Politika privatnosti

1. Voditelj obrade

Conaprojekt, Luka Godnič s.p.
Trstenik 74, 4204 Golnik, Slovenija
Matični broj: 6311130000 · PDV ID: SI78923115
E-pošta: info@conaplan.app

Službenika za zaštitu podataka nismo imenovali jer to s obzirom na prirodu i opseg naše obrade zakonom nije propisano. Pitanja o zaštiti podataka šaljite na gornju adresu.

2. Podaci koje obrađujemo

• Račun i organizacija: e-adresa, ime, lozinka (pohranjena samo kao sažetak kod pružatelja autentifikacije), odabrani jezik, naziv organizacije, logotip, uloga u organizaciji (vlasnik, voditelj, teren).
• Pozivnice u tim: e-adresa pozvane osobe, uloga, jednokratni kôd i status pozivnice.
• Planovi i projekti: projekti, aktivnosti, faze, trajanja, ovisnosti, rokovi, timovi i njihova raspoloživost, verzije plana, povijest promjena (tko, kada, što), prijedlozi promjena s razlozima te uvezene datoteke planova (obrađuju se pri uvozu, ne čuvaju se).
• Stanje s gradilišta: unosi napretka (datum, postotak, stvarni početak i završetak, bilješka, autor), prijave problema s razlogom i komentarom, odobrenja i odbijanja.
• Izvješća s gradilišta: glasovne snimke, njihovi prijepisi, sadržaj izvješća strukturiran umjetnom inteligencijom i prijevodi, fotografije, približna lokacija pri izradi izvješća (samo za dohvat podataka o vremenu za gradilište), podaci o vremenu, izrađeni PDF dokumenti i e-adrese primatelja izvješća.
• Poveznice za podizvođače: naziv tima i odgovori na aktivnosti (potvrdi / problem / još ne znam) s bilješkom; token poveznice pohranjuje se samo kao sažetak. Za korištenje poveznice račun nije potreban.
• Tjedna izvješća e-poštom: primatelji odabrani među članovima organizacije i do pet dodatnih e-adresa (npr. investitor, nadzor), status odjave i zapis slanja.
• Pretplata i plaćanje: oznaka pretplate, paket, razdoblje, status plaćanja i podaci za naplatu (uključujući PDV ID). Brojeve kartica ne pohranjujemo — unosite ih izravno kod Stripea.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, zapisi pristupa i pogrešaka — za rad, sigurnost i sprječavanje zlouporabe (npr. ograničenje broja zahtjeva na javnim poveznicama).
• Web-stranica: vaš izbor kolačića i — samo uz privolu — analitika posjeta (Google Analytics 4).

Usluga je namijenjena poslovnoj upotrebi, a ne osobama mlađima od 18 godina.

3. Svrhe i pravne osnove

4. Sadržaj vaše organizacije — vi ste voditelj obrade

Sadržaj koji vaša organizacija izradi u Usluzi (planovi, izvješća, snimke, fotografije, podaci o timovima i podizvođačima, primatelji izvješća) ostaje vaš. Ako sadrži osobne podatke trećih osoba — na primjer imena radnika, fotografije osoba na gradilištu, glasove na snimkama, e-adrese primatelja ili odgovore podizvođača — za tu obradu vi ste voditelj obrade, a mi izvršitelj koji podatke obrađuje samo prema vašim uputama i radi pružanja Usluge.

Vi ste odgovorni za odgovarajuću pravnu osnovu i informiranje tih osoba. Isto vrijedi za pozivnice u tim, poveznice za podizvođače i dodatne primatelje tjednog izvješća: adrese i poveznice šaljemo prema vašoj uputi. Dodatni primatelji tjednog izvješća mogu se u svakom trenutku odjaviti putem poveznice u svakoj poruci.

S poslovnim korisnicima na zahtjev sklapamo ugovor o obradi podataka prema čl. 28. GDPR-a — pišite na info@conaplan.app.

5. Umjetna inteligencija i automatizirane odluke

Za izvješća s gradilišta koristimo umjetnu inteligenciju za prijepis govora, strukturiranje sadržaja i prijevod. Rezultat je nacrt koji korisnik pregledava i izričito potvrđuje prije slanja; bez potvrde nijedno izvješće se ne šalje. Vaš sadržaj ne koristimo za treniranje modela umjetne inteligencije.

Plan, kritični put, prognoza završetka i zdravlje plana izračunavaju se determinističkim algoritmom bez umjetne inteligencije.

Ne donosimo odluke s pravnim ili slično značajnim učinkom na pojedince koje se temelje isključivo na automatiziranoj obradi u smislu čl. 22. GDPR-a.

6. Izvršitelji obrade i mjesto obrade

Za rad Usluge surađujemo sa sljedećim izvršiteljima obrade, koji osobne podatke obrađuju samo prema našim uputama:

• Supabase Pte. Ltd (Singapur) — baza podataka, autentifikacija i pohrana datoteka (snimke, fotografije, PDF-ovi, logotipi). Podaci se pohranjuju u Frankfurtu, Njemačka (EU).
• Railway Corp. (SAD) — smještaj aplikacijskog poslužitelja (API) u Amsterdamu, Nizozemska (EU). Podaci se ondje obrađuju tijekom obrade zahtjeva i ne pohranjuju se.
• Hetzner Online GmbH (Njemačka) — poslužitelj u Nürnbergu, Njemačka (EU): automatizacija izvješća i e-pošte, izrada PDF-ova, pretvorba datoteka planova pri uvozu, smještaj web-stranice i web aplikacije te šifrirane sigurnosne kopije.
• Plus Five Five, Inc. (Resend, SAD) — dostava e-pošte (kodovi za prijavu i ponovno postavljanje lozinke, pozivnice, izvješća s gradilišta, tjedna izvješća).
• OpenAI (SAD) — prijepis glasovnih snimaka.
• Anthropic PBC (SAD) — strukturiranje i prijevod sadržaja izvješća.
• OpenWeather Ltd (Ujedinjeno Kraljevstvo) — podaci o vremenu za približnu lokaciju gradilišta.
• Google Cloud EMEA Limited (Irska) — poslovni poštanski sandučić (Google Workspace) za podršku i zahtjeve ispitanika te — samo uz privolu — analitika web-stranice (Google Analytics 4); obrada se može odvijati i kod Google LLC (SAD).
• AVANT.SI d.o.o. (NEOSERV, Slovenija) — web krajnja točka koja pokreće postupak plaćanja i bilježi privole za kolačiće.

Osim toga, Stripe, Inc. (SAD, s europskim društvom Stripe Payments Europe, Limited, Irska) prima podatke za obradu pretplata i plaćanja. Za platne usluge Stripe djeluje kao samostalni voditelj obrade jer podatke obrađuje i za vlastite pravne obveze (sprječavanje prijevara, propisi o plaćanjima i sprječavanju pranja novca); primjenjuje se politika privatnosti Stripea. Apple i Google obrađuju podatke kao samostalni voditelji obrade kada mobilnu aplikaciju preuzmete iz njihovih trgovina.

Kada se podaci prenose izvan Europskog gospodarskog prostora ili su odande dostupni (npr. kod pružatelja sa sjedištem u SAD-u ili Singapuru), prijenos je u skladu s čl. 44.–49. GDPR-a: na temelju odluke o primjerenosti (uključujući Okvir EU-a i SAD-a za privatnost podataka ako pružatelj sudjeluje) ili standardnih ugovornih klauzula Europske komisije. Ovaj popis ažuriramo pri svakoj promjeni izvršitelja; za korisnike s ugovorom o obradi podataka primjenjuje se postupak obavještavanja iz tog ugovora.

7. Razdoblje čuvanja

• Račun, organizacija i sadržaj Usluge: dok je račun aktivan. Nakon brisanja računa ili prestanka odnosa podatke brišemo ili anonimiziramo u razumnom roku, osim ako zakon propisuje drukčije.
• Verzije plana, povijest promjena i unosi napretka: kao dio projekta, dok projekt postoji; brišu se zajedno s projektom.
• Poveznice za podizvođače: vrijede 90 dana ili do opoziva; odgovori ostaju dio projekta.
• Pozivnice: kôd vrijedi 7 dana; zapis o pozivnici ostaje kao evidencija članstva.
• Računovodstveni podaci i podaci o plaćanju: do 10 godina (porezni i računovodstveni propisi).
• Sigurnosne kopije: baza podataka i pohranjene datoteke svakodnevno se šifrirano kopiraju. Izbrisani podaci mogu ostati u sigurnosnim kopijama do 14 dana, a zatim se nepovratno uklanjaju.
• Tehnički zapisi: 7 dana kod pružatelja aplikacijskog poslužitelja, najviše 30 dana na našim poslužiteljima.
• Analitika web-stranice: do 2 godine (postavka Google Analyticsa), samo uz privolu.

Otkaz pretplate ne briše račun automatski — brisanje zatražite zasebno. Postupak je opisan na stranici Brisanje računa i podataka.

8. Mobilna aplikacija

• Mikrofon se koristi samo dok snimate glasovno izvješće.
• Kamera i fotografije samo kada izvješću dodajete fotografiju.
• Lokacija se očitava samo pri izradi izvješća i samo za podatke o vremenu; lokacija se nikad ne prati u pozadini.
• Lokalna pohrana na mobitelu čuva vašu prijavu i red izvješća, potvrda i prijava problema koji čekaju vezu; red se prazni nakon slanja.
• Obavijesti su lokalne (npr. o slanju unosa iz reda); usluga push obavijesti se ne koristi.

9. Vaša prava

Prema čl. 15.–22. GDPR-a imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Ostvarite ih na info@conaplan.app; odgovaramo najkasnije u roku od mjesec dana.

Ako ste član organizacije ili podizvođač, a zahtjev se odnosi na sadržaj organizacije, prosljeđujemo ga voditelju obrade (vašoj organizaciji) i pomažemo mu odgovoriti.

Pritužbu možete podnijeti nadzornom tijelu — Povjereniku za informiranje Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si) — ili nadzornom tijelu u mjestu vašeg boravišta ili rada.

10. Sigurnost

• šifriranje u prijenosu (HTTPS/TLS) za svaku vezu;
• odvajanje podataka po organizaciji na razini baze podataka (RLS) i provjera ovlasti na poslužitelju pri svakom zahtjevu;
• lozinke samo kao sažeci; tokeni poveznica i odjava samo kao sažeci;
• sigurnosne kopije šifrirane javnim ključem koji sam poslužitelj ne može dešifrirati;
• dvofaktorska autentifikacija za interne sustave, ograničen pristup i redovita ažuriranja.

11. Kolačići i pohrana u pregledniku

Web-stranica i web aplikacija koriste nužnu pohranu u pregledniku; analitika web-stranice učitava se samo uz privolu. Pojedinosti su u Politici kolačića.

12. Izmjene i kontakt

Ovu politiku možemo ažurirati; o bitnim izmjenama obavijestit ćemo vas e-poštom ili u aplikaciji. Datum zadnjeg ažuriranja naveden je na vrhu.

Kontakt: info@conaplan.app · Trstenik 74, 4204 Golnik, Slovenija