Vrijedi od: 1. listopada 2026.
1. Tko obrađuje vaše podatke
GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730. E-mail: info@baulog.pro. BauLog je brend društva GT GRUPA d.o.o. U ovoj izjavi nazivamo se „mi“.
Nemamo imenovanog službenika za zaštitu podataka jer to prema propisima nije obvezno. Za sva pitanja pišite na gornju adresu.
2. Dvije različite uloge
Podatke obrađujemo u dvije uloge:
Kao voditelj obrade, za podatke tvrtki koje kupuju pretplatu i posjetitelja stranice baulog.pro: tko je naručio, za koju tvrtku, tko nam je pisao. O tome govori ova izjava.
Kao izvršitelj obrade, za podatke koje izvođači sami unose u aplikaciju: radnici, voditelji, kontakti investitora i fotografije s gradilišta. Te podatke obrađujemo isključivo po uputi Korisnika i o njima odlučuje Korisnik, ne mi. Ako ste radnik ili investitor i imate pitanje o svojim podacima, obratite se izvođaču koji vodi to gradilište. To je uređeno posebnim Ugovorom o obradi osobnih podataka.
3. Podaci koje prikupljamo i zašto
3.1 Kad naručite pretplatu ili probno razdoblje
Što: naziv i OIB tvrtke, adresa, ime i prezime kontakt osobe, e-mail, telefon, podaci o uplati (iznos, datum, način plaćanja, ne broj kartice).
Zašto: da bismo otvorili račun, izdali račun za pretplatu i pružali uslugu.
Osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) i zakonska obveza za računovodstvenu dokumentaciju (t. c).
Koliko dugo: za trajanja ugovora i 90 dana nakon isteka pretplate, a računi 11 godina, kako propisuju porezni propisi.
3.2 Kad koristite aplikaciju
Što: ime korisničkog računa i e-mail (voditelji), ime radnika i tehnička adresa koju aplikacija sama dodjeljuje, vrijeme zadnje prijave, tehnički zapisi o pristupu (IP adresa, vrijeme, vrsta preglednika).
Zašto: prijava u aplikaciju, podsjetnici o isteku pretplate i o zauzeću prostora, otkrivanje zlouporabe i otklanjanje kvarova.
Osnova: izvršenje ugovora i legitimni interes za sigurnost sustava (t. b i t. f).
Koliko dugo: korisnički računi za trajanja ugovora; tehnički zapisi 90 dana.
3.3 Kad nam pišete
Što: vaša e-mail adresa, ime i sadržaj poruke. Zašto: da bismo odgovorili. Osnova: legitimni interes (t. f). Koliko dugo: 2 godine od zadnje poruke. Poruke primamo i čuvamo u poslovnoj e-pošti (Google Workspace, vidi točku 6).
3.4 Kad posjetite baulog.pro
Što: IP adresa, vrijeme posjeta, vrsta preglednika. Zašto: održavanje i zaštita stranice od napada. Osnova: legitimni interes za sigurnost (t. f). Koliko dugo: zapisi poslužitelja 90 dana.
3.5 Kad vam pišemo o BauLogu
Što: naziv tvrtke ili obrta, službena e-mail adresa, ime i funkcija osobe ako su navedeni uz tu adresu, djelatnost i županija, odakle smo adresu preuzeli te zapis o poslanim porukama i odjavi.
Odakle: iz javno objavljenih službenih kontakata: mrežnih stranica, sudskog registra i registra obrtnika te javnih imenika građevinskih tvrtki. Popise adresa ne kupujemo.
Zašto: da bismo izvođačima predstavili uslugu namijenjenu upravo njima. Svakoj tvrtki pišemo samo jednom, bez podsjetnika i bez uvrštavanja na mailing listu.
Osnova: legitimni interes (t. f).
Odjava: svaka poruka ima poveznicu za odjavu, a možete i odgovoriti riječju „Odjava“ ili pisati na info@baulog.pro.
Koliko dugo: ako se ne javite, podatke brišemo najkasnije 2 godine nakon zadnje poruke.
4. Sigurnosne kopije
Bazu podataka redovito kopiramo radi oporavka u slučaju kvara. Kopije su dostupne samo osobama koje održavaju sustav i brišu se automatski nakon kratkog razdoblja, pa podaci obrisani na vaš zahtjev nestaju i iz kopija.
5. Što ne radimo
- Ne prodajemo i ne iznajmljujemo vaše podatke nikome.
- Ne koristimo podatke za ciljano oglašavanje i ne dijelimo ih s oglašivačima.
- Ne gledamo i ne koristimo fotografije s gradilišta ni za kakvu vlastitu svrhu.
- Ne donosimo automatizirane odluke s pravnim učinkom i ne radimo profiliranje.
6. Kome podatke prosljeđujemo
| Tko | Zašto | Gdje |
|---|---|---|
| Davatelj poslužiteljskih usluga | poslužitelj na kojem rade aplikacija i stranica, pohrana podataka i fotografija | EU |
| Google Ireland Limited (Google Workspace) | poslovna e-pošta i slanje e-mailova iz aplikacije | Irska, uz mogući prijenos u SAD |
| Cloudflare, Inc. | DNS, zaštita od napada i brži prijenos stranice | SAD, uz obradu u EU |
| Davatelj usluge izdavanja i fiskalizacije računa | izdavanje računa za pretplatu | Hrvatska, poslužitelj u EU |
| RAČUN DOBITI NOVALJA d.o.o., OIB 65595093054 | knjigovodstvo i evidencija računa | Hrvatska |
| Pružatelj platnih usluga i banka | naplata karticom i uplate na račun | EU |
| Nadležna tijela | samo kad to nalaže zakon | Hrvatska |
Sa svima s kojima dijelimo osobne podatke imamo sklopljen ugovor o obradi.
Prijenos izvan Europskog gospodarskog prostora. Podaci i fotografije koje korisnici unose pohranjeni su na poslužitelju u EU. Promet prema stranici prolazi kroz mrežu tvrtke Cloudflare, Inc. sa sjedištem u SAD-u, pri čemu je moguć prijenos tehničkih podataka (IP adresa, zahtjev) u SAD, na temelju standardnih ugovornih klauzula Europske komisije i okvira EU-US Data Privacy Framework. Isto vrijedi za Googleove usluge.
7. Kolačići
Aplikacija koristi samo ono što je nužno za rad i prijavu. Popis je u Politici kolačića.
8. Vaša prava
- saznati koje podatke o vama imamo i dobiti njihovu kopiju,
- ispraviti netočne podatke,
- tražiti brisanje kad podaci više nisu potrebni i kad ih nismo dužni čuvati po zakonu,
- ograničiti obradu dok se ne razriješi prigovor,
- prenijeti podatke drugome u strojno čitljivom obliku,
- prigovoriti obradi koja se temelji na legitimnom interesu,
- povući privolu, ako se obrada na njoj temeljila.
Zahtjev pošaljite na info@baulog.pro. Odgovaramo u roku od 30 dana, bez naknade.
Imate i pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Sigurnost
Pristup je zaštićen zaporkom odnosno PIN-om, promet je šifriran (HTTPS), a podaci svake tvrtke odvojeni su tako da im nijedan drugi korisnik ne može pristupiti. Radnik vidi samo svoje izvještaje, a voditelj samo gradilišta svoje tvrtke. PIN se pohranjuje u nečitljivom obliku i zaključava se nakon pet pogrešnih pokušaja.
Javni link za investitora sadrži nasumičan, dug niz znakova i prikazuje samo opis radova i fotografije, bez sati, materijala i imena radnika. Izvođač ga može isključiti ili zamijeniti novim u svakom trenutku.
Ako dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo nadzorno tijelo u roku od 72 sata i vas bez odgode.
10. Izmjene ove izjave
Izjavu možemo izmijeniti. O bitnim izmjenama obavijestit ćemo korisnike e-mailom. Datum vrijedi od uvijek stoji na vrhu.