Ova politika objašnjava kako RiNET obrađuje osobne podatke u okviru usluge Tenderi (tenderi.rinet.one). Pisana je prema Uredbi (EU) 2016/679 (GDPR), članci 13. i 14.
RiNET, Dr. H. Colijnstraat 937, 1067CE Amsterdam, Nizozemska · KVK 42067247 · PDV/VAT NL005471221B67. Odgovorna osoba: Damir Radulić. Kontakt za sva pitanja o zaštiti podataka: hello@rinet.one.
Službenik za zaštitu podataka nije imenovan jer nisu ispunjeni uvjeti iz članka 37. GDPR-a. Upiti se rješavaju izravno na gornju adresu.
| Kategorija | Konkretni podaci |
|---|---|
| Korisnički račun | e-adresa, ime i prezime, telefon, lozinka (pohranjena isključivo kao kriptografski sažetak), jezik sučelja, vrijeme registracije i zadnje prijave |
| Poslovni subjekt | naziv, OIB odnosno EU VAT, MBS, adresa, grad, poštanski broj, država, pravni oblik, NKD djelatnost, veličina |
| Prijava hrvatskom eOsobnom (Certilia) | identifikator izdan od davatelja identiteta i osobni OIB — samo ako korisnik sam odabere taj način prijave |
| Prijava putem Googlea, LinkedIna ili Facebooka | e-adresa i ime koje davatelj vrati — samo ako korisnik sam odabere taj način prijave |
| Pretplata i naplata | identifikator kupca i pretplate kod Stripea, obračunski ciklus, izdani računi; IBAN, BIC i naziv banke kada korisnik zatraži plaćanje po računu |
| Tehnički i sigurnosni zapisi | IP adresa, podaci preglednika (user-agent), oznaka i istek sesije, vrijeme i ishod prijave |
| Uređajski otisak (samo uz izričitu privolu) | rezolucija zaslona, vremenska zona, jezik, platforma, WebGL renderer, canvas i audio sažetak, popis fontova, broj procesorskih jezgri, količina memorije, IP adresa, država, ASN i pružatelj pristupa internetu |
| Zapis korištenja | koja je radnja u Usluzi izvršena, kada, i brojilo potrošnje prema kvoti plana |
| Sadržaj koji korisnik učita | učitani dokumenti (PDF), izvorno ime datoteke, kriptografski sažetak, izlučeni tekst, te pitanja i odgovori iz AI analize tih dokumenata |
| Pristupni podaci za vanjske izvore | korisničko ime i lozinka za sustave poput EOJN-a — samo ako ih korisnik sam unese; lozinka se pohranjuje šifrirano |
| Komunikacija | postavke obavijesti, push-pretplate preglednika, privola za marketinške poruke, sadržaj poruka upućenih podršci |
| Svrha | Pravna osnova |
|---|---|
| Otvaranje i vođenje računa, isporuka Usluge, korisnička podrška | izvršavanje ugovora — čl. 6. st. 1. t. (b) |
| Naplata pretplate, izdavanje i čuvanje računa, obračun PDV-a | izvršavanje ugovora — t. (b) i zakonska obveza — t. (c) |
| Mjerenje potrošnje prema kvoti plana | izvršavanje ugovora — t. (b) |
| Sigurnost sustava, sprječavanje neovlaštenog pristupa, vođenje zapisa | legitimni interes — t. (f) |
| Sprječavanje zlouporabe besplatnog probnog razdoblja (uređajski otisak) | privola — t. (a); privola se daje pri registraciji i može se povući |
| Marketinške poruke postojećim i potencijalnim korisnicima | privola — t. (a); svaka poruka sadrži mehanizam odjave |
| Obrada javno objavljenih podataka o postupcima javne nabave, uključujući imena osoba za kontakt u tim objavama | legitimni interes — t. (f): omogućavanje poslovnim subjektima da pronađu i ocijene postupke u kojima mogu sudjelovati. Podaci se koriste u poslovnom, ne privatnom kontekstu, i već su javno objavljeni od strane nadležnih tijela. |
OIB poslovnog subjekta tražimo pri registraciji i obrađujemo na temelju izvršavanja ugovora (čl. 6. st. 1. t. b) i zakonske obveze (t. c): OIB je propisani identifikator ugovorne strane i obvezan podatak na računu prema poreznim propisima. Za trgovačko društvo OIB nije osobni podatak; za obrt i osobu koja obavlja samostalnu djelatnost jest, i tada se na njega primjenjuje cijela ova politika.
Osobni OIB prikupljamo isključivo kada se korisnik odluči prijaviti hrvatskom elektroničkom osobnom iskaznicom preko davatelja identiteta Certilia; tada ga davatelj identiteta vraća u sklopu potvrde identiteta. Koristi se samo za povezivanje prijave s računom. Ako se korisnik prijavljuje lozinkom ili drugim načinom, osobni OIB se ne prikuplja.
Usluga radi u potpunosti bez kolačića za analitiku i oglašavanje. Tek uz Vašu privolu (obavijest „Kolačići i mjerenje” pri prvom posjetu; izbor mijenjate gumbom „Kolačići” u kutu stranice) učitavamo Google Analytics 4, Microsoft Clarity (sav tekst na stranici se maskira) i Meta Pixel — radi razumijevanja korištenja, poboljšanja Usluge i mjerenja oglasa. Primatelji su Google Ireland Ltd., Microsoft Ireland Operations Ltd. i Meta Platforms Ireland Ltd.; mogući prijenos u SAD temelji se na EU-US Data Privacy Frameworku (odluka Komisije od 10.07.2023.). Puni popis alata, kolačića i rokova: Kolačići i mjerenje. Bez privole se broje samo posjeti, bez kolačića, na našim poslužiteljima u EU (legitimni interes). U lokalnoj pohrani preglednika čuva se token prijave i postavke sučelja, što je nužno za rad Usluge. Ako korisnik uključi push-obavijesti, preglednik pohranjuje i pretplatu na obavijesti.
Usluga primjenjuje automatiziranu analizu na podatke o postupcima javne nabave i na dokumente koje korisnik učita: semantičku pretragu, ocjenu podudarnosti, procjenu vjerojatnosti uspjeha, signale rizika i pripremu nacrta tekstova.
Ne donosimo automatizirane odluke koje proizvode pravne učinke prema pojedincu u smislu članka 22. GDPR-a. Svi izlazi su informativni prijedlozi; odluku donosi korisnik.
Za dio te analize sadržaj upita i dijelovi teksta učitanog dokumenta šalju se vanjskom pružatelju usluge strojnog zaključivanja navedenom u točki 9. Ako dokument sadrži osobne podatke, oni se prenose zajedno s tekstom. Korisnik je odgovoran za to da ima pravo takav dokument obraditi.
| Primatelj | Uloga | Lokacija obrade |
|---|---|---|
| Hetzner Online GmbH | poslužitelji, baza podataka, poslužitelj e-pošte | Njemačka (EU) |
| Hetzner (Storage Box) | sigurnosne kopije | Finska (EU) |
| Stripe Payments Europe, Ltd. i povezana društva | obrada plaćanja, izdavanje računa, obračun poreza | Irska (EU), s prijenosom u SAD |
| Groq, Inc. | strojno zaključivanje (AI) za analizu učitanih dokumenata i pravni asistent | SAD |
| DeepSeek | rezervni pružatelj strojnog zaključivanja kada primarni, lokalni model nije dostupan | Narodna Republika Kina |
| Certilia (davatelj usluge elektroničke identifikacije) | potvrda identiteta pri prijavi eOsobnom iskaznicom | Hrvatska (EU) |
| Google, LinkedIn, Meta | potvrda identiteta pri prijavi računom tih usluga — nastupaju kao zasebni voditelji obrade prema vlastitim politikama | prema politikama tih društava |
Podatke ne prodajemo i ne ustupamo ih za marketinške svrhe trećih strana. Osim navedenih, podatke otkrivamo samo kada to nalaže obvezujući zahtjev nadležnog tijela.
Poslužitelji na kojima Usluga radi, baza podataka i poslužitelj e-pošte nalaze se u Europskoj uniji. Lozinke, sadržaj dokumenata i podaci računa pohranjeni su isključivo ondje.
Za primatelje iz točke 9. koji obrađuju podatke izvan EGP-a prijenos se temelji na standardnim ugovornim klauzulama Europske komisije iz Provedbene odluke (EU) 2021/914, koje su sastavni dio ugovora o obradi s tim pružateljima, uz dodatne tehničke mjere (prijenos isključivo preko šifriranog kanala, slanje samo onog dijela sadržaja koji je nužan za odgovor).
Na zahtjev dostavljamo presliku primijenjenih zaštitnih mjera.
| Podatak | Rok |
|---|---|
| Podaci računa i profila poslovnog subjekta | za vrijeme trajanja računa; brisanje u roku od 30 dana od zatvaranja računa ili zahtjeva za brisanjem |
| Učitani dokumenti i AI odgovori na njih | za vrijeme trajanja računa; brisanje u roku od 30 dana od zatvaranja računa, ili ranije na zahtjev korisnika |
| Računi, knjigovodstvene i porezne evidencije | 7 godina — rok propisan nizozemskim poreznim propisima; ti se podaci ne brišu prije isteka roka ni na zahtjev |
| Sigurnosni zapisi i zapisi sesija | 12 mjeseci |
| Uređajski otisak | 12 mjeseci od prikupljanja, ili do povlačenja privole |
| Zapis korištenja prema kvoti | 24 mjeseca — potreban je za obračun i rješavanje prigovora na naplatu |
| Pristupni podaci za vanjske izvore | do brisanja od strane korisnika ili do zatvaranja računa |
Imate pravo na: pristup svojim podacima (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost (čl. 20.) i prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.). Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku.
Zahtjev se podnosi na hello@rinet.one s računa prijavljenog u Usluzi ili uz drugi razuman dokaz identiteta. Odgovaramo bez odgode, najkasnije u roku od mjesec dana; rok se može produžiti za dva mjeseca za složene zahtjeve, o čemu vas obavještavamo.
Imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno tijelo voditelja obrade je nizozemska Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Ako imate uobičajeno boravište u Hrvatskoj, pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb (azop.hr).
U slučaju povrede osobnih podataka koja predstavlja rizik za prava i slobode ispitanika, obavijestit ćemo nadzorno tijelo u roku od 72 sata, a pogođene korisnike bez odgode kada je rizik visok.
Politiku možemo izmijeniti. O bitnim izmjenama obavještavamo korisnike e-poštom najmanje 30 dana prije stupanja na snagu. Verzija i datum stupanja na snagu navedeni su na vrhu ove stranice.
RiNET · hello@rinet.one · rinet.one · Opći uvjeti korištenja · Impressum