Pravila o zaštiti podataka

1. Odgovorna tijela

Ovu web stranicu zajednički vodi:

2. Prikupljanje i obrada osobnih podataka

Prilikom posjete našoj web stranici automatski se bilježe tehničke informacije (npr. IP adresa, vrsta preglednika, vrijeme pristupa). Ti se podaci koriste isključivo za pružanje i sigurnost web stranice i ne spajaju se s drugim izvorima podataka.

Osim toga, osobne podatke prikupljamo samo ako nam ih dobrovoljno dostavite – primjerice prijavom putem našeg obrasca za testiranje.

3. Obrazac za prijavu na testiranje

Ako se prijavite putem našeg obrasca za testiranje, prikupljamo vašu e-mail adresu. Ona se koristi isključivo kako bismo vas kontaktirali u vezi pružanja pristupa aplikaciji Pallet Terminal.

Pravna osnova: Čl. 6. st. 1. t. a) GDPR (privola). Svoju privolu možete u bilo kojem trenutku povući slanjem e-maila na adresu info@hekner.com .

Izvršitelj obrade: Podaci poslani putem obrasca obrađuju se putem usluge Formspark (Formspark SRL, Belgija). Formspark djeluje kao izvršitelj obrade u skladu s čl. 28. GDPR.

4. Hosting

Ovu web stranicu hostira Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, SAD). Prilikom pristupa našim stranicama automatski se bilježe podaci serverskih protokola. Vercel obrađuje te podatke u naše ime na temelju ugovora o obradi podataka. Prijenos podataka u SAD temelji se na EU-US okviru za zaštitu podataka.

5. Web analitika (Vercel Analytics)

Za procjenu korištenja web stranice koristimo Vercel Analytics. Vercel Analytics radi bez kolačića i ne prikuplja osobne podatke. Bilježe se isključivo agregirani, anonimni pokazatelji (npr. pregledi stranica, vremena učitavanja).

6. Kolačići

Ova web stranica ne koristi kolačiće za praćenje. Mogu se koristiti tehnički neophodni kolačići koji su potrebni za rad web stranice.

7. Vaša prava

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo na pristup (čl. 15. GDPR)
• Pravo na ispravak (čl. 16. GDPR)
• Pravo na brisanje (čl. 17. GDPR)
• Pravo na ograničenje obrade (čl. 18. GDPR)
• Pravo na prenosivost podataka (čl. 20. GDPR)
• Pravo na prigovor (čl. 21. GDPR)
• Pravo na povlačenje privole (čl. 7. st. 3. GDPR)

Za ostvarivanje svojih prava obratite se na info@hekner.com.

8. Mobilna aplikacija Pallet Terminal (iOS / Android)

Ovaj se odjeljak primjenjuje uz prethodne odredbe kada koristite našu mobilnu aplikaciju „HEKNER Paletten-Rücknahme / Pallet Terminal” na uređaju s iOS-om ili Androidom.

Aplikaciju vam pružaju Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, SAD) odnosno Google Play Store (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pri preuzimanju i instalaciji operater odgovarajuće trgovine može obrađivati osobne podatke (npr. Apple ID, ID uređaja, vrijeme preuzimanja). Na tu obradu nemamo utjecaja; ona podliježe pravilima privatnosti dotičnog pružatelja.

9. Korisnički račun

Za korištenje aplikacije potreban je korisnički račun. Obrađujemo sljedeće podatke:

• Ime i prezime
• Adresa e-pošte
• šifrirana lozinka (bcrypt hash, ne u čitljivom obliku)
• uloga i pripadnost organizaciji (npr. zaposlenik, administrator tvrtke)
• status potvrde e-pošte i vremenske oznake potvrde i resetiranja lozinke
• podaci o sesiji i autentifikaciji (JWT tokeni, sesije na poslužitelju)

Svrha: Autentifikacija, povezivanje izvješća koja stvorite s odgovarajućom organizacijom, sigurnost aplikacije i sprječavanje zlouporabe.

Pravna osnova: Čl. 6. st. 1. toč. b GDPR-a (izvršenje ugovora) i toč. f GDPR-a (legitimni interes za siguran rad).

10. Dozvole uređaja

Aplikacija traži samo dozvole koje stvarno treba. Možete ih opozvati u bilo kojem trenutku u postavkama uređaja.

• Kamera (NSCameraUsageDescription): Snimanje fotografija stupaca paleta i detaljnih snimki pojedinih paleta u sklopu dokumentacije kvalitete.
• Fototeka (NSPhotoLibraryUsageDescription): Kako biste po želji u izvješće umetnuli postojeće fotografije kao dokaz.

Aplikacija ne koristi podatke o lokaciji, kontakte ni snimanje mikrofonom i ne šalje push obavijesti. Ne provodi se praćenje između aplikacija u smislu Apple App Tracking Transparency (ATT); stoga se ATT dijalog ne prikazuje.

11. Sadržaj stvoren u aplikaciji (izvješća, fotografije, klasifikacije)

Pri izradi izvješća o povratu obrađujemo između ostaloga sljedeće podatke:

• Fotografije stupaca paleta (četiri strane) te po potrebi detaljne fotografije oštećenih paleta
• Klasifikacija kvalitete po paleti (A, B, C, N) i komadi
• Ime operatera, oznaka terminala/doka, podaci o smjeni
• Podaci o dobavljaču (naziv, adresa) i skladišna pozicija
• tehnički metapodaci skeniranja (npr. mesh podaci, broj točaka) – bez veze s osobama
• iz toga generirana PDF izvješća

Svrha: Dokumentacija povrata paleta prema dobavljačima i interno, osiguranje kvalitete i dokazivanje.

Pravna osnova: Čl. 6. st. 1. toč. b i f GDPR-a te – gdje postoje trgovačke ili porezne obveze čuvanja – toč. c GDPR-a.

12. Izvršitelji obrade i prijenosi podataka

Koristimo pažljivo odabrane pružatelje usluga koji podatke obrađuju isključivo po našim uputama (čl. 28. GDPR-a):

• Replit, Inc. 548 Market St #54729, San Francisco, CA 94104, SAD – hosting pozadinske aplikacije, baze podataka (PostgreSQL) i pohranjenih PDF izvješća (objektna pohrana). Prijenos u SAD temelji se na EU–US Data Privacy Frameworku i/ili standardnim ugovornim klauzulama EU-a.
• Resend (Resend, Inc.) 2261 Market Street #5039, San Francisco, CA 94114, SAD – slanje transakcijskih e-poruka (npr. potvrda računa, reset lozinke, pozivnice). Prijenos u SAD temelji se na standardnim ugovornim klauzulama i/ili Data Privacy Frameworku.

Ne dijelimo vaše podatke u svrhu oglašavanja. Ne koristimo oglašivačke SDK-ove, alate za analitiku trećih strana ni usluge izvještavanja o padovima (npr. Firebase Analytics, Sentry, Mixpanel).

13. Razdoblje pohrane

• Podatke računa čuvamo tijekom aktivne uporabe do brisanja računa.
• Izvješća, fotografije i PDF čuvamo onoliko dugo koliko je potrebno za poslovnu svrhu, najduže u okviru zakonskih rokova čuvanja (u Austriji obično 7 godina prema § 132 BAO ili § 212 UGB).
• Podatke sesije i zapisnika obično automatski brišemo nakon 30 dana.

14. Brisanje računa i podataka

Imate pravo u bilo kojem trenutku zatražiti brisanje korisničkog računa i povezanih osobnih podataka.

• U aplikaciji: Putem Postavke → Račun → Obriši račun možete izravno pokrenuti brisanje računa.
• E-poštom: Alternativno dovoljna je neformalna poruka na info@hekner.com.

Nakon primitka zahtjeva za brisanje, vaš račun i povezani osobni podaci bit će obrisani ili anonimizirani u roku od 30 dana. Sadržaj čije je čuvanje zakonom propisano (npr. dovršena izvješća s poreznom relevantnošću) bit će zaključan tijekom zakonskog roka čuvanja, zatim obrisan.

15. Djeca

Aplikacija je namijenjena isključivo poslovnim korisnicima i nije namijenjena osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece.

16. Izmjene ovih pravila o zaštiti podataka

Zadržavamo pravo prilagoditi ova pravila o zaštiti podataka kako bi uvijek bila u skladu s aktualnim pravnim zahtjevima ili za provedbu promjena naših usluga.

Stanje: svibanj 2026.