Pravila privatnosti

Voditelj obrade podataka

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod upravlja platformom SteelGrid dostupnom na steelgrid.app. Za pitanja o ovim Pravilima privatnosti ili vašim osobnim podacima, obratite nam se na info@steelgrid.app.

Ova pravila primjenjuju se na sve korisnike platforme, uključujući radnike, tvrtke i posjetitelje.

Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: e-mail adresa, hashirana lozinka, uloga (Radnik ili Tvrtka), status računa, datum kreiranja i datum potvrde e-maila.
• Podaci profila radnika: ime i prezime, datum rođenja, zemlja, broj telefona, grad/regija, biografija, razina obrazovanja, zanimanje, industrijsko iskustvo, vrsta rada, razina iskustva, certifikati, putovnice i jezici. Vi odlučujete što dodajete na profil.
• Podaci profila tvrtke: naziv tvrtke, javni URL slug, opis, web stranica, lokacija, zemlja, godina osnivanja, veličina tvrtke i javni kontaktni podaci. Interni kontaktni podaci dostupni su samo administratorima SteelGrida.
• Podaci o prijavama: tekst propratnog pisma, status prijave i vremenski žigovi svake promjene statusa.
• Podaci obrasca za kontakt: vaše ime, e-mail adresa, predmet i poruka.
• Podaci autentikacije i sigurnosti: tokeni sesije, vremenski žigovi prijave, zadnji datum prijave te kratkoročni tokeni za resetiranje lozinke ili potvrdu e-maila.
• Agregirane analitike korištenja: broj pregleda stranica putem Vercel Analytics. U analitici se ne pohranjuju osobni podaci.

Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Pružanje platforme: kreiranje i upravljanje računom, prikaz profila, prosljeđivanje prijava tvrtkama i upravljanje oglasima za posao.
• Autentikacija i sigurnost: provjera identiteta pri prijavi, omogućavanje oporavka lozinke i potvrda e-mail adrese.
• Transakcijski e-mailovi: slanje linkova za verifikaciju, resetiranje lozinke, obavijesti o statusu prijave i potvrde obrasca za kontakt.
• Verifikacija tvrtki: pregled profila tvrtki koje su podnijele zahtjev za verifikaciju.
• Moderacija: pregled sadržaja i računa radi sigurnosti i usklađenosti platforme.
• Poboljšanje platforme: praćenje korištenja putem agregiranih analitika stranica.

Tko može vidjeti vaše podatke

• Javnost: objavljeni oglasi za posao i verificirani profili tvrtki vidljivi su svim posjetiteljima bez računa.
• Radnici: podaci vašeg profila dijele se s tvrtkama samo kada pošaljete prijavu. Vaši kontaktni podaci nisu dostupni tvrtki osim ako je vaša prijava označena kao Prihvaćena.
• Tvrtke: mogu pregledati profil i propratno pismo svakog radnika koji se prijavi na jednu od njihovih pozicija. Interni kontaktni podaci tvrtke nikada se ne prikazuju radnicima ni javnosti.
• Administratori: administratori SteelGrida mogu pristupiti svim podacima računa i profila u svrhu verifikacije i moderacije.
• Izvršitelji obrade: podatke dijelimo s našim pružateljima usluga hostinga i infrastrukture samo u mjeri neophodnoj za rad platforme.

Izvršitelji obrade podataka

Koristimo sljedeće izvršitelje obrade podataka, s kojima imamo sklopljene ugovore o obradi:

• Vercel (vercel.com) — hosting, CDN i agregirana analitika. Podaci se mogu obrađivati u Sjedinjenim Američkim Državama.
• Railway / PostgreSQL — hosting baze podataka. Podaci se mogu obrađivati u SAD-u.
• Resend (resend.com) — dostava transakcijskih e-mailova. Podaci se mogu obrađivati u SAD-u.

Čuvanje podataka

Dok je vaš račun aktivan, čuvamo sve podatke profila i aktivnosti koji su s njim povezani.

Kada izbrišete račun, vaši osobni identifikatori (ime, e-mail, podaci profila) trajno se uklanjaju. Zapisi o prijavama i oglasima anonimiziraju se i čuvaju radi integriteta platforme i točnih statistika.

Tokeni za resetiranje lozinke i potvrdu e-maila automatski istječu unutar 24 sata i brišu se pri korištenju.

Podaci obrasca za kontakt čuvaju se do 90 dana kako bismo vam mogli odgovoriti.

Vaša prava

Sukladno primjenjivom pravu zaštite podataka, imate sljedeća prava:

• Pristup: zatražite kopiju osobnih podataka koje čuvamo o vama.
• Ispravak: ispravite netočne ili nepotpune podatke. Većinu podataka profila možete ažurirati izravno na nadzornoj ploči.
• Brisanje: zatražite brisanje računa i osobnih podataka. Račun možete izbrisati u bilo koje vrijeme na stranici s postavkama profila ili slanjem e-maila na info@steelgrid.app.
• Ograničenje: zatražite ograničenje obrade vaših podataka u određenim okolnostima.
• Prenosivost: zatražite podatke u strukturiranom, strojno čitljivom formatu.
• Prigovor: prigovorite obradi temeljenoj na legitimnim interesima.
• Pritužba: podnesite pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ako smatrate da smo loše postupali s vašim podacima.

Za ostvarivanje bilo kojeg od ovih prava, pišite nam na info@steelgrid.app.

Kolačići i praćenje

Koristimo jedan kolačić sesije kako bismo vas zadržali prijavljenima. Taj je kolačić neophodan za funkcioniranje platforme i briše se kad se odjavite ili sesija istekne.

Ne koristimo reklamne, praćene ni marketinške kolačiće trećih strana. Vercel Analytics prikuplja agregirane, anonimne podatke o pregledima stranica i ne prati vas na drugim web stranicama.

Sigurnost

Lozinke pohranjujemo kao bcrypt hashove. Svi podaci u prijenosu šifriraju se putem HTTPS-a. Naša baza podataka hostana je na Railwayu s pristupom ograničenim samo na aplikacijske vjerodajnice.

Nijedan sustav nije potpuno siguran. Ako otkrijete ranjivost, molimo prijavite je na info@steelgrid.app.

Izmjene ovih pravila

Ova Pravila privatnosti možemo ažurirati kada se naše prakse promijene. O bitnim izmjenama obavijestit ćemo vas ažuriranjem datuma stupanja na snagu na vrhu ove stranice. Nastavak korištenja SteelGrida nakon ažuriranja smatra se prihvaćanjem izmijenjenih pravila.

Kontakt

Imate pitanja o ovim Pravilima privatnosti? Pišite nam na info@steelgrid.app ili koristite obrazac za kontakt na steelgrid.app/contact.