Obavijest o privatnosti
Kako se obrađuju vaši osobni podaci kad otvorite račun, ispunjavate HACCP upitnik i kad Calmea za vas izrađuje HACCP dokumentaciju, tko je za to odgovoran — i koja su vaša prava. Mjesta označena [upisati] popunjava Calmea prije prvog pravog klijenta.
1. Tko obrađuje vaše podatke
Voditelj obrade: Prvi Red obrt za usluge vl. Hrvoje Čemeljić, Ulica Marka Stančića 13, 10000 Zagreb, Hrvatska, OIB 40527108947.
Kontakt za pitanja o privatnosti: kontakt@prvired.com.
Web aplikaciju i poslužitelj vodi sam voditelj obrade, na poslužitelju tvrtke Hetzner Online GmbH (izvršitelj obrade) u Helsinkiju, Finska, Europska unija.
2. Koje podatke prikupljamo
- Podaci o sirani i vlasniku: naziv, OIB, adresa sjedišta i objekta, telefon, e-mail, odgovorna osoba (ime, funkcija i rod — rod samo radi pravilnog oblika riječi u dokumentima).
- Osobe koje navedete: voditelj i članovi HACCP tima, osobe u proizvodnji, prisutni na obilasku, kontakt osobe dobavljača i kupaca — ime, funkcija i, gdje dokument to traži, kontakt.
- Podaci o proizvodnji: proizvodi, prostorije, oprema, postupci i ostali odgovori iz upitnika.
- Osoba koja ispunjava upitnik: ime i prezime upisano na početku (da znamo s kim razgovaramo).
- Vaš račun: ime, e-mail adresa, način prijave (Google, Microsoft ili kod na e-mail), oznaka vašeg računa koju nam pošalje Google ili Microsoft, vrijeme otvaranja računa i zadnje prijave te koje ste HACCP zapise označili kao već automatizirane; ako ih sami upišete — telefon, dodatni telefon, adresa, naziv OPG-a ili tvrtke, vaša uloga i način na koji vam se najradije javljamo. Lozinku nemamo — prijava je bez nje.
- Pregled upitnika: Calmeina odluka o vašem upitniku (odobren, traže se izmjene, odbijen) i poruka uz nju; o odluci vas obavještavamo i e-mailom.
- Samo uz vašu privolu — praćenje korištenja upitnika (vidi 7).
U slobodna polja (nalazi inspekcije, pritužbe, napomene) molimo ne upisujte imena ni zdravstvene podatke osoba.
3. Zašto i na kojoj osnovi
| Svrha | Pravna osnova |
|---|---|
| Izrada HACCP dokumentacije za vašu siranu | ugovor s vama (čl. 6(1)(b) GDPR-a); za osobe koje navedete: legitimni interes (čl. 6(1)(f)) — dokumentacija mora navesti odgovorne osobe i tim |
| Korisnički račun i prijava (pristup vašem upitniku i odgovorima) | ugovor s vama (čl. 6(1)(b)) |
| Potvrda primitka upitnika e-mailom | ugovor (čl. 6(1)(b)); poruka nema praćenja otvaranja ni klikova |
| Poboljšanje upitnika (praćenje korištenja) | vaša privola (čl. 6(1)(a) i čl. 43(4) Zakona o elektroničkim komunikacijama) |
| Sigurnost sustava (zapis radnji, zapisnik pristupa) | legitimni interes (čl. 6(1)(f), čl. 32) |
Podatke potrebne za dokumentaciju trebamo da bismo je mogli izraditi; ono što ne znate možete preskočiti i dopuniti kasnije. Ne donosimo automatske odluke o vama.
4. Tko još vidi podatke
Izvršitelj obrade (vodi aplikaciju) i Hetzner (poslužitelj u Finskoj). Gotovu dokumentaciju dobiva vaša sirana. Ako se prijavite Googleom ili Microsoftom, prijava se odvija na njihovoj stranici i oni tada znaju da ste se prijavili u Calmeu — prema svojim pravilima privatnosti. Od njih primamo samo ime, e-mail adresu i oznaku računa. E-mail potvrde trenutačno se ne šalju; kad se uključe, pružatelj e-pošte bit će naveden ovdje. [upisati: drugi primatelji, ako ih ima]
5. Prijenos izvan Europske unije
Nema. Podaci ostaju na poslužitelju u Finskoj. (Prijavu Googleom ili Microsoftom obavljate izravno kod tih tvrtki.)
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Odgovori upitnika i dokumentacija | dok traje suradnja i još 5 godina |
| Izdana dokumentacija i potvrda završne kontrole | 5 godina od zadnjeg izdanja — i kad obrišete račun (za slučaj inspekcijske kontrole ili spora); ranije brisanje na vaš pisani zahtjev |
| Korisnički račun | dok ga ne obrišete (Moj račun → Obriši račun) [upisati: rok za neaktivne račune — prijedlog: 3 godine od zadnje prijave] |
| Prijava u pregledniku | 30 dana ili do odjave |
| Kod za prijavu poslan e-mailom | kod vrijedi 10 minuta (ne čuvamo ga ni u kopijama pošte); adresa na koju je poslan i broj pogrešnih pokušaja čuvaju se najviše 2 dana — zaštita od pogađanja koda |
| Obrisana sirana (može se vratiti) | 30 dana, zatim trajno brisanje |
| Praćenje korištenja i zapis privole | 90 dana |
| Kopije e-mail poruka | 30 dana |
| Zapis radnji (tko je i kada nešto promijenio, bez IP adrese) | 365 dana |
| Zapisnik pristupa poslužitelju (IP adresa) | 14 dana |
7. Što spremamo na vašem uređaju
| Naziv | Što i zašto | Treba li privola |
|---|---|---|
__Host-hq_s (kolačić) | prijava: slučajna oznaka koja ovaj preglednik veže uz vaš račun; 30 dana ili do odjave | ne — nužno za uslugu koju ste tražili |
hq_ps (kolačić) | samo tijekom prijave Googleom ili Microsoftom (najviše 10 minuta): štiti od podmetanja tuđe prijave | ne — nužno za sigurnost |
hq_analitika | vaš izbor (da / ne) za praćenje korištenja i verzija teksta na koji ste pristali | ne — pamti vaš izbor |
hq_sid | slučajna oznaka sesije praćenja; nestaje kad zatvorite karticu | da |
hq_sids | oznake sesija praćenja s ovog uređaja — da povlačenje privole obriše sve | da |
Praćenje korištenja (samo ako kažete „Da”): bilježimo kako se krećete kroz upitnik — na koji gumb ili polje kliknete, koliko dugo ste u odjeljku, duljinu unosa i koje je pravilo upitnika odbilo unos (sam unos samo kao oblik, npr. „aaaa 99” — osim čistih brojeva). Ne bilježimo što upisujete ni IP adresu. Zapisi su vezani uz vaš upitnik, a time i uz ime koje ste upisali na početku. Bez privole upitnik radi potpuno jednako. Privolu možete povući bilo kada — tada brišemo sve što je s ovog uređaja zabilježeno.
8. Vaša prava
Imate pravo na pristup i kopiju svojih podataka, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu i povlačenje privole (bez utjecaja na zakonitost obrade prije povlačenja). Na stranici Moj račun vidite sve svoje odgovore, preuzimate svoje podatke (gumb „Preuzmi moje podatke”) i možete sami obrisati račun. Pišite na kontakt@prvired.com — odgovaramo u roku od mjesec dana, besplatno. Možemo zatražiti potvrdu identiteta.
9. Pritužba
Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.
10. Ako ste navedeni u upitniku, a niste ga ispunjavali
Ako vas je sirana navela kao člana HACCP tima, osobu u proizvodnji, prisutnog na obilasku ili kontakt dobavljača ili kupca, vaše podatke (ime, funkcija i, gdje je potrebno, kontakt) dobili smo od te sirane. Koristimo ih samo za njezinu HACCP dokumentaciju, na temelju legitimnog interesa (gore, 3), i čuvamo ih koliko i ostale podatke te sirane. Imate ista prava (8), uključujući prigovor.