad to traži zakon ili sudski nalog.
Podatke ne prodajemo i ne ustupamo ih za tuđe marketinške svrhe.
Prijenos izvan Europske unije. Podaci se u pravilu obrađuju u Europskoj uniji. Kod Stripea dio obrade može se odvijati u SAD-u, na temelju standardnih ugovornih klauzula Europske komisije, odnosno važećeg okvira o primjerenosti zaštite. OpenStreetMap Foundation je u Ujedinjenom Kraljevstvu, za koje vrijedi odluka o primjerenosti.
5. Koliko dugo čuvamo podatke
| Što | Koliko dugo |
|---|---|
| Korisnički račun i podaci profila | Dok se račun koristi. Račun koji se 12 mjeseci nije koristio briše se sam; mjesec dana ranije šaljemo upozorenje e-poštom, a račun zadržavate jednim klikom, bez lozinke. Brisanjem računa brišu se i podaci |
| Upiti, ponude, poruke i fotografije | Dok postoji račun klijenta koji je upit poslao; ponude, poruke i dokumenti izvođača brišu se i brisanjem računa izvođača |
| Ocjene izvođača | Dok izvođač ima račun. Kad se obriše račun klijenta, ocjena ostaje u prosjeku izvođača kao anonimna — bez imena klijenta, upita i komentara |
| Računi i knjigovodstvena dokumentacija | 11 godina, kako traže porezni i računovodstveni propisi; čuvaju se u sustavu za izdavanje računa i u poslovnim knjigama |
| Pretplate na obavijesti u pregledniku | Dok ih ne isključite ili preglednik ne javi da pretplata više ne vrijedi |
| Adrese na koje se pošta ne šalje | Dok adresu ne uklonimo s popisa, na vaš zahtjev ili kad promijenite adresu u računu |
| Podatak da je OIB izvođača iskoristio besplatno razdoblje | Trajno, u obliku samog OIB-a i datuma, da se pogodnost ne može ponoviti |
| Statistika korištenja obrazaca (bez sadržaja odgovora) | Dok postoji račun klijenta |
| Tehnički zapisi poslužitelja | 14 dana |
| Sigurnosne kopije baze i datoteka | Do 90 dana; podaci koje ste obrisali nestaju iz kopija najkasnije tada |
Rokovi su postavljeni na najkraće što posao dopušta. Propisi ne određuju najkraće rokove čuvanja, nego obratno — nalažu da se podaci ne čuvaju dulje nego što je potrebno. Jedina stvarna zakonska obveza je 11 godina za račune i knjigovodstvenu dokumentaciju. Nakon isteka roka podaci se brišu ili se trajno anonimiziraju tako da se više ne mogu povezati s osobom.
Brisanje kod nas ne briše podatke koje je izvođač već primio na svoj računalni sustav. Za to se obratite izravno njemu; na vaš zahtjev reći ćemo vam kojim je izvođačima vaš upit proslijeđen.
6. Vaša prava
U odnosu na svoje podatke imate pravo:
- zatražiti pristup — dobiti potvrdu obrađujemo li vaše podatke i primjerak tih podataka;
- ispraviti netočne i dopuniti nepotpune podatke;
- zatražiti brisanje kad podaci više nisu potrebni za svrhu zbog koje su prikupljeni;
- ograničiti obradu dok se provjerava točnost podataka ili osnovanost prigovora;
- prenijeti podatke sebi ili drugom pružatelju, u uobičajenom strojno čitljivom obliku;
- uložiti prigovor na obradu koja se temelji na našem legitimnom interesu;
- povući privolu ondje gdje se obrada na njoj temelji, bez utjecaja na zakonitost obrade do povlačenja.
Zahtjev pošaljite na info@trazimuslugu.hr ili poštom na adresu sjedišta. Odgovorit ćemo najkasnije u roku od mjesec dana; ako je zahtjev složen, rok se može produžiti za dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno.
Dio prava ostvarujete i sami: podatke profila mijenjate u korisničkom računu, a račun u njemu možete i obrisati.
Ako smatrate da obrađujemo vaše podatke protivno propisima, možete se pritužiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako se prvo obratite nama.
7. Poruke koje vam šaljemo
Sve što vam šaljemo vezano je uz vaš upit ili uz rad usluge: potvrda e-mail adrese, obavijest o novoj ponudi, nova poruka izvođača, podsjetnik ako niste donijeli odluku i obavijest o zatvaranju upita. Izvođači uz to primaju obavijesti o novim upitima, rokovima, ponudama za uplatu i uplatama.
Obavijesti u pregledniku (na mobitelu ili računalu) šaljemo samo ako ih sami uključite u postavkama računa. Ondje birate i koje vrste obavijesti želite, a isključiti ih možete u svakom trenutku, za jedan uređaj ili za sve.
Ako se poruke na vašu adresu vraćaju ili ih označite kao neželjenu poštu, prestajemo vam slati e-poštu i o tome vas obavještavamo na početnoj stranici računa. Slanje se nastavlja kad upišete adresu koja radi ili nam javite da je stara opet ispravna.
Reklamne poruke ne šaljemo. Nemamo newsletter i vaše podatke ne koristimo za promidžbu drugih usluga ni za tuđe oglase. Uvedemo li ikad takve poruke, za njih ćemo tražiti privolu, a svaka će imati poveznicu za odjavu.
Obavijesti vezane uz upit prestaju same kad se upit zatvori. Želite li ih prekinuti ranije, javite na info@trazimuslugu.hr ili obrišite račun.
8. Kolačići
Kolačić je mala datoteka koju stranica ostavlja u vašem pregledniku da bi vas prepoznala pri sljedećem koraku.
Trazimuslugu.hr trenutno koristi samo kolačiće nužne za rad stranice. Bez njih se ne biste mogli prijaviti ni predati upit. Za njih se privola ne traži jer bez njih usluga ne radi.
| Naziv | Čemu služi | Trajanje | Izdavač |
|---|---|---|---|
trazim-uslugu-session |
Pamti vašu prijavu i sadržaj obrasca dok ga ispunjavate | Do zatvaranja preglednika, najdulje 2 sata neaktivnosti | Trazimuslugu.hr |
XSRF-TOKEN |
Zaštita obrazaca od zlouporabe s drugih stranica | Kao i gornji | Trazimuslugu.hr |
remember_web_* |
Pamti prijavu ako ste odabrali „Zapamti me" | 1 godina | Trazimuslugu.hr |
Uz to vaš preglednik lokalno pamti izbor svijetle ili tamne teme. To ostaje na vašem uređaju i ne šalje se nama. Ako uključite obavijesti u pregledniku, preglednik na vašem uređaju sprema i mali program koji ih prikazuje (service worker); on ne sprema sadržaj stranica i uklanja se brisanjem podataka stranice u pregledniku.
Kolačiće možete obrisati ili blokirati u postavkama preglednika. Blokiranjem nužnih kolačića prijava i predaja upita prestaju raditi.
Analitičke i oglašivačke kolačiće ne koristimo. Ako ih uvedemo, prije prvog učitavanja zatražit ćemo vašu privolu kroz prozor za upravljanje kolačićima, s jednako istaknutim gumbom za odbijanje, i ovu izjavu dopuniti popisom tih kolačića.
9. Sigurnost i dob korisnika
Podatke štitimo primjerenim mjerama: promet između vašeg preglednika i stranice je šifriran (HTTPS), lozinke se čuvaju u šifriranom obliku i ne možemo ih pročitati, pristup bazi ima samo ovlaštena osoba, a dokumenti priloženi uz ponude drže se izvan javno dostupne mape i preuzimaju se samo uz provjeru prava pristupa. Fotografijama se pri učitavanju uklanjaju podaci o lokaciji. Sigurnosne kopije se prije slanja izvan poslužitelja šifriraju, a ključ za otvaranje nije na poslužitelju.
Nijedan sustav nije potpuno siguran. U slučaju povrede koja bi mogla ugroziti vaša prava, obavijestit ćemo AZOP u roku od 72 sata, a vas bez odgode ako je rizik visok.
Usluga je namijenjena punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina; ako saznamo da smo ih prikupili, brišemo ih.
10. Izmjene ove izjave
Izjavu možemo mijenjati kad se promijeni način rada usluge ili propisi. Nova verzija objavljuje se na ovoj stranici s datumom primjene. O značajnim izmjenama obavještavamo korisnike s otvorenim računom e-mailom najmanje osam dana ranije.
Izjava vrijedi od 1. siječnja 2027.