Ugovor o obradi podataka

• Voditelj obrade: radionica koja koristi Poslar (Korisnik).
• Izvršitelj obrade: Pružatelj usluge:

• Poslar

Izvršitelj obrađuje osobne podatke koje Korisnik i njegovi radnici unesu u Poslar, samo radi pružanja usluge: pohrana, prikaz i pretraživanje, izrada naloga, ponuda, računa i izvještaja, priprema poruka mušterijama i čitanje fotografija na zahtjev korisnika. Obrada traje dok traje korištenje usluge, te do brisanja podataka nakon njegova prestanka (točka 6).

Ispitanici su mušterije Korisnika i njihove kontakt osobe, osobe koje se prijave preko QR koda radionice, te radnici Korisnika.

• Ime i prezime ili naziv, OIB, adresa, telefon i e-adresa mušterije.
• Podaci o vozilima i uređajima: registracija, broj šasije ili serijski broj, stanje brojila, povijest radova.
• Fotografije (mogu prikazivati osobe, registracije ili dokumente), s vremenom i mjestom snimanja.
• Adrese i lokacije rada na terenu, vremena dolaska i odlaska.
• Opisi kvarova i radova, ponude, odobrenja (ime potpisnika, vrijeme, IP adresa i preglednik) i računi.
• Pozivi koje preuzme Poslar na telefonu (automatsko javljanje uz pomoć umjetne inteligencije), kad ga Korisnik uključi: broj pozivatelja, prijepis i sažetak razgovora, dogovoreni termin.
• Podaci o radnicima Korisnika: ime, telefon, uloga, broj certifikata gdje se vodi, rad na nalozima.

Posebne kategorije podataka (primjerice podaci o zdravlju) nisu potrebne za uslugu i Korisnik ih ne unosi.

• Obrađuje podatke samo po uputama Korisnika. Upute su ovaj ugovor i radnje koje Korisnik obavi u aplikaciji. Iznimka je obrada koju propisuje zakon.
• Osobe koje imaju pristup podacima obvezane su na povjerljivost.
• Primjenjuje mjere zaštite: šifriranu vezu (HTTPS), odvojen pristup za svaku radionicu koji provjerava sama baza podataka, uloge (radnici ne vide iznose), lozinke spremljene kao nepovratni sažetak, te zapise o greškama.
• Pomaže Korisniku kod zahtjeva ispitanika. Većinu (uvid, ispravak, izvoz, brisanje) Korisnik obavlja sam u aplikaciji.
• O povredi osobnih podataka obavještava Korisnika bez nepotrebnog odgađanja, u pravilu u roku od 48 sati od saznanja, s podacima koje tada ima.
• Na zahtjev daje Korisniku podatke potrebne za dokazivanje ispunjavanja ovih obveza i omogućuje provjeru uz razumnu najavu.

Korisnik daje opće odobrenje za ove podizvršitelje:

• Supabase Inc.: baza podataka, prijava i pohrana datoteka; podaci u Europskoj uniji (Irska).
• Vercel Inc.: poslužitelj aplikacije u Europskoj uniji (Dublin, Irska).
• Anthropic PBC, SAD: čitanje fotografija i odgovori na pitanja (Pitaj Poslara), samo kad ih korisnik pokrene; bez imena, telefona i adrese mušterije u pitanjima.
• Vapi Inc., SAD: Poslar na telefonu, samo kad ga Korisnik uključi: broj pozivatelja, razgovor, prijepis i sažetak.

Izvršitelj s podizvršiteljima ima ugovore s jednakim obvezama zaštite. Prijenos izvan Europskog gospodarskog prostora temelji se na standardnim ugovornim klauzulama Europske komisije. O novom podizvršitelju izvršitelj obavještava Korisnika najmanje 30 dana unaprijed; Korisnik može prigovoriti, a ako se ne dogovore, može prestati koristiti uslugu.

Nakon prestanka korištenja izvršitelj čuva podatke 12 mjeseci, kako bi se Korisnik mogao vratiti, a zatim ih briše. Na zahtjev Korisnika briše ih ranije, u roku od 30 dana. Prije brisanja Korisnik može preuzeti svoje podatke (računi, popis naloga). Podaci koje izvršitelj mora čuvati po zakonu čuvaju se samo za tu svrhu.

• Ima pravnu osnovu za podatke koje unosi i obavještava mušterije o obradi.
• Unosi točne podatke i samo one koji su potrebni za posao.
• Brine o pristupima svojih radnika i odmah ih ukida kad radnik ode.

Primjenjuje se pravo Republike Hrvatske. Za pitanja zaštite podataka ovaj ugovor ima prednost pred Uvjetima korištenja. Kako postupamo s podacima korisnika aplikacije, opisuje Politika privatnosti.