Politika privatnosti
Posljednje ažuriranje: 14. veljače 2026.
1. Voditelj obrade
FireCustos ("mi", "naš") je projekt kojim upravlja fizičko lice sa sjedištem u Bosni i Hercegovini. Voditelj smo obrade vaših osobnih podataka u smislu primjenjivog zakonodavstva o zaštiti podataka (Zakon o zaštiti ličnih podataka BiH / GDPR za korisnike u EU-u).
- Email: [email protected]
- Web: firecustos.com
Za osobne podatke vatrogasaca koje Postrojba unosi u sustav, Postrojba je voditelj obrade, a FireCustos djeluje kao izvršitelj obrade u skladu s primjenjivim zakonima o zaštiti podataka.
2. Koje podatke prikupljamo
- Podaci o računu: ime, prezime, email adresa, lozinka (hashirana), naziv postrojbe, uloga u sustavu.
- Profili vatrogasaca: ime, prezime, kontakt podaci, datum rođenja, kompetencije i certifikacije.
- Operativni podaci: intervencije, incidenti, vozila, oprema, servisni zapisi, dnevnici goriva, wiki stranice.
- Analitika korištenja: podatke o korištenju putem PostHog analitike (samo uz vašu privolu) — posjećene stranice, uređaj, država. PostHog je hostiran u EU.
- Tehnički podaci: IP adresa, tip preglednika, operativni sustav (zapisuju se u pristupnim logovima servera).
3. Svrha i pravni temelj obrade
| Svrha | Pravni temelj |
|---|---|
| Pružanje usluge (upravljanje računom, podacima postrojbe) | Izvršenje ugovora (GDPR čl. 6(1)(b)) |
| Slanje sistemskih obavijesti i emailova | Izvršenje ugovora (GDPR čl. 6(1)(b)) |
| Analitika korištenja | Privola (GDPR čl. 6(1)(a)) |
| Sigurnost sustava i sprječavanje zlouporabe | Legitimni interes (GDPR čl. 6(1)(f)) |
| Ispunjavanje zakonskih obveza | Zakonska obveza (GDPR čl. 6(1)(c)) |
4. Razdoblja čuvanja podataka
- Podaci o računu: dok postoji vaš račun. Nakon brisanja, podaci se trajno brišu unutar 30 dana.
- Operativni podaci: dok postoji račun postrojbe.
- Pristupni logovi servera: 90 dana.
- Analitički podaci: PostHog čuva podatke do 12 mjeseci.
5. Treće strane i obrada podataka
Vaše podatke dijelimo samo s pružateljima usluga koji su nužni za rad platforme:
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Hosting servera i baze podataka | Falkenstein, Njemačka (EU) |
| Brevo (Sendinblue) | Transakcijski email | EU |
| PostHog | Analitika korištenja (samo uz privolu) | EU (Frankfurt) |
| Cloudflare | CDN i DNS za web stranicu | Globalno, s EU obradom |
Ne prodajemo niti dijelimo vaše podatke s trećim stranama u marketinške svrhe.
6. Vaša prava
Prema primjenjivim zakonima o zaštiti podataka imate sljedeća prava:
- Pravo pristupa — zatražite kopiju svojih osobnih podataka.
- Pravo na ispravak — ispravite netočne ili nepotpune podatke.
- Pravo na brisanje — zatražite brisanje svojih osobnih podataka.
- Pravo na prenosivost — izvezite podatke u strojno čitljivom formatu (CSV, Excel, PDF).
- Pravo na prigovor — usprotivite se obradi temeljenom na legitimnom interesu.
- Pravo na povlačenje privole — povucite privolu za analitiku u bilo kojem trenutku putem postavki kolačića.
- Pravo na pritužbu — podnesite pritužbu nadležnom tijelu za zaštitu podataka u vašoj zemlji.
Za ostvarivanje svojih prava kontaktirajte nas na [email protected]. Odgovorit ćemo unutar 30 dana.
7. Kolačići i analitika
Koristimo samo analitičke kolačiće putem PostHog-a, i to isključivo uz vašu privolu. Na prvom posjetu prikazat će vam se obavijest o kolačićima.
- Ako prihvatite: PostHog prikuplja anonimizirane podatke o korištenju.
- Ako odbijete: nikakvi analitički kolačići se ne postavljaju.
Možete promijeniti svoju odluku brisanjem kolačića iz preglednika.
Ne koristimo marketinške kolačiće niti kolačiće za praćenje treće strane.
8. Sigurnosne mjere
- Sva komunikacija je zaštićena TLS (HTTPS) enkripcijom.
- Lozinke se pohranjuju pomoću jednosmjernog hashiranja (bcrypt).
- Potpuna izolacija podataka između postrojbi (multi-tenant arhitektura).
- Pristup podacima ograničen je prema ulogama (RBAC) i vlasništvu (ABAC).
- Redovite sigurnosne zakrpe i ažuriranja.
- Baza podataka hostirana u EU (Hetzner, Njemačka).
9. Promjene ove politike
Ovu politiku privatnosti možemo povremeno ažurirati. Značajne promjene objavit ćemo na ovoj stranici s ažuriranim datumom. Za značajne promjene, obavijestit ćemo registrirane korisnike putem emaila ili obavijesti u aplikaciji.
10. Kontakt
Za sva pitanja o zaštiti podataka ili ostvarivanje vaših prava kontaktirajte nas:
- Email: [email protected]
- Opći kontakt: [email protected]