Politika privatnosti

Tko je odgovoran

Aplikaciju Handover pruža MCODE, obrt za računalno programiranje, D. Cesarica 76, 31550 Valpovo, Hrvatska, OIB 58358056658.

Za sve o osobnim podacima pišite na hello@mcode.hr.

Podaci koje najmodavac unese o svom gostu podaci su tog najmodavca: on je voditelj obrade i on odlučuje da ih prikuplja, a mi smo izvršitelj obrade koji ih obrađuje po njegovim uputama. Za podatke o samom korisničkom računu najmodavca voditelj obrade smo mi.

Čiji se podaci obrađuju

Korisnik aplikacije je najmodavac — vlasnik rentala i njegovi djelatnici. Gost ne instalira ništa: djelatnik upiše njegove podatke i gost potpiše na djelatnikovom telefonu.

Zato su ovdje opisane dvije skupine ljudi. Gost nije korisnik aplikacije, ali su podaci o njemu osobni podaci i ova se politika odnosi i na njih.

Što se prikuplja

Račun najmodavca

E-mail adresa i lozinka za prijavu, ime djelatnika, njegova uloga u tvrtki i identifikator računa. Bez toga nema prijave ni razdvajanja podataka između tvrtki.

Podaci o gostu

Ime i prezime te jezik na kojem se zapisnik izdaje. Neobavezno i e-mail adresa, telefon, vrsta identifikacijskog dokumenta (osobna iskaznica, putovnica, vozačka dozvola ili drugo), njegov broj i država izdavanja. Sve to unosi djelatnik i to je ono što zapisnik veže uz određenu osobu.

Fotografije primopredaje

Fotografije vozila, plovila ili opreme pri preuzimanju i pri povratu. To je sam dokaz i razlog zašto aplikacija postoji.

Lokacija fotografije

GPS koordinate, procijenjena točnost, nadmorska visina i vrijeme očitanja, spremljeni uz svaku fotografiju. Uzimaju se samo u trenutku fotografiranja i samo dok je aplikacija otvorena. Lokacije u pozadini nema.

Potpisi

Potpis gosta i potpis djelatnika kao slika, ime potpisnika, njegova uloga i vrijeme potpisivanja.

Stanje jedinice

Gorivo, kilometraža ili sati rada motora, označena oštećenja s opisom i iznosom te obračun depozita.

Podaci o uređaju

Platforma (iOS ili Android), verzija operativnog sustava, model uređaja, verzija aplikacije, vremenska zona i pomak od UTC-a. Zapisuju se uz snimku da bi se poslije znalo čime je i po kojem vremenu snimljena.

Zapisnik u PDF-u

Dokument koji sadrži sve navedeno, sastavljen na našem poslužitelju kad se primopredaja zaključi.

Pretplata

Naziv tvrtke, e-mail adresa za račun, odabrani paket i identifikator kupca kod Stripea. Podaci o kartici ne prolaze ni kroz aplikaciju ni kroz naše poslužitelje — plaćanje se obavlja na Stripeovoj stranici.

Zašto se to prikuplja

Svaki gornji podatak postoji zbog jedne stvari: da zapisnik o primopredaji poslije bude upotrebljiv kao dokaz. Vrijeme bez lokacije ne pokazuje gdje je vozilo bilo, fotografija bez potpisa ne pokazuje da ju je gost vidio, a zapisnik bez imena ne pokazuje na koga se odnosi.

Ništa se ne koristi za mjerenje ponašanja korisnika, za prilagodbu sadržaja ni za oglašavanje.

Pravna osnova

• Račun najmodavca i naplata pretplate — izvršenje ugovora koji je najmodavac sklopio s nama.
• Podaci o gostu — izvršenje ugovora o najmu i legitimni interes najmodavca da dokaže u kakvom je stanju jedinica predana i vraćena. O toj obradi odlučuje najmodavac i on je dužan svom gostu objasniti.
• Računi i podaci o plaćanju — ispunjenje zakonskih obveza iz poreznih i računovodstvenih propisa.

Čega u aplikaciji nema

Ovaj je popis kraći nego što je za mobilnu aplikaciju uobičajeno, i to je namjerno. U aplikaciji nema:

• nikakve analitike — ni Firebase Analytics, ni Google Analytics, ni bilo čega drugog što bi mjerilo kako se aplikacija koristi;
• prijave rušenja ni mjerenja performansi — nema Crashlyticsa, nema Sentryja;
• oglasnog SDK-a ni reklamnog identifikatora uređaja;
• trackera trećih strana, pixela ni kolačića za praćenje;
• pristupa kontaktima, kalendaru ili mikrofonu.

Ništa se ne prodaje, ne razmjenjuje niti prosljeđuje brokerima podataka. Jedine vanjske tvrtke koje uopće vide podatke su one bez kojih aplikacija ne radi i navedene su u sljedećem odjeljku.

Gdje se podaci drže

Podaci se drže kod Googlea, u Firebase servisima (Authentication, Firestore, Cloud Storage i Cloud Functions), u regiji europe-west1 — dakle unutar Europske unije. Google je u toj ulozi naš izvršitelj obrade, a ne primatelj podataka za vlastite svrhe.

Pretplate naplaćuje Stripe. Stripeu idu naziv tvrtke i e-mail adresa za račun. Ništa iz zapisnika o primopredaji — nijedna fotografija, ime gosta ni lokacija — ne ide Stripeu.

Promet između uređaja i poslužitelja ide isključivo preko HTTPS-a. Ono što još nije poslano stoji na samom telefonu dok se mreža ne vrati, jer aplikacija radi i bez signala.

Poveznica koju gost dobije

Zapisnik se gostu daje kao poveznica koju otvara u pregledniku, bez registracije i bez instaliranja aplikacije. U poveznici je nasumični token; sam token ne nosi nikakve podatke o gostu nego samo pokazuje na zapisnik.

Poveznica prestaje vrijediti istekom roka čuvanja koji je najmodavac postavio, a najmodavac je može poništiti i ranije.

Slanje zapisnika e-mailom

Ako djelatnik upiše e-mail adresu gosta, ona se sprema na zapisnik da bi mu se zapisnik mogao poslati.

To slanje trenutačno nije uključeno. Sustav nema podešen poslužitelj za odlaznu poštu, pa se poruka nikome ne šalje — umjesto slanja zapiše se u servisni zapisnik na našem poslužitelju. Dok se to ne promijeni, upisana adresa gosta samo stoji na zapisniku i briše se zajedno s ostalim podacima o gostu po isteku roka čuvanja.

Kad slanje bude uključeno, ova će se stranica izmijeniti prije nego što prva poruka ode.

Koliko se dugo čuva

Najmodavac sam postavlja rok čuvanja za svoju tvrtku. Zadana vrijednost je 24 mjeseca, a može se postaviti između 1 i 120 mjeseci.

Kad rok istekne, zapisnik se ne briše nego se automatski anonimizira. Podjela je namjerna i ovakva:

Nestaje

Ime i prezime gosta, e-mail adresa, telefon, vrsta i broj identifikacijskog dokumenta, država izdavanja, ključ za pretragu po imenu, slika potpisa gosta i ime potpisnika.

Ostaje

Fotografije i njihovi kriptografski sažeci, vrijeme snimanja i GPS, oznake i opisi oštećenja, iznosi obračuna, podaci o uređaju i jezik zapisnika. To je dokaz o stanju jedinice i nakon anonimizacije više ne upućuje ni na koga.

Zašto ne brisanje: prigovor na naplatu ili pitanje osiguravatelja zna stići i godinama poslije, a tada je potrebno pokazati u kakvom je stanju vozilo bilo — ne tko ga je vozio. Poveznica koju je gost dobio istječe u istom trenutku.

Vaša prava

Svaka osoba čiji se podaci ovdje obrađuju ima pravo tražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade, prijenos podataka drugom voditelju i uložiti prigovor na obradu.

Zahtjev se šalje na hello@mcode.hr. Odgovaramo najkasnije u roku od mjesec dana, kako propisuje Opća uredba o zaštiti podataka.

Ako ste gost čije je podatke u aplikaciju upisao rental, obratite se prvo tom rentalu — on je voditelj obrade i on o tome odlučuje. Ako se ne javlja ili ne znate kome biste se obratili, javite se nama i mi ćemo zahtjev proslijediti i po njemu postupiti.

Pritužbu možete uputiti i nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, azop.hr).

Djeca

Handover je alat za poslovnu upotrebu i nije namijenjen djeci niti im se nudi.

Izmjene ove politike

Kad se promijeni ono što aplikacija radi s podacima, mijenja se i ova stranica. Datum na vrhu pokazuje kad je zadnji put mijenjana.