Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je pružatelj platforme RadiZaradi, čiji su puni podaci navedeni u Impressumu. Za pitanja o zaštiti podataka obratite nam se kontaktima iz Impressuma.

2. Koje podatke prikupljamo

• Podatke o računu: ime, e-mail adresa, lozinka (pohranjena kriptografski), uloga te — ako ih sami unesete — telefonski broj, fotografija profila i privatna adresa (država, regija, grad, poštanski broj, ulica).
• Podatke iz profila i oglasa: opis usluge, fotografije i lokacija. Za oglase i područja rada izvođača pohranjujemo točne koordinate unesene adrese; javno se prikazuje samo približno područje (grad/radijus), nikada točna adresa.
• Prijavu putem Googlea: ako odaberete prijavu Google računom, od Googlea primamo identifikator računa, e-mail adresu, ime i sliku profila.
• Sadržaj komunikacije: poruke koje razmjenjujete putem platforme.
• Tehničke podatke: IP adresa, vrsta uređaja i preglednika, zapisi pristupa. IP adresu i podatke o pregledniku bilježimo i u trenutku prihvaćanja Uvjeta korištenja te pri elektroničkom potpisivanju ponude — te zapise čuvamo kao pravni dokaz.
• Podatke o aktivnosti koja nastaje u samoj usluzi i vezana je uz vaš račun: razgovore koje ste započeli i ponude koje ste prihvatili. To su zapisi bez kojih usluga ne bi radila, a ne mjerenje vašeg ponašanja. Vaše pretrage, otvorene profile izvođača i klikove na kategorije na poslužitelju ne bilježimo — te popise vodi isključivo vaš preglednik, u lokalnoj pohrani, i s uređaja ne odlaze.
• Vlastite kolačiće ne postavljamo, nego koristimo lokalnu pohranu preglednika. Jedan kolačić ipak nastane, ali nije naš: Googleova skripta za prijavu, koja se učitava tek uz vašu privolu za sadržaj trećih strana, postavlja kolačić „g_state" na adresi radizaradi.com. Pojedinosti su u Politici kolačića.

3. Svrhe i pravne osnove obrade

• Pružanje usluge i vođenje računa — izvršenje ugovora (čl. 6/1/b GDPR).
• Sigurnost, sprječavanje zloporabe i prijevare — legitimni interes (čl. 6/1/f).
• Ispunjenje zakonskih obveza (npr. postupanje po prijavama) — čl. 6/1/c.
• Obavijesti nužne za rad usluge — izvršenje ugovora ili legitimni interes.

4. Dijeljenje podataka

Podatke ne prodajemo i ne ustupamo ih za tuđe marketinške svrhe. Dijelimo ih s drugim korisnikom s kojim komunicirate (u opsegu potrebnom za kontakt), s nadležnim tijelima kada to nalaže zakon te s tehničkim uslugama nabrojanima niže. One za nas nastupaju kao izvršitelji obrade u smislu čl. 28. GDPR-a: podatke obrađuju po našim uputama i za našu svrhu, ne za svoju.

Jezgra platforme ostaje kod nas. Bazu podataka s računima, oglasima, porukama i recenzijama, indeks pretrage te geokoder koji unesenu adresu pretvara u koordinate operater vrti na vlastitim poslužiteljima. Za geokodiranje doista ne šaljemo upite vanjskim servisima.

Sve ostalo prolazi kroz vanjske primatelje. Uz svakoga piše što prima, zašto i gdje se obrada odvija:

• Amazon Web Services — pohrana datoteka (Amazon S3), regija eu-central-1, Frankfurt (Njemačka). Ondje čuvamo fotografije koje sami učitate: profilnu sliku, fotografije u portfelju izvođača, slike uz oglas i privitke iz razgovora. Isporučuju se preko naše domene, pa vaš preglednik ne kontaktira Amazon izravno.
• Amazon SES — slanje e-pošte, ista regija eu-central-1, Frankfurt. Kroz tu uslugu prolazi svaka poruka koju vam pošaljemo: potvrda e-mail adrese, obnova lozinke, obavijest o novoj ponudi i obavijest o oglasu u vašoj blizini. Uz sadržaj poruke Amazon prima i adresu primatelja te ime kojim vam se obraćamo.
• Cloudflare — obratni proxy i mreža za isporuku sadržaja (CDN) ispred cijelog prometa, a ne samo ispred provjere Turnstile. Sav promet prema stranici ide kroz Cloudflare: on prekida šifriranu (TLS) vezu, vidi vašu IP adresu, zaglavlja zahtjeva (vrsta preglednika, jezik) i adresu stranice koju otvarate, a javne stranice drži u međuspremniku na rubu svoje mreže. Stranice koje vidite prijavljeni šalju se s oznakom „private, no-store" i ne pohranjuju se. Iz Cloudflareovih zaglavlja preuzimamo dvoje: „Cf-Connecting-Ip", stvarnu adresu posjetitelja, koju bilježimo pri ograničavanju broja zahtjeva, u zapisu o prihvatu Uvjeta i u zapisu o elektroničkom potpisu ponude, te „CF-IPCountry", iz kojeg izvodimo prijedlog države — nikada automatsko preusmjeravanje.
• Google — dvije odvojene situacije: prijava Google računom, kada od Googlea primamo identifikator računa, e-mail adresu, ime i sliku profila, te Google Analytics, koji se pokreće tek ako u postavkama privatnosti sami uključite kategoriju „Analitika". Pojedinosti su u Politici kolačića.
• OpenFreeMap (tiles.openfreemap.org) — kartografske podloge za kartu na pregledu oglasa. Kao i svaki poslužitelj s kojeg preglednik učitava sadržaj, prima vašu IP adresu kada tu kartu otvorite.
• OpenStreetMap Foundation (tile.openstreetmap.org, Ujedinjeno Kraljevstvo) — kartografske podloge za kartu lokacije na stranici pojedinog oglasa. To je druga karta i drugi pružatelj od onoga na pregledu oglasa; i taj poslužitelj prima vašu IP adresu kada kartu otvorite.

5. Pohrana podataka i prijenosi

Baza podataka, indeks pretrage i geokoder rade na vlastitim poslužiteljima operatera u Europskoj uniji. Datoteke koje učitate pohranjene su u Amazonovoj usluzi S3, u regiji eu-central-1 (Frankfurt, Njemačka), odlazna e-pošta ide kroz Amazon SES u istoj regiji, a sav dolazni promet prolazi kroz Cloudflareovu mrežu.

Cloudflare i Amazon američka su društva, iako obradu za nas pretežno obavljaju u Europi — Amazon u navedenoj njemačkoj regiji, Cloudflare na europskim čvorovima svoje mreže. Kao društva iz Sjedinjenih Država mogu podlijegati tamošnjim zahtjevima za pristup podacima. Cloudflareovu plaćenu opciju kojom se obrada zadržava unutar EU-a ne koristimo, pa ne tvrdimo da promet nikada ne napusti Europski gospodarski prostor. Oba se društva javno pozivaju na Okvir EU–SAD za privatnost podataka i na standardne ugovorne klauzule Europske komisije; ovdje opisujemo njihovu ulogu i činjenicu prijenosa, a ne pojedinačne dokumente, jer ne želimo tvrditi ono što vam ne bismo mogli pokazati.

Google je zaseban slučaj i ovisi o vašem izboru: podaci odlaze Googleu (SAD) ako se prijavite Google računom, a mjerenja Google Analyticsa tek ako sami uključite kategoriju „Analitika". Bez te dvije radnje prema Googleu ne odlazi ništa.

6. Rok čuvanja i brisanje računa

Podatke čuvamo dok imate račun i dok je to potrebno za navedene svrhe ili zakonske rokove.

Brisanjem računa profil se anonimizira (e-mail, ime, telefon i adresa uklanjaju se ili zamjenjuju) i račun se deaktivira. Sadržaj koji uključuje druge korisnike ili zakonske obveze ostaje i nakon brisanja: poruke u razgovorima (drugi sudionik zadržava svoj razgovor), recenzije (prikazuju se anonimizirano), objavljeni oglasi te zapisi elektroničkog potpisa ponuda i prihvaćanja Uvjeta — potonje čuvamo kao pravni dokaz.

7. Vaša prava

• Pravo na pristup, ispravak i brisanje podataka.
• Pravo na ograničenje obrade i na prigovor.
• Pravo na prenosivost podataka.
• Pravo povući privolu, bez utjecaja na prethodnu obradu.
• Pravo pritužbe nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP).

8. Kako prava ostvarujete, u kojem roku i kome se žalite

Zahtjev nam pošaljite na e-adresu iz Impressuma; ne treba vam poseban obrazac ni obrazloženje. Ako stigne s adrese koja nije povezana s vašim računom, zatražit ćemo dodatnu potvrdu identiteta — ne da bismo otežali postupak, nego da podatke ne bismo predali krivoj osobi.

Rok je propisan člankom 12. stavkom 3. Opće uredbe: odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Kad je zahtjev složen ili ih pristigne više odjednom, rok se može produljiti za dodatna dva mjeseca, ali vas o produljenju i o razlogu za njega moramo obavijestiti unutar prvoga mjeseca. Postupanje je besplatno; naknadu ili odbijanje Uredba dopušta samo kod očito neutemeljenih ili pretjeranih, osobito ponavljanih zahtjeva.

Ako niste zadovoljni ishodom, pritužbu podnosite Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb (azop.hr). Pritužba ne isključuje sudsku zaštitu: pravo na djelotvoran pravni lijek pred nadležnim sudom imate i neovisno o njoj, prema članku 79. Opće uredbe.

9. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere za zaštitu podataka (kriptirani prijenos, kontrola pristupa). Nijedan sustav nije potpuno siguran, no o povredama koje predstavljaju rizik obavještavamo u skladu s propisima.

10. Djeca

Platforma nije namijenjena osobama mlađima od 16 godina te svjesno ne prikupljamo njihove podatke.

Ta dobna granica nije proizvoljna. Članak 19. stavak 1. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) za dijete s prebivalištem u Hrvatskoj određuje 16 godina kao dob u kojoj je privola za usluge informacijskog društva valjana i bez odobrenja roditelja. Uredba državama članicama ostavlja raspon od 13 do 16 godina, a Hrvatska je odabrala gornju granicu.

11. Izmjene Politike

Politiku možemo ažurirati; nova će verzija biti objavljena na platformi uz datum izmjene.