Pravila privatnosti

1. Tko obrađuje tvoje podatke

Voditelj obrade osobnih podataka na stranici uberisam.com (dalje: „UBeriSam”, „mi”) je Panonium consulting d.o.o., OIB 97010885457, Međašni klanac 1, 10000 Zagreb, Hrvatska.

Za sva pitanja o privatnosti i za ostvarivanje svojih prava piši nam na [email protected]. Službenika za zaštitu podataka nismo imenovali jer to za našu vrstu obrade nije obvezno, a na upite odgovaramo na istoj adresi.

UBeriSam je oglasnik samoberbe i poslova u berbi: uzgajivači (OPG-ovi i farme) objavljuju termine samoberbe i oglase za berače, a posjetitelji i berači ih pronalaze na karti, prijavljuju dolazak ili se javljaju za posao i primaju obavijesti. Prikupljamo samo podatke koji su za to potrebni.

2. Koje podatke prikupljamo

Uzgajivači (račun za objavu oglasa)

• Podaci za prijavu: e-mail adresa. Ako se prijaviš putem Googlea ili Facebooka, od tog pružatelja dobivamo ime i prezime, e-mail adresu (ako je dostupna), poveznicu na profilnu sliku i identifikator računa. Lozinke ne koristimo niti spremamo.
• Profil: prikazno ime (iz imena kod pružatelja ili iz e-mail adrese).
• Provjera OPG/obrta/tvrtke: oblik poslovanja (OPG, obrt, tvrtka/d.o.o., udruga/ostalo), OIB, MIBPG (samo za OPG, neobavezno), pravni naziv, neobavezne poveznice (Facebook, Instagram, web) i neobavezan dokaz (fotografija ili PDF rješenja o upisu u Upisnik OPG, OPG iskaznice ili obrtnice). OIB i MIBPG nisu javni; javnosti se prikazuje samo značka „Provjereni” i pravni naziv nakon što admin odobri provjeru. Dokaz je u privatnoj pohrani i vide ga samo ti i administratori.
• Tehnički podaci o prijavi: vrijeme prijave, IP adresa i podaci o pregledniku, koje bilježi naš sustav za prijavu radi sigurnosti.

Oglasi (samoberba i posao u berbi)

• Naziv OPG-a/farme, proizvodi, županija, mjesto i adresa, točna lokacija na karti, datumi i radno vrijeme, cijena, kontakt (telefon ili e-mail), napomena za berače i najveći broj posjetitelja po danu. Za oglase za posao u berbi (nadnica) još i plaća po satu ili danu, broj berača potrebnih po danu, što se beračima nudi (smještaj, prijevoz, hrana, alat) i minimalna dob.
• Odobreni oglasi su javni, uključujući kontakt koji si upisao/la u oglas. E-mail adresa tvog računa nije javna.
• Podaci o moderaciji: status oglasa, vrijeme pregleda i razlog eventualnog odbijanja.

Prijave dolaska („Dolazim”)

• Broj mobitela, ime (neobavezno), e-mail adresa (neobavezno), odabrani dan, broj osoba, željeni način potvrde (WhatsApp ili SMS), jezik, te privola i vrijeme privole.
• Te podatke vidi uzgajivač čiji je termin (u „Moje berbe”), kako bi mogao organizirati berbu i javiti ti promjene, te naši moderatori.

Prijave za posao u berbi („Prijavi se za posao”)

• Ime i prezime, broj mobitela, e-mail adresa (neobavezno), odabrani dani rada, poruka uzgajivaču (neobavezno), jezik, te privola i vrijeme privole. Broj mobitela ne provjeravamo (npr. SMS-om) — upisuješ ga sam/a i odgovaraš za njegovu točnost.
• Te podatke, uključujući broj mobitela, vidi samo uzgajivač koji je objavio taj posao (u „Moje berbe” i u e-mailu o novoj prijavi), kako bi te mogao kontaktirati i dogovoriti posao, te naši administratori. Nisu javni i ne vide ih drugi uzgajivači ni posjetitelji.

Ocjene OPG-a („Kako je bilo? Ocijeni OPG”)

• Ako si uz prijavu dolaska ili prijavu za posao upisao/la e-mail, nakon dana posjeta odnosno zadnjeg dana rada šaljemo ti jedan e-mail s pozivom da ocijeniš OPG i jednokratnom poveznicom. Za to spremamo poziv: vezu na tvoju prijavu, dan posjeta, skraćeno ime, jezik, tajni kod poveznice i vrijeme korištenja. Bez e-maila (samo s brojem mobitela) poziv za sada ne šaljemo.
• Ako ocijeniš OPG, spremamo ocjenu (1–5 zvjezdica), komentar (neobavezno), prikazno ime u obliku ime i inicijal prezimena (npr. „Ana H.”), vrstu posjeta (samoberba ili nadnica), oglas na koji se ocjena odnosi, dan posjeta, jezik, vrijeme i tvoju privolu za objavu, te eventualni odgovor uzgajivača, prijave drugih korisnika i podatke o moderaciji.
• Ocjena je javna: uz nju se prikazuju skraćeno ime, vrsta posjeta, oglas i samo mjesec posjeta. Tvoj e-mail, broj mobitela i puno prezime nikad se ne objavljuju i ne prikazuju uzgajivaču uz ocjenu.
• Kad netko prijavi ocjenu („Prijavi”), spremamo razlog prijave koji upiše (neobavezno) i vrijeme prijave.

Stanje na polju, akcije, termini i pogodnosti (oglasi)

• Uz oglas uzgajivač može objaviti stanje na polju (npr. „zrelo”, „pri kraju”, „danas zatvoreno”) s kratkom napomenom i vremenom zadnje promjene, akcijsku cijenu s datumom isteka, pogodnosti (parking, WC, prikladno za djecu, psi, pristup invalidskim kolicima, plaćanje karticom, košare) i vremenske termine dolaska s brojem mjesta. Ti su podaci javni, kao i ostatak oglasa.
• Ako pri prijavi dolaska odabereš termin, uz prijavu spremamo i početak odabranog termina.

Praćenje OPG-a („Prati”)

• Ako si prijavljen/a na stranicu, praćenje spremamo uz tvoj račun. Bez računa spremamo e-mail adresu koju upišeš, jezik, OPG koji pratiš i oglas s kojeg si ga zapratio/la, privolu i vrijeme privole, vrijeme potvrde te tajne kodove za potvrdu i odjavu (poveznice u e-mailu).
• Uzgajivač vidi samo broj pratitelja svojeg OPG-a, a ne tko ga prati.

Push obavijesti na uređaj (web push)

• Ako uključiš obavijesti na uređaj, preglednik nam daje adresu pretplate (endpoint kod pružatelja push usluge preglednika) i ključeve za šifriranje poruka. Uz njih spremamo jezik, OPG-ove koje pratiš putem obavijesti na uređaj, a ako uključiš i obavijesti o novim berbama u blizini: točku na karti (koordinate), udaljenost, proizvode i vrstu oglasa, te vrijeme privole i zadnjeg slanja. Ako si prijavljen/a, pretplata se veže uz tvoj račun.
• Evidenciju poslanih obavijesti na uređaj (vrsta, naslov, tekst, poveznica, status isporuke) vodimo radi pouzdanog slanja.

Profil berača i ocjene berača

• Berači se mogu prijaviti na stranicu (e-mailom ili putem Googlea/Facebooka) i izraditi profil berača: prikazno ime, iskustvo u berbi, kulture koje znaju brati, dane u tjednu kad su dostupni, imaju li vlastiti prijevoz, regiju i kratki opis (neobavezno).
• Profil nije javan. Vidi ga samo uzgajivač kojem se javiš za posao i pritom označiš da priložiš profil, te naši administratori.
• Nakon dana rada uzgajivač može beraču s priloženim profilom dati ocjenu (1–5) i komentar. Uz ocjenu spremamo OPG, oglas, dan rada, vrijeme, te eventualni prigovor berača i podatke o moderaciji. Ocjene vidiš ti u svom profilu, a prosjek, broj i nekoliko zadnjih ocjena vide uzgajivači kojima se javiš za posao s priloženim profilom.

Zajednički prijevoz („Prijevoz”)

• Za ponudu ili traženje vožnje do OPG-a spremamo ime, e-mail adresu, broj mobitela (neobavezno), mjesto polaska, datum, broj mjesta i napomenu, jezik, privolu i vrijeme privole te tajni kod za upravljanje vožnjom (poveznica u e-mailu). Za javljanje na vožnju spremamo ime, e-mail, broj mobitela (neobavezno), broj mjesta, poruku i status (čeka, prihvaćeno, odbijeno).
• Javno se prikazuju samo mjesto polaska, datum, broj mjesta, napomena i skraćeno ime (npr. „Ana H.”). Osoba koja je objavila vožnju vidi skraćeno ime, broj mjesta i poruku onih koji se jave. Kontakt podaci razmjenjuju se tek kad se javljanje prihvati: tada objavitelj vidi puno ime, e-mail i broj mobitela (ako je upisan) osobe koja se javila, a ta osoba e-mailom dobiva ime, e-mail i broj mobitela (ako je upisan) objavitelja.
• Ako netko prijavi vožnju, spremamo razlog prijave i vrijeme.

Obavijesti o novim samoberbama i poslovima u berbi

• E-mail adresa i/ili broj mobitela (WhatsApp), točka na karti (koordinate, ne adresa), udaljenost koju želiš putovati, proizvodi koji te zanimaju, jezik, privola i vrijeme privole, vrijeme potvrde i odjave te tajni kod za potvrdu i odjavu.
• Adresu koju upišeš za traženje lokacije ne spremamo; spremamo samo odabranu točku.

E-mail poruke koje šaljemo

• Evidencija poslanih poruka: adresa primatelja, vrsta poruke (npr. potvrda prijave, obavijest o novoj berbi, poruka o odgodi, poziv na ocjenu, potvrda praćenja OPG-a, nova berba OPG-a koji pratiš, poruke o vožnji), vrijeme, status isporuke i identifikator poruke kod pružatelja usluge slanja.
• Ako nam pišeš e-mailom, čuvamo tvoju poruku i odgovor.

Tehnički podaci pri posjetu stranici

• Kao i svaka web-stranica, poslužitelji bilježe IP adresu, vrijeme i podatke o pregledniku.
• Tvoja lokacija („Koristi moju lokaciju”, upisana adresa ili klik na kartu) koristi se u pregledniku samo za izračun udaljenosti i ne šalje se nama, osim ako je spremiš kao točku za obavijesti.
• Kad tražiš adresu, upisani tekst šalje se servisu za pretragu adresa OpenStreetMap (Nominatim).
• Ako je uključena pretraga adresa s prijedlozima dok tipkaš, upisani tekst šalje se servisu Google Maps Platform (Places API), koji vraća prijedloge adresa i koordinate odabrane adrese.

3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

Privolu možeš povući u bilo kojem trenutku: poveznicom za odjavu u svakoj e-mail obavijesti, odgovorom „STOP” na WhatsApp poruku ili e-mailom na [email protected]. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Praćenje OPG-a prekidaš poveznicom „Prestani pratiti” u e-mailu ili gumbom „Pratiš” na stranici, a push obavijesti isključuješ na stranici („Obavijesti me” → „Push obavijesti na ovom uređaju” → „Isključi”) ili u postavkama preglednika.

Ne prodajemo podatke, ne koristimo ih za oglašavanje i ne donosimo automatizirane odluke koje bi na tebe imale pravni ili sličan značajan učinak. Obavijesti o novim berbama šaljemo automatski samo prema udaljenosti i proizvodima koje si sam/a odabrao/la.

4. Kome se podaci otkrivaju (izvršitelji obrade i drugi primatelji)

Koristimo provjerene pružatelje usluga koji podatke obrađuju po našem nalogu (izvršitelji obrade), uz ugovor o obradi podataka:

• Supabase (Supabase, Inc.) – baza podataka, prijava korisnika i poslužiteljske funkcije. Podaci se pohranjuju u EU, u podatkovnom centru u Frankfurtu (Njemačka).
• Resend – slanje e-mail poruka s adrese [email protected], s obradom u EU (Irska).
• Cloudflare (Cloudflare, Inc.) – hosting stranice (Cloudflare Pages), DNS, mreža za isporuku sadržaja i zaštita od napada.
• Google Workspace (Google Ireland Ltd.) – naš poslovni e-mail ([email protected]) za dopisivanje s tobom.

Stranica učitava i sadržaje trećih strana, koje pritom vide tvoju IP adresu i podatke o pregledniku:

• OpenStreetMap (OpenStreetMap Foundation) – podloge karte i pretraga adresa (Nominatim). Kad tražiš adresu, upisani tekst šalje se tom servisu.
• Leaflet (s unpkg.com) i supabase-js (s cdn.jsdelivr.net) – javni CDN-ovi s programskim bibliotekama potrebnim za kartu i povezivanje s bazom.
• Google Fonts (Google) – fontovi stranice.
• Google ili Meta (Facebook) – samo ako se odlučiš prijaviti tim računom. Na njihovim stranicama za prijavu primjenjuju se njihova pravila privatnosti.
• Google Karte – samo ako klikneš „Otvori u Google Kartama” za upute do polja.
• Google Maps Platform (Google Ireland Ltd. / Google LLC) – prijedlozi adresa dok tipkaš (Places API), samo ako je ta mogućnost uključena. Kad pišeš u polje za adresu, Google prima upisani tekst, IP adresu i podatke o pregledniku; primjenjuju se Googleova pravila privatnosti.
• Push usluga tvog preglednika (npr. Google za Chrome i Android, Mozilla za Firefox, Apple za Safari i iOS) – samo ako uključiš obavijesti na uređaj. Ona dostavlja obavijest na tvoj uređaj; sadržaj obavijesti je šifriran, a pružatelj vidi adresu pretplate i vrijeme dostave.

Drugi primatelji: uzgajivač vidi prijave dolaska za svoje termine i prijave berača za svoje poslove (ime, broj mobitela, e-mail i poruku) te ih koristi kao samostalni voditelj obrade, samo za dogovor o tom terminu ili poslu, a javnost vidi odobrene oglase. Ocjene OPG-a (zvjezdice, komentar, skraćeno ime, vrsta i mjesec posjeta, odgovor uzgajivača) vidi javnost; uzgajivač ih vidi i u „Moje berbe” i dobiva e-mail o novoj ocjeni, a skrivene ocjene i prijave ocjena vide samo uzgajivač tog OPG-a (bez prijava) i administratori. Profil berača i ocjene berača vidi samo uzgajivač kojem se berač javi s priloženim profilom; pratitelje OPG-a uzgajivač vidi samo kao broj; kod zajedničke vožnje kontakt druge strane dobivaš tek nakon prihvaćanja javljanja. Podatke možemo otkriti nadležnim tijelima samo kad to zahtijeva zakon.

WhatsApp i SMS poruke još ne šaljemo. Kad ih uključimo, ova pravila ćemo dopuniti pružateljem te usluge.

5. Prijenos izvan EU/EGP-a

Podatke pohranjujemo u EU. Neki naši pružatelji (Supabase, Resend, Cloudflare, Google) su američke tvrtke ili koriste podizvršitelje izvan EU/EGP-a, pa je moguć pristup podacima iz trećih zemalja, npr. radi podrške ili održavanja. U tim slučajevima prijenos se temelji na odluci Europske komisije o primjerenosti (EU–US Data Privacy Framework) za certificirane tvrtke ili na standardnim ugovornim klauzulama Europske komisije.

6. Koliko dugo čuvamo podatke

• Račun uzgajivača i profil: dok imaš račun. Nakon zahtjeva za brisanje brišemo ga zajedno s oglasima i pripadajućim prijavama.
• Dokaz za provjeru (rješenje / iskaznica / obrtnica): briše se automatski 30 dana nakon odluke o odobrenju ili odbijanju. Zadržavamo samo status provjere, datum odluke i pravni naziv; OIB ostaje uz tvoj račun dok ga ne obrišeš ili ne zatražiš brisanje.
• Oglasi: dok postoji račun uzgajivača. Nakon završetka termina oglas više nije javno prikazan, ali ostaje vidljiv uzgajivaču u „Moje berbe”.
• Prijave dolaska: dok su potrebne za organizaciju termina, a najdulje 12 mjeseci nakon dana dolaska. Brišu se i ranije, ako se obriše oglas ili račun uzgajivača.
• Prijave za posao u berbi (ime, broj mobitela, e-mail, dani, poruka): najdulje 12 mjeseci nakon zadnjeg odabranog dana rada, nakon čega se automatski brišu. Brišu se i ranije, ako se obriše oglas ili račun uzgajivača.
• Ocjene OPG-a (ocjena, komentar, skraćeno ime, odgovor uzgajivača): dok postoji profil (račun) tog OPG-a na UBeriSamu. Brisanjem računa uzgajivača brišu se i sve ocjene njegovog OPG-a. Ocjena ostaje i kad se obriše sam oglas ili tvoja prijava. Svoju ocjenu možeš u bilo kojem trenutku zatražiti da obrišemo — vidi upute.
• Pozivi na ocjenu (jednokratna poveznica): poveznica vrijedi 60 dana, a poziv se automatski briše 90 dana nakon slanja.
• Prijave za obavijesti: dok se ne odjaviš. Nepotvrđene prijave brišemo nakon 30 dana, a podatke odjavljenih prijava najkasnije 30 dana nakon odjave.
• Praćenje OPG-a: dok ga ne prekineš (poveznicom „Prestani pratiti” ili gumbom na stranici). Nepotvrđena praćenja (bez klika na poveznicu u e-mailu) brišemo nakon 30 dana. Brisanjem računa uzgajivača brišu se i sva praćenja njegovog OPG-a.
• Pretplate na obavijesti na uređaj: dok ih ne isključiš ili dok ih preglednik ne poništi. Pretplatu na kojoj ništa nije uključeno (ni obavijesti o berbama ni praćeni OPG-ovi) brišemo nakon 30 dana, a pretplatu koju push usluga preglednika označi nevažećom odmah. Evidencija poslanih obavijesti na uređaj: 30 dana.
• Profil berača: dok ga ne obrišeš (to možeš sam/a, u „Moj profil berača”) ili dok postoji tvoj račun.
• Ocjene berača: 24 mjeseca nakon dana rada, nakon čega se automatski brišu; ranije ako se obriše račun berača ili uzgajivača.
• Zajedničke vožnje i javljanja na njih: automatski se brišu 30 dana nakon datuma vožnje; vožnja koja nije potvrđena poveznicom iz e-maila briše se nakon 7 dana. Brisanjem oglasa brišu se i njegove vožnje.
• Evidencija poslanih e-mailova: 90 dana, nakon čega se automatski briše.
• Tehnički zapisi (prijave, pristup, sigurnost): kratko, prema pravilima pružatelja, u pravilu nekoliko dana do nekoliko tjedana.
• Dopisivanje e-mailom: dok je potrebno za rješavanje upita, a najdulje 2 godine.

7. Tvoja prava

U skladu s Općom uredbom o zaštiti podataka (GDPR) imaš pravo:

• na pristup svojim podacima i kopiju podataka (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje („pravo na zaborav”, čl. 17.) – vidi upute za brisanje podataka,
• na ograničenje obrade (čl. 18.),
• na prenosivost podataka (čl. 20.),
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.),
• u svakom trenutku povući privolu (čl. 7. st. 3.).

Zahtjev pošalji na [email protected], po mogućnosti s adrese ili broja koji si koristio/la kod nas. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana. Ako trebamo provjeriti tvoj identitet, zamolit ćemo te za dodatnu potvrdu.

Pritužba nadzornom tijelu: ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected], azop.hr. Bit će nam drago ako nam se prije toga javiš, da problem pokušamo riješiti.

8. Kolačići i lokalna pohrana

Ne koristimo kolačiće za oglašavanje ni analitiku. U pregledniku spremamo samo ono što je nužno za rad stranice:

• lang (lokalna pohrana) – odabrani jezik stranice,
• ubs-mode (lokalna pohrana) – što tražiš na karti („Tražim povoljno voće/povrće” ili „Tražim posao”),
• sb-…-auth-token (lokalna pohrana) – samo za prijavljene korisnike (uzgajivače i berače), da ostanu prijavljeni, a briše se odjavom,
• ubs-reported (pohrana sesije) – koje si ocjene već prijavio/la, da se ne prijave dvaput; briše se zatvaranjem kartice,
• ubs-oauth i ubs-heal-… (pohrana sesije) – privremene oznake tijekom prijave putem Googlea/Facebooka i pri osvježavanju zastarjele verzije stranice, a brišu se zatvaranjem kartice,
• service worker i predmemorija (ubs-v…) – kopija datoteka stranice (HTML, skripte, stilovi, ikone), da se stranica brže učitava, radi i uz slabu vezu i može se instalirati na početni zaslon te primati obavijesti na uređaj. U predmemoriju ne spremamo osobne podatke ni odgovore baze; brišeš je u postavkama preglednika (podaci web-stranice).

Cloudflare može postaviti nužne tehničke kolačiće radi sigurnosti i zaštite od zlonamjernog prometa. Za nužnu pohranu ne tražimo privolu jer bez nje stranica ne bi radila kako očekuješ. Sve to možeš obrisati u postavkama preglednika.

9. Sigurnost i maloljetnici

Veza sa stranicom je šifrirana (HTTPS), pristup bazi zaštićen je pravilima koja svakom korisniku dopuštaju pristup samo vlastitim podacima, a prijave dolaska vide samo uzgajivač tog termina i moderatori. Spremamo samo podatke koji su nam potrebni.

Račun uzgajivača, profil berača, zajednička vožnja i prijave za obavijesti namijenjeni su osobama starijima od 16 godina.

10. Izmjene ovih pravila

Pravila možemo mijenjati, npr. kad uvedemo nove funkcije poput WhatsApp poruka. Važeća verzija uvijek je na ovoj stranici, s datumom zadnje izmjene. O bitnim promjenama obavijestit ćemo registrirane korisnike e-mailom.