Politika privatnosti

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je PORAT DEV, obrt za programiranje i usluge, vl. Pero Radić, OIB 94958030025, sa sjedištem na adresi Ulica Dragutina Mitića 13, 10360 Sesvete.

Za sva pitanja vezana uz obradu osobnih podataka i ostvarivanje prava iz GDPR-a možete nas kontaktirati e-poštom na info@strankomat.hr.

Potrebu za imenovanjem službenika za zaštitu podataka procjenjujemo prema stvarnoj prirodi i razmjeru obrade. Kontakt za pitanja i ostvarivanje prava naveden je u ovoj obavijesti.

U sklopu pružanja usluge Strankomat obrađujemo tri kategorije podataka.

(a) Podaci o korisniku usluge (odvjetnik ili pravni stručnjak): e-pošta, ime i prezime, OIB obrta ili društva korisnika (po potrebi za izdavanje računa), Telegram chat ID (radi dostave obavijesti), odabrani način prikaza Telegram obavijesti i, ako korisnik izričito odabere pune nazive, vrijeme te potvrde, te IP adresa kod prijave u svrhu sigurnosti.

(b) Podaci o predmetima nadzora (stranke korisnika): OIB pravne ili fizičke osobe, naziv društva ili ime i prezime, odobrena svrha i profesionalni razlog te potrebni podaci preuzeti iz javnih objava na e-Oglasnoj ploči (npr. naziv spisa, datum objave, sud i strukturirana vrsta događaja). Za praćenje sudskog predmeta obrađujemo odabrani sud, poslovni broj, korisnikov naziv predmeta i dodjele njegovim strankama. Korisnik može unijeti obveze, iznose, oznake nadmetanja, bilješke, datum i izvor roka te izričito potvrditi rok. Čuvamo potvrde pregleda, izvršenja i povijest izmjena rokova radi usklađivanja uređaja i podsjetnika.

(c) Tehnički podaci: log podaci o pristupu (vrijeme zahtjeva, korišteni endpoint i status odgovora), IP adresa koju poslužitelj može obraditi radi sigurnosti i ograničenja zlouporabe, kolačići potrebni za web prijavu te oznaka platforme i generički naziv uređaja koje mobilna aplikacija šalje pri prijavi radi prikaza i opoziva aktivnih sesija. Ako korisnik uključi push obavijesti, obrađujemo i Firebase registracijski identifikator, platformu i verziju aplikacije potrebne za dostavu na taj uređaj.

Za vlastite svrhe pružatelja, poput ugovaranja, računa, sigurnosti i podrške, osnova i rok određuju se odvojeno od praćenja klijenata i poslovnih provjera. Zaposlenik poslovnog kupca nije automatski ugovorna stranka pružatelja.

Za privatne liste i obradu prema uputama kupca primjenjuje se DPA samo gdje stvarne okolnosti potvrđuju izvršiteljsku ulogu. Uloge i pravne osnove zajedničkog korpusa i poslovnih provjera utvrđuju se zasebno. Javnost izvora ne predstavlja opću pravnu osnovu niti privolu ispitanika.

Prije aktivacije određuju se dopuštene profesionalne uloge, svrhe, kategorije osoba, izvori, polja, primatelji, rokovi i obveze informiranja. Gdje se obrada temelji na legitimnom interesu, provodi se odgovarajuća procjena; za posebne i kaznene podatke potvrđuju se dodatni uvjeti. Neodobreni opseg ostaje isključen.

Primjenjivi ugovorni paket prihvaća ovlašteni predstavnik kupca uz točnu verziju teksta. Pojedinačni korisnik prihvaća svoje obveze i prima obavijest o privatnosti; time ne daje privolu u ime praćenih osoba.

Osobne podatke obrađujemo isključivo u svrhe za koje su prikupljeni. Te svrhe su sljedeće:

• Pružanje usluge automatiziranog nadzora e-Oglasne ploče za sve stranke i izričito odabrane sudske predmete koje je korisnik unio u svoj račun.
• Slanje obavijesti putem odabranih kanala (push ili Telegram) u dogovorenim intervalima (jutarnji, podnevni i poslijepodnevni sažetak za stranke). Obavijesti o predmetima šalju se nakon otkrivanja, a podsjetnici prema korisnikovim potvrđenim rokovima i postavkama, uključujući vikende.
• Izdavanje računa, evidentiranje uplate i ugovorenog razdoblja pojedinačnog B2B pilota.
• Pružanje tehničke podrške, otklanjanje grešaka i sigurnosno praćenje pristupa.
• Komuniciranje bitnih izmjena usluge (najave radova, izmjene uvjeta, sigurnosna upozorenja).

Za svaki tok primjenjuju se svrha i rok iz potvrđenog rasporeda čuvanja. Javni izvor nije samostalno opravdanje za trajnu zajedničku arhivu. Izvorna objava prestaje biti dostupna kroz uslugu pri isteku ili potvrđenom povlačenju; aktivne kopije čiste se unutar 24 sata. Pogreška ili nepotpun odgovor izvora nije potvrda povlačenja.

Servisna pohrana bez potvrđene dostupnosti izvora ograničena je. Privatne bilješke i ručno potvrđene obveze obrađuju se prema zasebnoj svrsi; nestanak objave sam po sebi ne briše korisnikovu potvrđenu obvezu.

Otvaranje priloga u native iOS aplikaciji koristi privremenu pohranu isključenu iz sigurnosnih kopija. Trajno spremanje zahtijeva izričitu radnju korisnika. Ranije automatski spremljene kopije prikazane su među spremljenim objavama radi pregleda, izvoza ili brisanja.

Izvezene kopije ostaju nakon odjave i mogu biti uključene u sigurnosne kopije uređaja. Korisnik ih briše u Datotekama ili kroz upravljanje spremljenim kopijama. Servisna predmemorija, koja može koristiti AES-256-GCM, razlikuje se od izvoza.

Brisanje računa zaustavlja njegove poslove i dostavu. Nužna ugovorna evidencija i računi imaju zasebno ograničen pristup i rok koji se navodi u prihvaćenom ugovornom paketu. Sigurnosne kopije i oporavak moraju ponovno primijeniti brisanja prije vraćanja podataka u uporabu.

Aktivni pružatelji i njihove uloge, lokacije, rokovi i prijenosi navode se u ugovornom registru primatelja i podizvršitelja. Prije uključivanja pojedinog toka provjeravaju se stvarna konfiguracija i primjenjivi ugovori; sama EU lokacija hostinga ne opisuje sve primatelje.

Hetzner služi za hosting, a Mailgun/Sinch za transakcijsku e-poštu samo kada je konfiguriran i odobren. Google Firebase Cloud Messaging i Apple Push Notification service služe za izbornu dostavu na mobilne uređaje. Telegram je izborni vanjski primatelj prema vlastitim uvjetima; ne predstavlja se automatski kao izvršitelj iz članka 28.

Početna postavka Telegrama i pusha je neutralna. Detaljni način može obuhvatiti naziv, sud, broj predmeta, strukturiranu vrstu događaja, datum i poveznicu, samo uz odobrenje svrhe i kanala, dopuštenje kupca i izbor korisnika. Push izbor odnosi se na pojedini uređaj. Bez potrebnih uvjeta šalje se neutralna obavijest.

OIB-e, priloge, slobodan tekst dokumenta i korisničke bilješke ne šaljemo u ove poruke. Bot ne prima naredbe za upravljanje listama stranaka. Već isporučene poruke mogu ostati kod primatelja i u povijesti obavijesti; nije moguće obećati potpuno udaljeno brisanje.

Stripe i kupnja kroz mobilne trgovine nisu aktivirani za ovaj pilot. SDK za udaljeno prijavljivanje rušenja i druge neobvezne integracije smiju se uključiti tek nakon provjere i odgovarajuće obavijesti.

Sav korisnički sadržaj i baza podataka pohranjuju se na poslužiteljima unutar Europskog gospodarskog prostora (Njemačka). Osnovna usluga hostinga ne zahtijeva prijenos korisničkog sadržaja izvan EGP-a.

Ako korisnik dobrovoljno poveže Telegram, tekst poruke i povezani metapodaci mogu se obrađivati izvan EGP-a prema Telegramovoj infrastrukturi, uvjetima i pravilima privatnosti. Strankomat nema ugovor o obradi iz čl. 28. s Telegramom za bot poruke, pa korisnik treba procijeniti je li taj izborni kanal primjeren njegovim obvezama povjerljivosti. Razgovori s botom dio su Telegramove usluge u oblaku i nisu end-to-end enkriptirani kao Telegramovi posebni tajni razgovori.

Ako korisnik uključi push obavijesti, Firebase registracijski identifikator i odobreni sadržaj poruke obrađuju se putem Firebasea i, na Apple uređajima, APNs-a. Neutralna poruka početna je postavka. Detaljni način može sadržavati naziv, sud, broj predmeta te vrstu i datum događaja samo uz odobrenje svrhe i kanala, dopuštenje kupca i izričit izbor na pojedinom uređaju. Push se može isključiti u aplikaciji ili postavkama uređaja; ranije isporučene poruke mogu ostati u povijesti.

Korisnik može smanjiti količinu podataka odabirom neutralnog načina bez oznaka stranaka ili izbjeći ovaj kanal tako da ne poveže Telegram. Sve pojedinosti ostaju dostupne nakon prijave u Strankomat.

U slučaju buduće izmjene podizvršitelja koja bi uključivala prijenos podataka izvan EGP-a, primijenit ćemo odgovarajuće zaštitne mjere u skladu s Poglavljem V. GDPR-a.

U skladu s Poglavljem III. GDPR-a, u svakom trenutku imate sljedeća prava u odnosu na svoje osobne podatke:

• pravo na pristup podacima i informaciju o obradi;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje ("pravo na zaborav") u uvjetima propisanima zakonom;
• pravo na ograničavanje obrade;
• pravo na prenosivost podataka u strukturiranom strojno čitljivom formatu;
• pravo na prigovor u odnosu na obradu koja se temelji na legitimnom interesu;
• pravo podnijeti pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka (AZOP).

Za ostvarivanje navedenih prava obratite nam se na info@strankomat.hr. Odgovor šaljemo bez odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Upute za zatvaranje računa i zahtjev za brisanje dostupni su na stranici Brisanje računa i podataka. Zahtjev se može poslati i bez pristupa mobilnoj aplikaciji.

Primjenjujemo tehničke i organizacijske mjere koje su razmjerne riziku obrade.

• Šifriranje prometa između klijenta i poslužitelja (TLS 1.2+).
• Lozinke korisnika pohranjuju se isključivo u obliku otpornom na obrnuti izračun (bcrypt s individualnim sol-vrijednostima).
• Pristup bazi podataka ograničen je na servisne račune i kontrolira se preko interne mreže poslužitelja.
• Mobilna predmemorija štiti se šifriranjem AES-256-GCM, a njezin ključ čuva se u Android Keystore odnosno iOS Keychain pohrani.
• Android sigurnosne kopije i prijenos podataka na novi uređaj isključeni su za podatke aplikacije.
• Odjava iz mobilne aplikacije rotira ključ predmemorije prije nastavka brisanja, pa stari lokalni sadržaj ostaje nečitljiv i ako fizičko uklanjanje pojedine datoteke ne uspije.

Strankomat koristi isključivo tehnički nužne kolačiće. Glavni kolačić sadrži JWT sesijski žeton i postavljen je kao HttpOnly i Secure kako bi se spriječio pristup iz JavaScripta odnosno prijenos preko nekriptiranih kanala.

U inicijalnoj verziji usluge ne koristimo kolačiće za oglašavanje, marketinšku analitiku trećih strana ni ponašajno praćenje.

Mobilna aplikacija ne koristi web kolačiće za prijavu. Osvježavajući žeton, zadnje poznate minimalne verzije aplikacije i ključ predmemorije čuvaju se u sigurnoj pohrani uređaja. Radi rada bez mreže aplikacija lokalno čuva šifrirane nazive i OIB-e stranaka, objave i snimke Sudskog registra.

Zaključavanje aplikacije nije uključeno prema zadanim postavkama. Ako ga korisnik uključi, operacijski sustav provodi biometrijsku provjeru ili provjeru vjerodajnice uređaja. Strankomat ne prima ni pohranjuje biometrijski predložak, nego samo rezultat provjere.

Mobilna aplikacija trenutačno ne sadrži oglase, alate za analitiku, praćenje korisnika ni SDK za udaljeno prijavljivanje rušenja.

Ako u budućoj verziji uvedemo neki oblik agregirane analitike koji obrađuje osobne podatke izvan tehničke nužnosti, prethodno ćemo tražiti vaš pristanak i ažurirati ovu politiku.

Strankomat je namijenjen isključivo poslovnim korisnicima: odvjetnicima, javnim bilježnicima, pravnim uredima i srodnim pravnim stručnjacima. Ne obrađujemo svjesno osobne podatke maloljetnika niti je usluga namijenjena osobama mlađima od 18 godina.

U slučaju saznanja da je u sustavu pohranjen podatak o maloljetnoj osobi koji ne pripada predmetu pravnog postupka, takav podatak uklonit ćemo bez odgađanja.

Ovu politiku privatnosti možemo izmijeniti kako bismo je uskladili s promjenama u načinu obrade podataka, novim funkcionalnostima usluge ili regulatornim zahtjevima.

Svaka izmjena objavljuje se na ovoj stranici uz datum stupanja na snagu. Bitne izmjene (one koje mijenjaju opseg obrade, kategorije podataka ili podizvršitelje) dodatno komuniciramo svim aktivnim korisnicima putem e-pošte, najmanje 14 dana prije primjene.

Preporučujemo povremeni pregled ove stranice radi praćenja mogućih izmjena.

Za sva pitanja, prigovore ili zahtjeve vezane uz obradu osobnih podataka pišite nam na info@strankomat.hr. U predmetu navedite da se zahtjev odnosi na osobne podatke kako bismo ga što brže usmjerili.