O nama Obavijest o privatnosti - Mobilna aplikacija „Otpadomjer”
OBAVIJEST O PRIVATNOSTI
Mobilna aplikacija „Otpadomjer”
Ovom Obavijesti o privatnosti želimo vas transparentno informirati o tome koje vaše osobne podatke prikupljamo prilikom korištenja mobilne aplikacije „Otpadomjer”, na koji način ih obrađujemo, u koje svrhe, na temelju kojih pravnih osnova te koja su vaša prava.
|
1. VODITELJ OBRADE PODATAKA |
|
|
2. SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO) |
Za sva pitanja vezana uz obradu vaših osobnih podataka i ostvarivanje prava zajamčenih GDPR-om, možete se obratiti našem Službeniku za zaštitu podataka putem e-mail adrese: |
3. KOJE PODATKE PRIKUPLJAMO I KAKO IH KORISTIMO (SVRHA I PRAVNI TEMELJ)
Podatke prikupljamo u svrhu omogućavanja digitalnog pristupa infrastrukturi za odlaganje otpada, obračuna javne usluge te osiguravanja sigurnosti i stabilnosti sustava.
A. Registracija korisnika i verifikacija računa
• Podaci koji se obrađuju: Ime i prezime, OIB, adresa e-pošte, broj mobitela, šifra korisnika Čistoće
• Svrha obrade: Izrada korisničkog računa i provjera ovlaštenja korisnika za korištenje sustava
• Pravni temelj: nužno za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
B. Otključavanje spremnika i evidentiranje odlaganja otpada
• Podaci koji se obrađuju: vrijeme i datum svakog otvaranja otpadomjera, ID konkretnog spremnika koji je otvoren, šifra korisnika aplikacije / korisnika komunalne usluge, volumen otvorenog spremnika
• Svrha obrade: Praćenje izvršenih odlaganja otpada radi točnog obračuna i naplate javne usluge prema stvarnom korištenju
• Pravni temelj: nužno za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
C. Tehnički rad aplikacije i komunikacija putem Bluetootha
• Podaci koji se obrađuju: Interni identifikator korisnika u sustavu, interni identifikator uređaja spremnika, model mobilnog uređaja, verzija operativnog sustava te slijedni broj statusnih poruka koje aplikacija generira.
• Svrha obrade: Osiguravanje tehničke funkcionalnosti aplikacije, sigurna autorizacija i otvaranje brave na spremniku te sprječavanje neovlaštenih manipulacija.
• Pravni temelj: nužno za tehničko izvršavanje usluge (nužno za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora)
• Kako koristimo Bluetooth i zašto aplikacija traži dozvolu za lokaciju?
Aplikacija koristi Bluetooth isključivo kako bi prepoznala „Otpadomjer” ispred kojeg stojite i sigurno vam otključala spremnik.
Ako koristite stariji pametni telefon (osobito Android), primijetit ćete da mobitel automatski traži da odobrite i dozvolu za lokaciju kako bi Bluetooth mogao raditi. To je tehničko pravilo samog operativnog sustava vašeg mobitela, a ne aplikacije Otpadomjer.
Vašu točnu GPS lokaciju ne prikupljamo ni u jednom trenutku.
4. PRIMATELJI PODATAKA
Za potrebe funkcioniranja sustava, sljedeći izvršitelji obrade mogu imati pristup osobnim podacima:
- Razvojni tim aplikacije (Eol-ekos d.o.o.): održava aplikaciju, otklanja tehničke poteškoće i brine o njezinom ispravnom radu.
- Pružatelj tehnologije pametnih brava (Abloy Oy): Pružatelj tehnologije pametnih brava, čiji softverski modul omogućuje upravljanje digitalnim ključevima i sigurnu komunikaciju između aplikacije i spremnika.
Napomena o ulozi: Abloy Oy u pravilu obrađuje podatke kao pružatelj tehničke usluge (pod-izvršitelj) razvojnog tima. Međutim, za neke sigurnosne i tehničke svrhe, primjerice administraciju sustava, sprječavanje zlouporabe i vođenje zapisa o zaključavanju i otključavanju, Abloy Oy može samostalno obrađivati određene tehničke podatke, poput IP adrese i zapisa o korištenju brava, u skladu sa svojom Politikom privatnosti
- Amazon Web Services (AWS) – pružatelj cloud infrastrukture na kojoj se smještaju i obrađuju podaci potrebni za rad sustava. AWS se koristi za pohranu podataka, siguran pristup usluzi, pouzdan rad sustava, nadzor dostupnosti, otklanjanje tehničkih poteškoća i primjenu sigurnosnih mjera za zaštitu od neovlaštenog pristupa.
5. MEĐUNARODNI PRIJENOSI PODATAKA
Glavnina podataka obrađuje se unutar Europske unije (EU) i Europskog gospodarskog prostora (EEA). Međutim, tehnička rješenja pružatelja tehnologije pametnih brava uključuju povezane entitete izvan EEA:
• SAD i Indija: Dio grupacije ASSA ABLOY koji pruža usluge TSM (Trusted Services Manager) za generiranje certifikata i kriptografskih ključeva. Tehnička podrška za ovaj sustav nalazi se u Indiji, a infrastruktura u SAD-u.
• Zaštitne mjere: Prijenos podataka prema ovim trećim zemljama osiguran je primjenom Standardnih ugovornih klauzula (SCC) koje je odobrila Europska komisija, uz provedene procjene rizika prijenosa (TIA).
6. RAZDOBLJE POHRANE PODATAKA
• Podaci o korisničkom računu i korištenju spremnika: Vaš korisnički račun ostaje aktivan dok god ste korisnik javne komunalne usluge, osim ako zatražite njegovo brisanje. Ako prestanete biti korisnik usluge ili zatražite brisanje računa, dio podataka ipak moramo zadržati zbog zakonskih obveza. To uključuje vaše identifikacijske podatke, kao što su ime, prezime i OIB, te evidenciju korištenja spremnika. Ti se podaci čuvaju do 11 godina jer se koriste za obračun i naplatu javne usluge te kao knjigovodstvena dokumentacija.
• Tehnički podaci i sigurnosni zapisi: Abloy može čuvati tehničke zapise potrebne za održavanje sustava i otklanjanje pogrešaka najdulje 18 mjeseci. Sigurnosne zapise povezane s radom pametnih brava, primjerice zapise o provjeri pristupa i sprječavanju zlouporabe, Abloy može čuvati do 3 godine.
7. VAŠA PRAVA
Kao ispitanik, u svakom trenutku možete ostvariti sljedeća prava slanjem zahtjeva na e-mail adresu Voditelja obrade ili DPO-a:
1. Pravo na pristup: Pravo na dobivanje potvrde obrađuju li se vaši podaci te pristup tim podacima.
2. Pravo na ispravak: Pravo na ispravak netočnih ili nadopunu nepotpunih osobnih podataka.
3. Pravo na brisanje ("pravo na zaborav"): Pravo na brisanje računa u aplikaciji.
Važna napomena: Pokretanjem zahtjeva za brisanjem računa unutar aplikacije (putem poveznice „Zatraži brisanje računa” u vašem profilu) ili e-mailom, pokreće se administrativna provjera. Budući da je aplikacija vezana uz zakonsku i ugovornu obvezu pružanja javne usluge, brisanjem aplikacije i računa u aplikaciji ne prestaje vaša zakonska obveza plaćanja komunalne naknade, već samo ukidate svoj pristup ovom digitalnom alatu, dok se povijesni podaci o odlaganjima radi zakonske obveze naplate moraju čuvati 11 godina u centralnom knjigovodstvenom sustavu.
4. Pravo na ograničenje obrade: Pravo da zahtijevate ograničenje obrade u slučajevima predviđenim GDPR-om.
5. Pravo na prigovor: Imate pravo u svakom trenutku podnijeti prigovor protiv obrade vaših podataka koja se temelji na našem legitimnom interesu ili legitimnom interesu trećih strana
6. Pravo na prenosivost podataka: Pravo da podatke koje ste nam pružili primite u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu te ih prenesete drugom voditelju obrade, ako je to tehnički izvedivo.
8. Prava vezana uz automatizirano donošenje odluka i profiliranje: Jamčimo vam da se u radu ove aplikacije ne provodi automatizirano donošenje odluka niti profiliranje koje bi proizvodilo pravne učinke za vas.
Ako smatrate da je obrada vaših osobnih podataka protivna GDPR-u, imate pravo podnijeti prigovor nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb (www.azop.hr).
8. IZMJENE OVE OBAVIJESTI
Zadržavamo pravo izmjene ove Obavijesti o privatnosti u slučaju tehničkih nadogradnji aplikacije ili zakonskih promjena. O svim bitnim promjenama bit ćete pravovremeno obaviješteni unutar aplikacije.
Datum zadnje izmjene: svibanj 2026.