Pravila privatnosti

1. Tko obrađuje tvoje podatke

Voditelj obrade osobnih podataka na stranici uberisam.hr (dostupnoj i na adresi uberisam.com; dalje: „UBeriSam”, „mi”) je Panonium consulting d.o.o., OIB 97010885457, Međašni klanac 1, 10000 Zagreb, Hrvatska.

Za sva pitanja o privatnosti i za ostvarivanje svojih prava piši nam na [email protected]. Službenika za zaštitu podataka nismo imenovali jer to za našu vrstu obrade nije obvezno, a na upite odgovaramo na istoj adresi.

UBeriSam je oglasnik samoberbe i poslova u berbi: proizvođači (OPG-ovi, obrti, tvrtke, zadruge ili fizičke osobe) objavljuju termine samoberbe i oglase za berače, a posjetitelji i berači ih pronalaze na karti, prijavljuju dolazak ili se javljaju za posao i primaju obavijesti. Prikupljamo samo podatke koji su za to potrebni.

2. Koje podatke prikupljamo

Proizvođači (račun za objavu oglasa)

• Podaci za prijavu: e-mail adresa. Ako se prijaviš putem Googlea ili Facebooka, od tog pružatelja dobivamo ime i prezime, e-mail adresu (ako je dostupna), poveznicu na profilnu sliku i identifikator računa. Lozinke ne koristimo niti spremamo.
• Profil: prikazno ime (iz imena kod pružatelja ili iz e-mail adrese).
• Provjera proizvođača (neobavezno): oblik poslovanja (OPG, obrt, tvrtka/d.o.o., zadruga/udruga/ostalo), OIB, MIBPG (samo za OPG, neobavezno), pravni naziv, neobavezne poveznice (Facebook, Instagram, web) i neobavezan dokaz (fotografija ili PDF rješenja o upisu u Upisnik OPG, OPG iskaznice ili obrtnice). OIB i MIBPG nisu javni; javnosti se prikazuje samo značka „Provjereni” i pravni naziv nakon što admin odobri provjeru. Dokaz je u privatnoj pohrani i vide ga samo ti i administratori.
• Tehnički podaci o prijavi: vrijeme prijave, IP adresa i podaci o pregledniku, koje bilježi naš sustav za prijavu radi sigurnosti.

Oglasi (samoberba i posao u berbi)

• Naziv proizvođača/gospodarstva, proizvodi, županija, mjesto i adresa, točna lokacija na karti, datumi i radno vrijeme, cijena, kontakt (telefon ili e-mail), napomena za berače i najveći broj posjetitelja po danu. Za oglase za posao u berbi (nadnica) još i plaća po satu ili danu, broj berača potrebnih po danu, što se beračima nudi (smještaj, prijevoz, hrana, alat) i minimalna dob.
• Oznaka Eko / Bio (neobavezno, samoberba): oznaka da je ponuda iz certificirane ekološke proizvodnje te kontrolno tijelo i broj certifikata ako ih upišeš — javni su uz odobreni oglas. Vrijeme kad si potvrdio/la izjavu o istinitosti oznake nije javno (vide ga samo ti i moderator) i čuvamo ga dok postoji oglas ili oznaka.
• Odobreni oglasi su javni, uključujući kontakt koji si upisao/la u oglas. E-mail adresa tvog računa nije javna.
• Podaci o moderaciji: status oglasa, vrijeme pregleda i razlog eventualnog odbijanja.

Prijave dolaska („Dolazim”)

• Broj mobitela, ime (neobavezno), e-mail adresa (neobavezno), odabrani dan, broj osoba, željeni način potvrde (WhatsApp ili SMS), jezik, te privola i vrijeme privole.
• Te podatke vidi proizvođač čiji je termin (u „Moje berbe”), kako bi mogao organizirati berbu i javiti ti promjene, te naši moderatori.

Prijave za posao u berbi („Prijavi se za posao”)

• Ime i prezime, broj mobitela, e-mail adresa (neobavezno), odabrani dani rada, poruka proizvođaču (neobavezno), jezik, te privola i vrijeme privole. Broj mobitela ne provjeravamo (npr. SMS-om) — upisuješ ga sam/a i odgovaraš za njegovu točnost.
• Te podatke, uključujući broj mobitela, vidi samo proizvođač koji je objavio taj posao (u „Moje berbe” i u e-mailu o novoj prijavi), kako bi te mogao kontaktirati i dogovoriti posao, te naši administratori. Nisu javni i ne vide ih drugi proizvođači ni posjetitelji.

Ocjene proizvođača („Kako je bilo? Ocijeni proizvođača”)

• Ako si uz prijavu dolaska ili prijavu za posao upisao/la e-mail, nakon dana posjeta odnosno zadnjeg dana rada šaljemo ti jedan e-mail s pozivom da ocijeniš proizvođača i jednokratnom poveznicom. Za to spremamo poziv: vezu na tvoju prijavu, dan posjeta, skraćeno ime, jezik, tajni kod poveznice i vrijeme korištenja. Bez e-maila (samo s brojem mobitela) poziv za sada ne šaljemo.
• Ako ocijeniš proizvođača, spremamo ocjenu (1–5 zvjezdica), komentar (neobavezno), prikazno ime u obliku ime i inicijal prezimena (npr. „Ana H.”), vrstu posjeta (samoberba ili nadnica), oglas na koji se ocjena odnosi, dan posjeta, jezik, vrijeme i tvoju privolu za objavu, te eventualni odgovor proizvođača, prijave drugih korisnika i podatke o moderaciji.
• Ocjena je javna: uz nju se prikazuju skraćeno ime, vrsta posjeta, oglas i samo mjesec posjeta. Tvoj e-mail, broj mobitela i puno prezime nikad se ne objavljuju i ne prikazuju proizvođaču uz ocjenu.
• Kad netko prijavi ocjenu („Prijavi”), spremamo razlog prijave koji upiše (neobavezno) i vrijeme prijave.

Stanje na polju, akcije, termini i pogodnosti (oglasi)

• Uz oglas proizvođač može objaviti stanje na polju (npr. „zrelo”, „pri kraju”, „danas zatvoreno”) s kratkom napomenom i vremenom zadnje promjene, akcijsku cijenu s datumom isteka, pogodnosti (parking, WC, prikladno za djecu, psi, pristup invalidskim kolicima, plaćanje karticom, košare) i vremenske termine dolaska s brojem mjesta. Ti su podaci javni, kao i ostatak oglasa.
• Ako pri prijavi dolaska odabereš termin, uz prijavu spremamo i početak odabranog termina.

Praćenje proizvođača („Prati”)

• Ako si prijavljen/a na stranicu, praćenje spremamo uz tvoj račun. Bez računa spremamo e-mail adresu koju upišeš, jezik, proizvođača kojeg pratiš i oglas s kojeg si ga zapratio/la, privolu i vrijeme privole, vrijeme potvrde te tajne kodove za potvrdu i odjavu (poveznice u e-mailu).
• Proizvođač vidi samo broj svojih pratitelja, a ne tko ga prati.

Push obavijesti na uređaj (web push)

• Ako uključiš obavijesti na uređaj, preglednik nam daje adresu pretplate (endpoint kod pružatelja push usluge preglednika) i ključeve za šifriranje poruka. Uz njih spremamo jezik, proizvođače koje pratiš putem obavijesti na uređaj, a ako uključiš i obavijesti o novim berbama u blizini: točku na karti (koordinate), udaljenost, proizvode i vrstu oglasa, te vrijeme privole i zadnjeg slanja. Ako si prijavljen/a, pretplata se veže uz tvoj račun.
• Evidenciju poslanih obavijesti na uređaj (vrsta, naslov, tekst, poveznica, status isporuke) vodimo radi pouzdanog slanja.

Profil berača i ocjene berača

• Berači se mogu prijaviti na stranicu (e-mailom ili putem Googlea/Facebooka) i izraditi profil berača: prikazno ime, iskustvo u berbi, kulture koje znaju brati, dane u tjednu kad su dostupni, imaju li vlastiti prijevoz, regiju i kratki opis (neobavezno).
• Profil nije javan. Vidi ga samo proizvođač kojem se javiš za posao i pritom označiš da priložiš profil, te naši administratori.
• Nakon dana rada proizvođač može beraču s priloženim profilom dati ocjenu (1–5) i komentar. Uz ocjenu spremamo proizvođača, oglas, dan rada, vrijeme, te eventualni prigovor berača i podatke o moderaciji. Ocjene vidiš ti u svom profilu, a prosjek, broj i nekoliko zadnjih ocjena vide proizvođači kojima se javiš za posao s priloženim profilom.

Zajednički prijevoz („Prijevoz”)

• Za ponudu ili traženje vožnje do proizvođača spremamo ime, e-mail adresu, broj mobitela (neobavezno), mjesto polaska, datum, broj mjesta i napomenu, jezik, privolu i vrijeme privole te tajni kod za upravljanje vožnjom (poveznica u e-mailu). Za javljanje na vožnju spremamo ime, e-mail, broj mobitela (neobavezno), broj mjesta, poruku i status (čeka, prihvaćeno, odbijeno).
• Javno se prikazuju samo mjesto polaska, datum, broj mjesta, napomena i skraćeno ime (npr. „Ana H.”). Osoba koja je objavila vožnju vidi skraćeno ime, broj mjesta i poruku onih koji se jave. Kontakt podaci razmjenjuju se tek kad se javljanje prihvati: tada objavitelj vidi puno ime, e-mail i broj mobitela (ako je upisan) osobe koja se javila, a ta osoba e-mailom dobiva ime, e-mail i broj mobitela (ako je upisan) objavitelja.
• Ako netko prijavi vožnju, spremamo razlog prijave i vrijeme.

Dostava na kućni prag („Naruči dostavu”)

• Proizvođač može uz oglas samoberbe ponuditi dostavu: područje dostave (km od polja), cijenu po jedinici, najmanju narudžbu, napomenu i termine dostave (datum i vrijeme). Ti su podaci javni, kao i ostatak oglasa.
• Kad naručiš dostavu, spremamo ime, broj mobitela, e-mail adresu, adresu za dostavu i njezinu točku na karti (koordinate) te udaljenost od polja, količinu i cijenu, željeni termin, napomenu, jezik, privolu i vrijeme privole, status narudžbe (čeka potvrdu, potvrđeno, dostavljeno, otkazano), potvrđeni termin i poruku proizvođača te razlog otkazivanja. Ako si prijavljen/a, narudžba se veže uz tvoj račun.
• Narudžbu vidi samo proizvođač tog oglasa (u „Moje berbe”) i naši administratori; ti je vidiš ako si prijavljen/a. Plaćanje i preuzimanje dogovaraš izravno s proizvođačem — UBeriSam ne naplaćuje ništa i ne obrađuje podatke o plaćanju.

Obavijesti o novim samoberbama i poslovima u berbi

• E-mail adresa i/ili broj mobitela (WhatsApp), točka na karti (koordinate, ne adresa), udaljenost koju želiš putovati, proizvodi koji te zanimaju, jezik, privola i vrijeme privole, vrijeme potvrde i odjave te tajni kod za potvrdu i odjavu.
• Adresu koju upišeš za traženje lokacije ne spremamo; spremamo samo odabranu točku.
• Ako odabereš „samo ponude s dostavom na moju adresu”, spremamo i tu oznaku; tada ti za samoberbe javljamo samo kad proizvođač dostavlja do odabrane točke.

E-mail poruke koje šaljemo

• Evidencija poslanih poruka: adresa primatelja, vrsta poruke (npr. potvrda prijave, obavijest o novoj berbi, poruka o odgodi, poziv na ocjenu, potvrda praćenja proizvođača, nova berba proizvođača kojeg pratiš, poruke o vožnji, potvrde i poruke o dostavi), vrijeme, status isporuke i identifikator poruke kod pružatelja usluge slanja.
• Ako nam pišeš e-mailom, čuvamo tvoju poruku i odgovor.

Tehnički podaci pri posjetu stranici

• Kao i svaka web-stranica, poslužitelji bilježe IP adresu, vrijeme i podatke o pregledniku.
• Tvoja lokacija („Koristi moju lokaciju”, upisana adresa ili klik na kartu) koristi se u pregledniku samo za izračun udaljenosti i ne šalje se nama, osim ako je spremiš kao točku za obavijesti ili je pošalješ uz narudžbu dostave.
• Kad tražiš adresu, upisani tekst šalje se servisu za pretragu adresa OpenStreetMap (Nominatim).
• Ako je uključena pretraga adresa s prijedlozima dok tipkaš, upisani tekst šalje se servisu Google Maps Platform (Places API), koji vraća prijedloge adresa i koordinate odabrane adrese.

Statistika posjeta (Cloudflare Web Analytics)

• Za zbirnu statistiku posjeta i brzine stranice koristimo Cloudflare Web Analytics, uslugu tvrtke Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SAD), koja podatke obrađuje kao naš izvršitelj obrade. Cloudflare u stranice automatski umeće malu skriptu (s adrese static.cloudflareinsights.com), koja mjerenja šalje Cloudflareu preko naše domene (npr. uberisam.hr/cdn-cgi/rum).
• Bez kolačića i bez pohrane u pregledniku: skripta ne postavlja kolačiće i ništa ne sprema niti čita iz preglednika (ni lokalnu pohranu, pohranu sesije ni IndexedDB). Prema Cloudflareu, ne koristi „otisak prsta” (fingerprinting) putem IP adrese, podataka o pregledniku ni bilo kojih drugih podataka i ne prati pojedinačne posjetitelje kroz različite web-stranice.
• Što se mjeri: adresa (putanja) otvorene stranice i stranice s koje si došao/la (referrer), u oba slučaja bez parametara iz adrese (npr. tajnih kodova iz poveznica u e-mailu); vrsta preglednika, operativnog sustava i uređaja (računalo, mobitel, tablet); zemlja iz koje dolazi posjet; te pokazatelji brzine učitavanja i odziva stranice (vrijeme učitavanja i Core Web Vitals, npr. LCP, INP i CLS). Uz svako učitavanje stranice skripta stvara nasumičnu oznaku tog učitavanja, koja se ne sprema u pregledniku.
• IP adresa: Cloudflare je prima kao dio uobičajenog zahtjeva preglednika, ali je prema svojoj dokumentaciji odbacuje već u najbližem Cloudflareovu podatkovnom centru i ne sprema je u svoje baze podataka ni zapise.
• Mi vidimo samo zbirne statistike (npr. broj posjeta i pregleda, najposjećenije stranice, izvore posjeta, zemlje, preglednike, uređaje i brzinu stranice), a ne podatke o pojedinim posjetiteljima, i ne povezujemo ih s tvojim računom, prijavama ni e-mail adresom.

3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

Privolu možeš povući u bilo kojem trenutku: poveznicom za odjavu u svakoj e-mail obavijesti, odgovorom „STOP” na WhatsApp poruku ili e-mailom na [email protected]. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Praćenje proizvođača prekidaš poveznicom „Prestani pratiti” u e-mailu ili gumbom „Pratiš” na stranici, a push obavijesti isključuješ na stranici („Želim brati” → „Push obavijesti na ovom uređaju” → „Isključi”) ili u postavkama preglednika.

Ne prodajemo podatke, ne koristimo ih za oglašavanje i ne donosimo automatizirane odluke koje bi na tebe imale pravni ili sličan značajan učinak. Obavijesti o novim berbama šaljemo automatski samo prema udaljenosti i proizvodima koje si sam/a odabrao/la.

4. Kome se podaci otkrivaju (izvršitelji obrade i drugi primatelji)

Koristimo provjerene pružatelje usluga koji podatke obrađuju po našem nalogu (izvršitelji obrade), uz ugovor o obradi podataka:

• Supabase (Supabase, Inc.) – baza podataka, prijava korisnika i poslužiteljske funkcije. Podaci se pohranjuju u EU, u podatkovnom centru u Frankfurtu (Njemačka).
• Resend – slanje e-mail poruka s adrese [email protected], s obradom u EU (Irska).
• Cloudflare (Cloudflare, Inc.) – hosting stranice (Cloudflare Pages), DNS, mreža za isporuku sadržaja, zaštita od napada i zbirna statistika posjeta (Cloudflare Web Analytics). Cloudflare je izvršitelj obrade prema svojem Dodatku o obradi podataka (Data Processing Addendum).
• Google Workspace (Google Ireland Ltd.) – naš poslovni e-mail ([email protected]) za dopisivanje s tobom.

Stranica učitava i sadržaje trećih strana, koje pritom vide tvoju IP adresu i podatke o pregledniku:

• OpenStreetMap (OpenStreetMap Foundation) – podloge karte i pretraga adresa (Nominatim). Kad tražiš adresu, upisani tekst šalje se tom servisu.
• Leaflet (s unpkg.com) i supabase-js (s cdn.jsdelivr.net) – javni CDN-ovi s programskim bibliotekama potrebnim za kartu i povezivanje s bazom.
• Google Fonts (Google) – fontovi stranice.
• Google ili Meta (Facebook) – samo ako se odlučiš prijaviti tim računom. Na njihovim stranicama za prijavu primjenjuju se njihova pravila privatnosti.
• Google Karte – samo ako klikneš „Otvori u Google Kartama” za upute do polja.
• Google Maps Platform (Google Ireland Ltd. / Google LLC) – prijedlozi adresa dok tipkaš (Places API), samo ako je ta mogućnost uključena. Kad pišeš u polje za adresu, Google prima upisani tekst, IP adresu i podatke o pregledniku; primjenjuju se Googleova pravila privatnosti.
• Push usluga tvog preglednika (npr. Google za Chrome i Android, Mozilla za Firefox, Apple za Safari i iOS) – samo ako uključiš obavijesti na uređaj. Ona dostavlja obavijest na tvoj uređaj; sadržaj obavijesti je šifriran, a pružatelj vidi adresu pretplate i vrijeme dostave.

Drugi primatelji: proizvođač vidi prijave dolaska za svoje termine, prijave berača za svoje poslove (ime, broj mobitela, e-mail i poruku) i narudžbe dostave za svoje oglase (ime, broj mobitela, e-mail, adresu za dostavu, količinu, željeni termin i napomenu) te ih koristi kao samostalni voditelj obrade, samo za dogovor o tom terminu, poslu ili dostavi, a javnost vidi odobrene oglase. Ocjene proizvođača (zvjezdice, komentar, skraćeno ime, vrsta i mjesec posjeta, odgovor proizvođača) vidi javnost; proizvođač ih vidi i u „Moje berbe” i dobiva e-mail o novoj ocjeni, a skrivene ocjene i prijave ocjena vide samo taj proizvođač (bez prijava) i administratori. Profil berača i ocjene berača vidi samo proizvođač kojem se berač javi s priloženim profilom; pratitelje proizvođač vidi samo kao broj; kod zajedničke vožnje kontakt druge strane dobivaš tek nakon prihvaćanja javljanja. Podatke možemo otkriti nadležnim tijelima samo kad to zahtijeva zakon.

WhatsApp i SMS poruke još ne šaljemo. Kad ih uključimo, ova pravila ćemo dopuniti pružateljem te usluge.

5. Prijenos izvan EU/EGP-a

Podatke pohranjujemo u EU. Neki naši pružatelji (Supabase, Resend, Cloudflare, Google) su američke tvrtke ili koriste podizvršitelje izvan EU/EGP-a, pa je moguć pristup podacima iz trećih zemalja, npr. radi podrške ili održavanja. U tim slučajevima prijenos se temelji na odluci Europske komisije o primjerenosti (EU–US Data Privacy Framework) za certificirane tvrtke ili na standardnim ugovornim klauzulama Europske komisije.

Mjerenja za statistiku posjeta (Cloudflare Web Analytics) obrađuju se u najbližem Cloudflareovu podatkovnom centru, koji može biti i u drugoj zemlji. Za prijenos podataka iz EU-a u SAD Cloudflare se oslanja na svoj certifikat prema okviru EU–US Data Privacy Framework, a ako on prestane vrijediti, na standardne ugovorne klauzule, koje su i dio njegova Dodatka o obradi podataka.

6. Koliko dugo čuvamo podatke

• Račun proizvođača i profil: dok imaš račun. Nakon zahtjeva za brisanje brišemo ga zajedno s oglasima i pripadajućim prijavama.
• Dokaz za provjeru (rješenje / iskaznica / obrtnica): briše se automatski 30 dana nakon odluke o odobrenju ili odbijanju. Zadržavamo samo status provjere, datum odluke i pravni naziv; OIB ostaje uz tvoj račun dok ga ne obrišeš ili ne zatražiš brisanje.
• Oglasi: dok postoji račun proizvođača. Nakon završetka termina oglas više nije javno prikazan, ali ostaje vidljiv proizvođaču u „Moje berbe”.
• Prijave dolaska: dok su potrebne za organizaciju termina, a najdulje 12 mjeseci nakon dana dolaska. Brišu se i ranije, ako se obriše oglas ili račun proizvođača.
• Prijave za posao u berbi (ime, broj mobitela, e-mail, dani, poruka): najdulje 12 mjeseci nakon zadnjeg odabranog dana rada, nakon čega se automatski brišu. Brišu se i ranije, ako se obriše oglas ili račun proizvođača.
• Ocjene proizvođača (ocjena, komentar, skraćeno ime, odgovor proizvođača): dok postoji profil (račun) tog proizvođača na UBeriSamu. Brisanjem računa proizvođača brišu se i sve njegove ocjene. Ocjena ostaje i kad se obriše sam oglas ili tvoja prijava. Svoju ocjenu možeš u bilo kojem trenutku zatražiti da obrišemo — vidi upute.
• Pozivi na ocjenu (jednokratna poveznica): poveznica vrijedi 60 dana, a poziv se automatski briše 90 dana nakon slanja.
• Prijave za obavijesti: dok se ne odjaviš. Nepotvrđene prijave brišemo nakon 30 dana, a podatke odjavljenih prijava najkasnije 30 dana nakon odjave.
• Praćenje proizvođača: dok ga ne prekineš (poveznicom „Prestani pratiti” ili gumbom na stranici). Nepotvrđena praćenja (bez klika na poveznicu u e-mailu) brišemo nakon 30 dana. Brisanjem računa proizvođača brišu se i sva praćenja tog proizvođača.
• Pretplate na obavijesti na uređaj: dok ih ne isključiš ili dok ih preglednik ne poništi. Pretplatu na kojoj ništa nije uključeno (ni obavijesti o berbama ni praćeni proizvođači) brišemo nakon 30 dana, a pretplatu koju push usluga preglednika označi nevažećom odmah. Evidencija poslanih obavijesti na uređaj: 30 dana.
• Profil berača: dok ga ne obrišeš (to možeš sam/a, u „Moj profil berača”) ili dok postoji tvoj račun.
• Ocjene berača: 24 mjeseca nakon dana rada, nakon čega se automatski brišu; ranije ako se obriše račun berača ili proizvođača.
• Zajedničke vožnje i javljanja na njih: automatski se brišu 30 dana nakon datuma vožnje; vožnja koja nije potvrđena poveznicom iz e-maila briše se nakon 7 dana. Brisanjem oglasa brišu se i njegove vožnje.
• Narudžbe dostave (ime, mobitel, e-mail, adresa, točka na karti, količina, napomena): automatski se brišu 30 dana nakon dana dostave (potvrđenog termina), odnosno 30 dana nakon otkazivanja ili, ako narudžba nije potvrđena, nakon željenog termina ili dana narudžbe. Brišu se i ranije, ako se obriše oglas ili račun proizvođača. Termini dostave brišu se 30 dana nakon datuma termina.
• Evidencija poslanih e-mailova: 90 dana, nakon čega se automatski briše.
• Statistika posjeta (Cloudflare Web Analytics): prema Cloudflareovoj dokumentaciji, pojedinačna mjerenja čuvaju se 7 dana, a zatim se za dugoročnu pohranu sažimaju (na otprilike 10 % izvornog obujma); statistike su nam dostupne za proteklih 6 mjeseci. IP adresa se ne pohranjuje.
• Tehnički zapisi (prijave, pristup, sigurnost): kratko, prema pravilima pružatelja, u pravilu nekoliko dana do nekoliko tjedana.
• Dopisivanje e-mailom: dok je potrebno za rješavanje upita, a najdulje 2 godine.

7. Tvoja prava

U skladu s Općom uredbom o zaštiti podataka (GDPR) imaš pravo:

• na pristup svojim podacima i kopiju podataka (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje („pravo na zaborav”, čl. 17.) – vidi upute za brisanje podataka,
• na ograničenje obrade (čl. 18.),
• na prenosivost podataka (čl. 20.),
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.),
• u svakom trenutku povući privolu (čl. 7. st. 3.).

Prigovor na statistiku posjeta: obradi za statistiku posjeta (Cloudflare Web Analytics) možeš prigovoriti e-mailom na [email protected]. Budući da mjerenja ne sadrže ništa po čemu bismo te mogli prepoznati, mjerenje najjednostavnije sprječavaš sam/a: blokiraj skriptu sa static.cloudflareinsights.com u pregledniku (npr. blokatorom sadržaja ili zaštitom od praćenja) — stranica će i dalje normalno raditi.

Zahtjev pošalji na [email protected], po mogućnosti s adrese ili broja koji si koristio/la kod nas. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana. Ako trebamo provjeriti tvoj identitet, zamolit ćemo te za dodatnu potvrdu.

Pritužba nadzornom tijelu: ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected], azop.hr. Bit će nam drago ako nam se prije toga javiš, da problem pokušamo riješiti.

8. Kolačići i lokalna pohrana

Ne koristimo kolačiće za oglašavanje ni analitiku — ni statistika posjeta (Cloudflare Web Analytics) ne koristi kolačiće ni lokalnu pohranu. U pregledniku spremamo samo ono što je nužno za rad stranice:

• lang (lokalna pohrana) – odabrani jezik stranice,
• ubs-mode (lokalna pohrana) – što tražiš na karti („Tražim povoljno voće/povrće” ili „Tražim posao”),
• sb-…-auth-token (lokalna pohrana) – samo za prijavljene korisnike (proizvođače i berače), da ostanu prijavljeni, a briše se odjavom,
• ubs-reported (pohrana sesije) – koje si ocjene već prijavio/la, da se ne prijave dvaput; briše se zatvaranjem kartice,
• ubs-oauth i ubs-heal-… (pohrana sesije) – privremene oznake tijekom prijave putem Googlea/Facebooka i pri osvježavanju zastarjele verzije stranice, a brišu se zatvaranjem kartice,
• service worker i predmemorija (ubs-v…) – kopija datoteka stranice (HTML, skripte, stilovi, ikone), da se stranica brže učitava, radi i uz slabu vezu i može se instalirati na početni zaslon te primati obavijesti na uređaj. U predmemoriju ne spremamo osobne podatke ni odgovore baze; brišeš je u postavkama preglednika (podaci web-stranice).

Cloudflare može postaviti nužne tehničke kolačiće radi sigurnosti i zaštite od zlonamjernog prometa. Za nužnu pohranu ne tražimo privolu jer bez nje stranica ne bi radila kako očekuješ. Sve to možeš obrisati u postavkama preglednika.

9. Sigurnost i maloljetnici

Veza sa stranicom je šifrirana (HTTPS), pristup bazi zaštićen je pravilima koja svakom korisniku dopuštaju pristup samo vlastitim podacima, a prijave dolaska vide samo proizvođač tog termina i moderatori. Spremamo samo podatke koji su nam potrebni.

Račun proizvođača, profil berača, zajednička vožnja i prijave za obavijesti namijenjeni su osobama starijima od 16 godina.

10. Izmjene ovih pravila

Pravila možemo mijenjati, npr. kad uvedemo nove funkcije poput WhatsApp poruka. Važeća verzija uvijek je na ovoj stranici, s datumom zadnje izmjene. O bitnim promjenama obavijestit ćemo registrirane korisnike e-mailom.