1. Voditelj obrade
Voditelj obrade osobnih podataka je Veni d.o.o., OIB 49843718057, Ulica Andrije Kačića Miošića 52/1, 20350 Metković. Za sva pitanja o privatnosti: info@veni.biz.
2. Koje podatke obrađujemo
| Podaci | Od koga | Zašto |
|---|---|---|
| Ime, e-mail, broj mobitela | Svi korisnici | Prijava, obavijesti, kontakt nakon prihvaćanja razgovora |
| Naziv tvrtke ili obrta, OIB, sjedište, djelatnosti, radijus rada | Izvođači i investitori-tvrtke | Profil i provjera u javnim registrima |
| Opis, lokacija, budžet, rok, fotografije i dokumenti projekta | Investitori | Objava projekta |
| Ponude i poruke | Izvođači i investitori | Dogovor o radovima |
| Lokacija uređaja (samo uz dopuštenje) | Svi korisnici | Prikaz projekata i izvođača u krugu oko korisnika |
| Tehnički podaci (vrsta uređaja, vrijeme prijave, zapisi o greškama) | Svi korisnici | Sigurnost i rad aplikacije |
Ne obrađujemo posebne kategorije podataka (zdravlje, vjera i sl.) i ne tražimo ih.
3. Pravne osnove
- Izvršenje ugovora (čl. 6(1)(b) GDPR): račun, objave, ponude, poruke, obavijesti.
- Legitimni interes (čl. 6(1)(f)): provjera izvođača, sprječavanje zlouporabe, sigurnost.
- Privola (čl. 6(1)(a)): lokacija uređaja, push obavijesti i marketinške poruke. Privola se može povući u postavkama u svakom trenutku.
- Zakonska obveza (čl. 6(1)(c)): kad propis traži čuvanje podataka, npr. računovodstveni podaci nakon uvođenja naplate.
4. Lokacija
Lokacija uređaja koristi se samo dok je aplikacija otvorena i samo za izračun udaljenosti; ne prati se kretanje i ne sprema se povijest lokacija. Točna adresa projekta vidljiva je samo izvođaču s kojim je investitor prihvatio razgovor; ostalima se prikazuje približna lokacija na razini naselja.
5. Kome podatke dajemo
- Drugim korisnicima, u opsegu potrebnom za dogovor: javni dio profila i objave svima, a kontakt i točna adresa tek nakon prihvaćanja razgovora.
- Obrađivačima koji za nas pružaju tehničke usluge (hosting, baza podataka, slanje e-maila i SMS-a), uz ugovor o obradi: Supabase (baza podataka i prijava, poslužitelji u EU, Frankfurt), Vercel (hosting aplikacije), Resend (slanje e-maila, poslužitelji u EU, Irska) i OpenFreeMap (prikaz karte; preglednik pri učitavanju karte šalje IP adresu). Ako se podaci obrađuju izvan EU/EGP-a, to se radi uz standardne ugovorne klauzule ili drugu zakonitu osnovu.
- Tijelima vlasti, samo kad to zakon traži.
Podatke ne prodajemo. Partnere (npr. nadzorne inženjere ili banke) korisniku predlažemo samo na njegov zahtjev, i podaci se šalju partneru tek uz izričitu privolu.
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Račun i profil | Dok je račun otvoren; brišu se u roku od 30 dana od zatvaranja |
| Objave, ponude i poruke | 24 mjeseca od zatvaranja projekta, radi rješavanja eventualnih sporova |
| Tehnički zapisi | Do 90 dana |
| Računovodstveni podaci (nakon uvođenja naplate) | Koliko propisuje zakon |
7. Prava korisnika
Korisnik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu, te pravo povući privolu. Zahtjev se šalje na info@veni.biz; odgovaramo u roku od mjesec dana.
Korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.
8. Sigurnost
Podaci se prenose šifrirano (HTTPS). Pristup bazi imaju samo ovlaštene osobe pružatelja. Prijava je bez lozinke, jednokratnim kodom.
9. Kolačići
Gradux koristi samo nužne kolačiće za prijavu i rad aplikacije. Analitički ili marketinški kolačići, ako se uvedu, koristit će se samo uz privolu.
Politika vrijedi od početka testnog razdoblja, studeni 2026.