Pravila privatnosti.

Tko obrađuje podatke

Voditelj obrade je Tendra, obrt za računalne usluge, vl. Franko Krajina, OIB 90422199752, Kvintička ulica 51A, 10163 Zagreb. Za sve što se tiče osobnih podataka pišite nam na info@tendra.hr ili nazovite +385 91 914 4409.

Službenika za zaštitu podataka nemamo imenovanog jer nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka. Na upite odgovara osoba navedena kao kontakt.

Koje podatke prikupljamo i odakle

Podaci nam dolaze iz tri odvojena izvora i drže se odvojeno.

Ono što nam sami pošaljete. Obrazac na početnoj stranici traži OIB tvrtke i vašu adresu e-pošte — OIB da znamo koju tvrtku gledamo, adresu da vam odgovorimo. Kad pritisnete gumb, oboje ide na naš poslužitelj, koji od toga sastavi jedno pismo nama; uz to zabilježi domenu s koje ste došli i dvoslovnu oznaku zemlje. Ništa se od toga ne sprema u bazu — pismo u našem pretincu jedini je zapis. Bez JavaScripta obrazac se, kao i prije, otvara u vašem vlastitom programu za e-poštu i poruku šaljete vi.

Ono što nastaje u aplikaciji. Kad vam otvorimo korisnički račun na app.tendra.hr, obrađujemo vaše ime, adresu e-pošte i lozinku — lozinku samo kao kriptografski sažetak, iz kojeg se ne može vratiti. Uz to spremamo ono što u aplikaciji sami odaberete i napravite: tvrtke koje zastupate, djelatnosti i regije koje vas zanimaju, spremljene natječaje i tvrtke, postavke obavijesti i analize koje ste zatražili. Poslužitelj uz svaki zahtjev bilježi vrijeme, adresu stranice, IP adresu i oznaku korisnika, radi sigurnosti i otklanjanja kvarova.

Korpus javne nabave. Odvojeno od toga održavamo bazu javno objavljenih podataka o postupcima javne nabave: objave, dokumentaciju za nadmetanje, zapisnike o otvaranju ponuda, odluke o odabiru, ugovore i rješenja o žalbama, te podatke iz javnih registara poslovnih subjekata. Ti su dokumenti objavljeni upravo zato da postupci budu javni i provjerljivi. U njima se pojavljuju i imena fizičkih osoba u poslovnoj ulozi — ovlaštenih osoba ponuditelja, članova stručnih povjerenstava, kontakt osoba naručitelja — pa i to spada u osobne podatke i pokriveno je ovim pravilima.

Zašto ih obrađujemo i po kojoj osnovi

Gdje se pozivamo na legitimni interes, procijenili smo odnos tog interesa i vaših prava. Kod korpusa je važno da su podaci već javni i da ih obrađujemo u istoj svrsi zbog koje su objavljeni — transparentnost trošenja javnog novca. Ne spajamo ih s podacima iz privatnih izvora i ne koristimo ih za profiliranje pojedinaca izvan njihove poslovne uloge.

Odgovor na upit i dogovor demonstracije

Legitimni interes — članak 6. stavak 1. točka (f). Riječ je o poslovnom kontaktu koji ste sami zatražili.

Izrada i održavanje korpusa javne nabave, statistika i analiza

Legitimni interes — članak 6. stavak 1. točka (f). Podaci su javno objavljeni na temelju Zakona o javnoj nabavi, a obrađuju se u opsegu u kojem su i objavljeni.

Mjerenje posjećenosti stranice

Legitimni interes — članak 6. stavak 1. točka (f). Mjeri se bez kolačića i bez oznake posjetitelja, u opsegu potrebnom da se vidi koliko ljudi stranicu otvori i koliko je pročita.

Korisnički račun, obavijesti i analize u aplikaciji

Izvršenje ugovora — članak 6. stavak 1. točka (b).

Tehnički zapisi aplikacije

Legitimni interes — članak 6. stavak 1. točka (f): sigurnost usluge, otkrivanje zlouporabe i otklanjanje kvarova.

Jednokratno predstavljanje usluge poslovnim subjektima

Legitimni interes — članak 6. stavak 1. točka (f). Pišemo na poslovne adrese objavljene u postupcima javne nabave ili javnim registrima, jednom, uz mogućnost odjave; nakon odjave više ne pišemo.

Sklapanje i izvršenje ugovora, ako do njega dođe

Izvršenje ugovora — članak 6. stavak 1. točka (b).

Računovodstvo i porezne obveze

Pravna obveza — članak 6. stavak 1. točka (c).

Koliko dugo ih čuvamo

• Upit koji ne završi ugovorom: dvanaest mjeseci od zadnjeg kontakta, pa se briše.
• Podaci korisnika: za trajanja ugovora i godinu dana nakon njegova prestanka.
• Tehnički zapisi aplikacije i sigurnosne kopije: četrnaest dana.
• Popis odjava od poslovne pošte: trajno, i samo zato da vam ne pišemo ponovno.
• Računovodstvena dokumentacija: jedanaest godina, koliko nalaže Zakon o računovodstvu.
• Korpus javne nabave: dok postoji svrha i dok su izvori javno dostupni. Zapisi o dovršenim postupcima ne brišu se jer je njihova javnost zakonom propisana i nije naša da je ukinemo.

Tko još dolazi u dodir s podacima

Ova stranica pisma, slike i skripte poslužuje sa svoje domene. Vaš se preglednik pri otvaranju stranice ne spaja ni na jedan drugi poslužitelj, pa vaša IP adresa nikome osim Cloudflareu nije vidljiva.

Osobne podatke ne prodajemo, ne iznajmljujemo i ne dajemo trećima za njihove vlastite svrhe.

• Hetzner Online GmbH — njemački pružatelj na čijem poslužitelju, u podatkovnom centru u Europskoj uniji, radi aplikacija i stoji njezina baza.
• Google — Gmail, kojim aplikacija šalje poštu (poveznicu za lozinku, obavijesti i gotove analize), i Gemini API, kojim se izrađuju analize natječaja.
• Anthropic — Claude API, kojim se također mogu izrađivati analize natječaja.
• Modelu koji izrađuje analizu šalju se dokumentacija natječaja i podaci o tvrtki za koju se analiza radi. Google i Anthropic podatke poslane putem svojih API-ja ne koriste za učenje modela.
• Cloudflare, Inc. — poslužuje ovu stranicu, vodi DNS domene i na njoj mjeri posjećenost (Cloudflare Web Analytics). Pri svakom posjetu obrađuje IP adresu i tehničke podatke zahtjeva, u svrhu isporuke sadržaja, zaštite od zlouporabe i statistike posjećenosti. Mjerenje ne postavlja kolačiće.
• Resend — američka usluga za slanje pošte, kojom se isporučuje pismo nastalo iz obrasca. Vidi OIB i adresu e-pošte iz tog pisma i ne koristi ih ni za što drugo.
• Davatelj usluge e-pošte kojim primamo i vodimo poslovnu korespondenciju.

Prijenos izvan Europskog gospodarskog prostora

Cloudflare, Resend, Google i Anthropic američka su društva, pa se dio obrade odvija izvan EGP-a. Prijenos se temelji na Standardnim ugovornim klauzulama Europske komisije i na okviru EU–US Data Privacy Framework, kojim je Europska komisija utvrdila primjerenu razinu zaštite.

Kolačići i praćenje

Ova stranica ne postavlja kolačiće i ne sprema ništa u memoriju vašeg preglednika. Nema oglasnih piksela, ne izrađuju se profili posjetitelja i ne prati vas se na drugim stranicama. Zato ovdje nema ni trake za privolu — nema se na što pristati.

Mjerimo posjećenost, ali bez ikakve oznake koja bi vas prepoznala. Prvo, Cloudflare Web Analytics broji otvaranja stranice, s koje ste poveznice došli, iz koje zemlje i na kakvom uređaju. Drugo, kad zatvorite stranicu vaš preglednik nam pošalje četiri broja o samom posjetu: koliko je sekundi stranica bila u fokusu, do kojeg ste postotka stranice doskrolali, s koje ste domene došli i koliko je širok vaš zaslon. Uz to bilježimo dvoslovnu oznaku zemlje.

Ni u jednom od to dvoje ne postoji identifikator posjetitelja: vaša se IP adresa ne zapisuje, kolačić se ne postavlja, a dva vaša posjeta iste stranice za nas su dva međusobno nepovezana zapisa. Sve to zajedno govori nam koliko ljudi stranicu otvori i koliko ih je pročita — ali ne i tko ste vi.

Jedino što preglednik zadržava jest ono što sami upišete u obrazac dok je stranica otvorena, a to s vašeg uređaja ne odlazi nikamo dok poruku sami ne pošaljete.

Aplikacija na app.tendra.hr postavlja jedan kolačić, nužan za prijavu: drži vas prijavljenima dok se ne odjavite ili sesija ne istekne. Ne služi ni za što drugo i ne prati vas izvan aplikacije, pa za njega nije potrebna privola.

Vaša prava

U svakom trenutku imate pravo tražiti pristup svojim podacima, njihov ispravak, brisanje ili ograničenje obrade, pravo na prenosivost podataka i pravo na prigovor.

Prigovor je ovdje najvažnije pravo. Ondje gdje se obrada temelji na legitimnom interesu — a to je najveći dio onoga što radimo — možete uložiti prigovor bez obrazloženja. Nakon toga prestajemo s obradom osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, ili ako je obrada nužna za postavljanje i obranu pravnih zahtjeva.

Zahtjev pošaljite na info@tendra.hr. Odgovaramo u roku od mjesec dana; ako je zahtjev složen, taj se rok može produljiti za još dva mjeseca, o čemu vas obavještavamo.

Smatrate li da podatke obrađujemo protivno propisima, pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr.

Automatizirano odlučivanje

Sustav rangira natječaje, uspoređuje uvjete sposobnosti s profilom tvrtke i izrađuje statistike. To nije automatizirano donošenje odluka koje bi proizvodilo pravne učinke prema pojedincu u smislu članka 22. Opće uredbe: rezultat je pripremljena podloga, a odluku o tome hoćete li se javiti na natječaj i pod kojim uvjetima donosite vi.

Izmjene ovih pravila

Pravila mijenjamo kad se promijeni ono što radimo. Na vrhu stranice uvijek stoji datum od kojeg vrijedi važeća inačica. Bitne izmjene javljamo unaprijed onima s kojima smo u poslovnom odnosu.