Politika privatnosti
Posljednje ažuriranje: 14. februara 2026.
1. Kontrolor podataka
FireCustos ("mi", "naš") je projekat kojim upravlja fizičko lice sa sjedištem u Bosni i Hercegovini. Kontrolor smo vaših ličnih podataka u smislu primjenjivog zakonodavstva o zaštiti podataka (Zakon o zaštiti ličnih podataka BiH / GDPR za korisnike u EU).
- Email: [email protected]
- Web: firecustos.com
Za lične podatke vatrogasaca koje Jedinica unosi u sistem, Jedinica je kontrolor podataka, a FireCustos djeluje kao obrađivač podataka u skladu sa primjenjivim zakonima o zaštiti podataka.
2. Koje podatke prikupljamo
- Podaci o računu: ime, prezime, email adresa, lozinka (heširana), naziv jedinice, uloga u sistemu.
- Profili vatrogasaca: ime, prezime, kontakt podaci, datum rođenja, kompetencije i certifikacije.
- Operativni podaci: intervencije, incidenti, vozila, oprema, servisni zapisi, dnevnici goriva, wiki stranice.
- Analitika korištenja: podatke o korištenju putem PostHog analitike (samo uz vašu saglasnost) — posjećene stranice, uređaj, država. PostHog je hostiran u EU.
- Tehnički podaci: IP adresa, tip preglednika, operativni sistem (zapisuju se u pristupnim logovima servera).
3. Svrha i pravni osnov obrade
| Svrha | Pravni osnov |
|---|---|
| Pružanje usluge (upravljanje računom, podacima jedinice) | Izvršenje ugovora (GDPR čl. 6(1)(b)) |
| Slanje sistemskih obavještenja i emailova | Izvršenje ugovora (GDPR čl. 6(1)(b)) |
| Analitika korištenja | Saglasnost (GDPR čl. 6(1)(a)) |
| Sigurnost sistema i sprječavanje zloupotrebe | Legitimni interes (GDPR čl. 6(1)(f)) |
| Ispunjavanje zakonskih obaveza | Zakonska obaveza (GDPR čl. 6(1)(c)) |
4. Periodi čuvanja podataka
- Podaci o računu: dok postoji vaš račun. Nakon brisanja, podaci se trajno brišu unutar 30 dana.
- Operativni podaci: dok postoji račun jedinice.
- Pristupni logovi servera: 90 dana.
- Analitički podaci: PostHog čuva podatke do 12 mjeseci.
5. Treće strane i obrada podataka
Vaše podatke dijelimo samo sa pružaocima usluga koji su neophodni za rad platforme:
| Pružalac | Svrha | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Hosting servera i baze podataka | Falkenstein, Njemačka (EU) |
| Brevo (Sendinblue) | Transakcijski email | EU |
| PostHog | Analitika korištenja (samo uz saglasnost) | EU (Frankfurt) |
| Cloudflare | CDN i DNS za web stranicu | Globalno, sa EU obradom |
Ne prodajemo niti dijelimo vaše podatke sa trećim stranama u marketinške svrhe.
6. Vaša prava
Prema primjenjivim zakonima o zaštiti podataka imate sljedeća prava:
- Pravo pristupa — zatražite kopiju svojih ličnih podataka.
- Pravo na ispravku — ispravite netačne ili nepotpune podatke.
- Pravo na brisanje — zatražite brisanje svojih ličnih podataka.
- Pravo na prenosivost — izvezite podatke u mašinski čitljivom formatu (CSV, Excel, PDF).
- Pravo na prigovor — usprotivite se obradi zasnovanoj na legitimnom interesu.
- Pravo na povlačenje saglasnosti — povucite saglasnost za analitiku u bilo kojem trenutku putem postavki kolačića.
- Pravo na žalbu — podnesite žalbu nadležnom tijelu za zaštitu podataka u vašoj zemlji.
Za ostvarivanje svojih prava kontaktirajte nas na [email protected]. Odgovorit ćemo unutar 30 dana.
7. Kolačići i analitika
Koristimo samo analitičke kolačiće putem PostHog-a, i to isključivo uz vašu saglasnost. Na prvom posjetu prikazat će vam se obavještenje o kolačićima.
- Ako prihvatite: PostHog prikuplja anonimizovane podatke o korištenju.
- Ako odbijete: nikakvi analitički kolačići se ne postavljaju.
Možete promijeniti svoju odluku brisanjem kolačića iz preglednika.
Ne koristimo marketinške kolačiće niti kolačiće za praćenje treće strane.
8. Sigurnosne mjere
- Sva komunikacija je zaštićena TLS (HTTPS) enkripcijom.
- Lozinke se pohranjuju pomoću jednosmjernog heširanja (bcrypt).
- Potpuna izolacija podataka između jedinica (multi-tenant arhitektura).
- Pristup podacima ograničen je prema ulogama (RBAC) i vlasništvu (ABAC).
- Redovne sigurnosne zakrpe i ažuriranja.
- Baza podataka hostirana u EU (Hetzner, Njemačka).
9. Promjene ove politike
Ovu politiku privatnosti možemo povremeno ažurirati. Značajne promjene objavit ćemo na ovoj stranici sa ažuriranim datumom. Za značajne promjene, obavijestit ćemo registrovane korisnike putem emaila ili obavještenja u aplikaciji.
10. Kontakt
Za sva pitanja o zaštiti podataka ili ostvarivanje vaših prava kontaktirajte nas:
- Email: [email protected]
- Opći kontakt: [email protected]