Pravila Privatnosti

1. UVOD

Dobrodošli u NavyXo, sveobuhvatnu platformu za sigurnost i upravljanje hitnim slučajevima za vozače vozila (motocikli, bicikli, e-romobili, skateboardi). Ova Pravila Privatnosti objašnjavaju kako prikupljamo, koristimo, štitimo i dijelimo vaše osobne podatke kada koristite našu mobilnu aplikaciju i web usluge.

Info Media d.o.o. (u daljnjem tekstu "mi", "nas" ili "naš") predana je zaštiti vaše privatnosti i usklađenosti s primjenjivim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR) i druge regionalne zakone o privatnosti.

2. PODACI KOJE PRIKUPLJAMO

OSOBNI PODACI

Podaci o računu: Ime, e-mail adresa, broj telefona, slika profila
Kontakti za hitne slučajeve: Imena, telefonski brojevi, e-mail adrese vaših kontakata za hitne slučajeve
Podaci o pretplati: Podaci o plaćanju obrađeni putem Stripe-a (ne pohranjujemo podatke o karticama)

LOKACIJSKI I PODACI O VOŽNJI

GPS koordinate: Lokacija u stvarnom vremenu tijekom aktivnih vožnji
Rute vožnji: Planirane i završene putanje vožnje
Lokacije incidenata: GPS koordinate kada se otkrije pad ili incident
Geofencing podaci: Ulazak/izlazak iz označenih sigurnih zona

PODACI O UREĐAJU I TEHNIČKI PODACI

Informacije o uređaju: ID uređaja, platforma (iOS/Android), verzija aplikacije
Push notification tokeni: Firebase Cloud Messaging (FCM) tokeni
Senzorski podaci: Akcelerometar, žiroskop podaci za detekciju pada (obrađeno lokalno)
Analitika korištenja: Obrasci korištenja aplikacije, korištenje značajki, zapisi o greškama

HITNI I SIGURNOSNI PODACI

Izvješća o incidentima: Podaci o detekciji pada, ručna aktivacija tipke za paniku
Hitne komunikacije: Zapisi SMS-ova, e-mailova, glasovnih poziva za obavijesti

PODACI O OBITELJSKOM I LIVE PRAĆENJU

Dijeljenje vožnje uživo: Lokacija u stvarnom vremenu dijeljena s određenim članovima obitelji ili prijateljima tijekom aktivnih vožnji
Linkovi za praćenje: Jedinstveni URL-ovi generirani za dijeljenje vožnje s vremenskim oznakama isteka
Podaci o promatračima: Imena i zapisi pristupa osoba koje pregledavaju vaše praćenje uživo
Podaci o obiteljskoj grupi: Informacije o obiteljskim grupama i odnosima članova
Povijest praćenja: Zapisi o tome tko je pristupao vašoj lokaciji i kada

3. USLUGE TREĆIH STRANA KOJE KORISTIMO

NavyXo se integrira s više usluga trećih strana kako bi pružio sveobuhvatne sigurnosne značajke. Evo potpunog popisa svih vanjskih usluga i njihovih svrha:

KOMUNIKACIJSKE USLUGE I OBAVIJESTI

Telnyx - SMS delivery service
Twilio - SMS, WhatsApp, voice calls
Firebase Cloud Messaging - Push notifications
Telegram Bot API - Telegram notifications

KARTE I NAVIGACIJA

OpenFreeMap - Map tiles
GraphHopper - Route planning

POHRANA I INFRASTRUKTURA

MinIO - File storage
Redis - Caching

PLAĆANJA

Stripe - Payment processing

4. KAKO KORISTIMO VAŠE PODATKE

Detekcija i obavještavanje u hitnim slučajevima - obrada senzorskih podataka za detekciju pada i obavještavanje kontakata za hitne slučajeve
Praćenje vožnje - pružanje praćenja lokacije u stvarnom vremenu i dijeljenja rute
Obiteljsko i live dijeljenje - omogućavanje određenim članovima obitelji i prijateljima praćenje vaših vožnji u stvarnom vremenu
Poboljšanje usluge - analiza obrazaca korištenja za poboljšanje značajki i izvedbe aplikacije
Komunikacija - slanje obavijesti vezanih uz uslugu, ažuriranja i upozorenja
Pravna usklađenost - ispunjavanje zakonskih obveza i pravnih procesa

5. ZADRŽAVANJE PODATAKA

Zadržavamo vaše podatke samo onoliko dugo koliko je potrebno:

Podaci o računu: Dok je vaš račun aktivan, plus 30 dana nakon brisanja
Podaci o lokaciji: 365 dana za aktivne vožnje, odmah nakon vožnje za praćenje u stvarnom vremenu
Podaci o incidentima: 90 dana za forenzičku analizu i poboljšanje
Podaci o plaćanju: Prema zahtjevima Stripe-a i poreznim propisima
Linkovi za praćenje: 24 sata nakon završetka vožnje ili isteka linka
Zapisi pristupa promatrača: 7 dana za sigurnosnu reviziju

6. VAŠA PRAVA

Prema GDPR-u i drugim propisima o privatnosti, imate pravo na:

Pristup - zatražite kopiju svojih osobnih podataka
Ispravak - ispravite netočne podatke
Brisanje - zatražite brisanje svojih podataka ("pravo na zaborav")
Prenosivost - primite svoje podatke u strukturiranom formatu
Prigovor - prigovorite određenim aktivnostima obrade
Ograničenje - ograničite kako koristimo vaše podatke

7. SIGURNOST PODATAKA

Provodimo sigurnosne mjere industrijskih standarda:

Enkripcija svih podataka u prijenosu (TLS 1.3) i u mirovanju (AES-256)
Redovite sigurnosne revizije i penetracijska testiranja
Kontrole pristupa i prakse minimalnih privilegija
Automatizirano otkrivanje prijetnji i odgovor na incidente

8. KONTAKTIRAJTE NAS

Za pitanja o privatnosti ili za ostvarivanje svojih prava:

E-mail: [email protected]
Adresa: Info Media d.o.o., Pula, Croatia
Službenik za zaštitu podataka: [email protected]

9. PRIJENOS IZVAN EUROPSKE UNIJE

Dio usluga koje prenose vaše obavijesti i plaćanja posluje izvan Europskoga gospodarskog prostora. Twilio, Telnyx, Stripe i Firebase sa sjedištem su u Sjedinjenim Državama, pa se broj telefona, adresa e-pošte, lokacija ili podatak o plaćanju mogu ondje obraditi kada se šalje obavijest ili naplaćuje pretplata.

Ti se prijenosi temelje na odluci Europske komisije o primjerenosti za Okvir EU-SAD za privatnost podataka kada je pružatelj po njemu certificiran, a inače na standardnim ugovornim klauzulama koje je usvojila Komisija, uz dodatne mjere ugovorene sa svakim pružateljem. Možete od nas zatražiti presliku zaštitnih mjera koje se primjenjuju na pojedini prijenos.

10. PODACI O VAŠIM KONTAKTIMA ZA HITNE SLUČAJEVE

Kada dodate kontakt za hitne slučajeve, dajete nam ime te osobe i njezin broj telefona, adresu e-pošte ili korisničko ime u aplikaciji za poruke. Te podatke nismo dobili od nje nego od vas, a članak 14. Opće uredbe traži da to izrijekom kažemo.

Koristimo ih isključivo za dvije stvari: da tu osobu zatražimo privolu i, kada je dade, da je obavijestimo ako se otkrije incident. Kontakt koji nije dao privolu ne dobiva obavijest nikada. Svaki kontakt može privolu povući u svakom trenutku putem poveznice u bilo kojoj poruci koju mu pošaljemo, nakon čega ga prestajemo kontaktirati i brišemo njegove podatke. Vi ste odgovorni obavijestiti osobe koje dodajete da ste ih dodali.

11. APLIKACIJA NAVYXO GUARDIAN

NavyXo Guardian je zasebna aplikacija koju instalira osoba koju je vozač upisao kao kontakt za hitan slučaj. Nema račun ni lozinku: uparuje se s jednim telefonom preko poveznice koju vozač pošalje, i to uparivanje je sve što drži.

S tog telefona primamo samo ono što je potrebno da bi zazvonio: token za obavijesti, platformu, verziju aplikacije i model uređaja, podatak smije li telefon uopće prikazati obavijest, te oznaku samog uređaja koju čuvamo isključivo kao hash i koristimo samo da prepoznamo isti telefon nakon ponovne instalacije. Aplikacija prikazuje ime koje je vozač dao kontaktu i, kad se digne uzbuna, lokaciju vozača. Ne prikuplja lokaciju čuvara, ne čita njegove kontakte, nema oglase i ništa ne snima u pozadini.

Čuvar može povući pristanak u svakom trenutku, u aplikaciji ili preko poveznice u bilo kojoj poruci. Uzbune mu tada prestaju stizati, uparivanje se briše, a vozač o tome bude obaviješten kako bi znao da više nije pokriven.

PRUŽATELJ USLUGE

Info Media d.o.o.
Širolina 9, 52100 Pula, Hrvatska
OIB: 33583811286
[email protected]

NavyXo Pravila Privatnosti