Pravila privatnosti
Verzija 1.1 · Stupanje na snagu: 24. srpnja 2026. · Zadnja izmjena: 24. srpnja 2026.
Vaše podatke obrađujemo za rad Softvera, račun, sigurnost, plaćanja i zakonske obveze. Ne prodajemo osobne podatke.
Brzi pregled
Gvardix je softver za automatiziranu analizu katastarskih čestica, nekretnina, prostornih planova i mogućnosti gradnje.
• Prikupljamo podatke potrebne za rad Softvera, korisnički račun, sigurnost, plaćanja i zakonske obveze.
• Vaše pretrage, spremljene nekretnine, projekti i izvještaji nisu javno vidljivi drugim korisnicima, osim ako ih sami odlučite objaviti ili podijeliti — uključujući objavu oglasa.
• Katastarski, zemljišnoknjižni i planski podaci mogu potjecati iz javnih registara i nisu podaci koje je stvorio Gvardix.
• Jezgru analize parcele čine algoritmi, računalni vid i geometrijski izračuni. Umjetna inteligencija koristi se samo u pojedinim funkcijama, poput chata i sažimanja teksta.
• Ne prodajemo osobne podatke i ne koristimo ih za oglašivačko profiliranje.
• Privatni korisnički sadržaj ne koristimo za treniranje općih AI modela bez zasebnog izričitog pristanka.
• Osobe mlađe od 16 godina smiju otvoriti račun samo uz odobrenje roditelja ili skrbnika kada je takvo odobrenje zakonski potrebno.
Ovaj brzi pregled služi lakšem razumijevanju. Potpune informacije nalaze se u nastavku.
Ova Pravila privatnosti objašnjavaju kako Gvardix, kojim upravlja TERMINAL ONE d.o.o., prikuplja, koristi i štiti osobne podatke kada koristite aplikaciju na
gvardix.com. Obrada je usklađena s GDPR-om. Uvjeti korištenja:
Uvjeti korištenja.
1. O ovim Pravilima
Ova Pravila objašnjavaju kako TERMINAL ONE d.o.o. prikuplja, koristi, čuva, dijeli i štiti osobne podatke pri korištenju Gvardixa na
gvardix.com te u povezanim web i mobilnim aplikacijama.
Na korištenje Gvardixa primjenjuju se i Uvjeti korištenja.
Pojam „osobni podaci” odnosi se na podatke koji se odnose na identificiranu fizičku osobu ili osobu koju je moguće identificirati.
Podaci o čestici ili nekretnini nisu uvijek osobni podaci sami po sebi. Mogu postati osobni podaci kada su povezani s korisničkim računom, vlasnikom, nositeljem prava, adresom, poviješću pretraga ili drugim podacima koji omogućuju identifikaciju osobe.
2. Voditelj obrade
Voditelj obrade je:
TERMINAL ONE d.o.o. za usluge
Mostine 1/B
21000 Split
Republika Hrvatska
OIB: 63820061187
MBS: 060505215
Trgovački sud u Splitu
TERMINAL ONE d.o.o. upravlja robnom markom Gvardix i određuje svrhe i načine obrade osobnih podataka opisanih u ovim Pravilima.
Nismo imenovali službenika za zaštitu podataka jer takvo imenovanje trenutačno nije zakonski obvezno. Za sva pitanja koristite
privacy@gvardix.com.
3. Koje podatke prikupljamo
3.1. Podaci o korisničkom računu
Prilikom registracije ili prijave možemo obrađivati:
• ime ili prikazano ime
• adresu e-pošte
• interni identifikator korisnika
• jezik i postavke računa
• vrijeme registracije i posljednje prijave
• podatke potrebne za autentifikaciju
• podatak o načinu prijave, poput magic linka, Google Sign-Ina ili Sign in with Apple.
Ne primamo lozinku korisnikova Google ili Apple računa.
3.2. Pretrage čestica i nekretnina
Kada korisnik pokrene analizu ili spremi nekretninu, možemo obrađivati:
• broj katastarske čestice
• naziv i matični broj katastarske općine
• lokaciju i geometriju čestice
• vrstu i površinu nekretnine
• spremljene čestice i nekretnine
• korisničke bilješke i oznake
• povijest pokrenutih analiza
• parametre analize i generirane rezultate
• podatke povezane s prostornim planovima, zgradama, dozvolama, infrastrukturom i zemljišnoknjižnim podacima.
Broj čestice i drugi javni podaci o nekretnini mogu potjecati iz službenih, javno dostupnih ili licenciranih izvora. Činjenica da je određeni korisnik pretraživao ili spremio neku česticu tretira se kao podatak povezan s njegovim računom i nije javno vidljiva drugim korisnicima.
3.3. Portfelj nekretnina i oglasi
Ako korisnik vodi portfelj ili objavljuje oglas, možemo obrađivati:
• spremljene nekretnine i njihov status u portfelju
• opis, cijenu, fotografije i druge podatke koje korisnik unese u oglas
• postavke vidljivosti i odabir polja koja se prikazuju na javnoj poveznici
• javni identifikator oglasa, slug i poveznicu
• podatke o agenciji ili brandingu kada ih korisnik uključi
• kontaktne podatke koje korisnik izričito učini dostupnima na oglasu
• rezultate Softvera koje korisnik odabere prikazati uz oglas.
Podaci u portfelju prema zadanim postavkama nisu javno vidljivi. Javno postaje samo ono što korisnik izričito objavi ili podijeli. Ako korisnik u oglas unese ime, telefon, e-poštu ili druge identifikatore, ti podaci postaju dio javnog sadržaja oglasa.
3.4. Izvještaji i CAD projekti
Ako korisnik izrađuje izvještaj, idejni raspored ili CAD projekt, možemo obrađivati:
• odabranu česticu i prostorni obuhvat
• dimenzije, površine i geometriju
• unesene podatke o zgradi, namjeni ili planiranom zahvatu
• spremljene varijante i nacrte
• elemente poput zidova, prostorija, prozora, vrata, bazena i drugih objekata
• podatke potrebne za PDF, DXF ili drugi izvoz
• naziv projekta, vlastiti branding i druge postavke izvoza
• generirane izvještaje i metapodatke o njihovoj izradi.
Ako korisnik uključi osobne podatke u naziv projekta, dokument, branding ili izvoz, ti će podaci postati dio generiranog rezultata.
3.5. Chat, upiti i učitani sadržaj
Pri korištenju AI chata ili funkcija obrade dokumenata možemo obrađivati:
• uneseni tekst i pitanja
• kontekst prethodnih poruka potreban za odgovor
• odabranu česticu ili prostorni plan
• učitane PDF dokumente, slike i druge datoteke
• tehničke metapodatke datoteke
• generirane odgovore i sažetke.
Poruke se mogu spremati lokalno na korisnikovu uređaju. Za izradu odgovora sadržaj se privremeno šalje Gvardix infrastrukturi i, kada je potrebno, ugovorenom pružatelju AI obrade.
Ako određena funkcija sprema razgovor na korisnički račun, to će biti jasno naznačeno u aplikaciji. Ne stvaramo javnu povijest razgovora.
Nemojte u chat ili dokumente unositi posebne kategorije osobnih podataka, zdravstvene podatke, brojeve osobnih isprava, podatke o kaznenim osudama ili druge osjetljive podatke ako to nije nužno za konkretan zahtjev.
3.6. Podaci o plaćanju i pretplati
Plaćanja obrađuje Stripe ili drugi platni procesor prikazan prije kupnje.
Možemo primiti:
• identifikator kupca i transakcije
• kupljeni plan, izvještaj ili otključavanje
• iznos, valutu i status plaćanja
• datum kupnje i obračunsko razdoblje
• zadnje znamenke kartice, vrstu kartice i državu izdavanja kada ih procesor učini dostupnima
• podatke potrebne za računovodstvo, izdavanje računa, povrate i rješavanje sporova.
Ne primamo niti pohranjujemo puni broj kartice, CVC/CVV kod ili druge potpune podatke platne kartice.
3.7. Lokacija uređaja
Ako korisnik dopusti pristup lokaciji, možemo privremeno koristiti približnu ili preciznu lokaciju uređaja radi:
• prikaza trenutačnog položaja na karti
• pronalaska obližnje čestice
• centriranja karte
• pružanja druge funkcije koju je korisnik izričito aktivirao.
Lokaciji ne pristupamo bez dopuštenja uređaja. Korisnik dopuštenje može povući u postavkama preglednika ili uređaja.
Lokaciju ne koristimo za praćenje kretanja niti oglašivačko profiliranje.
3.8. Tehnički i sigurnosni podaci
Pri korištenju Softvera možemo automatski obrađivati:
• IP adresu
• vrstu uređaja, preglednika i operativnog sustava
• jezik uređaja
• identifikatore sesije
• vrijeme pristupa
• posjećene funkcije i osnovne događaje korištenja
• zapisnike grešaka i performansi
• sigurnosne događaje
• pokušaje prijave i znakove zlouporabe
• podatke potrebne za primjenu kvota i ograničenja korištenja
• kolačiće, lokalnu pohranu i slične tehnologije.
Ovi podaci služe radu, sigurnosti, dijagnostici i poboljšanju performansi Softvera.
3.9. Komunikacija s korisnikom
Ako nam se korisnik obrati, možemo obrađivati:
• ime i adresu e-pošte
• sadržaj poruke
• priložene dokumente
• podatke o računu, transakciji ili čestici potrebne za rješavanje zahtjeva
• vrijeme i povijest komunikacije.
4. Podaci iz javnih i vanjskih izvora
Gvardix koristi javne, službene, otvorene, komercijalne i druge zakonito dostupne izvore povezane s katastrom, zemljišnim knjigama, prostornim planovima, građevinama, dozvolama, infrastrukturom i tržištem nekretnina.
Neki od tih izvora mogu sadržavati osobne podatke vlasnika, suvlasnika, nositelja prava ili drugih osoba povezanih s nekretninom.
Činjenica da je podatak javno dostupan ne znači da ga je dopušteno neograničeno koristiti za bilo koju svrhu. Gvardix takve podatke obrađuje samo u opsegu potrebnom za pružanje tražene analize nekretnine, povezivanje izvora, provjeru pravnog ili evidencijskog stanja i zaštitu legitimnih interesa korisnika i Operatora.
Gvardix ne koristi javne podatke vlasnika nekretnina za:
• oglašivačko profiliranje
• izradu profila ponašanja
• prodaju popisa vlasnika
• neželjeni marketing
• automatsko donošenje odluka o osobama
• javno objavljivanje korisnikove povijesti pretraga.
Korisnik ne smije podatke dostupne kroz Gvardix koristiti za uznemiravanje, diskriminaciju, krađu identiteta, neželjeni marketing, stvaranje nezakonitih baza podataka ili drugu svrhu protivnu zakonu i Uvjetima korištenja.
Vanjski izvor koji objavljuje podatke može biti zaseban voditelj obrade i na njegov rad primjenjuju se njegova pravila privatnosti i zakonske obveze.
5. Zašto koristimo podatke
Podatke obrađujemo radi:
• otvaranja i upravljanja korisničkim računom
• autentifikacije i zaštite računa
• izvršavanja korisničkih zahtjeva
• analize čestica, nekretnina i prostornih planova
• izračuna, CAD funkcija i generiranja izvještaja
• prikaza spremljenih nekretnina, portfelja i projekata
• objave i održavanja oglasa koje je korisnik izričito aktivirao
• obrade kupnji, pretplata, kvota i povrata
• pružanja tehničke i korisničke podrške
• slanja servisnih i sigurnosnih obavijesti
• sprečavanja prijevara, zlouporabe i neovlaštenog pristupa
• uklanjanja grešaka i poboljšanja performansi
• razvoja novih funkcija na temelju agregiranih ili anonimiziranih podataka
• zaštite naših prava i rješavanja sporova
• ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza.
Ne prodajemo osobne podatke.
Ne koristimo privatne korisničke podatke za oglašavanje trećih strana niti za praćenje korisnika na nepovezanim internetskim stranicama.
6. Pravni temelji obrade
6.1. Izvršavanje ugovora
Obrada je potrebna za izvršavanje ugovora s korisnikom kada:
• otvaramo i održavamo korisnički račun
• pružamo odabranu funkciju Softvera
• generiramo analizu, izvještaj ili CAD rezultat
• omogućujemo portfelj ili objavu oglasa koju je korisnik zatražio
• obrađujemo kupnju ili pretplatu
• pružamo podršku povezanu s kupljenom ili korištenom uslugom.
Bez tih podataka pojedinu funkciju možda nećemo moći pružiti.
6.2. Legitimni interes
Na legitimni interes možemo se osloniti radi:
• sigurnosti Softvera i računa
• sprečavanja prijevara i zlouporabe
• provedbe kvota i zaštite infrastrukture
• dijagnostike pogrešaka i ograničene analitike korištenja
• zaštite pravnih zahtjeva
• obrade javno dostupnih podataka povezanih s nekretninama kada je to nužno za pružanje funkcije koju je korisnik zatražio
• razumne komunikacije s postojećim korisnicima o radu usluge.
Prije obrade procjenjujemo je li obrada nužna i postoje li interesi, prava ili slobode ispitanika koji imaju prednost.
Na obradu temeljenu na legitimnom interesu korisnik može uložiti prigovor iz razloga povezanih sa svojom posebnom situacijom.
6.3. Privola
Na privolu se oslanjamo za:
• pristup opcionalnoj lokaciji uređaja
• kolačiće i analitiku koji nisu nužni
• marketinške poruke kada je privola potrebna
• druge opcionalne funkcije za koje je privola posebno zatražena
• obradu podataka djeteta mlađeg od 16 godina kada je potrebna roditeljska privola.
Privolu je moguće povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
6.4. Zakonska obveza
Određene podatke obrađujemo radi:
• izdavanja i čuvanja računa
• poreznih i računovodstvenih obveza
• odgovora nadležnim tijelima
• postupanja po zakonski valjanom zahtjevu
• prijave i dokumentiranja sigurnosnog incidenta
• drugih obveza propisanih pravom Republike Hrvatske ili Europske unije.
7. Privatnost računa, čestica, portfelja i oglasa
Pretrage, spremljene nekretnine, korisnički projekti, izvještaji i razgovori povezani s računom prema zadanim postavkama nisu vidljivi drugim korisnicima.
Ovlaštene osobe Operatora i ugovoreni pružatelji usluga mogu im pristupiti samo kada je to potrebno radi pružanja usluge, tehničke podrške, sigurnosti, rješavanja pogreške ili ispunjavanja zakonske obveze.
Portfelj nekretnina dostupan je samo vlasniku računa, osim kada korisnik izričito objavi oglas, podijeli poveznicu ili zatraži dostavu trećoj osobi.
Ako Gvardix omogući javni oglas, javnu poveznicu, timski projekt ili drugu funkciju dijeljenja, korisniku će prije objave biti prikazano ili omogućeno odabrati koji će podaci postati dostupni drugim osobama.
Na javnoj poveznici oglasa vidljivo je samo ono što korisnik izričito učini dostupnim (npr. opis, cijena, fotografije, odabrani elementi analize Softvera, kontakt ili branding). Operator ne objavljuje privatni portfelj ni povijest pretraga bez takve odluke korisnika.
Korisnik može sam odlučiti objaviti ili podijeliti rezultat ili oglas. Nakon javnog dijeljenja druge osobe mogu spremiti, kopirati ili dalje proslijediti objavljeni sadržaj, što Operator ne može potpuno kontrolirati.
Brisanjem oglasa, povlačenjem objave, brisanjem nekretnine iz portfelja ili brisanjem računa može prestati dostupnost javne poveznice.
Javni katastarski, planski i zemljišnoknjižni podaci koje Gvardix prikazuje ne postaju privatni podaci korisnika samo zato što ih je korisnik otvorio. Privatna je povezanost tih podataka s njegovim računom, pretragama, bilješkama, portfeljem i projektima.
8. Chat i umjetna inteligencija
Umjetna inteligencija koristi se samo u pojedinim funkcijama, primjerice za:
• chat
• sažimanje i objašnjavanje teksta prostornog plana
• obradu korisničkog pitanja
• pomoć pri oblikovanju izvještaja
• klasifikaciju ili izdvajanje podataka kada je takva funkcija aktivirana.
Jezgru provjere čestice, geometrije i gradivog područja čine softverski algoritmi, računalni vid, pravila i izračuni. Takva obrada nije oglašivačko ili osobno profiliranje korisnika.
Kada korisnik namjerno aktivira AI funkciju, pružatelju AI obrade možemo poslati samo podatke potrebne za konkretan zahtjev, poput pitanja, odabranog dijela plana, privitka ili relevantnog konteksta razgovora.
Privatni chatovi, dokumenti, projekti i izvještaji ne koriste se za treniranje naših ili tuđih općih AI modela bez zasebnog izričitog pristanka korisnika.
AI rezultat može sadržavati pogrešku, ali sam po sebi ne proizvodi pravni učinak prema korisniku.
9. Automatizirana obrada i odlučivanje
Gvardix automatizirano obrađuje podatke o nekretninama radi izračuna i generiranja informativnih rezultata.
Ne donosimo isključivo automatizirane odluke o korisniku koje proizvode pravne učinke ili na sličan način značajno utječu na njegova prava u smislu članka 22. GDPR-a.
Zaključak Softvera o čestici, procjeni vrijednosti ili mogućnosti gradnje odnosi se na dostupne podatke o nekretnini. Ne predstavlja odluku o kreditnoj sposobnosti, osiguranju, zapošljavanju, pravima korisnika ili drugoj osobnoj podobnosti.
10. Kome otkrivamo podatke
Osobne podatke možemo otkriti samo u potrebnom opsegu sljedećim kategorijama primatelja:
• pružateljima hostinga, baza podataka i pohrane
• pružateljima autentifikacije
• mrežnoj, sigurnosnoj i računalnoj infrastrukturi
• pružateljima AI obrade kada korisnik aktivira AI funkciju
• platnim procesorima
• pružateljima servisne e-pošte i korisničke podrške
• pružateljima tehničkog nadzora i dijagnostike
• mobilnim platformama i trgovinama aplikacija
• profesionalnim savjetnicima kada je to potrebno radi pravnih ili računovodstvenih obveza
• nadležnim sudovima, regulatorima i drugim tijelima kada to zahtijeva zakon
• osobi kojoj je korisnik zatražio dostavu ili dijeljenje podataka, uključujući posjetitelje javnog oglasa za podatke koje je korisnik učinio javnima.
Među pružateljima koje Gvardix može koristiti nalaze se:
• Supabase — autentifikacija, baza podataka i povezane pozadinske funkcije
• Cloudflare — mrežna infrastruktura, sigurnost, distribucija sadržaja i izvršavanje API funkcija
• Bunny.net — pohrana, isporuka sadržaja ili računalna infrastruktura gdje se koristi
• Stripe — obrada plaćanja i upravljanje pretplatama
• Google i Apple — prijava korisnika i povezane funkcije njihovih platformi
• ugovoreni pružatelj AI modela — samo za AI funkciju koju je korisnik aktivirao.
Pojedini pružatelji, poput Stripea, Googlea, Applea, trgovina aplikacija ili javnih registara, mogu za dio obrade djelovati kao zasebni voditelji obrade prema vlastitim pravilima privatnosti.
Aktualan popis kategorija procesora i dodatne informacije dostupni su na zahtjev putem
privacy@gvardix.com.
Ne dajemo procesorima pravo koristiti podatke za njihove vlastite nepovezane svrhe kada djeluju kao naši izvršitelji obrade.
11. Međunarodni prijenosi
Pojedini pružatelji infrastrukture mogu obrađivati podatke izvan Europskoga gospodarskog prostora.
Kada se osobni podaci prenose u državu za koju nije donesena odluka o primjerenosti, primjenjujemo odgovarajući zakonski mehanizam, poput:
• standardnih ugovornih klauzula Europske komisije
• dodatnih tehničkih i organizacijskih zaštitnih mjera
• drugog valjanog mehanizma predviđenog GDPR-om.
Korisnik može zatražiti dodatne informacije o primjenjivom mehanizmu prijenosa putem
privacy@gvardix.com.
12. Koliko dugo čuvamo podatke
Podatke čuvamo samo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno dulje kada to zahtijeva zakon, sigurnost ili rješavanje pravnih zahtjeva.
Uobičajeni rokovi navedeni su u tablici ispod.
Uobičajeni rokovi čuvanja
Korisnički račun
Dok je račun aktivan. Nakon zahtjeva za brisanje operativni podaci brišu se ili anonimiziraju u pravilu u roku do 30 dana, osim podataka koje moramo zadržati.
Spremljene nekretnine, portfelj, projekti i postavke
Dok ih korisnik ne izbriše ili dok ne izbriše račun.
Objavljeni oglasi i javne poveznice
Dok je oglas aktivan ili dok ga korisnik ne povuče, ne izbriše nekretninu ili račun. Nakon toga javna poveznica može prestati biti dostupna.
Generirani izvještaji i izvozi
Dok su dostupni na korisničkom računu ili dok ih korisnik ne izbriše. Rezultati koji nisu spremljeni mogu biti uklonjeni nakon završetka sesije ili proteka tehnički potrebnog razdoblja.
Chat pohranjen lokalno
Dok korisnik ne izbriše lokalne podatke preglednika ili aplikacije.
AI zahtjevi i učitane datoteke
Samo tijekom obrade i ograničenog tehničkog razdoblja potrebnog za sigurnost i rješavanje pogrešaka. Ako ih korisnik izričito spremi u projekt ili račun, čuvaju se do njegova brisanja ili brisanja računa.
Plaćanja, računi i transakcije
Tijekom rokova propisanih poreznim, računovodstvenim i drugim primjenjivim propisima.
Sigurnosni podaci i IP adrese
U pravilu do tri mjeseca, a dulje samo kada su potrebni za istragu zlouporabe, sigurnosnog incidenta ili pravnog zahtjeva.
Tehnički logovi i ograničena analitika
U pravilu do 12 mjeseci, nakon čega se brišu ili agregiraju.
Komunikacija s podrškom
Dok je potrebno za rješavanje zahtjeva, a nakon toga samo u razdoblju potrebnom za evidenciju postupanja i zaštitu pravnih zahtjeva.
Kolačići i lokalna pohrana
Ovisno o svrsi, tijekom sesije ili najdulje do dvije godine.
Sigurnosne kopije mogu privremeno sadržavati podatke i nakon njihova brisanja iz aktivnog sustava. Takvi podaci ostaju zaštićeni i brišu se prema redovitom ciklusu sigurnosnih kopija.
13. Kolačići i slične tehnologije
Gvardix može koristiti:
• nužne kolačiće za prijavu, sesiju i sigurnost
• lokalnu pohranu za jezik, postavke i lokalnu povijest
• funkcijske kolačiće za pamćenje korisničkih izbora
• analitičke tehnologije za mjerenje rada i korištenja Softvera.
Nužni kolačići koriste se jer su potrebni za rad i sigurnost Softvera.
Za kolačiće i slične tehnologije koji nisu nužni tražit ćemo privolu kada je ona zakonski potrebna. Korisnik može upravljati svojim izborom putem dostupnih postavki kolačića.
Onemogućavanje nužnih kolačića može spriječiti prijavu ili pravilno funkcioniranje Softvera.
Slične tehnologije u mobilnoj aplikaciji mogu uključivati sigurnu lokalnu pohranu, identifikatore instalacije i tehničke podatke potrebne za rad aplikacije.
14. Servisne i marketinške poruke
Možemo poslati servisne poruke potrebne za:
• prijavu i sigurnost računa
• potvrdu kupnje ili pretplate
• promjenu plana ili cijene
• važne promjene Softvera
• odgovor na zahtjev korisnika
• izmjene Uvjeta ili Pravila privatnosti
• sigurnosni incident.
Takve poruke nisu marketinške i korisnik ih ne može isključiti dok ima aktivan račun ako su potrebne za pružanje usluge.
Marketinške poruke šaljemo samo kada za to postoji odgovarajući pravni temelj. Korisnik se može odjaviti putem poveznice u poruci ili zahtjevom na
privacy@gvardix.com.
15. Sigurnost
Primjenjujemo razumne tehničke i organizacijske mjere, uključujući:
• šifriranje podataka u prijenosu putem TLS-a
• sigurnu autentifikaciju
• ograničavanje pristupa prema potrebi
• evidenciju sigurnosnih događaja
• zaštitu mrežne i API infrastrukture
• sigurnosne kopije gdje su primjenjive
• kontrolu pružatelja obrade
• mjere za sprečavanje automatizirane zlouporabe.
Stripe obrađuje podatke platnih kartica prema svojim sigurnosnim i regulatornim obvezama. Gvardix ne pohranjuje potpune podatke kartice.
Nijedan sustav nije potpuno siguran. Korisnik je odgovoran za zaštitu svog uređaja, e-pošte i pristupa korisničkom računu.
16. Povrede osobnih podataka
Ako dođe do povrede osobnih podataka, procijenit ćemo mogući rizik za prava i slobode pogođenih osoba.
O povredi ćemo obavijestiti nadležno nadzorno tijelo bez nepotrebnog odgađanja i, gdje je izvedivo, najkasnije u roku od 72 sata nakon saznanja, osim ako nije vjerojatno da će povreda prouzročiti rizik za prava i slobode fizičkih osoba.
Pogođene osobe obavijestit ćemo bez nepotrebnog odgađanja kada je vjerojatno da će povreda prouzročiti visok rizik za njihova prava i slobode, osim kada GDPR dopušta iznimku.
17. Djeca i mladi korisnici
Javno dostupan edukativni sadržaj Gvardixa mogu pregledavati i mlađe osobe.
Osoba mlađa od 16 godina ne smije samostalno otvoriti račun niti dati privolu za obradu povezanu s uslugom informacijskog društva kada je prema zakonu potrebna privola roditelja ili skrbnika.
Plaćenu uslugu smije kupiti punoljetna osoba ili roditelj odnosno skrbnik u ime maloljetne osobe.
Ne prikupljamo redovito datum rođenja i ne izrađujemo profile djece.
Ako saznamo da smo bez valjane pravne osnove prikupili podatke djeteta mlađeg od 16 godina, poduzet ćemo razumne mjere za njihovo brisanje ili pribavljanje potrebnog odobrenja roditelja odnosno skrbnika.
Roditelj ili skrbnik može se obratiti na
privacy@gvardix.com radi ostvarivanja prava povezanih s podacima djeteta. Možemo zatražiti razumnu potvrdu identiteta i roditeljske odgovornosti.
18. Vaša prava
Ovisno o okolnostima obrade, imate prava navedena u popisu ispod.
Popis prava
• pristup osobnim podacima i kopiju podataka
• ispravak netočnih ili nepotpunih podataka
• brisanje podataka kada su ispunjeni zakonski uvjeti
• ograničenje obrade
• prijenosivost podataka kada se obrada temelji na ugovoru ili privoli i provodi automatizirano
• prigovor na obradu temeljenu na legitimnom interesu
• bezuvjetni prigovor na izravni marketing
• povlačenje privole u bilo kojem trenutku
• informacije o automatiziranoj obradi
• podnošenje pritužbe nadzornom tijelu
• sudsku zaštitu.
Brisanje nije apsolutno pravo. Određene podatke možemo zadržati ako je to potrebno radi zakonske obveze, pravnog zahtjeva, sprečavanja prijevare ili drugog dopuštenog razloga.
19. Kako ostvariti prava
Zahtjev možete poslati i poštom na:
TERMINAL ONE d.o.o.
Mostine 1/B
21000 Split
Republika Hrvatska
Možemo zatražiti dodatne podatke potrebne za potvrdu identiteta. Nećemo tražiti više podataka nego što je razumno potrebno.
Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od jednog mjeseca. Rok se može produljiti za dodatna dva mjeseca ako je zahtjev složen ili je zaprimljen veći broj zahtjeva. O produljenju i razlozima obavijestit ćemo vas unutar prvog mjeseca.
Ostvarivanje prava je besplatno. Kod očito neutemeljenih ili pretjeranih zahtjeva možemo naplatiti razumnu administrativnu naknadu ili odbiti postupanje, u skladu s GDPR-om.
Ako odbijemo zahtjev, objasnit ćemo razloge i obavijestiti vas o pravu na pritužbu nadzornom tijelu i sudsku zaštitu.
20. Pritužba nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno GDPR-u, možete se obratiti:
Agencija za zaštitu osobnih podataka — AZOP
Ulica Metela Ožegovića 16
10000 Zagreb
Republika Hrvatska
Telefon: +385 1 4609 000
Možete se obratiti i nadzornom tijelu države članice Europske unije u kojoj imate uobičajeno boravište, radno mjesto ili u kojoj se navodna povreda dogodila.
21. Promjene vlasništva i poslovanja
Ako dođe do statusne promjene, spajanja, ulaganja, prijenosa dijela poslovanja ili prodaje Gvardixa, osobni podaci mogu biti preneseni drugoj osobi samo uz odgovarajuću pravnu osnovu, zaštitne mjere i obavještavanje korisnika kada je ono potrebno.
Novi voditelj obrade mora poštivati GDPR i obveze koje proizlaze iz važećih pravila privatnosti i zakona.
22. Izmjene Pravila privatnosti
Ova Pravila možemo izmijeniti radi:
• promjene funkcionalnosti Softvera
• uvođenja novog načina obrade
• promjene pružatelja infrastrukture
• sigurnosnih razloga
• promjene zakona ili regulatornih zahtjeva
• jasnijeg objašnjenja postojeće obrade.
Datum zadnje izmjene uvijek će biti naveden na vrhu dokumenta.
O značajnoj promjeni koja utječe na prava korisnika ili način uporabe podataka obavijestit ćemo korisnike putem aplikacije, e-pošte ili drugog prikladnog kanala prije nego što se promjena počne primjenjivati, kada je to potrebno.
Ako nova obrada zahtijeva privolu, zatražit ćemo novu privolu prije početka takve obrade.
23. Kontakt
TERMINAL ONE d.o.o.
Mostine 1/B
21000 Split
Republika Hrvatska
Ova Pravila privatnosti primjenjuju se zajedno s Uvjetima korištenja Gvardixa.