Politika privatnosti

1. Ko smo mi

SafeBuild je platforma za digitalno vođenje bezbednosti i zdravlja na radu (BZNR) na građevinskim projektima, koju čine dva povezana proizvoda: SafeBuild Projects (zajednički radni prostor učesnika na jednom građevinskom projektu) i MySafeBuild (privatna evidencija jednog korisnika ili agencije koja upravlja dokumentacijom više klijenata).

Rukovalac podacima koji se obrađuju kroz aplikaciju je:
GORAN JEVTIĆ PREDUZETNIK AGENCIJA ZA KONSALTING I MENADŽMENT SAFEBUILD VRANJE
Čegarska 22, Vranje, Srbija
Matični broj: 68793653 · PIB: 115974378
Odgovorno lice: Goran Jevtić, preduzetnik
Telefon: 062 892 5612
Kontakt za pitanja privatnosti: safebuildvr@gmail.com

2. Koje podatke obrađujemo

Obim podataka zavisi od toga koji deo platforme koristite.

2.1 Podaci o nalogu

Ime, prezime, email adresa, broj telefona, lozinka (čuva se isključivo u heširanom obliku, nikada u čitljivom tekstu), uloga u sistemu i istorija prijava (vreme, uređaj, IP adresa — radi bezbednosti naloga i sprečavanja zloupotrebe).

2.2 Podaci u SafeBuild Projects

Podaci o građevinskom projektu, uključenim firmama i njihovim ulogama, radnicima angažovanim na projektu i dokumentacija koju učesnici projekta učitaju. Ova dokumentacija po prirodi BZNR procesa može sadržati osetljive podatke o zdravstvenom stanju radnika (npr. lekarski pregledi, uverenja o zdravstvenoj sposobnosti). Ovi podaci se obrađuju isključivo u svrhu ispunjenja zakonskih obaveza poslodavca/izvođača u vezi sa bezbednošću i zdravljem na radu.

2.3 Podaci u MySafeBuild

Privatna evidencija koju korisnik sam kreira: firme-klijenti, radnici, oprema, dokumentacija i rokovi. Ovi podaci su vidljivi isključivo korisniku (i članovima njegovog radnog prostora kojima on sam odobri pristup) — platforma administrator po pravilu nema uvid u sadržaj privatnog MySafeBuild prostora.

2.4 Tehnički podaci

IP adresa i osnovni podaci o pregledaču/uređaju, u svrhu bezbednosti (sprečavanje neovlašćenog pristupa, ograničavanje broja pokušaja prijave) i osnovne statistike korišćenja servisa.

3. Zašto obrađujemo podatke i po kom osnovu

• Izvršenje ugovora — da bismo vam pružili funkcionalnost za koju ste se registrovali (vođenje projekta, arhiviranje dokumentacije, praćenje rokova).
• Zakonska obaveza — deo dokumentacije koju sistem organizuje predstavlja evidenciju koju poslodavac/izvođač radova mora da vodi po propisima o bezbednosti i zdravlju na radu.
• Legitimni interes — bezbednost sistema (sprečavanje zloupotrebe naloga, praćenje grešaka), unapređenje usluge.

4. Da li podatke delimo sa trećim licima

Vaše podatke ne prodajemo. Podaci se dele samo u meri neophodnoj za rad servisa, i to sa:

• Microsoft Azure (hosting aplikacije, baze podataka i dokumenata) — infrastrukturni provajder na čijim serverima je sistem postavljen.
• OpenAI — kada koristite funkcije automatskog prepoznavanja datuma isteka dokumenata i automatskog razvrstavanja dokumentacije (Smart Archive), sadržaj/tekst tih konkretnih dokumenata se šalje OpenAI servisu radi analize. Ovo se dešava samo za dokumente koje sami učitate radi te funkcije, ne za sve podatke u sistemu automatski. [POPUNITI/POTVRDITI: proveriti aktuelne uslove obrade podataka (DPA) sa OpenAI-jem i da li je ovo prihvatljivo za prenos zdravstvenih podataka pre nego što se ova funkcija koristi na pravoj klijentskoj medicinskoj dokumentaciji].

Podatke ne delimo u marketinške svrhe niti ih ustupamo drugim kompanijama.

5. Koliko dugo čuvamo podatke

Podatke čuvamo dok god koristite nalog, odnosno dok god su relevantni za svrhu zbog koje su uneti (npr. dokumentacija se po pravilu čuva u skladu sa rokovima koje propisuje BZNR regulativa). Po zatvaranju naloga ili na vaš zahtev, podaci se brišu ili anonimizuju, osim ako zakon zahteva duže čuvanje.

6. Kako štitimo podatke

• Lozinke se čuvaju isključivo heširane (BCrypt), nikada u čitljivom obliku.
• Pristup je zaštićen tokenom (JWT) sa ograničenim trajanjem i proverom da li je nalog i dalje aktivan pri svakom zahtevu.
• Zaštita od automatizovanih napada pogađanjem lozinke (ograničenje broja pokušaja prijave po nalogu i po IP adresi).
• Pristup podacima u okviru aplikacije je ograničen na osnovu uloge korisnika i njegove pripadnosti projektu/radnom prostoru.
• Komunikacija sa serverom ide isključivo preko šifrovane (HTTPS) veze.

7. Kolačići i lokalno skladištenje

Aplikacija ne koristi kolačiće za praćenje ili reklamiranje. Radi održavanja prijave, token za pristup se čuva u lokalnoj memoriji vašeg pregledača (localStorage) na ovom uređaju i briše se odjavom.

8. Vaša prava

U vezi sa svojim ličnim podacima imate pravo da:

• zatražite uvid u podatke koje o vama čuvamo;
• zatražite ispravku netačnih podataka;
• zatražite brisanje podataka, osim kada postoji zakonska obaveza njihovog čuvanja;
• uložite prigovor na obradu ili zatražite ograničenje obrade;
• zatražite prenos podataka u mašinski čitljivom obliku.

Zahtev možete poslati na safebuildvr@gmail.com.

9. Maloletna lica

Aplikacija je namenjena poslovnoj upotrebi od strane punoletnih lica (zaposlenih i angažovanih lica u građevinskoj industriji) i nije namenjena deci.

10. Izmene ove politike

Ovu politiku možemo povremeno ažurirati. O značajnijim izmenama obavestićemo korisnike putem aplikacije ili emaila. Datum poslednje izmene naveden je na vrhu dokumenta.

11. Kontakt

Za sva pitanja u vezi sa ovom politikom ili obradom vaših podataka, pišite nam na safebuildvr@gmail.com.