Pravila privatnosti

Voditelj obrade podataka

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod upravlja platformom SteelGrid dostupnom na steelgrid.app. Za pitanja o ovim Pravilima privatnosti ili vašim osobnim podacima, obratite nam se na info@steelgrid.app.

Ova pravila primjenjuju se na sve korisnike platforme, uključujući radnike, kompanije i posjetioce.

Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: email adresa, hashirana lozinka, uloga (Radnik ili Kompanija), status računa, datum kreiranja i datum potvrde emaila.
• Podaci profila radnika: ime i prezime, datum rođenja, zemlja, broj telefona, grad/regija, biografija, razina obrazovanja, zanimanje, industrijsko iskustvo, vrsta rada, razina iskustva, certifikati, putovnice i jezici. Vi odlučujete što dodajete na profil.
• Podaci profila kompanije: naziv kompanije, javni URL slug, opis, web stranica, lokacija, zemlja, godina osnivanja, veličina kompanije i javni kontaktni podaci. Interni kontaktni podaci dostupni su samo administratorima SteelGrida.
• Podaci o prijavama: tekst propratnog pisma, status prijave i vremenski žigovi svake promjene statusa.
• Podaci obrasca za kontakt: vaše ime, email adresa, predmet i poruka.
• Podaci autentikacije i sigurnosti: tokeni sesije, vremenski žigovi prijave, zadnji datum prijave te kratkoročni tokeni za resetiranje lozinke ili potvrdu emaila.
• Agregirane analitike korištenja: broj pregleda stranica putem Vercel Analytics. U analitici se ne čuvaju osobni podaci.

Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Pružanje platforme: kreiranje i upravljanje računom, prikaz profila, prosljeđivanje prijava kompanijama i upravljanje oglasima za posao.
• Autentikacija i sigurnost: provjera identiteta pri prijavi, omogućavanje oporavka lozinke i potvrda email adrese.
• Transakcijski emailovi: slanje linkova za verifikaciju, resetiranje lozinke, obavijesti o statusu prijave i potvrde obrasca za kontakt.
• Verifikacija kompanija: pregled profila kompanija koje su podnijele zahtjev za verifikaciju.
• Moderacija: pregled sadržaja i računa radi sigurnosti i usklađenosti platforme.
• Poboljšanje platforme: praćenje korištenja putem agregiranih analitika stranica.

Ko može vidjeti vaše podatke

• Javnost: objavljeni oglasi za posao i verifikovani profili kompanija vidljivi su svim posjetiocima bez računa.
• Radnici: podaci vašeg profila dijele se s kompanijama samo kada pošaljete prijavu. Vaši kontaktni podaci nisu dostupni kompaniji osim ako je vaša prijava označena kao Prihvaćena.
• Kompanije: mogu pregledati profil i propratno pismo svakog radnika koji se prijavi na jednu od njihovih pozicija. Interni kontakt podaci kompanije nikada se ne prikazuju radnicima ni javnosti.
• Administratori: administratori SteelGrida mogu pristupiti svim podacima računa i profila u svrhu verifikacije i moderacije.
• Izvršioci obrade: podatke dijelimo s našim pružaocima usluga hostinga i infrastrukture samo u mjeri neophodnoj za rad platforme.

Izvršioci obrade podataka

Koristimo sljedeće izvršioce obrade podataka, s kojima imamo sklopljene ugovore o obradi:

• Vercel (vercel.com) — hosting, CDN i agregirana analitika. Podaci se mogu obrađivati u Sjedinjenim Američkim Državama.
• Railway / PostgreSQL — hosting baze podataka. Podaci se mogu obrađivati u SAD-u.
• Resend (resend.com) — dostava transakcijskih emailova. Podaci se mogu obrađivati u SAD-u.

Čuvanje podataka

Dok je vaš račun aktivan, čuvamo sve podatke profila i aktivnosti koji su s njim povezani.

Kada izbrišete račun, vaši osobni identifikatori (ime, email, podaci profila) trajno se uklanjaju. Zapisi o prijavama i oglasima anonimiziraju se i čuvaju radi integriteta platforme i točnih statistika.

Tokeni za resetiranje lozinke i potvrdu emaila automatski istječu unutar 24 sata i brišu se pri korištenju.

Podaci obrasca za kontakt čuvaju se do 90 dana kako bismo vam mogli odgovoriti.

Vaša prava

U skladu sa primjenjivom pravu zaštite podataka, imate sljedeća prava:

• Pristup: zatražite kopiju osobnih podataka koje čuvamo o vama.
• Ispravak: ispravite netačne ili nepotpune podatke. Većinu podataka profila možete ažurirati direktno na nadzornoj ploči.
• Brisanje: zatražite brisanje računa i osobnih podataka. Račun možete izbrisati u bilo koje vrijeme na stranici s postavkama profila ili slanjem emaila na info@steelgrid.app.
• Ograničenje: zatražite ograničenje obrade vaših podataka u određenim okolnostima.
• Prenosivost: zatražite podatke u strukturiranom, strojno čitljivom formatu.
• Prigovor: prigovorite obradi temeljenoj na legitimnim interesima.
• Pritužba: podnesite pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ako smatrate da smo loše postupali s vašim podacima.

Za ostvarivanje bilo kojeg od ovih prava, pišite nam na info@steelgrid.app.

Kolačići i praćenje

Koristimo jedan kolačić sesije kako bismo vas zadržali prijavljenima. Taj je kolačić neophodan za funkcioniranje platforme i briše se kad se odjavite ili sesija istekne.

Ne koristimo reklamne, praćene ni marketinške kolačiće trećih strana. Vercel Analytics prikuplja agregirane, anonimne podatke o pregledima stranica i ne prati vas na drugim web stranicama.

Sigurnost

Lozinke čuvamo kao bcrypt hashove. Svi podaci u prijenosu šifriraju se putem HTTPS-a. Naša baza podataka hostana je na Railwayu s pristupom ograničenim samo na aplikacijske vjerodajnice.

Nijedan sustav nije potpuno siguran. Ako otkrijete ranjivost, molimo prijavite je na info@steelgrid.app.

Izmjene ovih pravila

Ova Pravila privatnosti možemo ažurirati kada se naše prakse promijene. O bitnim izmjenama obavijestit ćemo vas ažuriranjem datuma stupanja na snagu na vrhu ove stranice. Nastavak korištenja SteelGrida nakon ažuriranja smatra se prihvaćanjem izmijenjenih pravila.

Kontakt

Imate pitanja o ovim Pravilima privatnosti? Pišite nam na info@steelgrid.app ili koristite obrazac za kontakt na steelgrid.app/contact.