(izvršitelj obrade, čl. 28. Opće uredbe o zaštiti podataka) · Vrijedi od: 1. listopada 2026.
1. Strane
Voditelj obrade: korisnik usluge BauLog, građevinska tvrtka, obrt ili druga organizacija koja unosi podatke u aplikaciju (dalje: Korisnik).
Izvršitelj obrade: GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730 (dalje: Pružatelj), koje uslugu pruža pod brendom BauLog.
Ugovor stupa na snagu kad Korisnik počne koristiti uslugu, uključujući probno razdoblje, i vrijedi dok traje ugovorni odnos.
2. Predmet ugovora
Pružatelj u ime Korisnika pohranjuje i obrađuje osobne podatke koje Korisnik unosi u aplikaciju BauLog. Korisnik odlučuje koje podatke unosi i zašto; Pružatelj ih obrađuje isključivo po njegovoj uputi.
3. Priroda, svrha i trajanje obrade
Svrha: vođenje terenskih izvještaja s gradilišta, evidencija sati, materijala i zastoja, pohrana fotografija radova, izrada PDF izvještaja i prikaz napretka investitoru putem javnog linka koji Korisnik sam uključuje i isključuje.
Radnje obrade: pohrana, izmjena, pretraživanje, prikaz, slanje e-mailom, izvoz i brisanje podataka; izrada sigurnosnih kopija.
Trajanje: dok traje ugovorni odnos, plus razdoblja iz točke 9.
4. Vrste podataka i kategorije ispitanika
Kategorije ispitanika:
- radnici Korisnika koji unose izvještaje,
- voditelji i druge osobe u tvrtki koje koriste aplikaciju,
- kontakt osobe investitora,
- osobe koje se mogu zateći na fotografijama s gradilišta.
Vrste podataka: ime i prezime, broj telefona, e-mail (za voditelje), tehnička adresa i PIN u nečitljivom obliku (za radnike), zapis o prijavama, sadržaj izvještaja (opis radova, sati, broj ljudi, materijal, zastoji), fotografije radova, naziv i kontakt investitora.
Aplikacija nije predviđena za posebne kategorije podataka (zdravstveni podaci, vjerska ili politička uvjerenja, biometrija i slično). Korisnik se obvezuje takve podatke ne unositi, ni u polja za slobodan tekst ni putem fotografija, uključujući fotografije ozljeda na radu.
5. Obveze Korisnika
- ima valjanu pravnu osnovu za obradu podataka koje unosi, uključujući fotografije na kojima se mogu prepoznati osobe,
- obavijestio je svoje radnike o obradi na propisan način,
- daje upute u skladu s propisima,
- odgovorno upravlja računima voditelja i PIN-ovima radnika i pravovremeno deaktivira one kojima pristup više ne treba,
- prosuđuje što objavljuje putem javnog linka za investitora i isključuje link kad više nije potreban.
6. Obveze Pružatelja
- obrađivati podatke samo po dokumentiranoj uputi Korisnika; samim korištenjem aplikacije Korisnik daje upute za obradu opisanu u točki 3,
- osigurati da su osobe s pristupom podacima obvezane na povjerljivost,
- provoditi mjere iz točke 7,
- ne angažirati podizvršitelja bez uvjeta iz točke 8,
- pomoći Korisniku da odgovori na zahtjeve ispitanika,
- bez nepotrebne odgode, a najkasnije u 48 sati, obavijestiti Korisnika o svakoj povredi osobnih podataka koja ga se tiče,
- nakon prestanka usluge postupiti s podacima kako je opisano u točki 9,
- staviti na raspolaganje informacije potrebne za dokazivanje usklađenosti.
7. Sigurnosne mjere
- šifriran prijenos podataka (HTTPS) za svaki pristup aplikaciji,
- zaporke i PIN-ovi pohranjeni u nečitljivom obliku, uz zaključavanje nakon pet pogrešnih pokušaja,
- odvojenost podataka po tvrtki provedena u aplikaciji i bazi,
- pristup prema ulozi: radnik vidi samo svoje izvještaje, voditelj samo svoju tvrtku,
- javni link za investitora s dugim nasumičnim nizom znakova, bez sati, materijala i imena radnika, koji Korisnik može isključiti ili zamijeniti,
- ograničen pristup poslužitelju, samo osobe koje ga održavaju,
- redovite sigurnosne kopije baze i redovito ažuriranje poslužiteljskog softvera.
8. Podizvršitelji
Korisnik daje opće odobrenje za angažiranje podizvršitelja. Na dan sklapanja ovog ugovora to su:
| Podizvršitelj | Uloga | Sjedište |
|---|---|---|
| Davatelj poslužiteljskih usluga | poslužitelj i pohrana podataka i fotografija | EU |
| Google Ireland Limited | slanje sustavnih e-mailova i poslovna e-pošta | Irska |
| Cloudflare, Inc. | DNS, zaštita od napada i prijenos prometa | SAD |
Pružatelj s podizvršiteljima sklapa ugovore koji im nalažu iste obveze kao ovaj ugovor i odgovara Korisniku za njihov rad kao za svoj. O svakoj promjeni podizvršitelja obavještava Korisnika najmanje 30 dana unaprijed.
Podaci koje Korisnik unese pohranjeni su na poslužitelju u EU. U aplikaciji se ne koriste alati za analitiku, praćenje ni oglašavanje.
9. Što se s podacima događa na kraju
Kad pretplata istekne, podaci ostaju sačuvani 90 dana, tijekom kojih Korisnik može obnoviti pretplatu ili zatražiti izvoz. Nakon toga ih Pružatelj može trajno obrisati, uz prethodnu obavijest e-mailom.
Korisnik u svakom trenutku može zatražiti izvoz svih podataka u strojno čitljivom obliku ili trajno brisanje. Pružatelj brisanje izvršava u roku od 30 dana i šalje pisanu potvrdu. Iz sigurnosnih kopija podaci nestaju kad te kopije isteknu. Iznimka su podaci koje je Pružatelj dužan čuvati po zakonu.
10. Provjera usklađenosti
Korisnik ima pravo provjeriti ispunjava li Pružatelj obveze iz ovog ugovora. Provjera se najavljuje najmanje 30 dana unaprijed, obavlja se u radno vrijeme i najviše jednom godišnje, osim ako je došlo do povrede podataka.
11. Odgovornost i odnos prema Uvjetima
Odgovornost strana uređena je Općom uredbom o zaštiti podataka i Uvjetima korištenja. U pitanjima zaštite osobnih podataka prednost ima ovaj ugovor.