Politika privatnosti

Tko smo

Voditelj obrade osobnih podataka prikupljenih kroz ovu uslugu je Kingfisher Software d.o.o., Ulica Jurja Dijanića 18, Zagreb, OIB 23813791964. Punu kontaktnu informaciju pronaći ćete u impresumu.

Za ostvarivanje bilo kojeg prava opisanog u nastavku obratite nam se na szb@kfs.hr. Odgovaramo unutar 30 dana, kako propisuje Opća uredba o zaštiti podataka (GDPR, Uredba (EU) 2016/679).

Što prikupljamo

E-mail adresa. Pri prijavi unosite e-mail. Pohranjujemo SHA-256 hash adrese (jednosmjerno kriptiran), ne plaintext. Vaša izvorna adresa nikada se ne sprema u našoj bazi. Plaintext koristimo isključivo u trenutku slanja e-maila s pristupnim linkom.

Pristupni UUID. Generiramo nasumični 128-bitni identifikator (UUID v4) i šaljemo vam ga u link za pristup. UUID je jedini identifikator vašeg računa u našoj bazi.

Podaci u evidenciji. Sve što sami unesete: ime, prezime, OIB (za zaglavlje službenog dokumenta sukladno čl. 67. Uredbe (EZ) 1107/2009), datum i vrijeme prskanja, korišteni SZB, doza, lokacija, površina, kultura, EPPO kod, BBCH fenofaza. Ti podaci se pohranjuju keyed po UUID-u.

Anonimni identifikator posjetitelja. Pohranjujemo nasumični UUID u localStorage vašeg preglednika kako bismo razlikovali jedinstvene posjetitelje od ponovljenih posjeta. Identifikator nije povezan s vašim e-mailom, OIB-om ili bilo kojim osobnim podatkom.

Tehničke informacije. Tip preglednika, putanja koju ste posjetili, vrijeme provedeno na stranici. Koristimo isključivo u agregiranom obliku za statistiku.

IP adresa. IP adresu koristimo isključivo za rate-limiting (sprečavanje zlouporabe), čuvamo do 60 minuta, nakon toga se automatski briše.

Što ne prikupljamo

Ne koristimo Google Analytics, Facebook Pixel ni druge oglašivačke trackere trećih strana. Ne koristimo browser fingerprinting. Ne prodajemo niti iznajmljujemo nikakve podatke. Nema ciljanja oglasa.

Pravna osnova obrade

Vaši unosi (evidencija): izvršenje ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a) — pružanje usluge digitalne evidencije.

Tehnički logovi i rate-limit: naš legitimni interes osiguranja stabilnog rada usluge i sprečavanja zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

Anonimna analitika: legitimni interes mjerenja korištenja (čl. 6. st. 1. t. (f)).

Izvršitelji obrade (treće strane)

Mailjet SAS (Francuska) — dostavlja e-mail s pristupnim linkom. Mailjet je sa sjedištem u EU.

Hetzner Online GmbH (Njemačka) — pruža hosting infrastrukture. Hetzner je sa sjedištem u EU.

Fitosanitarni informacijski sustav (FIS) Ministarstva poljoprivrede, šumarstva i ribarstva — javni katalog SZB-ova koji se preuzima iz fis.mps.hr. Upiti su anonimni; FIS ne prima vaše osobne podatke.

Drugim trećim stranama vaše podatke ne dijelimo, osim ako bismo bili zakonski obvezni (npr. po nalogu suda).

Razdoblja čuvanja

Vaši podaci u evidenciji čuvaju se dok aktivno koristite uslugu. Brisanjem računa (kontaktiranjem na szb@kfs.hr ili gubitkom UUID-a duže od 24 mjeseca) podaci se trajno brišu unutar 30 dana, osim ako smo zakonski obvezni određene podatke čuvati duže.

Hash e-mail adrese čuvamo dok postoji povezani UUID. Tehnički logovi čuvaju se 30 dana. Rate-limit zapisi 60 minuta.

Pristupni link i sigurnost

Vaš UUID URL je jedini pristup vašim podacima. Ako ga ne dijelite, samo vi imate pristup. Ako mislite da je netko saznao vaš link, javite nam i izdat ćemo novi UUID, a stari ćemo onemogućiti.

Veza s našim serverom je uvijek šifrirana (TLS). Lozinke ne čuvamo (nemate ih).

Vaša prava prema GDPR-u

Imate pravo:

• Pristupa podacima koje o vama čuvamo
• Ispravka netočnih podataka (sve unose možete sami uređivati u aplikaciji)
• Brisanja ("pravo na zaborav") — gumb "Obriši račun" u Postavkama (dolazi v1.1) ili e-mail na szb@kfs.hr
• Ograničenja obrade
• Prijenosa podataka — preuzimanje službenog dokumenta (Excel format) u svakom trenutku iz aplikacije
• Prigovora na obradu temeljenu na legitimnom interesu

Imate i pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop@azop.hr · +385 (1) 4609 000

Promjene ove politike

Ako bitno promijenimo način postupanja s podacima, ažurirat ćemo ovu stranicu i izmijeniti datum "Posljednja izmjena" gore. Trenutna verzija uvijek se nalazi na ovom URL-u.