Politika zaštite podataka o ličnosti

Ovo je prevod sa slovačkog jezika. U slučaju neusaglašenosti, obavezujuća je verzija na slovačkom jeziku.

Primjenjuje se od: 31. oktobra 2026.

Ova politika zaštite podataka o ličnosti (u daljem tekstu: „Politika") objašnjava kako društvo NUMIQ s.r.o. (u daljem tekstu: „Društvo" ili „NUMIQ") obrađuje podatke o ličnosti prilikom upravljanja Veb-sajtom https://numiq.com/ i Aplikacijom NUMIQ i prilikom pružanja Usluga. Politika je sačinjena u skladu sa članovima 13 i 14 Uredbe (EU) 2016/679 Evropskog parlamenta i Savjeta (u daljem tekstu: „GDPR") i zákonom č. 18/2018 Z. z. o ochrane osobných údajov (slovački Zakon br. 18/2018 o zaštiti podataka o ličnosti).

Politika se primjenjuje i na mobilnu aplikaciju NUMIQ za Android i iOS (u daljem tekstu: „mobilna aplikacija"), putem koje je Aplikacija dostupna na telefonu. Ako nije drugačije navedeno, za mobilnu aplikaciju važi sve što važi za Aplikaciju.

Pojmovi koji počinju velikim slovom (naročito Korisnik, Klijent, Aplikacija, Veb-sajt, Usluge, Nalog, Program, Pretplata, Platna kapija, Procjena, Ponuda, Google recenzije, Informacije, Ugovor, OUP) imaju značenje utvrđeno u članu I Opštih uslova poslovanja Društva (u daljem tekstu: „OUP"). Pojam „Ugovor o obradi" označava Ugovor o obradi podataka o ličnosti, koji je sastavni dio OUP.

---

1. Ko je rukovalac i kako ga kontaktirati

Rukovalac podacima o ličnosti je:

NUMIQ s.r.o., sa sjedištem na adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, upisano u Obchodný register Mestského súdu Bratislava III (Privredni registar Gradskog suda Bratislava III), odjeljak Sro, uložak br. 174081/B.

Kontakt za pitanja zaštite podataka o ličnosti i ostvarivanje prava:

• e-mail: support@numiq.com,
• poštanska adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Društvo nije odredilo lice za zaštitu podataka o ličnosti (DPO). Ako ga u budućnosti odredi, njegove kontakt podatke objaviće na Veb-sajtu i u ovoj Politici.

---

2. Na koga i na šta se Politika odnosi

Usluge NUMIQ namijenjene su isključivo privrednim subjektima (član II tačka 5 OUP). Društvo, međutim, obrađuje podatke o ličnosti fizičkih lica koja dolaze u kontakt sa Uslugama. Ova Politika opisuje obradu u kojoj Društvo postupa kao rukovalac, odnosno samo određuje svrhu i sredstva obrade. Riječ je o:

• Korisnicima i licima koja postupaju u njihovo ime (fizička lica - preduzetnici, izvršni direktori, zaposleni i kontakt osobe pravnih lica), koji se registruju, koriste Nalog, plaćaju Pretplatu ili komuniciraju sa podrškom,
• posjetiocima Veb-sajta (kolačići, mjerenje posjećenosti, tehnički podaci),
• potencijalnim kupcima (privrednim društvima i preduzetnicima u građevinarstvu i srodnim djelatnostima, kojima Društvo šalje komercijalna obavještenja).

U pogledu podataka o Klijentima Korisnika i autorima Google recenzija Korisnika, Društvo postupa kao obrađivač u ime Korisnika. Ta obrada uređena je Ugovorom o obradi i opisana je u odjeljku 12 ove Politike.

---

3. Koje podatke Društvo obrađuje, o kome i iz kojih izvora

Korisnici i lica koja postupaju u njihovo ime

• identifikacioni i kontakt podaci: ime i prezime lica koje vrši Registraciju, e-mail adresa, po potrebi broj telefona,
• podaci za prijavljivanje: lozinka (čuva se isključivo u šifrovanom obliku), odnosno identifikator, ime i e-mail adresa sa Google ili Apple naloga, ako Korisnik izabere prijavljivanje putem tih naloga,
• podaci o privrednom subjektu Korisnika: poslovno ime, sjedište ili mjesto obavljanja djelatnosti, IČO, DIČ, IČ DPH, logo, podaci o privrednom subjektu i reference koje Korisnik navodi u Ponudama,
• podaci za fakturisanje i plaćanje: podaci privrednog subjekta za fakturisanje, istorija plaćanja, fakture, status Pretplate; podatke o platnoj kartici Korisnik unosi direktno u Platnu kapiju (Stripe) i Društvo nema pristup broju kartice,
• podaci o korišćenju Aplikacije: izabrani Program, podešavanja Naloga, Cjenovni profil, Procjene, Ponude i druge Informacije, evidencija prijavljivanja, IP adresa, vrsta pregledača i uređaja, vremenske oznake,
• komunikacija: sadržaj e-poruka i poruka upućenih podršci, prijave nedostataka, pritužbe i predlozi,
• podaci iz mobilne aplikacije: ako Korisnik dozvoli obavještenja, identifikator uređaja za dostavu obavještenja (push token) i vrsta uređaja (Android ili iOS),
• fotografije: fotografije prostorija i opis posla koje Korisnik otpremi u funkciji Procjena iz fotografija.

Izvor: podatke pruža Korisnik prilikom Registracije, u podešavanjima Naloga, u Platnoj kapiji i u komunikaciji sa Društvom; podaci za prijavljivanje mogu poticati od društva Google ili Apple, ako Korisnik koristi prijavljivanje putem njihovog naloga; tehnički podaci nastaju automatski prilikom korišćenja Aplikacije.

Posjetioci Veb-sajta

• tehnički podaci: IP adresa, vrsta pregledača i uređaja, operativni sistem, jezik, posjećene stranice i Verzija za državu, vrijeme posjete, izvor posjete,
• kolačići i slične tehnologije u skladu sa podešavanjima trake za kolačiće (odjeljak 5).

Izvor: podaci nastaju automatski prilikom posjete Veb-sajtu.

Potencijalni kupci (poslovni potencijalni klijenti)

• ime i prezime kontakt osobe, naziv privrednog subjekta, poslovna e-mail adresa, broj telefona, djelatnost, po potrebi reakcija na poslata obavještenja (otvaranje, klik, odjava).

Izvor: javno dostupni izvori (naročito privredni registar i registar preduzetnika, veb-sajtovi privrednih subjekata, javni poslovni profili i katalozi) i sopstvena baza potencijalnih klijenata Društva, koju Društvo formira iz tih izvora. Društvo obrađuje samo podatke koji se odnose na poslovnu djelatnost potencijalnog klijenta.

Društvo ne obrađuje posebne kategorije podataka o ličnosti u smislu člana 9 GDPR i traži od Korisnika da ih ne unose u Aplikaciju (član 5 tačka 2 Ugovora o obradi).

---

4. Svrhe i pravni osnovi obrade

Kada Društvo obrađuje podatke na osnovu legitimnog interesa, uvijek prethodno procjenjuje da li nad njegovim interesom pretežu interesi i prava lica na koja se podaci odnose. Lice na koje se podaci odnose ima pravo da podnese prigovor na takvu obradu (odjeljak 10).

---

5. Kolačići i analitika

Veb-sajt i Aplikacija koriste kolačiće i slične tehnologije. Oni se dijele na:

• neophodne kolačiće, koji su potrebni za prijavljivanje, održavanje sesije, bezbjednost, izbor Verzije za državu i čuvanje podešavanja pristanka; ovi kolačići se koriste bez pristanka, jer bez njih Veb-sajt i Aplikacija ne funkcionišu,
• analitičke i reklamne kolačiće, koji služe za mjerenje posjećenosti, ponašanja na Veb-sajtu i konverzija i za procjenu reklamnih kampanja; ovi kolačići se koriste samo uz pristanak posjetioca.

Za mjerenje i oglašavanje Društvo koristi Google Tag Manager, Google Analytics 4 i Google usluge oglašavanja (Google Ireland Ltd.). Ove usluge su podešene u režimu Google Consent Mode, pri čemu je podrazumijevano stanje odbijeno. Bez pristanka posjetioca analitički i reklamni kolačići se ne čuvaju. U režimu bez pristanka Google može primati samo anonimne signale bez kolačića, koji nijesu povezani sa licem čiji se identitet može utvrditi.

Upravljanje pristankom obezbjeđuje usluga CookieYes (CookieYes Limited). Posjetilac može u svakom trenutku dati, izmijeniti ili opozvati svoj pristanak klikom na dugme Podešavanja kolačića u podnožju Veb-sajta. Opoziv pristanka ne utiče na zakonitost obrade prije opoziva. Kolačićima se može upravljati i direktno u podešavanjima pregledača; ograničavanje neophodnih kolačića, međutim, može uticati na funkcionisanje Aplikacije.

Rok važenja pojedinačnih kolačića i njihov detaljan spisak navedeni su u traci za kolačiće nakon klika na Podešavanja kolačića.

U mobilnoj aplikaciji se ne koriste Google usluge oglašavanja: Google Ads oznake i povezivanje konverzija su isključeni, Google signali su isključeni i Google-u se ne šalje heširana e-mail adresa. Mjerenje posjećenosti (Google Analytics 4) se u mobilnoj aplikaciji koristi samo uz pristanak, isto kao na Veb-sajtu.

---

6. Primaoci i obrađivači

Društvo pruža Usluge uz pomoć trećih lica (član X OUP). Podatke o ličnosti čini dostupnim samo u obimu potrebnom za datu svrhu i sa svakim obrađivačem ima zaključen ugovor u skladu sa članom 28 GDPR. Na dan početka primjene Politike riječ je o sljedećim primaocima:

• Supabase, Inc. (putem Lovable Cloud) - baza podataka, autentifikacija i skladištenje datoteka; centar podataka u EU (Frankfurt).
• Lovable Labs Incorporated i Cloudflare, Inc. - hosting Veb-sajta i Aplikacije i serverske funkcije; globalna mreža.
• Google (modeli Gemini putem Lovable AI) - obrada tekstova Procjena, uvezenih cjenovnika, podataka o privrednom subjektu Korisnika i recenzija prilikom izrade AI sadržaja, kao i fotografija u funkciji Procjena iz fotografija.
• Resend (Plus Five Five, Inc.), SAD - slanje e-poruka (verifikacija e-mail adrese, obnova lozinke, obavještenja, dijeljenje Ponuda, komercijalna obavještenja).
• Stripe Payments Europe, Ltd., Irska - Platna kapija, fakture i korisnički portal; obrađuje podatke privrednog subjekta za fakturisanje, IČO, IČ DPH i podatke o platnoj kartici, kojima Društvo nema pristup. Stripe prilikom obrade plaćanja postupa i kao samostalni rukovalac u skladu sa sopstvenim uslovima.
• Google Ireland Ltd. i Apple Distribution International Ltd. - prijavljivanje putem Google ili Apple naloga, ako ga Korisnik izabere; ova društva su u pogledu svoje usluge prijavljivanja samostalni rukovaoci.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Google usluge oglašavanja) - mjerenje posjećenosti i konverzija, isključivo na osnovu pristanka.
• CookieYes Limited - upravljanje pristankom za kolačiće.
• OpenStreetMap Foundation (Nominatim) i U.S. Census Bureau - geokodiranje adresa gradilišta unijetih u Procjene.
• SerpApi, LLC, SAD - uvoz Google recenzija privrednog subjekta Korisnika.
• Perplexity AI, Inc., SAD - procjena lokalnih cijena rada; Društvo ovoj usluzi dostavlja samo poštanski broj ili državu i vrstu radova, bez podataka o ličnosti.
• Google Ireland Ltd. (Firebase Cloud Messaging) - dostava obavještenja u mobilnu aplikaciju na Android uređajima; prenose se push token i tekst obavještenja.
• Apple Distribution International Ltd. (Apple Push Notification service) - dostava obavještenja u mobilnu aplikaciju na iOS uređajima; prenose se push token i tekst obavještenja.
• Zendesk, Inc., SAD - čet i upravljanje zahtjevima tehničke podrške; obrađuje ime, e-mail adresu i sadržaj komunikacije sa podrškom.

Pored navedenih primalaca, Društvo može podatke o ličnosti učiniti dostupnim svojim pravnim, poreskim i računovodstvenim savjetnicima, revizorima, a u slučajevima propisanim zakonom i organima javne vlasti (sudovima, organima nadležnim za krivično gonjenje, poreskim organima, nadzornim organima).

Ažurni spisak obrađivača koje Društvo angažuje pri obradi podataka o Klijentima u ime Korisnika naveden je u Prilogu 3 Ugovora o obradi i na Veb-sajtu.

---

7. Prenos van Evropskog ekonomskog prostora

Pojedini primaoci navedeni u odjeljku 6 imaju sjedište ili obrađuju podatke van Evropskog ekonomskog prostora (u daljem tekstu: „EEP"), naročito u Sjedinjenim Američkim Državama. Primarno skladištenje podataka Aplikacije nalazi se u EU (Frankfurt), ali do prenosa van EEP može doći pri hostingu i serverskim funkcijama, slanju e-poruka, AI obradi, geokodiranju, uvozu recenzija ili mjerenju posjećenosti.

Pri svakom prenosu u treću državu Društvo obezbjeđuje odgovarajuću zaštitu u skladu sa poglavljem V GDPR, i to:

• odlukom Evropske komisije o adekvatnosti, naročito okvirom EU-US Data Privacy Framework, ako je primalac sertifikovan u okviru tog okvira, ili
• standardnim ugovornim klauzulama koje je odobrila Evropska komisija, dopunjenim, u potrebnom obimu, dodatnim mjerama.

Lice na koje se podaci odnose može zatražiti informacije o primijenjenim mjerama zaštite ili njihovu kopiju na adresi support@numiq.com.

---

8. Koliko dugo Društvo čuva podatke

Društvo čuva podatke o ličnosti samo onoliko dugo koliko je neophodno za ostvarenje svrhe zbog koje su prikupljeni, odnosno tokom roka utvrđenog propisima. Konkretni rokovi navedeni su u tabeli u odjeljku 4. Sažeto važi sljedeće:

• podaci u Nalogu i Informacije: tokom trajanja Ugovora; nakon prestanka Naloga Društvo ih briše ili anonimizuje u roku od 90 dana (član XV OUP),
• fotografije iz funkcije Procjena iz fotografija: 7 dana, nakon čega ih Društvo automatski briše,
• push token mobilne aplikacije: dok Korisnik ne isključi obavještenja, ne odjavi se sa uređaja ili ne ugasi Nalog,
• računovodstvene i poreske isprave: 10 godina,
• marketinški podaci potencijalnih klijenata: do opoziva ili prigovora, najduže 3 godine od posljednjeg kontakta,
• evidencija prijavljivanja i bezbjednosni logovi: primjeren rok, po pravilu najduže 12 mjeseci,
• kolačići: u skladu sa podešavanjima trake za kolačiće i rokom važenja pojedinačnih kolačića.

Po isteku roka čuvanja Društvo podatke bezbjedno briše ili nepovratno anonimizuje. Anonimizovane i zbirne podatke, na osnovu kojih nije moguće identifikovati nijedno lice, Društvo može koristiti u statističke svrhe i za unapređenje Usluga (član X tačka 8 OUP).

---

9. Marketing i pravo na prigovor

Postojeći Korisnici. Društvo može na e-mail adresu Korisnika slati komercijalna obavještenja o sopstvenim Uslugama sličnim onima koje Korisnik već koristi (npr. informacije o novim funkcijama, Programima ili Verzijama za državu). Pravni osnov je legitimni interes Društva za direktni marketing. Korisnik se može u svakom trenutku odjaviti klikom na link za odjavu u svakoj e-poruci ili slanjem prigovora na support@numiq.com. Servisne e-poruke potrebne za pružanje Usluga (verifikacija, obnova lozinke, obavještenja, obavještenja o izmjenama OUP) nijesu komercijalna obavještenja i šalju se tokom trajanja Ugovora.

Poslovni potencijalni klijenti. Društvo šalje komercijalna obavještenja i kampanje (nurturing) i privrednim društvima i preduzetnicima u građevinarstvu i srodnim djelatnostima koji još nijesu Korisnici, i to na njihove poslovne kontakte pribavljene iz javnih izvora ili iz sopstvene baze potencijalnih klijenata. Pravni osnov je legitimni interes Društva za ponudu Usluga privrednim subjektima (B2B marketing). Svako obavještenje sadrži mogućnost odjave. Potencijalni klijent može u svakom trenutku podnijeti prigovor na adresi support@numiq.com; po prijemu prigovora Društvo njegove podatke više ne obrađuje u marketinške svrhe.

Po prigovoru na direktni marketing uvijek se postupa, bez ispitivanja razloga. Društvo ne prodaje podatke o ličnosti trećim licima i ne ustupa ih za marketinške svrhe drugih subjekata.

---

10. Prava lica na koja se podaci odnose i način njihovog ostvarivanja

Svako lice na koje se podaci odnose ima, u skladu sa članovima 15 do 22 GDPR, sljedeća prava:

• pravo na pristup - da dobije potvrdu o tome da li Društvo obrađuje njegove podatke o ličnosti i kopiju tih podataka, zajedno sa informacijama o obradi,
• pravo na ispravku - da zahtijeva ispravku netačnih ili dopunu nepotpunih podataka; Korisnik većinu podataka može ispraviti direktno u podešavanjima Naloga ili u korisničkom portalu Platne kapije,
• pravo na brisanje - da zahtijeva brisanje podataka ako više nijesu potrebni, ako je pristanak opozvan, ako je prigovor usvojen ili ako se podaci obrađuju nezakonito; pravo se ne primjenjuje ako je Društvo dužno da čuva podatke prema zakonu ili radi odbrane pravnih zahtjeva,
• pravo na ograničenje obrade - da zahtijeva da Društvo podatke privremeno samo čuva, na primjer tokom provjere njihove tačnosti,
• pravo na prenosivost - da dobije podatke koje je lice na koje se podaci odnose dostavilo i koji se obrađuju na osnovu Ugovora ili pristanka, u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu, odnosno da zahtijeva njihov prenos drugom rukovaocu; Aplikacija omogućava izvoz Procjena i Ponuda,
• pravo na prigovor - da podnese prigovor na obradu zasnovanu na legitimnom interesu iz razloga koji se odnose na njegovu posebnu situaciju; prigovor na direktni marketing može se podnijeti u svakom trenutku i bez navođenja razloga,
• pravo na opoziv pristanka - da u svakom trenutku opozove pristanak za kolačiće putem dugmeta Podešavanja kolačića u podnožju Veb-sajta; opoziv ne utiče na zakonitost obrade prije opoziva,
• pravo da ne bude predmet automatizovanog odlučivanja - Društvo ne vrši takvo odlučivanje (odjeljak 14).

Način ostvarivanja prava. Zahtjev se može poslati e-mailom na support@numiq.com ili poštom na adresu sjedišta Društva. Korisnik dio prava može ostvariti sam, direktno u Aplikaciji (izmjena podataka, izvoz, gašenje Naloga). Društvo može prije postupanja po zahtjevu tražiti provjeru identiteta podnosioca, naročito ako zahtjev nije poslat sa e-mail adrese povezane sa Nalogom.

Društvo odgovara bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana od prijema zahtjeva. Kod složenih ili brojnih zahtjeva Društvo može produžiti rok za dodatna dva mjeseca, o čemu obavještava podnosioca. Postupanje po zahtjevu je besplatno; kod očigledno neosnovanih ili pretjerano ponavljanih zahtjeva Društvo može zahtijevati primjerenu naknadu ili odbiti zahtjev.

---

11. Pritužba nadzornom organu

Ako lice na koje se podaci odnose smatra da se obradom njegovih podataka o ličnosti krši GDPR, ima pravo da podnese pritužbu nadzornom organu. U Slovačkoj Republici to je:

Úrad na ochranu osobných údajov Slovenskej republiky (Kancelarija za zaštitu podataka o ličnosti Slovačke Republike), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Lice na koje se podaci odnose može podnijeti pritužbu i nadzornom organu države članice EU u kojoj ima uobičajeno boravište ili mjesto rada. Društvo preporučuje da se lice najprije obrati na support@numiq.com, kako bi se stvar mogla riješiti neposredno.

---

12. Podaci o Klijentima Korisnika - NUMIQ kao obrađivač

Korisnik unosi u Aplikaciju podatke o svojim Klijentima (imena, kontakt podatke, adrese gradilišta, bilješke, komunikaciju u vezi sa Ponudama) i može u Aplikaciju uvesti Google recenzije svog privrednog subjekta, uključujući imena i tekstove autora recenzija. U pogledu tih podataka rukovalac je Korisnik, koji određuje zašto i kako se podaci obrađuju i odgovoran je za zakonitost obrade i za obavještavanje Klijenata i drugih lica na koja se podaci odnose.

Društvo te podatke obrađuje isključivo u ime Korisnika, na osnovu njegovih uputstava i u svrhu pružanja Usluga, i to kao obrađivač u smislu člana 28 GDPR. Uslove te obrade, uključujući bezbjednosne mjere, spisak drugih obrađivača, prenose van EEP i brisanje podataka nakon prestanka Ugovora, uređuje Ugovor o obradi podataka o ličnosti, koji je sastavni dio OUP i dostupan je na Veb-sajtu.

Klijenti, autori recenzija i druga lica čije je podatke Korisnik unio u Aplikaciju treba da se sa svojim pitanjima i zahtjevima obraćaju neposredno odgovarajućem Korisniku (zanatliji ili privrednom subjektu koji im je poslao Ponudu). Ako takav zahtjev stigne Društvu, Društvo ga bez nepotrebnog odlaganja prosljeđuje Korisniku i pruža mu potrebnu saradnju (član 10 Ugovora o obradi).

---

13. Obaveza davanja podataka i posljedice uskraćivanja

Davanje podataka potrebnih za Registraciju i vođenje Naloga (ime i prezime, e-mail adresa, lozinka) predstavlja ugovorni uslov u skladu sa članom III OUP. Bez tih podataka nije moguće otvoriti Nalog niti zaključiti Ugovor.

Pri izboru Plaćenog programa ili OPEN, podaci za fakturisanje i plaćanje (naročito poslovno ime, sjedište, IČO, odnosno IČ DPH) neophodni su za izdavanje fakture i obradu plaćanja; njihovo davanje zahtijeva i zakon. Bez njih Društvo ne može pružiti Plaćeni program niti OPEN.

Davanje ostalih podataka (npr. broj telefona, logo, reference, podaci o privrednom subjektu u Ponudama) je dobrovoljno i služi punom korišćenju funkcija Aplikacije. Pristanak za analitičke i reklamne kolačiće je dobrovoljan i njegovo uskraćivanje ne utiče na korišćenje Veb-sajta niti Aplikacije. Primanje komercijalnih obavještenja nije uslov za korišćenje Usluga.

---

14. Automatizovano odlučivanje i vještačka inteligencija

Društvo ne vrši automatizovano pojedinačno odlučivanje, uključujući profilisanje, koje bi proizvodilo pravne posljedice ili na sličan način značajno uticalo na lice na koje se podaci odnose u smislu člana 22 GDPR.

Aplikacija koristi alate vještačke inteligencije (Kalkulant, AI sadržaj) isključivo za pripremu predloga Procjena, stavki, opisa i preporuka na osnovu podataka koje unese Korisnik. Ti rezultati služe samo kao pomoć; Korisnik ih može izmijeniti ili odbiti i sam odlučuje o njihovoj upotrebi u Ponudi (član VII tačka 3 OUP). AI alati ne odlučuju o pristupu Uslugama, o cijeni Pretplate niti o pravima Korisnika.

Mjerenje posjećenosti i Google usluge oglašavanja mogu, uz pristanak posjetioca, stvarati zbirne statistike i segmente u svrhe oglašavanja; to nije odlučivanje sa pravnim posljedicama i pristanak se može u svakom trenutku opozvati.

---

15. Bezbjednost

Društvo štiti podatke o ličnosti primjerenim tehničkim i organizacionim mjerama u skladu sa članom 32 GDPR, naročito:

• šifrovanjem podataka pri prenosu (HTTPS/TLS) i pri skladištenju,
• razdvajanjem podataka pojedinačnih Korisnika pomoću bezbjednosnih politika na nivou redova baze podataka (RLS), zahvaljujući kojima pristup podacima u Nalogu ima samo odgovarajući Korisnik,
• upravljanjem pristupima i ovlašćenjima, bezbjednim čuvanjem lozinki i mogućnošću prijavljivanja putem verifikovanih Google ili Apple naloga,
• redovnim pravljenjem rezervnih kopija podataka i mjerama za oporavak nakon prekida rada,
• obavezom čuvanja povjerljivosti lica koja rade sa podacima i izborom obrađivača sa primjerenim nivoom zaštite.

Detaljniji opis mjera naveden je u Prilogu 2 Ugovora o obradi. Korisnik je odgovoran za zaštitu svojih pristupnih podataka i dužan je da Društvo bez odlaganja obavijesti o sumnji na neovlašćen pristup Nalogu (član IV OUP). Ako dođe do povrede podataka o ličnosti koja će vjerovatno prouzrokovati visok rizik po prava lica na koja se podaci odnose, Društvo ih o tome obavještava u skladu sa članom 34 GDPR.

---

16. Izmjene Politike

Društvo može ažurirati ovu Politiku, naročito u slučaju izmjene Usluga, angažovanja novih obrađivača ili izmjene propisa. Važeći tekst uvijek je dostupan na Veb-sajtu, uz naznaku datuma početka primjene. O bitnim izmjenama Društvo obavještava Korisnike e-mailom ili obavještenjem u Aplikaciji prije njihovog stupanja na snagu. Preporučuje se redovna provjera Politike.

Ova Politika stupa na snagu 31. oktobra 2026. godine i zamjenjuje sve prethodne verzije.