1. Uvod

Ova Politika privatnosti objašnjava kako Pure Motion j.d.o.o. prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika mobilne aplikacije Loggify (u daljnjem tekstu: "Aplikacija") te povezane web stranice loggify.eu.

Korištenjem Aplikacije prihvaćate prakse opisane u ovom dokumentu. Ako se ne slažete s ovom Politikom privatnosti, molimo vas da ne koristite Aplikaciju.

2. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republika Hrvatska OIB: 25223473216 E-mail za pitanja o privatnosti: support@loggify.eu Web: loggify.eu

3. Koje podatke prikupljamo

3.1 Podaci o korisničkom računu

• Ime i prezime
• E-mail adresa
• Lozinka (pohranjuje se u kriptiranom/hashiranom obliku)
• Uloga u sustavu (npr. vlasnik, upravitelj, zaposlenik) i razina pristupa

3.2 Podaci o tvrtki i poslovnom subjektu

• Naziv tvrtke/obrta
• OIB
• Pravni oblik
• Adresa sjedišta i kontakt podaci (telefon, e-mail)
• Podaci o poslovnim jedinicama/objektima (naziv, vrsta objekta, adresa, vremenska zona)

3.3 Podaci povezani s HACCP evidencijom

U sklopu redovnog korištenja Aplikacije za vođenje HACCP dokumentacije, prikupljaju se i podaci koje korisnik unosi u okviru poslovnih procesa, uključujući, ali ne ograničavajući se na: evidencije temperature, zaprimanja robe, čišćenja, proizvodnje, ekspedicije, kontrole štetočina, kontrole ulja, kritičnih kontrolnih točaka (CCP), podatke o dobavljačima, alergenima i proizvodima. Ovi podaci mogu sadržavati osobne podatke zaposlenika koji su izvršili pojedinu radnju (ime i prezime, potpis/potvrda izvršenja).

3.4 Podaci o zaposlenicima (edukacije i certifikati)

• Ime i prezime zaposlenika
• Podaci o zdravstvenim iskaznicama, edukacijama i certifikatima vezanim uz sigurnost hrane (npr. datumi izdavanja/isteka)
• Dokumenti koje korisnik učita u tu svrhu

3.5 Fotografije i dokumenti

Aplikacija omogućuje snimanje i prilaganje fotografija (npr. fotografije dokumenata, deklaracija hrane, stanja prostora, primopredaje robe) putem kamere uređaja ili odabirom iz galerije fotografija. Te se fotografije pohranjuju kao dio HACCP evidencije.

3.6 Pristup kameri

Aplikacija traži pristup kameri uređaja radi skeniranja dokumenata, deklaracija hrane i QR kodova te fotografiranja za potrebe evidencije. Kamera se koristi isključivo kada korisnik aktivno pokrene tu funkciju unutar Aplikacije.

3.7 Podaci o lokaciji

Aplikacija može pristupiti podacima o lokaciji uređaja radi postavljanja i povezivanja s uređajima na lokalnoj mreži (npr. senzori temperature, pisači etiketa) te radi ispravnog dodjeljivanja evidencija odgovarajućem poslovnom objektu. Lokacija se ne prikuplja kontinuirano u pozadini.

3.8 Bluetooth i lokalna mreža

Aplikacija koristi Bluetooth i pristup lokalnoj mreži isključivo radi povezivanja s vanjskim uređajima koje korisnik posjeduje (npr. pisači naljepnica/etiketa, senzori temperature), a ne za prikupljanje podataka o drugim uređajima u okolini korisnika.

3.9 Podaci o pretplati i plaćanju

Kupnja i upravljanje pretplatom odvijaju se na zasebnom web sučelju (korisnički dashboard na loggify.eu), izvan same mobilne Aplikacije. Plaćanje na tom web sučelju obrađuje treća strana, Stripe, Inc. ("Stripe"), ovlašteni pružatelj usluga platnog prometa. Pure Motion j.d.o.o. ne pohranjuje podatke o platnim karticama; Stripe podatke o plaćanju obrađuje u skladu sa svojom politikom privatnosti i sigurnosnim standardima (PCI DSS). Mobilna Aplikacija nema pristup Stripe sučelju niti platnim podacima – ona samo prikazuje status postojeće pretplate (aktivna/neaktivna, plan, datum obnove) koji se dohvaća s naših poslužitelja.

3.10 Tehnički podaci

• IP adresa, vrsta uređaja i operacijskog sustava, verzija aplikacije
• Zapisi o pogreškama i korištenju (za potrebe stabilnosti i unapređenja Aplikacije)

4. Svrha obrade podataka

Podatke obrađujemo u sljedeće svrhe:

• Omogućavanje registracije i korištenja korisničkog računa
• Vođenje i arhiviranje HACCP evidencije u skladu s propisima o sigurnosti hrane
• Generiranje izvještaja i dokumentacije za potrebe internih i inspekcijskih nadzora
• Obrada pretplata i naplata usluge
• Tehnička podrška i komunikacija s korisnicima
• Poboljšanje funkcionalnosti i sigurnosti Aplikacije
• Ispunjavanje zakonskih obveza

5. Pravna osnova obrade

Obrada osobnih podataka temelji se na:

• izvršenju ugovora – kada je obrada nužna za pružanje usluge koju ste zatražili (npr. vođenje korisničkog računa, pretplata)
• zakonskoj obvezi – kada propisi o sigurnosti hrane i HACCP standardima zahtijevaju vođenje i čuvanje određenih evidencija
• legitimnom interesu – radi unapređenja usluge, sigurnosti sustava i sprječavanja zlouporabe
• privoli – u slučajevima kada se izričito traži vaš pristanak (npr. pristup kameri, lokaciji ili fotogaleriji), koju možete povući u bilo kojem trenutku putem postavki uređaja

6. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo trećim stranama. Podatke dijelimo isključivo s pružateljima usluga koji nam pomažu u radu Aplikacije, u mjeri nužnoj za pružanje usluge:

• Supabase – pružatelj usluge baze podataka i pohrane datoteka (fotografije, dokumenti); podaci se pohranjuju na poslužiteljima smještenima u Irskoj (EU-West regija), unutar Europske unije
• Stripe – obrada plaćanja pretplate
• Pružatelji usluga slanja e-pošte i push obavijesti (ako se koriste)

Svi navedeni pružatelji usluga obvezani su ugovornim odredbama o povjerljivosti i zaštiti podataka. Podatke možemo otkriti i nadležnim tijelima ako to zahtijeva zakon (npr. sanitarna inspekcija, u opsegu u kojem je to relevantno za HACCP evidenciju).

7. Prijenos podataka izvan Europskog gospodarskog prostora

Podaci koje pohranjujemo putem Supabase infrastrukture nalaze se na poslužiteljima u Irskoj, unutar Europskog gospodarskog prostora (EGP), te se u pravilu ne prenose izvan EGP-a.

Iznimno, pojedini pružatelji usluga koje koristimo (npr. Stripe za obradu plaćanja) mogu obrađivati podatke i na poslužiteljima izvan EGP-a (npr. u SAD-u). U tim slučajevima prijenos podataka provodi se uz primjenu odgovarajućih zaštitnih mjera u skladu s Općom uredbom o zaštiti podataka (GDPR), poput standardnih ugovornih klauzula Europske komisije ili drugih priznatih mehanizama zaštite.

8. Razdoblje čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, uključujući:

• Podatke korisničkog računa – dok je račun aktivan, odnosno do zahtjeva za brisanjem
• HACCP evidencije – u skladu s rokovima propisanim važećim propisima o sigurnosti hrane i internim HACCP planom korisnika (tipično najmanje 12 mjeseci, ovisno o vrsti zapisa i primjenjivim propisima)
• Podatke o plaćanju – u skladu s poreznim i računovodstvenim propisima

Nakon isteka svrhe ili na zahtjev korisnika, podaci se brišu ili anonimiziraju, osim ako je njihovo daljnje čuvanje zakonski obvezno.

9. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući enkripciju podataka u prijenosu, kontrolu pristupa temeljenu na ulogama te redovito praćenje sigurnosti sustava. Unatoč tome, nijedan sustav prijenosa podataka putem interneta nije u potpunosti siguran, stoga ne možemo jamčiti apsolutnu sigurnost.

10. Vaša prava

Kao ispitanik, u skladu s GDPR-om imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih podataka
• zatražiti brisanje podataka ("pravo na zaborav"), osim ako postoji zakonska obveza čuvanja
• zatražiti ograničenje obrade
• na prenosivost podataka
• uložiti prigovor na obradu temeljenu na legitimnom interesu
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade
• podnijeti pritužbu nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr

Zahtjeve možete uputiti na support@loggify.eu. Brisanje korisničkog računa moguće je izravno unutar Aplikacije, u postavkama računa.

11. Maloljetnici

Aplikacija je namijenjena poslovnim korisnicima (vlasnicima i zaposlenicima subjekata u poslovanju s hranom) i nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo podatke o djeci.

12. Kolačići i slične tehnologije

Web stranica loggify.eu može koristiti kolačiće ili slične tehnologije radi osnovne funkcionalnosti i analitike posjećenosti. Postavke kolačića možete upravljati putem svog preglednika.

13. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O svakoj značajnijoj izmjeni obavijestit ćemo korisnike putem Aplikacije ili e-pošte. Datum "Zadnje ažurirano" na vrhu dokumenta uvijek odražava trenutno važeću verziju.

14. Kontakt

Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka, obratite nam se na:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Introduction

This Privacy Policy explains how Pure Motion j.d.o.o. collects, uses, stores, and protects the personal data of users of the Loggify mobile application (the "Application") and the associated website loggify.eu.

By using the Application, you accept the practices described in this document. If you do not agree with this Privacy Policy, please do not use the Application.

2. Data Controller

The controller of personal data is:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republic of Croatia OIB: 25223473216 E-mail for privacy-related questions: support@loggify.eu Website: loggify.eu

3. What Data We Collect

3.1 User Account Data

• First and last name
• E-mail address
• Password (stored in encrypted/hashed form)
• Role in the system (e.g., owner, manager, employee) and access level

3.2 Company and Business Entity Data

• Company/trade name
• OIB
• Legal form
• Registered address and contact details (telephone, e-mail)
• Data on business units/premises (name, type of premises, address, time zone)

3.3 Data Related to HACCP Records

In the course of regular use of the Application for maintaining HACCP documentation, we also collect data that the user enters as part of business processes, including, but not limited to: records of temperature, goods receiving, cleaning, production, dispatch, pest control, oil control, critical control points (CCP), and data on suppliers, allergens, and products. This data may include personal data of the employees who performed a given action (first and last name, signature/confirmation of completion).

3.4 Employee Data (Training and Certificates)

• Employee's first and last name
• Data on health certificates, training, and certificates related to food safety (e.g., issue/expiry dates)
• Documents uploaded by the user for this purpose

3.5 Photographs and Documents

The Application enables the capture and attachment of photographs (e.g., photographs of documents, food labels/declarations, the condition of premises, receipt of goods) via the device's camera or by selecting from the photo gallery. These photographs are stored as part of the HACCP records.

3.6 Camera Access

The Application requests access to the device's camera in order to scan documents, food declarations, and QR codes, and to take photographs for record-keeping purposes. The camera is used only when the user actively initiates this function within the Application.

3.7 Location Data

The Application may access the device's location data in order to set up and connect to devices on the local network (e.g., temperature sensors, label printers) and to correctly assign records to the appropriate business premises. Location is not collected continuously in the background.

3.8 Bluetooth and Local Network

The Application uses Bluetooth and local network access solely to connect to external devices owned by the user (e.g., label printers, temperature sensors), and not to collect data about other devices in the user's vicinity.

3.9 Subscription and Payment Data

The purchase and management of a subscription take place on a separate web interface (the user dashboard at loggify.eu), outside the mobile Application itself. Payment on that web interface is processed by a third party, Stripe, Inc. ("Stripe"), an authorized payment services provider. Pure Motion j.d.o.o. does not store payment card data; Stripe processes payment data in accordance with its own privacy policy and security standards (PCI DSS). The mobile Application has no access to the Stripe interface or to payment data — it only displays the status of an existing subscription (active/inactive, plan, renewal date) retrieved from our servers.

3.10 Technical Data

• IP address, device and operating system type, application version
• Error and usage logs (for the purposes of the Application's stability and improvement)

4. Purpose of Data Processing

We process data for the following purposes:

• Enabling registration and use of the user account
• Maintaining and archiving HACCP records in accordance with food safety regulations
• Generating reports and documentation for internal and regulatory inspection purposes
• Processing subscriptions and billing for the service
• Technical support and communication with users
• Improving the functionality and security of the Application
• Fulfilling legal obligations

5. Legal Basis for Processing

The processing of personal data is based on:

• performance of a contract – where processing is necessary to provide the service you have requested (e.g., maintaining a user account, subscription)
• legal obligation – where food safety regulations and HACCP standards require the maintenance and retention of certain records
• legitimate interest – for improving the service, system security, and preventing misuse
• consent – in cases where your explicit consent is required (e.g., access to the camera, location, or photo gallery), which you may withdraw at any time via your device settings

6. Sharing Data with Third Parties

We do not sell your data to third parties. We share data only with service providers who assist us in operating the Application, to the extent necessary to provide the service:

• Supabase – database and file storage service provider (photographs, documents); data is stored on servers located in Ireland (EU-West region), within the European Union
• Stripe – processing of subscription payments
• Providers of e-mail and push notification services (where used)

All of the above service providers are bound by contractual provisions on confidentiality and data protection. We may also disclose data to competent authorities where required by law (e.g., sanitary inspection, to the extent relevant to HACCP records).

7. Transfer of Data Outside the European Economic Area

Data that we store through the Supabase infrastructure is located on servers in Ireland, within the European Economic Area (EEA), and as a rule is not transferred outside the EEA.

Exceptionally, certain service providers we use (e.g., Stripe for payment processing) may process data on servers outside the EEA (e.g., in the United States). In such cases, the data transfer is carried out with the application of appropriate safeguards in accordance with the General Data Protection Regulation (GDPR), such as the European Commission's standard contractual clauses or other recognized protection mechanisms.

8. Data Retention Period

We retain personal data for as long as necessary to achieve the purpose for which it was collected, including:

• User account data – for as long as the account is active, or until a request for deletion
• HACCP records – in accordance with the periods prescribed by applicable food safety regulations and the user's internal HACCP plan (typically at least 12 months, depending on the type of record and applicable regulations)
• Payment data – in accordance with tax and accounting regulations

Upon expiry of the purpose or at the user's request, data is deleted or anonymized, unless its further retention is legally required.

9. Data Security

We implement appropriate technical and organizational data protection measures, including encryption of data in transit, role-based access control, and regular monitoring of system security. Nevertheless, no system of data transmission over the internet is completely secure, and we therefore cannot guarantee absolute security.

10. Your Rights

As a data subject, in accordance with the GDPR you have the right to:

• request access to your personal data
• request the rectification of inaccurate data
• request the deletion of data ("the right to be forgotten"), unless there is a legal obligation to retain it
• request restriction of processing
• data portability
• object to processing based on legitimate interest
• withdraw consent at any time, without affecting the lawfulness of processing carried out prior to withdrawal
• lodge a complaint with the supervisory authority – the Agencija za zaštitu osobnih podataka (AZOP) (Croatian Data Protection Agency), www.azop.hr

You may submit requests to support@loggify.eu. A user account may be deleted directly within the Application, in the account settings.

11. Minors

The Application is intended for business users (owners and employees of food business operators) and is not intended for children under 16 years of age. We do not knowingly collect data about children.

12. Cookies and Similar Technologies

The website loggify.eu may use cookies or similar technologies for basic functionality and visitor analytics. You may manage cookie settings through your browser.

13. Amendments to the Privacy Policy

We reserve the right to amend this Privacy Policy. We will notify users of any significant amendment through the Application or by e-mail. The "Last updated" date at the top of the document always reflects the currently valid version.

14. Contact

For all questions relating to this Privacy Policy or the processing of your personal data, please contact us at:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Pure Motion j.d.o.o. shromažďuje, používá, uchovává a chrání osobní údaje uživatelů mobilní aplikace Loggify (dále jen: "Aplikace") a související webové stránky loggify.eu.

Používáním Aplikace přijímáte postupy popsané v tomto dokumentu. Pokud s těmito Zásadami ochrany osobních údajů nesouhlasíte, Aplikaci prosím nepoužívejte.

2. Správce osobních údajů

Správcem osobních údajů je:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Chorvatská republika OIB: 25223473216 E-mail pro dotazy týkající se ochrany osobních údajů: support@loggify.eu Web: loggify.eu

3. Jaké údaje shromažďujeme

3.1 Údaje o uživatelském účtu

• Jméno a příjmení
• E-mailová adresa
• Heslo (uchovává se v zašifrované/hashované podobě)
• Role v systému (např. vlastník, manažer, zaměstnanec) a úroveň přístupu

3.2 Údaje o firmě a podnikatelském subjektu

• Název firmy/živnosti
• OIB
• Právní forma
• Adresa sídla a kontaktní údaje (telefon, e-mail)
• Údaje o provozovnách/objektech (název, typ objektu, adresa, časové pásmo)

3.3 Údaje související s HACCP evidencí

V rámci běžného používání Aplikace pro vedení HACCP dokumentace se shromažďují i údaje, které uživatel zadává v rámci obchodních procesů, včetně, ale bez omezení na: evidence teploty, příjmu zboží, čištění, výroby, expedice, kontroly škůdců, kontroly oleje, kritických kontrolních bodů (CCP), údaje o dodavatelích, alergenech a produktech. Tyto údaje mohou obsahovat osobní údaje zaměstnanců, kteří danou činnost provedli (jméno a příjmení, podpis/potvrzení provedení).

3.4 Údaje o zaměstnancích (školení a certifikáty)

• Jméno a příjmení zaměstnance
• Údaje o zdravotních průkazech, školeních a certifikátech souvisejících s bezpečností potravin (např. data vydání/platnosti)
• Dokumenty, které uživatel za tímto účelem nahraje

3.5 Fotografie a dokumenty

Aplikace umožňuje pořizování a přikládání fotografií (např. fotografie dokumentů, deklarací potravin, stavu prostor, předání zboží) prostřednictvím fotoaparátu zařízení nebo výběrem z galerie fotografií. Tyto fotografie se ukládají jako součást HACCP evidence.

3.6 Přístup k fotoaparátu

Aplikace požaduje přístup k fotoaparátu zařízení za účelem skenování dokumentů, deklarací potravin a QR kódů a pořizování fotografií pro účely evidence. Fotoaparát se používá výhradně tehdy, když uživatel tuto funkci aktivně spustí v rámci Aplikace.

3.7 Údaje o poloze

Aplikace může přistupovat k údajům o poloze zařízení za účelem nastavení a připojení k zařízením v místní síti (např. teplotní senzory, tiskárny etiket) a za účelem správného přiřazení evidencí k příslušné provozovně. Poloha se nesbírá kontinuálně na pozadí.

3.8 Bluetooth a místní síť

Aplikace používá Bluetooth a přístup k místní síti výhradně za účelem propojení s externími zařízeními, která uživatel vlastní (např. tiskárny nálepek/etiket, teplotní senzory), a nikoli za účelem shromažďování údajů o jiných zařízeních v okolí uživatele.

3.9 Údaje o předplatném a platbách

Nákup a správa předplatného probíhá na samostatném webovém rozhraní (uživatelský dashboard na loggify.eu), mimo samotnou mobilní Aplikaci. Platbu na tomto webovém rozhraní zpracovává třetí strana, Stripe, Inc. ("Stripe"), autorizovaný poskytovatel služeb platebního styku. Pure Motion j.d.o.o. neuchovává údaje o platebních kartách; Stripe zpracovává platební údaje v souladu se svými zásadami ochrany osobních údajů a bezpečnostními standardy (PCI DSS). Mobilní Aplikace nemá přístup k rozhraní Stripe ani k platebním údajům – zobrazuje pouze stav existujícího předplatného (aktivní/neaktivní, plán, datum obnovení), který se získává z našich serverů.

3.10 Technické údaje

• IP adresa, typ zařízení a operačního systému, verze aplikace
• Záznamy o chybách a používání (pro účely stability a zlepšování Aplikace)

4. Účel zpracování údajů

Údaje zpracováváme za těmito účely:

• Umožnění registrace a používání uživatelského účtu
• Vedení a archivace HACCP evidence v souladu s předpisy o bezpečnosti potravin
• Generování zpráv a dokumentace pro účely interních a inspekčních kontrol
• Zpracování předplatného a fakturace služby
• Technická podpora a komunikace s uživateli
• Zlepšování funkčnosti a bezpečnosti Aplikace
• Plnění zákonných povinností

5. Právní základ zpracování

Zpracování osobních údajů je založeno na:

• plnění smlouvy – pokud je zpracování nezbytné pro poskytnutí služby, o kterou jste požádali (např. vedení uživatelského účtu, předplatné)
• zákonné povinnosti – pokud předpisy o bezpečnosti potravin a HACCP standardy vyžadují vedení a uchovávání určitých evidencí
• oprávněném zájmu – za účelem zlepšování služby, bezpečnosti systému a předcházení zneužití
• souhlasu – v případech, kdy se výslovně vyžaduje váš souhlas (např. přístup k fotoaparátu, poloze nebo fotogalerii), který můžete kdykoli odvolat prostřednictvím nastavení zařízení

6. Sdílení údajů s třetími stranami

Vaše údaje neprodáváme třetím stranám. Údaje sdílíme výhradně s poskytovateli služeb, kteří nám pomáhají s provozem Aplikace, v rozsahu nezbytném pro poskytování služby:

• Supabase – poskytovatel služby databáze a ukládání souborů (fotografie, dokumenty); údaje se ukládají na serverech umístěných v Irsku (region EU-West), v rámci Evropské unie
• Stripe – zpracování plateb předplatného
• Poskytovatelé služeb odesílání e-mailů a push notifikací (jsou-li používány)

Všichni uvedení poskytovatelé služeb jsou vázáni smluvními ustanoveními o důvěrnosti a ochraně údajů. Údaje můžeme zpřístupnit i příslušným orgánům, pokud to vyžaduje zákon (např. hygienická inspekce, v rozsahu relevantním pro HACCP evidenci).

7. Přenos údajů mimo Evropský hospodářský prostor

Údaje, které uchováváme prostřednictvím infrastruktury Supabase, se nacházejí na serverech v Irsku, v rámci Evropského hospodářského prostoru (EHP), a zpravidla se nepřenášejí mimo EHP.

Výjimečně mohou jednotliví poskytovatelé služeb, které používáme (např. Stripe pro zpracování plateb), zpracovávat údaje i na serverech mimo EHP (např. v USA). V takových případech se přenos údajů provádí s uplatněním odpovídajících ochranných opatření v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), jako jsou standardní smluvní doložky Evropské komise nebo jiné uznávané mechanismy ochrany.

8. Doba uchovávání údajů

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu, za kterým byly shromážděny, včetně:

• Údaje uživatelského účtu – dokud je účet aktivní, respektive do žádosti o výmaz
• HACCP evidence – v souladu s lhůtami stanovenými platnými předpisy o bezpečnosti potravin a interním HACCP plánem uživatele (obvykle nejméně 12 měsíců, v závislosti na druhu záznamu a platných předpisech)
• Údaje o platbách – v souladu s daňovými a účetními předpisy

Po uplynutí účelu nebo na žádost uživatele se údaje vymažou nebo anonymizují, pokud jejich další uchovávání není zákonem povinné.

9. Bezpečnost údajů

Přijímáme odpovídající technická a organizační opatření k ochraně údajů, včetně šifrování údajů při přenosu, řízení přístupu na základě rolí a pravidelného monitorování bezpečnosti systému. Přesto žádný systém přenosu údajů přes internet není zcela bezpečný, a proto nemůžeme zaručit absolutní bezpečnost.

10. Vaše práva

Jako subjekt údajů máte v souladu s GDPR (obecné nařízení o ochraně osobních údajů) právo:

• požádat o přístup ke svým osobním údajům
• požádat o opravu nepřesných údajů
• požádat o výmaz údajů ("právo být zapomenut"), pokud neexistuje zákonná povinnost jejich uchovávání
• požádat o omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování založenému na oprávněném zájmu
• kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost předchozího zpracování
• podat stížnost u dozorového úřadu – Agenciji za zaštitu osobnih podataka (AZOP) (chorvatský úřad pro ochranu osobních údajů), www.azop.hr

Žádosti můžete zasílat na support@loggify.eu. Zrušení uživatelského účtu je možné přímo v Aplikaci, v nastavení účtu.

11. Nezletilí

Aplikace je určena podnikatelským uživatelům (vlastníkům a zaměstnancům subjektů podnikajících v oblasti potravin) a není určena dětem mladším 16 let. Vědomě neshromažďujeme údaje o dětech.

12. Cookies a podobné technologie

Webová stránka loggify.eu může používat cookies nebo podobné technologie pro základní funkčnost a analýzu návštěvnosti. Nastavení cookies můžete spravovat prostřednictvím svého prohlížeče.

13. Změny Zásad ochrany osobních údajů

Vyhrazujeme si právo měnit tyto Zásady ochrany osobních údajů. O každé významnější změně budeme uživatele informovat prostřednictvím Aplikace nebo e-mailu. Datum "Naposledy aktualizováno" v horní části dokumentu vždy odráží aktuálně platnou verzi.

14. Kontakt

Se všemi dotazy týkajícími se těchto Zásad ochrany osobních údajů nebo zpracování vašich osobních údajů se na nás obraťte na:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Pure Motion j.d.o.o. personenbezogene Daten der Nutzer der mobilen Anwendung Loggify (im Folgenden: die "Anwendung") sowie der zugehörigen Website loggify.eu erhebt, nutzt, speichert und schützt.

Durch die Nutzung der Anwendung akzeptieren Sie die in diesem Dokument beschriebenen Praktiken. Falls Sie mit dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie bitte die Anwendung nicht.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republik Kroatien OIB: 25223473216 E-Mail für Datenschutzfragen: support@loggify.eu Web: loggify.eu

3. Welche Daten wir erheben

3.1 Daten zum Benutzerkonto

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (wird in verschlüsselter/gehashter Form gespeichert)
• Rolle im System (z. B. Inhaber, Geschäftsführer, Mitarbeiter) und Zugriffsebene

3.2 Daten zum Unternehmen und zum Wirtschaftssubjekt

• Name des Unternehmens/Gewerbes
• OIB
• Rechtsform
• Sitzadresse und Kontaktdaten (Telefon, E-Mail)
• Daten zu Geschäftseinheiten/Standorten (Name, Art des Standorts, Adresse, Zeitzone)

3.3 Daten im Zusammenhang mit der HACCP-Dokumentation

Im Rahmen der regelmäßigen Nutzung der Anwendung zur Führung der HACCP-Dokumentation werden auch Daten erhoben, die der Nutzer im Rahmen der Geschäftsprozesse eingibt, einschließlich, aber nicht beschränkt auf: Temperaturaufzeichnungen, Wareneingang, Reinigung, Produktion, Warenausgang, Schädlingsbekämpfung, Ölkontrolle, kritische Kontrollpunkte (CCP), Daten zu Lieferanten, Allergenen und Produkten. Diese Daten können personenbezogene Daten der Mitarbeiter enthalten, die die jeweilige Handlung durchgeführt haben (Vor- und Nachname, Unterschrift/Bestätigung der Durchführung).

3.4 Daten zu Mitarbeitern (Schulungen und Zertifikate)

• Vor- und Nachname des Mitarbeiters
• Daten zu Gesundheitszeugnissen, Schulungen und Zertifikaten im Zusammenhang mit Lebensmittelsicherheit (z. B. Ausstellungs-/Ablaufdaten)
• Dokumente, die der Nutzer zu diesem Zweck hochlädt

3.5 Fotografien und Dokumente

Die Anwendung ermöglicht das Aufnehmen und Anhängen von Fotografien (z. B. Fotografien von Dokumenten, Lebensmitteldeklarationen, dem Zustand der Räumlichkeiten, der Warenübergabe) über die Gerätekamera oder durch Auswahl aus der Fotogalerie. Diese Fotografien werden als Teil der HACCP-Dokumentation gespeichert.

3.6 Kamerazugriff

Die Anwendung fordert Zugriff auf die Gerätekamera an, um Dokumente, Lebensmitteldeklarationen und QR-Codes zu scannen sowie Fotografien für Dokumentationszwecke aufzunehmen. Die Kamera wird ausschließlich verwendet, wenn der Nutzer diese Funktion innerhalb der Anwendung aktiv startet.

3.7 Standortdaten

Die Anwendung kann auf Standortdaten des Geräts zugreifen, um die Einrichtung und Verbindung mit Geräten im lokalen Netzwerk zu ermöglichen (z. B. Temperatursensoren, Etikettendrucker) sowie um Aufzeichnungen korrekt dem entsprechenden Geschäftsstandort zuzuordnen. Der Standort wird nicht kontinuierlich im Hintergrund erfasst.

3.8 Bluetooth und lokales Netzwerk

Die Anwendung nutzt Bluetooth und den Zugriff auf das lokale Netzwerk ausschließlich zur Verbindung mit externen Geräten, die der Nutzer besitzt (z. B. Etikettendrucker, Temperatursensoren), und nicht zur Erhebung von Daten über andere Geräte in der Umgebung des Nutzers.

3.9 Daten zu Abonnement und Zahlung

Der Kauf und die Verwaltung des Abonnements erfolgen über eine separate Web-Oberfläche (Benutzer-Dashboard auf loggify.eu), außerhalb der mobilen Anwendung selbst. Die Zahlungsabwicklung auf dieser Web-Oberfläche erfolgt durch einen Dritten, Stripe, Inc. ("Stripe"), einen autorisierten Zahlungsdienstleister. Pure Motion j.d.o.o. speichert keine Zahlungskartendaten; Stripe verarbeitet die Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung und seinen Sicherheitsstandards (PCI DSS). Die mobile Anwendung hat keinen Zugriff auf die Stripe-Oberfläche oder auf Zahlungsdaten – sie zeigt lediglich den Status des bestehenden Abonnements an (aktiv/inaktiv, Plan, Verlängerungsdatum), der von unseren Servern abgerufen wird.

3.10 Technische Daten

• IP-Adresse, Gerätetyp und Betriebssystem, Version der Anwendung
• Fehlerprotokolle und Nutzungsprotokolle (zur Stabilität und Verbesserung der Anwendung)

4. Zweck der Datenverarbeitung

Wir verarbeiten Daten zu folgenden Zwecken:

• Ermöglichung der Registrierung und Nutzung des Benutzerkontos
• Führung und Archivierung der HACCP-Dokumentation gemäß den Vorschriften über Lebensmittelsicherheit
• Erstellung von Berichten und Dokumentation für interne und behördliche Kontrollen
• Abwicklung von Abonnements und Abrechnung des Dienstes
• Technischer Support und Kommunikation mit Nutzern
• Verbesserung der Funktionalität und Sicherheit der Anwendung
• Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf:

• Vertragserfüllung – wenn die Verarbeitung zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist (z. B. Führung des Benutzerkontos, Abonnement)
• gesetzliche Verpflichtung – wenn die Vorschriften über Lebensmittelsicherheit und HACCP-Standards die Führung und Aufbewahrung bestimmter Aufzeichnungen erfordern
• berechtigtes Interesse – zur Verbesserung des Dienstes, der Systemsicherheit und zur Verhinderung von Missbrauch
• Einwilligung – in Fällen, in denen Ihre ausdrückliche Zustimmung erforderlich ist (z. B. Zugriff auf Kamera, Standort oder Fotogalerie), die Sie jederzeit über die Geräteeinstellungen widerrufen können

6. Weitergabe von Daten an Dritte

Wir verkaufen Ihre Daten nicht an Dritte. Daten werden ausschließlich mit Dienstleistern geteilt, die uns beim Betrieb der Anwendung unterstützen, im für die Erbringung des Dienstes erforderlichen Umfang:

• Supabase – Anbieter des Datenbank- und Dateispeicherdienstes (Fotografien, Dokumente); die Daten werden auf Servern gespeichert, die sich in Irland (EU-West-Region), innerhalb der Europäischen Union, befinden
• Stripe – Abwicklung der Abonnementzahlungen
• Anbieter von E-Mail- und Push-Benachrichtigungsdiensten (soweit genutzt)

Alle genannten Dienstleister sind vertraglich zu Vertraulichkeit und Datenschutz verpflichtet. Wir können Daten auch zuständigen Behörden offenlegen, wenn dies gesetzlich vorgeschrieben ist (z. B. Lebensmittelaufsichtsbehörden, soweit dies für die HACCP-Dokumentation relevant ist).

7. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Die von uns über die Supabase-Infrastruktur gespeicherten Daten befinden sich auf Servern in Irland, innerhalb des Europäischen Wirtschaftsraums (EWR), und werden in der Regel nicht außerhalb des EWR übermittelt.

Ausnahmsweise können einzelne von uns genutzte Dienstleister (z. B. Stripe für die Zahlungsabwicklung) Daten auch auf Servern außerhalb des EWR verarbeiten (z. B. in den USA). In diesen Fällen erfolgt die Datenübermittlung unter Anwendung geeigneter Schutzmaßnahmen gemäß der Datenschutz-Grundverordnung (DSGVO (GDPR)), etwa der Standardvertragsklauseln der Europäischen Kommission oder anderer anerkannter Schutzmechanismen.

8. Aufbewahrungsdauer der Daten

Wir bewahren personenbezogene Daten so lange auf, wie es für die Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich ist, einschließlich:

• Daten des Benutzerkontos – solange das Konto aktiv ist bzw. bis zur Löschungsanfrage
• HACCP-Aufzeichnungen – gemäß den in den geltenden Vorschriften über Lebensmittelsicherheit und im internen HACCP-Plan des Nutzers vorgeschriebenen Fristen (typischerweise mindestens 12 Monate, abhängig von der Art der Aufzeichnung und den anwendbaren Vorschriften)
• Zahlungsdaten – gemäß den steuerlichen und buchhalterischen Vorschriften

Nach Ablauf des Zwecks oder auf Antrag des Nutzers werden die Daten gelöscht oder anonymisiert, sofern deren weitere Aufbewahrung nicht gesetzlich vorgeschrieben ist.

9. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Datenschutz, einschließlich der Verschlüsselung von Daten bei der Übertragung, rollenbasierter Zugriffskontrolle sowie regelmäßiger Überwachung der Systemsicherheit. Dennoch ist kein System der Datenübertragung über das Internet vollständig sicher, sodass wir keine absolute Sicherheit garantieren können.

10. Ihre Rechte

Als betroffene Person haben Sie gemäß der DSGVO (GDPR) das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden"), sofern keine gesetzliche Aufbewahrungspflicht besteht
• die Einschränkung der Verarbeitung zu verlangen
• auf Datenübertragbarkeit
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• eine Beschwerde bei der Aufsichtsbehörde einzureichen – bei der Agencija za zaštitu osobnih podataka (AZOP) (kroatische Datenschutzbehörde), www.azop.hr

Anfragen können Sie an support@loggify.eu richten. Die Löschung des Benutzerkontos ist direkt innerhalb der Anwendung, in den Kontoeinstellungen, möglich.

11. Minderjährige

Die Anwendung richtet sich an gewerbliche Nutzer (Inhaber und Mitarbeiter von Lebensmittelunternehmen) und ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern.

12. Cookies und ähnliche Technologien

Die Website loggify.eu kann Cookies oder ähnliche Technologien zur grundlegenden Funktionalität und zur Besucheranalyse verwenden. Sie können die Cookie-Einstellungen über Ihren Browser verwalten.

13. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Über jede wesentliche Änderung werden wir die Nutzer über die Anwendung oder per E-Mail informieren. Das Datum "Zuletzt aktualisiert" oben im Dokument spiegelt stets die aktuell gültige Fassung wider.

14. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-Mail: support@loggify.eu

1. Introducción

La presente Política de Privacidad explica cómo Pure Motion j.d.o.o. recopila, utiliza, almacena y protege los datos personales de los usuarios de la aplicación móvil Loggify (en adelante, la "Aplicación") y del sitio web asociado loggify.eu.

Al utilizar la Aplicación, usted acepta las prácticas descritas en este documento. Si no está de acuerdo con esta Política de Privacidad, le rogamos que no utilice la Aplicación.

2. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, República de Croacia OIB: 25223473216 Correo electrónico para consultas sobre privacidad: support@loggify.eu Web: loggify.eu

3. Qué datos recopilamos

3.1 Datos de la cuenta de usuario

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada/con hash)
• Rol en el sistema (por ejemplo, propietario, administrador, empleado) y nivel de acceso

3.2 Datos de la empresa y del operador económico

• Nombre de la empresa/negocio
• OIB (número de identificación fiscal croata)
• Forma jurídica
• Domicilio social y datos de contacto (teléfono, correo electrónico)
• Datos de las unidades de negocio/establecimientos (nombre, tipo de establecimiento, dirección, zona horaria)

3.3 Datos relacionados con los registros APPCC

En el marco del uso habitual de la Aplicación para llevar la documentación APPCC, también se recopilan los datos que el usuario introduce en el contexto de los procesos empresariales, incluidos, entre otros: registros de temperatura, recepción de mercancías, limpieza, producción, expedición, control de plagas, control de aceites, puntos críticos de control (PCC), datos de proveedores, alérgenos y productos. Estos datos pueden contener datos personales de los empleados que hayan realizado una acción concreta (nombre y apellidos, firma/confirmación de ejecución).

3.4 Datos de los empleados (formación y certificados)

• Nombre y apellidos del empleado
• Datos sobre carnés de manipulador de alimentos, formaciones y certificados relacionados con la seguridad alimentaria (por ejemplo, fechas de emisión/caducidad)
• Documentos que el usuario cargue con dicho fin

3.5 Fotografías y documentos

La Aplicación permite tomar y adjuntar fotografías (por ejemplo, fotografías de documentos, etiquetados de alimentos, estado de las instalaciones, entrega de mercancías) mediante la cámara del dispositivo o seleccionándolas de la galería de fotos. Dichas fotografías se almacenan como parte del registro APPCC.

3.6 Acceso a la cámara

La Aplicación solicita acceso a la cámara del dispositivo para escanear documentos, etiquetados de alimentos y códigos QR, así como para tomar fotografías con fines de registro. La cámara se utiliza únicamente cuando el usuario activa expresamente dicha función dentro de la Aplicación.

3.7 Datos de ubicación

La Aplicación puede acceder a los datos de ubicación del dispositivo para configurar y conectar dispositivos en la red local (por ejemplo, sensores de temperatura, impresoras de etiquetas) y para asignar correctamente los registros al establecimiento correspondiente. La ubicación no se recopila de forma continua en segundo plano.

3.8 Bluetooth y red local

La Aplicación utiliza Bluetooth y el acceso a la red local exclusivamente para conectarse con dispositivos externos que el usuario posea (por ejemplo, impresoras de etiquetas, sensores de temperatura), y no para recopilar datos sobre otros dispositivos presentes en el entorno del usuario.

3.9 Datos de suscripción y pago

La compra y gestión de la suscripción se realizan en una interfaz web independiente (el panel de usuario en loggify.eu), fuera de la propia Aplicación móvil. El pago en dicha interfaz web es procesado por un tercero, Stripe, Inc. ("Stripe"), proveedor autorizado de servicios de pago. Pure Motion j.d.o.o. no almacena datos de tarjetas de pago; Stripe procesa los datos de pago conforme a su propia política de privacidad y a los estándares de seguridad (PCI DSS). La Aplicación móvil no tiene acceso a la interfaz de Stripe ni a los datos de pago; únicamente muestra el estado de la suscripción existente (activa/inactiva, plan, fecha de renovación), obtenido de nuestros servidores.

3.10 Datos técnicos

• Dirección IP, tipo de dispositivo y sistema operativo, versión de la aplicación
• Registros de errores y de uso (con fines de estabilidad y mejora de la Aplicación)

4. Finalidad del tratamiento de datos

Tratamos los datos con las siguientes finalidades:

• Posibilitar el registro y el uso de la cuenta de usuario
• Llevar y archivar el registro APPCC conforme a la normativa sobre seguridad alimentaria
• Generar informes y documentación para inspecciones internas y oficiales
• Procesar suscripciones y facturar el servicio
• Prestar soporte técnico y comunicarnos con los usuarios
• Mejorar la funcionalidad y la seguridad de la Aplicación
• Cumplir con las obligaciones legales

5. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en:

• la ejecución de un contrato – cuando el tratamiento es necesario para prestar el servicio que usted ha solicitado (por ejemplo, la gestión de la cuenta de usuario, la suscripción)
• una obligación legal – cuando la normativa sobre seguridad alimentaria y los estándares APPCC exigen llevar y conservar determinados registros
• el interés legítimo – para mejorar el servicio, la seguridad del sistema y prevenir el uso indebido
• el consentimiento – en los casos en que se solicita expresamente su consentimiento (por ejemplo, acceso a la cámara, a la ubicación o a la galería de fotos), que puede revocar en cualquier momento a través de los ajustes del dispositivo

6. Comunicación de datos a terceros

No vendemos sus datos a terceros. Compartimos los datos únicamente con proveedores de servicios que nos ayudan en el funcionamiento de la Aplicación, en la medida necesaria para la prestación del servicio:

• Supabase – proveedor del servicio de base de datos y almacenamiento de archivos (fotografías, documentos); los datos se almacenan en servidores ubicados en Irlanda (región EU-West), dentro de la Unión Europea
• Stripe – procesamiento del pago de la suscripción
• Proveedores de servicios de envío de correo electrónico y notificaciones push (en caso de utilizarse)

Todos los proveedores de servicios mencionados están sujetos a cláusulas contractuales de confidencialidad y protección de datos. Asimismo, podemos revelar los datos a las autoridades competentes cuando así lo exija la ley (por ejemplo, la inspección sanitaria, en la medida en que sea pertinente para el registro APPCC).

7. Transferencia de datos fuera del Espacio Económico Europeo

Los datos que almacenamos a través de la infraestructura de Supabase se encuentran en servidores ubicados en Irlanda, dentro del Espacio Económico Europeo (EEE), y por regla general no se transfieren fuera del EEE.

Excepcionalmente, algunos de los proveedores de servicios que utilizamos (por ejemplo, Stripe para el procesamiento de pagos) pueden tratar datos también en servidores fuera del EEE (por ejemplo, en EE. UU.). En tales casos, la transferencia de datos se realiza aplicando las garantías adecuadas conforme al Reglamento General de Protección de Datos (RGPD (GDPR)), tales como las cláusulas contractuales tipo de la Comisión Europea u otros mecanismos de protección reconocidos.

8. Período de conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados, incluyendo:

• Datos de la cuenta de usuario – mientras la cuenta esté activa, o hasta que se solicite su eliminación
• Registros APPCC – conforme a los plazos establecidos por la normativa vigente en materia de seguridad alimentaria y por el plan APPCC interno del usuario (normalmente un mínimo de 12 meses, según el tipo de registro y la normativa aplicable)
• Datos de pago – conforme a la normativa fiscal y contable

Una vez cumplida la finalidad o a solicitud del usuario, los datos se eliminan o anonimizan, salvo que su conservación posterior sea legalmente obligatoria.

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para la protección de los datos, incluidas la cifra de los datos en tránsito, el control de acceso basado en roles y el seguimiento periódico de la seguridad del sistema. No obstante, ningún sistema de transmisión de datos por internet es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Sus derechos

Como interesado, conforme al RGPD tiene derecho a:

• solicitar el acceso a sus datos personales
• solicitar la rectificación de datos inexactos
• solicitar la supresión de los datos ("derecho al olvido"), salvo que exista una obligación legal de conservación
• solicitar la limitación del tratamiento
• a la portabilidad de los datos
• oponerse al tratamiento basado en el interés legítimo
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo
• presentar una reclamación ante la autoridad de control – la Agencia de Protección de Datos Personales (AZOP) (agencia croata de protección de datos personales), www.azop.hr

Puede dirigir sus solicitudes a support@loggify.eu. La eliminación de la cuenta de usuario puede realizarse directamente dentro de la Aplicación, en los ajustes de la cuenta.

11. Menores de edad

La Aplicación está destinada a usuarios profesionales (propietarios y empleados de operadores del sector alimentario) y no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores.

12. Cookies y tecnologías similares

El sitio web loggify.eu puede utilizar cookies o tecnologías similares para su funcionalidad básica y para el análisis de las visitas. Puede gestionar la configuración de las cookies a través de su navegador.

13. Modificaciones de la Política de Privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad. Notificaremos a los usuarios sobre cualquier modificación significativa a través de la Aplicación o del correo electrónico. La fecha de "Última actualización" en la parte superior del documento refleja siempre la versión actualmente vigente.

14. Contacto

Para cualquier pregunta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, póngase en contacto con nosotros en:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb Correo electrónico: support@loggify.eu

1. Introduction

La présente Politique de confidentialité explique comment Pure Motion j.d.o.o. collecte, utilise, conserve et protège les données personnelles des utilisateurs de l'application mobile Loggify (ci-après : l'« Application ») ainsi que du site web associé loggify.eu.

En utilisant l'Application, vous acceptez les pratiques décrites dans le présent document. Si vous n'acceptez pas la présente Politique de confidentialité, veuillez ne pas utiliser l'Application.

2. Responsable du traitement des données

Le responsable du traitement des données personnelles est :

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, République de Croatie OIB : 25223473216 E-mail pour les questions relatives à la confidentialité : support@loggify.eu Site web : loggify.eu

3. Quelles données nous collectons

3.1 Données du compte utilisateur

• Nom et prénom
• Adresse e-mail
• Mot de passe (conservé sous forme chiffrée/hachée)
• Rôle dans le système (par exemple, propriétaire, gestionnaire, employé) et niveau d'accès

3.2 Données relatives à l'entreprise et à l'exploitant

• Nom de l'entreprise/de l'établissement
• OIB
• Forme juridique
• Adresse du siège et coordonnées (téléphone, e-mail)
• Données relatives aux unités d'exploitation/établissements (nom, type d'établissement, adresse, fuseau horaire)

3.3 Données liées aux registres HACCP

Dans le cadre de l'utilisation habituelle de l'Application pour la tenue de la documentation HACCP, sont également collectées les données que l'utilisateur saisit dans le cadre de ses processus métier, y compris, sans s'y limiter : les registres de température, de réception des marchandises, de nettoyage, de production, d'expédition, de lutte contre les nuisibles, de contrôle des huiles, des points critiques pour la maîtrise (CCP), ainsi que les données relatives aux fournisseurs, aux allergènes et aux produits. Ces données peuvent contenir des données personnelles des employés ayant effectué une action donnée (nom et prénom, signature/confirmation d'exécution).

3.4 Données relatives aux employés (formations et certificats)

• Nom et prénom de l'employé
• Données relatives aux carnets de santé, formations et certificats liés à la sécurité alimentaire (par exemple, dates de délivrance/d'expiration)
• Documents téléchargés par l'utilisateur à cette fin

3.5 Photographies et documents

L'Application permet de prendre et de joindre des photographies (par exemple, photographies de documents, de déclarations alimentaires, de l'état des locaux, de la remise des marchandises) via l'appareil photo de l'appareil ou en les sélectionnant depuis la galerie de photos. Ces photographies sont conservées dans le cadre des registres HACCP.

3.6 Accès à l'appareil photo

L'Application demande l'accès à l'appareil photo de l'appareil afin de numériser des documents, des déclarations alimentaires et des codes QR, ainsi que pour prendre des photographies à des fins de tenue des registres. L'appareil photo n'est utilisé que lorsque l'utilisateur active activement cette fonction au sein de l'Application.

3.7 Données de localisation

L'Application peut accéder aux données de localisation de l'appareil afin de configurer et de connecter des appareils sur le réseau local (par exemple, capteurs de température, imprimantes d'étiquettes) et afin d'assigner correctement les registres à l'établissement concerné. La localisation n'est pas collectée en continu en arrière-plan.

3.8 Bluetooth et réseau local

L'Application utilise le Bluetooth et l'accès au réseau local exclusivement pour se connecter à des appareils externes que possède l'utilisateur (par exemple, imprimantes d'étiquettes, capteurs de température), et non pour collecter des données sur d'autres appareils présents à proximité de l'utilisateur.

3.9 Données relatives à l'abonnement et au paiement

L'achat et la gestion de l'abonnement s'effectuent sur une interface web distincte (le tableau de bord utilisateur sur loggify.eu), en dehors de l'Application mobile elle-même. Le paiement effectué sur cette interface web est traité par un tiers, Stripe, Inc. (« Stripe »), prestataire agréé de services de paiement. Pure Motion j.d.o.o. ne conserve pas les données de cartes de paiement ; Stripe traite les données de paiement conformément à sa propre politique de confidentialité et aux normes de sécurité (PCI DSS). L'Application mobile n'a accès ni à l'interface Stripe ni aux données de paiement – elle affiche uniquement le statut de l'abonnement existant (actif/inactif, plan, date de renouvellement), récupéré depuis nos serveurs.

3.10 Données techniques

• Adresse IP, type d'appareil et de système d'exploitation, version de l'application
• Journaux d'erreurs et d'utilisation (aux fins de stabilité et d'amélioration de l'Application)

4. Finalités du traitement des données

Nous traitons les données aux fins suivantes :

• Permettre l'inscription et l'utilisation du compte utilisateur
• Tenir et archiver les registres HACCP conformément à la réglementation sur la sécurité alimentaire
• Générer des rapports et de la documentation à des fins de contrôles internes et d'inspections
• Traiter les abonnements et la facturation du service
• Assurer le support technique et la communication avec les utilisateurs
• Améliorer les fonctionnalités et la sécurité de l'Application
• Se conformer aux obligations légales

5. Base juridique du traitement

Le traitement des données personnelles repose sur :

• l'exécution du contrat – lorsque le traitement est nécessaire à la fourniture du service que vous avez demandé (par exemple, la gestion du compte utilisateur, l'abonnement)
• l'obligation légale – lorsque la réglementation sur la sécurité alimentaire et les normes HACCP exigent la tenue et la conservation de certains registres
• l'intérêt légitime – aux fins d'amélioration du service, de sécurité du système et de prévention des abus
• le consentement – dans les cas où votre accord explicite est requis (par exemple, l'accès à l'appareil photo, à la localisation ou à la galerie de photos), que vous pouvez retirer à tout moment via les paramètres de l'appareil

6. Partage des données avec des tiers

Nous ne vendons pas vos données à des tiers. Nous partageons les données exclusivement avec des prestataires de services qui nous aident dans le fonctionnement de l'Application, dans la mesure nécessaire à la fourniture du service :

• Supabase – prestataire de services de base de données et de stockage de fichiers (photographies, documents) ; les données sont conservées sur des serveurs situés en Irlande (région EU-West), au sein de l'Union européenne
• Stripe – traitement des paiements d'abonnement
• Prestataires de services d'envoi d'e-mails et de notifications push (le cas échéant)

Tous les prestataires de services mentionnés sont liés par des clauses contractuelles de confidentialité et de protection des données. Nous pouvons également divulguer des données aux autorités compétentes lorsque la loi l'exige (par exemple, l'inspection sanitaire, dans la mesure où cela est pertinent pour les registres HACCP).

7. Transfert de données en dehors de l'Espace économique européen

Les données que nous conservons via l'infrastructure Supabase se trouvent sur des serveurs situés en Irlande, au sein de l'Espace économique européen (EEE), et ne sont en principe pas transférées en dehors de l'EEE.

À titre exceptionnel, certains prestataires de services que nous utilisons (par exemple, Stripe pour le traitement des paiements) peuvent traiter des données sur des serveurs situés en dehors de l'EEE (par exemple, aux États-Unis). Dans ces cas, le transfert de données est effectué en appliquant des garanties appropriées conformément au Règlement général sur la protection des données (RGPD (GDPR)), telles que les clauses contractuelles types de la Commission européenne ou d'autres mécanismes de protection reconnus.

8. Durée de conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, notamment :

• Les données du compte utilisateur – tant que le compte est actif, ou jusqu'à la demande de suppression
• Les registres HACCP – conformément aux délais prévus par la réglementation applicable en matière de sécurité alimentaire et par le plan HACCP interne de l'utilisateur (généralement au moins 12 mois, selon le type de registre et la réglementation applicable)
• Les données de paiement – conformément à la réglementation fiscale et comptable

Une fois la finalité atteinte ou à la demande de l'utilisateur, les données sont supprimées ou anonymisées, sauf lorsque leur conservation ultérieure est légalement obligatoire.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées de protection des données, notamment le chiffrement des données en transit, un contrôle d'accès fondé sur les rôles, ainsi qu'une surveillance régulière de la sécurité du système. Néanmoins, aucun système de transmission de données par Internet n'est totalement sûr ; nous ne pouvons donc garantir une sécurité absolue.

10. Vos droits

En tant que personne concernée, vous disposez, conformément au RGPD, du droit de :

• demander l'accès à vos données personnelles
• demander la rectification de données inexactes
• demander l'effacement des données (« droit à l'oubli »), sauf en cas d'obligation légale de conservation
• demander la limitation du traitement
• à la portabilité des données
• vous opposer au traitement fondé sur l'intérêt légitime
• retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
• introduire une réclamation auprès de l'autorité de contrôle – l'Agence de protection des données personnelles (AZOP) (agence croate de protection des données personnelles), www.azop.hr

Vous pouvez adresser vos demandes à support@loggify.eu. La suppression du compte utilisateur est possible directement dans l'Application, dans les paramètres du compte.

11. Mineurs

L'Application est destinée aux utilisateurs professionnels (propriétaires et employés d'exploitants du secteur alimentaire) et n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants.

12. Cookies et technologies similaires

Le site web loggify.eu peut utiliser des cookies ou des technologies similaires pour assurer les fonctionnalités de base et l'analyse de la fréquentation. Vous pouvez gérer les paramètres des cookies via votre navigateur.

13. Modifications de la Politique de confidentialité

Nous nous réservons le droit de modifier la présente Politique de confidentialité. Nous informerons les utilisateurs de toute modification significative via l'Application ou par e-mail. La date « Dernière mise à jour » figurant en haut du document reflète toujours la version actuellement en vigueur.

14. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter à :

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail : support@loggify.eu

1. Introduzione

La presente Informativa sulla Privacy spiega come Pure Motion j.d.o.o. raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell'applicazione mobile Loggify (di seguito: "Applicazione") e del relativo sito web loggify.eu.

Utilizzando l'Applicazione, accettate le pratiche descritte nel presente documento. Se non siete d'accordo con questa Informativa sulla Privacy, vi preghiamo di non utilizzare l'Applicazione.

2. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Repubblica di Croazia OIB: 25223473216 E-mail per questioni relative alla privacy: support@loggify.eu Web: loggify.eu

3. Quali dati raccogliamo

3.1 Dati dell'account utente

• Nome e cognome
• Indirizzo e-mail
• Password (conservata in forma criptata/hashata)
• Ruolo nel sistema (ad esempio titolare, gestore, dipendente) e livello di accesso

3.2 Dati sull'azienda e sul soggetto imprenditoriale

• Denominazione dell'azienda/attività
• OIB
• Forma giuridica
• Indirizzo della sede e dati di contatto (telefono, e-mail)
• Dati sulle unità operative/strutture (denominazione, tipo di struttura, indirizzo, fuso orario)

3.3 Dati relativi alle registrazioni HACCP

Nell'ambito dell'utilizzo regolare dell'Applicazione per la tenuta della documentazione HACCP, vengono raccolti anche i dati che l'utente inserisce nell'ambito dei processi aziendali, inclusi, a titolo esemplificativo ma non esaustivo: registrazioni della temperatura, ricezione delle merci, pulizia, produzione, spedizione, controllo dei parassiti, controllo dell'olio, punti critici di controllo (CCP), dati sui fornitori, sugli allergeni e sui prodotti. Questi dati possono contenere dati personali dei dipendenti che hanno eseguito una determinata operazione (nome e cognome, firma/conferma di esecuzione).

3.4 Dati dei dipendenti (formazione e certificati)

• Nome e cognome del dipendente
• Dati relativi ai libretti sanitari, alle formazioni e ai certificati in materia di sicurezza alimentare (ad esempio date di rilascio/scadenza)
• Documenti caricati dall'utente a tale scopo

3.5 Fotografie e documenti

L'Applicazione consente di scattare e allegare fotografie (ad esempio fotografie di documenti, etichette alimentari, condizioni dei locali, consegna delle merci) tramite la fotocamera del dispositivo o selezionandole dalla galleria fotografica. Tali fotografie vengono conservate come parte delle registrazioni HACCP.

3.6 Accesso alla fotocamera

L'Applicazione richiede l'accesso alla fotocamera del dispositivo per scansionare documenti, etichette alimentari e codici QR, nonché per scattare fotografie ai fini della registrazione. La fotocamera viene utilizzata esclusivamente quando l'utente attiva attivamente tale funzione all'interno dell'Applicazione.

3.7 Dati di localizzazione

L'Applicazione può accedere ai dati di localizzazione del dispositivo per la configurazione e il collegamento con dispositivi presenti sulla rete locale (ad esempio sensori di temperatura, stampanti di etichette) e per assegnare correttamente le registrazioni alla struttura aziendale corrispondente. La posizione non viene raccolta in modo continuativo in background.

3.8 Bluetooth e rete locale

L'Applicazione utilizza il Bluetooth e l'accesso alla rete locale esclusivamente per collegarsi a dispositivi esterni di proprietà dell'utente (ad esempio stampanti di etichette, sensori di temperatura), e non per raccogliere dati su altri dispositivi presenti nelle vicinanze dell'utente.

3.9 Dati relativi all'abbonamento e al pagamento

L'acquisto e la gestione dell'abbonamento avvengono tramite un'interfaccia web separata (il dashboard utente su loggify.eu), al di fuori dell'Applicazione mobile. Il pagamento su tale interfaccia web è elaborato da una terza parte, Stripe, Inc. ("Stripe"), fornitore autorizzato di servizi di pagamento. Pure Motion j.d.o.o. non conserva i dati delle carte di pagamento; Stripe elabora i dati di pagamento in conformità alla propria informativa sulla privacy e ai propri standard di sicurezza (PCI DSS). L'Applicazione mobile non ha accesso all'interfaccia Stripe né ai dati di pagamento: essa si limita a visualizzare lo stato dell'abbonamento esistente (attivo/non attivo, piano, data di rinnovo) recuperato dai nostri server.

3.10 Dati tecnici

• Indirizzo IP, tipo di dispositivo e sistema operativo, versione dell'applicazione
• Registri di errori e utilizzo (ai fini della stabilità e del miglioramento dell'Applicazione)

4. Finalità del trattamento dei dati

Trattiamo i dati per le seguenti finalità:

• Consentire la registrazione e l'utilizzo dell'account utente
• Tenere e archiviare le registrazioni HACCP in conformità alla normativa sulla sicurezza alimentare
• Generare report e documentazione ai fini di controlli interni e ispettivi
• Elaborare gli abbonamenti e la fatturazione del servizio
• Fornire assistenza tecnica e comunicare con gli utenti
• Migliorare le funzionalità e la sicurezza dell'Applicazione
• Adempiere agli obblighi di legge

5. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

• esecuzione del contratto – quando il trattamento è necessario per la fornitura del servizio richiesto (ad esempio la gestione dell'account utente, l'abbonamento)
• obbligo legale – quando la normativa sulla sicurezza alimentare e gli standard HACCP richiedono la tenuta e la conservazione di determinate registrazioni
• interesse legittimo – ai fini del miglioramento del servizio, della sicurezza del sistema e della prevenzione degli abusi
• consenso – nei casi in cui viene esplicitamente richiesto il vostro consenso (ad esempio l'accesso alla fotocamera, alla posizione o alla galleria fotografica), che potete revocare in qualsiasi momento tramite le impostazioni del dispositivo

6. Condivisione dei dati con terze parti

Non vendiamo i vostri dati a terzi. Condividiamo i dati esclusivamente con fornitori di servizi che ci assistono nel funzionamento dell'Applicazione, nella misura necessaria per la fornitura del servizio:

• Supabase – fornitore del servizio di database e archiviazione dei file (fotografie, documenti); i dati sono conservati su server situati in Irlanda (regione EU-West), all'interno dell'Unione Europea
• Stripe – elaborazione dei pagamenti dell'abbonamento
• Fornitori di servizi di invio e-mail e notifiche push (se utilizzati)

Tutti i fornitori di servizi sopra indicati sono vincolati da clausole contrattuali in materia di riservatezza e protezione dei dati. Possiamo altresì divulgare i dati alle autorità competenti qualora ciò sia richiesto dalla legge (ad esempio l'ispettorato sanitario, nella misura in cui ciò sia rilevante per le registrazioni HACCP).

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I dati che conserviamo tramite l'infrastruttura Supabase si trovano su server in Irlanda, all'interno dello Spazio Economico Europeo (SEE), e di norma non vengono trasferiti al di fuori del SEE.

In via eccezionale, alcuni fornitori di servizi che utilizziamo (ad esempio Stripe per l'elaborazione dei pagamenti) possono trattare i dati anche su server situati al di fuori del SEE (ad esempio negli Stati Uniti). In tali casi, il trasferimento dei dati viene effettuato applicando adeguate misure di salvaguardia in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), quali le clausole contrattuali standard della Commissione Europea o altri meccanismi di tutela riconosciuti.

8. Periodo di conservazione dei dati

Conserviamo i dati personali per il tempo necessario a conseguire la finalità per cui sono stati raccolti, tra cui:

• Dati dell'account utente – finché l'account è attivo, ovvero fino alla richiesta di eliminazione
• Registrazioni HACCP – in conformità ai termini previsti dalla normativa vigente in materia di sicurezza alimentare e dal piano HACCP interno dell'utente (tipicamente almeno 12 mesi, a seconda del tipo di registrazione e della normativa applicabile)
• Dati di pagamento – in conformità alla normativa fiscale e contabile

Al termine della finalità o su richiesta dell'utente, i dati vengono eliminati o resi anonimi, salvo che la loro ulteriore conservazione sia obbligatoria per legge.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per la protezione dei dati, tra cui la crittografia dei dati in transito, il controllo degli accessi basato sui ruoli e il monitoraggio regolare della sicurezza del sistema. Ciononostante, nessun sistema di trasmissione dei dati tramite internet è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta.

10. I vostri diritti

In qualità di interessato, ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati) avete il diritto di:

• richiedere l'accesso ai vostri dati personali
• richiedere la rettifica di dati inesatti
• richiedere la cancellazione dei dati ("diritto all'oblio"), salvo che sussista un obbligo legale di conservazione
• richiedere la limitazione del trattamento
• alla portabilità dei dati
• opporvi al trattamento basato sull'interesse legittimo
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• presentare un reclamo all'autorità di controllo – l'Agenzia per la protezione dei dati personali (AZOP) (Agenzia croata per la protezione dei dati personali), www.azop.hr

Potete inviare le vostre richieste a support@loggify.eu. L'eliminazione dell'account utente è possibile direttamente all'interno dell'Applicazione, nelle impostazioni dell'account.

11. Minori

L'Applicazione è destinata a utenti professionali (titolari e dipendenti di soggetti operanti nel settore alimentare) e non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati relativi a minori.

12. Cookie e tecnologie simili

Il sito web loggify.eu può utilizzare cookie o tecnologie simili per garantire le funzionalità di base e per l'analisi delle visite. Potete gestire le impostazioni dei cookie tramite il vostro browser.

13. Modifiche all'Informativa sulla Privacy

Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy. In caso di modifiche significative, informeremo gli utenti tramite l'Applicazione o via e-mail. La data di "Ultimo aggiornamento" riportata all'inizio del documento riflette sempre la versione attualmente in vigore.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al trattamento dei vostri dati personali, potete contattarci a:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Inleiding

Dit Privacybeleid legt uit hoe Pure Motion j.d.o.o. persoonsgegevens van gebruikers van de mobiele applicatie Loggify (hierna: de "Applicatie") en de bijbehorende website loggify.eu verzamelt, gebruikt, opslaat en beschermt.

Door de Applicatie te gebruiken, aanvaardt u de in dit document beschreven praktijken. Indien u niet akkoord gaat met dit Privacybeleid, verzoeken wij u de Applicatie niet te gebruiken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republiek Kroatië OIB: 25223473216 E-mail voor privacyvragen: support@loggify.eu Website: loggify.eu

3. Welke gegevens wij verzamelen

3.1 Gegevens van het gebruikersaccount

• Voor- en achternaam
• E-mailadres
• Wachtwoord (opgeslagen in versleutelde/gehashte vorm)
• Rol in het systeem (bijv. eigenaar, beheerder, werknemer) en toegangsniveau

3.2 Gegevens over de onderneming en de bedrijfsentiteit

• Naam van de onderneming/het bedrijf
• OIB
• Rechtsvorm
• Adres van de vestiging en contactgegevens (telefoon, e-mail)
• Gegevens over bedrijfseenheden/vestigingen (naam, type vestiging, adres, tijdzone)

3.3 Gegevens verbonden aan de HACCP-registratie

In het kader van het reguliere gebruik van de Applicatie voor het bijhouden van HACCP-documentatie worden ook gegevens verzameld die de gebruiker invoert in het kader van bedrijfsprocessen, met inbegrip van, maar niet beperkt tot: registraties van temperatuur, goederenontvangst, reiniging, productie, expeditie, ongediertebestrijding, oliecontrole, kritische controlepunten (CCP), gegevens over leveranciers, allergenen en producten. Deze gegevens kunnen persoonsgegevens bevatten van werknemers die een bepaalde handeling hebben uitgevoerd (voor- en achternaam, handtekening/bevestiging van uitvoering).

3.4 Gegevens over werknemers (opleidingen en certificaten)

• Voor- en achternaam van de werknemer
• Gegevens over gezondheidskaarten, opleidingen en certificaten met betrekking tot voedselveiligheid (bijv. data van uitgifte/vervaldatum)
• Documenten die de gebruiker daartoe uploadt

3.5 Foto's en documenten

De Applicatie biedt de mogelijkheid om foto's te maken en toe te voegen (bijv. foto's van documenten, voedseletiketten, de staat van ruimtes, overdracht van goederen) via de camera van het toestel of door een keuze uit de fotogalerij. Deze foto's worden opgeslagen als onderdeel van de HACCP-registratie.

3.6 Toegang tot de camera

De Applicatie vraagt toegang tot de camera van het toestel om documenten, voedseletiketten en QR-codes te scannen en foto's te maken ten behoeve van de registratie. De camera wordt uitsluitend gebruikt wanneer de gebruiker deze functie actief activeert binnen de Applicatie.

3.7 Locatiegegevens

De Applicatie kan toegang krijgen tot de locatiegegevens van het toestel om apparaten op het lokale netwerk in te stellen en te verbinden (bijv. temperatuursensoren, etikettenprinters) en om registraties correct toe te wijzen aan de betreffende bedrijfsvestiging. De locatie wordt niet continu op de achtergrond verzameld.

3.8 Bluetooth en lokaal netwerk

De Applicatie gebruikt Bluetooth en toegang tot het lokale netwerk uitsluitend om verbinding te maken met externe apparaten die de gebruiker bezit (bijv. label-/etiketprinters, temperatuursensoren), en niet om gegevens te verzamelen over andere apparaten in de omgeving van de gebruiker.

3.9 Gegevens over abonnement en betaling

De aankoop en het beheer van het abonnement vinden plaats via een afzonderlijke webinterface (het gebruikersdashboard op loggify.eu), buiten de mobiele Applicatie zelf. De betaling op deze webinterface wordt verwerkt door een derde partij, Stripe, Inc. ("Stripe"), een erkende aanbieder van betalingsdiensten. Pure Motion j.d.o.o. slaat geen gegevens van betaalkaarten op; Stripe verwerkt betalingsgegevens in overeenstemming met haar eigen privacybeleid en veiligheidsnormen (PCI DSS). De mobiele Applicatie heeft geen toegang tot de Stripe-interface noch tot betalingsgegevens – zij toont enkel de status van het bestaande abonnement (actief/inactief, plan, vernieuwingsdatum), die wordt opgehaald van onze servers.

3.10 Technische gegevens

• IP-adres, type toestel en besturingssysteem, versie van de applicatie
• Foutmeldingen en gebruikslogboeken (met het oog op de stabiliteit en verbetering van de Applicatie)

4. Doel van de gegevensverwerking

Wij verwerken gegevens voor de volgende doeleinden:

• Het mogelijk maken van registratie en gebruik van het gebruikersaccount
• Het bijhouden en archiveren van HACCP-registraties in overeenstemming met de voorschriften inzake voedselveiligheid
• Het genereren van rapporten en documentatie ten behoeve van interne en inspectiecontroles
• De verwerking van abonnementen en facturatie van de dienst
• Technische ondersteuning en communicatie met gebruikers
• Verbetering van de functionaliteit en veiligheid van de Applicatie
• Het voldoen aan wettelijke verplichtingen

5. Rechtsgrondslag van de verwerking

De verwerking van persoonsgegevens is gebaseerd op:

• de uitvoering van een overeenkomst – wanneer de verwerking noodzakelijk is voor het leveren van de door u gevraagde dienst (bijv. het beheer van het gebruikersaccount, het abonnement)
• een wettelijke verplichting – wanneer de voorschriften inzake voedselveiligheid en HACCP-normen het bijhouden en bewaren van bepaalde registraties vereisen
• een gerechtvaardigd belang – met het oog op de verbetering van de dienst, de veiligheid van het systeem en het voorkomen van misbruik
• toestemming – in gevallen waarin uitdrukkelijk om uw toestemming wordt gevraagd (bijv. toegang tot de camera, locatie of fotogalerij), die u te allen tijde kunt intrekken via de instellingen van uw toestel

6. Delen van gegevens met derden

Wij verkopen uw gegevens niet aan derden. Gegevens worden uitsluitend gedeeld met dienstverleners die ons helpen bij de werking van de Applicatie, in de mate die noodzakelijk is voor het leveren van de dienst:

• Supabase – aanbieder van database- en bestandsopslagdiensten (foto's, documenten); de gegevens worden opgeslagen op servers gevestigd in Ierland (EER-West-regio), binnen de Europese Unie
• Stripe – verwerking van abonnementsbetalingen
• Aanbieders van diensten voor het verzenden van e-mail en pushmeldingen (indien gebruikt)

Alle genoemde dienstverleners zijn contractueel gebonden aan bepalingen inzake vertrouwelijkheid en gegevensbescherming. Wij kunnen gegevens ook bekendmaken aan bevoegde autoriteiten indien de wet dit vereist (bijv. sanitaire inspectie, voor zover relevant voor de HACCP-registratie).

7. Doorgifte van gegevens buiten de Europese Economische Ruimte

De gegevens die wij opslaan via de Supabase-infrastructuur bevinden zich op servers in Ierland, binnen de Europese Economische Ruimte (EER), en worden in de regel niet buiten de EER doorgegeven.

Bij wijze van uitzondering kunnen bepaalde door ons gebruikte dienstverleners (bijv. Stripe voor de verwerking van betalingen) gegevens ook verwerken op servers buiten de EER (bijv. in de VS). In dergelijke gevallen vindt de gegevensdoorgifte plaats met toepassing van passende waarborgen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG (GDPR)), zoals de standaardcontractbepalingen van de Europese Commissie of andere erkende beschermingsmechanismen.

8. Bewaartermijn van gegevens

Wij bewaren persoonsgegevens zo lang als nodig is om het doel waarvoor zij werden verzameld te realiseren, met inbegrip van:

• Gegevens van het gebruikersaccount – zolang het account actief is, respectievelijk tot een verzoek tot verwijdering
• HACCP-registraties – in overeenstemming met de termijnen voorgeschreven door de geldende voorschriften inzake voedselveiligheid en het interne HACCP-plan van de gebruiker (doorgaans ten minste 12 maanden, afhankelijk van het soort registratie en de toepasselijke voorschriften)
• Betalingsgegevens – in overeenstemming met de fiscale en boekhoudkundige voorschriften

Na afloop van het doel of op verzoek van de gebruiker worden de gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht is.

9. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen ter bescherming van gegevens, met inbegrip van versleuteling van gegevens tijdens verzending, op rollen gebaseerde toegangscontrole en regelmatige monitoring van de systeemveiligheid. Niettemin is geen enkel systeem voor gegevensoverdracht via het internet volledig veilig, waardoor wij geen absolute veiligheid kunnen garanderen.

10. Uw rechten

Als betrokkene heeft u, in overeenstemming met de AVG, het recht om:

• toegang tot uw persoonsgegevens te vragen
• correctie van onjuiste gegevens te vragen
• verwijdering van gegevens te vragen ("recht op vergetelheid"), tenzij er een wettelijke bewaarplicht bestaat
• beperking van de verwerking te vragen
• op gegevensoverdraagbaarheid
• bezwaar te maken tegen verwerking gebaseerd op een gerechtvaardigd belang
• toestemming te allen tijde in te trekken, zonder gevolgen voor de rechtmatigheid van de eerdere verwerking
• een klacht in te dienen bij de toezichthoudende autoriteit – de Agencija za zaštitu osobnih podataka (AZOP) (Kroatische autoriteit voor gegevensbescherming), www.azop.hr

Verzoeken kunt u richten aan support@loggify.eu. Het verwijderen van het gebruikersaccount is rechtstreeks mogelijk binnen de Applicatie, in de accountinstellingen.

11. Minderjarigen

De Applicatie is bedoeld voor zakelijke gebruikers (eigenaars en werknemers van ondernemingen die actief zijn in de voedingssector) en is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens over kinderen.

12. Cookies en soortgelijke technologieën

De website loggify.eu kan cookies of soortgelijke technologieën gebruiken ten behoeve van basisfunctionaliteit en bezoekersanalyse. U kunt uw cookie-instellingen beheren via uw browser.

13. Wijzigingen van het Privacybeleid

Wij behouden ons het recht voor dit Privacybeleid te wijzigen. Over elke significante wijziging zullen wij de gebruikers informeren via de Applicatie of per e-mail. De datum "Laatst bijgewerkt" bovenaan het document geeft steeds de actueel geldende versie weer.

14. Contact

Voor alle vragen met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Pure Motion j.d.o.o. zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników aplikacji mobilnej Loggify (zwanej dalej: "Aplikacją") oraz powiązanej strony internetowej loggify.eu.

Korzystając z Aplikacji, akceptują Państwo praktyki opisane w niniejszym dokumencie. Jeśli nie zgadzają się Państwo z niniejszą Polityką prywatności, prosimy o niekorzystanie z Aplikacji.

2. Administrator danych

Administratorem danych osobowych jest:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republika Chorwacji OIB: 25223473216 E-mail w sprawach dotyczących prywatności: support@loggify.eu Strona internetowa: loggify.eu

3. Jakie dane zbieramy

3.1 Dane konta użytkownika

• Imię i nazwisko
• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej/zahaszowanej)
• Rola w systemie (np. właściciel, zarządzający, pracownik) oraz poziom dostępu

3.2 Dane o firmie i podmiocie gospodarczym

• Nazwa firmy/przedsiębiorstwa
• OIB
• Forma prawna
• Adres siedziby i dane kontaktowe (telefon, e-mail)
• Dane o jednostkach/obiektach biznesowych (nazwa, rodzaj obiektu, adres, strefa czasowa)

3.3 Dane związane z ewidencją HACCP

W ramach zwykłego korzystania z Aplikacji do prowadzenia dokumentacji HACCP zbierane są także dane wprowadzane przez użytkownika w ramach procesów biznesowych, w tym między innymi: ewidencje temperatury, przyjęcia towaru, czyszczenia, produkcji, ekspedycji, kontroli szkodników, kontroli oleju, krytycznych punktów kontroli (CCP), dane o dostawcach, alergenach i produktach. Dane te mogą zawierać dane osobowe pracowników, którzy wykonali daną czynność (imię i nazwisko, podpis/potwierdzenie wykonania).

3.4 Dane pracowników (szkolenia i certyfikaty)

• Imię i nazwisko pracownika
• Dane dotyczące książeczek zdrowia, szkoleń i certyfikatów związanych z bezpieczeństwem żywności (np. daty wydania/wygaśnięcia)
• Dokumenty przesyłane przez użytkownika w tym celu

3.5 Zdjęcia i dokumenty

Aplikacja umożliwia wykonywanie i załączanie zdjęć (np. zdjęć dokumentów, deklaracji żywności, stanu pomieszczeń, przekazania towaru) za pomocą aparatu urządzenia lub poprzez wybór z galerii zdjęć. Zdjęcia te są przechowywane jako część ewidencji HACCP.

3.6 Dostęp do aparatu

Aplikacja żąda dostępu do aparatu urządzenia w celu skanowania dokumentów, deklaracji żywności i kodów QR oraz wykonywania zdjęć na potrzeby ewidencji. Aparat jest wykorzystywany wyłącznie wtedy, gdy użytkownik aktywnie uruchomi tę funkcję w Aplikacji.

3.7 Dane o lokalizacji

Aplikacja może uzyskiwać dostęp do danych o lokalizacji urządzenia w celu konfiguracji i połączenia z urządzeniami w sieci lokalnej (np. czujniki temperatury, drukarki etykiet) oraz w celu prawidłowego przypisania ewidencji do odpowiedniego obiektu biznesowego. Lokalizacja nie jest zbierana w sposób ciągły w tle.

3.8 Bluetooth i sieć lokalna

Aplikacja korzysta z Bluetooth oraz dostępu do sieci lokalnej wyłącznie w celu połączenia z zewnętrznymi urządzeniami posiadanymi przez użytkownika (np. drukarki naklejek/etykiet, czujniki temperatury), a nie w celu zbierania danych o innych urządzeniach znajdujących się w otoczeniu użytkownika.

3.9 Dane o subskrypcji i płatnościach

Zakup subskrypcji oraz zarządzanie nią odbywa się za pośrednictwem odrębnego interfejsu internetowego (panelu użytkownika na stronie loggify.eu), poza samą aplikacją mobilną. Płatności w tym interfejsie internetowym przetwarzane są przez podmiot trzeci, Stripe, Inc. ("Stripe"), uprawnionego dostawcę usług płatniczych. Pure Motion j.d.o.o. nie przechowuje danych kart płatniczych; Stripe przetwarza dane dotyczące płatności zgodnie ze swoją polityką prywatności oraz standardami bezpieczeństwa (PCI DSS). Aplikacja mobilna nie ma dostępu do interfejsu Stripe ani do danych płatniczych – wyświetla ona jedynie status istniejącej subskrypcji (aktywna/nieaktywna, plan, data odnowienia), pobierany z naszych serwerów.

3.10 Dane techniczne

• Adres IP, rodzaj urządzenia i systemu operacyjnego, wersja aplikacji
• Zapisy błędów i korzystania z Aplikacji (na potrzeby stabilności i rozwoju Aplikacji)

4. Cel przetwarzania danych

Dane przetwarzamy w następujących celach:

• Umożliwienie rejestracji i korzystania z konta użytkownika
• Prowadzenie i archiwizacja ewidencji HACCP zgodnie z przepisami o bezpieczeństwie żywności
• Generowanie raportów i dokumentacji na potrzeby kontroli wewnętrznych i inspekcyjnych
• Obsługa subskrypcji i rozliczeń za usługę
• Wsparcie techniczne i komunikacja z użytkownikami
• Doskonalenie funkcjonalności i bezpieczeństwa Aplikacji
• Wypełnianie obowiązków prawnych

5. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych opiera się na:

• wykonaniu umowy – gdy przetwarzanie jest niezbędne do świadczenia usługi, o którą Państwo wystąpili (np. prowadzenie konta użytkownika, subskrypcja)
• obowiązku prawnym – gdy przepisy dotyczące bezpieczeństwa żywności i standardów HACCP wymagają prowadzenia i przechowywania określonych ewidencji
• prawnie uzasadnionym interesie – w celu doskonalenia usługi, bezpieczeństwa systemu i zapobiegania nadużyciom
• zgodzie – w przypadkach, w których wyraźnie wymagana jest Państwa zgoda (np. dostęp do aparatu, lokalizacji lub galerii zdjęć), którą mogą Państwo wycofać w dowolnym momencie za pośrednictwem ustawień urządzenia

6. Udostępnianie danych osobom trzecim

Nie sprzedajemy Państwa danych osobom trzecim. Dane udostępniamy wyłącznie dostawcom usług, którzy wspierają nas w funkcjonowaniu Aplikacji, w zakresie niezbędnym do świadczenia usługi:

• Supabase – dostawca usługi bazy danych i przechowywania plików (zdjęcia, dokumenty); dane przechowywane są na serwerach zlokalizowanych w Irlandii (region EU-West), na terenie Unii Europejskiej
• Stripe – przetwarzanie płatności za subskrypcję
• Dostawcy usług wysyłki wiadomości e-mail i powiadomień push (jeśli są wykorzystywane)

Wszyscy wymienieni dostawcy usług są zobowiązani postanowieniami umownymi dotyczącymi poufności i ochrony danych. Dane możemy również ujawnić właściwym organom, jeśli wymagają tego przepisy prawa (np. inspekcja sanitarna, w zakresie istotnym dla ewidencji HACCP).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowywane przez nas za pośrednictwem infrastruktury Supabase znajdują się na serwerach w Irlandii, w obrębie Europejskiego Obszaru Gospodarczego (EOG), i co do zasady nie są przekazywane poza EOG.

Wyjątkowo, niektórzy dostawcy usług, z których korzystamy (np. Stripe w zakresie przetwarzania płatności), mogą przetwarzać dane również na serwerach zlokalizowanych poza EOG (np. w USA). W takich przypadkach przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO (GDPR)), takich jak standardowe klauzule umowne Komisji Europejskiej lub inne uznane mechanizmy ochrony.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w tym:

• Dane konta użytkownika – przez czas trwania aktywności konta, względnie do momentu żądania usunięcia
• Ewidencje HACCP – zgodnie z terminami określonymi obowiązującymi przepisami o bezpieczeństwie żywności oraz wewnętrznym planem HACCP użytkownika (zazwyczaj co najmniej 12 miesięcy, w zależności od rodzaju zapisu i mających zastosowanie przepisów)
• Dane o płatnościach – zgodnie z przepisami podatkowymi i księgowymi

Po upływie celu przetwarzania lub na żądanie użytkownika dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przepisami prawa.

9. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie danych podczas przesyłania, kontrolę dostępu opartą na rolach oraz regularne monitorowanie bezpieczeństwa systemu. Mimo to żaden system przesyłania danych za pośrednictwem internetu nie jest w pełni bezpieczny, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

10. Państwa prawa

Jako osoba, której dane dotyczą, zgodnie z RODO mają Państwo prawo:

• zażądać dostępu do swoich danych osobowych
• zażądać sprostowania nieprawidłowych danych
• zażądać usunięcia danych ("prawo do bycia zapomnianym"), chyba że istnieje obowiązek prawny ich przechowywania
• zażądać ograniczenia przetwarzania
• do przenoszenia danych
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• wnieść skargę do organu nadzorczego – Agencji Ochrony Danych Osobowych (AZOP) (chorwacki organ ochrony danych osobowych), www.azop.hr

Żądania mogą Państwo kierować na adres support@loggify.eu. Usunięcie konta użytkownika jest możliwe bezpośrednio w Aplikacji, w ustawieniach konta.

11. Osoby niepełnoletnie

Aplikacja przeznaczona jest dla użytkowników biznesowych (właścicieli i pracowników podmiotów działających w branży spożywczej) i nie jest przeznaczona dla dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych dotyczących dzieci.

12. Pliki cookie i podobne technologie

Strona internetowa loggify.eu może wykorzystywać pliki cookie lub podobne technologie w celu zapewnienia podstawowej funkcjonalności oraz analizy odwiedzin. Ustawieniami plików cookie mogą Państwo zarządzać za pośrednictwem swojej przeglądarki.

13. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O każdej istotnej zmianie powiadomimy użytkowników za pośrednictwem Aplikacji lub poczty elektronicznej. Data "Ostatnia aktualizacja" na górze dokumentu zawsze odzwierciedla obecnie obowiązującą wersję.

14. Kontakt

W przypadku wszelkich pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Państwa danych osobowych prosimy o kontakt:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Introdução

Esta Política de Privacidade explica como a Pure Motion j.d.o.o. recolhe, utiliza, armazena e protege os dados pessoais dos utilizadores da aplicação móvel Loggify (doravante: "Aplicação") e do sítio Web associado loggify.eu.

Ao utilizar a Aplicação, aceita as práticas descritas neste documento. Se não concordar com esta Política de Privacidade, agradecemos que não utilize a Aplicação.

2. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados pessoais é:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, República da Croácia OIB: 25223473216 E-mail para questões de privacidade: support@loggify.eu Web: loggify.eu

3. Que dados recolhemos

3.1 Dados da conta de utilizador

• Nome e apelido
• Endereço de e-mail
• Palavra-passe (armazenada de forma encriptada/com hash)
• Função no sistema (por exemplo, proprietário, gestor, colaborador) e nível de acesso

3.2 Dados sobre a empresa e a entidade comercial

• Nome da empresa/estabelecimento
• OIB (número de identificação fiscal)
• Forma jurídica
• Morada da sede e dados de contacto (telefone, e-mail)
• Dados sobre as unidades de negócio/instalações (nome, tipo de instalação, morada, fuso horário)

3.3 Dados relacionados com os registos HACCP

No âmbito da utilização regular da Aplicação para a manutenção da documentação HACCP, são também recolhidos os dados que o utilizador introduz no âmbito dos processos empresariais, incluindo, sem limitação: registos de temperatura, de receção de mercadorias, de limpeza, de produção, de expedição, de controlo de pragas, de controlo de óleos, de pontos críticos de controlo (PCC), bem como dados sobre fornecedores, alergénios e produtos. Estes dados podem conter dados pessoais dos colaboradores que executaram a respetiva ação (nome e apelido, assinatura/confirmação da execução).

3.4 Dados sobre colaboradores (formações e certificados)

• Nome e apelido do colaborador
• Dados sobre cartões de saúde, formações e certificados relacionados com a segurança alimentar (por exemplo, datas de emissão/validade)
• Documentos carregados pelo utilizador para este fim

3.5 Fotografias e documentos

A Aplicação permite captar e anexar fotografias (por exemplo, fotografias de documentos, rótulos de alimentos, estado das instalações, entrega de mercadorias) através da câmara do dispositivo ou por seleção a partir da galeria de fotografias. Estas fotografias são armazenadas como parte dos registos HACCP.

3.6 Acesso à câmara

A Aplicação solicita acesso à câmara do dispositivo para digitalizar documentos, rótulos de alimentos e códigos QR, bem como para tirar fotografias para efeitos de registo. A câmara é utilizada exclusivamente quando o utilizador ativa esta funcionalidade dentro da Aplicação.

3.7 Dados de localização

A Aplicação pode aceder aos dados de localização do dispositivo para configurar e associar dispositivos na rede local (por exemplo, sensores de temperatura, impressoras de etiquetas) e para atribuir corretamente os registos à respetiva instalação. A localização não é recolhida de forma contínua em segundo plano.

3.8 Bluetooth e rede local

A Aplicação utiliza o Bluetooth e o acesso à rede local exclusivamente para se ligar a dispositivos externos que o utilizador possua (por exemplo, impressoras de etiquetas, sensores de temperatura), e não para recolher dados sobre outros dispositivos nas imediações do utilizador.

3.9 Dados de subscrição e pagamento

A compra e a gestão da subscrição são efetuadas numa interface Web separada (painel de utilizador em loggify.eu), fora da própria aplicação móvel. O pagamento nessa interface Web é processado por um terceiro, a Stripe, Inc. ("Stripe"), prestador autorizado de serviços de pagamento. A Pure Motion j.d.o.o. não armazena dados de cartões de pagamento; a Stripe processa os dados de pagamento em conformidade com a sua própria política de privacidade e com as normas de segurança (PCI DSS). A Aplicação móvel não tem acesso à interface da Stripe nem aos dados de pagamento — apenas apresenta o estado da subscrição existente (ativa/inativa, plano, data de renovação), obtido a partir dos nossos servidores.

3.10 Dados técnicos

• Endereço IP, tipo de dispositivo e sistema operativo, versão da aplicação
• Registos de erros e de utilização (para efeitos de estabilidade e melhoria da Aplicação)

4. Finalidade do tratamento de dados

Tratamos os dados para os seguintes fins:

• Permitir o registo e a utilização da conta de utilizador
• Manter e arquivar os registos HACCP em conformidade com a legislação de segurança alimentar
• Gerar relatórios e documentação para efeitos de auditorias internas e fiscalizações inspetivas
• Processar subscrições e faturação do serviço
• Apoio técnico e comunicação com os utilizadores
• Melhorar a funcionalidade e a segurança da Aplicação
• Cumprir obrigações legais

5. Base jurídica do tratamento

O tratamento de dados pessoais assenta em:

• execução de um contrato — quando o tratamento é necessário para a prestação do serviço solicitado (por exemplo, gestão da conta de utilizador, subscrição)
• obrigação legal — quando a legislação de segurança alimentar e as normas HACCP exigem a manutenção e conservação de determinados registos
• interesse legítimo — para melhorar o serviço, a segurança do sistema e prevenir a utilização abusiva
• consentimento — nos casos em que o seu consentimento explícito é solicitado (por exemplo, acesso à câmara, à localização ou à galeria de fotografias), o qual pode ser retirado a qualquer momento através das definições do dispositivo

6. Partilha de dados com terceiros

Não vendemos os seus dados a terceiros. Os dados são partilhados exclusivamente com prestadores de serviços que nos apoiam no funcionamento da Aplicação, na medida necessária para a prestação do serviço:

• Supabase — prestador de serviços de base de dados e armazenamento de ficheiros (fotografias, documentos); os dados são armazenados em servidores localizados na Irlanda (região EU-West), dentro da União Europeia
• Stripe — processamento de pagamentos da subscrição
• Prestadores de serviços de envio de e-mail e de notificações push (se utilizados)

Todos os prestadores de serviços mencionados estão vinculados por disposições contratuais relativas à confidencialidade e à proteção de dados. Podemos também divulgar dados a autoridades competentes quando tal seja exigido por lei (por exemplo, inspeção sanitária, na medida em que seja relevante para os registos HACCP).

7. Transferência de dados para fora do Espaço Económico Europeu

Os dados que armazenamos através da infraestrutura Supabase encontram-se em servidores na Irlanda, dentro do Espaço Económico Europeu (EEE), pelo que, em regra, não são transferidos para fora do EEE.

Excecionalmente, alguns dos prestadores de serviços que utilizamos (por exemplo, a Stripe para o processamento de pagamentos) podem tratar dados em servidores localizados fora do EEE (por exemplo, nos EUA). Nesses casos, a transferência de dados é efetuada com aplicação de garantias adequadas, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD (GDPR)), tais como as cláusulas contratuais-tipo da Comissão Europeia ou outros mecanismos de proteção reconhecidos.

8. Período de conservação dos dados

Conservamos os dados pessoais durante o período necessário para a realização da finalidade para a qual foram recolhidos, incluindo:

• Dados da conta de utilizador — enquanto a conta estiver ativa, ou até ser solicitada a sua eliminação
• Registos HACCP — em conformidade com os prazos previstos na legislação aplicável em matéria de segurança alimentar e com o plano HACCP interno do utilizador (tipicamente, no mínimo 12 meses, consoante o tipo de registo e a legislação aplicável)
• Dados de pagamento — em conformidade com a legislação fiscal e contabilística

Após o termo da finalidade ou a pedido do utilizador, os dados são eliminados ou anonimizados, salvo quando a sua conservação adicional seja legalmente obrigatória.

9. Segurança dos dados

Adotamos medidas técnicas e organizativas adequadas de proteção de dados, incluindo a encriptação dos dados em trânsito, o controlo de acesso baseado em funções e a monitorização regular da segurança do sistema. Não obstante, nenhum sistema de transmissão de dados pela Internet é totalmente seguro, pelo que não podemos garantir uma segurança absoluta.

10. Os seus direitos

Enquanto titular dos dados, nos termos do RGPD, tem o direito de:

• solicitar o acesso aos seus dados pessoais
• solicitar a retificação de dados incorretos
• solicitar o apagamento dos dados ("direito ao esquecimento"), salvo quando exista obrigação legal de conservação
• solicitar a limitação do tratamento
• à portabilidade dos dados
• opor-se ao tratamento baseado em interesse legítimo
• retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento efetuado anteriormente
• apresentar uma reclamação junto da autoridade de controlo — a Agência para a Proteção de Dados Pessoais (AZOP) (agência croata de proteção de dados pessoais), www.azop.hr

Os pedidos podem ser enviados para support@loggify.eu. A eliminação da conta de utilizador pode ser feita diretamente na Aplicação, nas definições da conta.

11. Menores

A Aplicação destina-se a utilizadores profissionais (proprietários e colaboradores de empresas do setor alimentar) e não se destina a crianças com menos de 16 anos. Não recolhemos, conscientemente, dados de crianças.

12. Cookies e tecnologias semelhantes

O sítio Web loggify.eu pode utilizar cookies ou tecnologias semelhantes para funcionalidades básicas e análise de visitas. Pode gerir as definições de cookies através do seu navegador.

13. Alterações à Política de Privacidade

Reservamo-nos o direito de alterar esta Política de Privacidade. Notificaremos os utilizadores sobre qualquer alteração significativa através da Aplicação ou por e-mail. A data "Última atualização" no início do documento reflete sempre a versão atualmente em vigor.

14. Contacto

Para quaisquer questões relacionadas com esta Política de Privacidade ou com o tratamento dos seus dados pessoais, contacte-nos através de:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Úvod

Táto Politika ochrany súkromia vysvetľuje, ako spoločnosť Pure Motion j.d.o.o. zhromažďuje, používa, uchováva a chráni osobné údaje používateľov mobilnej aplikácie Loggify (ďalej len: "Aplikácia") a súvisiacej webovej stránky loggify.eu.

Používaním Aplikácie prijímate postupy opísané v tomto dokumente. Ak s touto Politikou ochrany súkromia nesúhlasíte, prosím, nepoužívajte Aplikáciu.

2. Prevádzkovateľ spracovania údajov

Prevádzkovateľom spracovania osobných údajov je:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Chorvátska republika OIB: 25223473216 E-mail pre otázky týkajúce sa súkromia: support@loggify.eu Web: loggify.eu

3. Aké údaje zhromažďujeme

3.1 Údaje o používateľskom účte

• Meno a priezvisko
• E-mailová adresa
• Heslo (uchováva sa v šifrovanej/hashovanej podobe)
• Rola v systéme (napr. majiteľ, manažér, zamestnanec) a úroveň prístupu

3.2 Údaje o spoločnosti a podnikateľskom subjekte

• Názov spoločnosti/živnosti
• OIB (daňové identifikačné číslo)
• Právna forma
• Adresa sídla a kontaktné údaje (telefón, e-mail)
• Údaje o prevádzkach/objektoch (názov, typ objektu, adresa, časové pásmo)

3.3 Údaje súvisiace s HACCP evidenciou

V rámci bežného používania Aplikácie na vedenie HACCP dokumentácie sa zhromažďujú aj údaje, ktoré používateľ vkladá v rámci podnikových procesov, vrátane, ale bez obmedzenia na: evidenciu teploty, prevzatia tovaru, čistenia, výroby, expedície, kontroly škodcov, kontroly oleja, kritických kontrolných bodov (CCP), údaje o dodávateľoch, alergénoch a výrobkoch. Tieto údaje môžu obsahovať osobné údaje zamestnancov, ktorí vykonali danú činnosť (meno a priezvisko, podpis/potvrdenie vykonania).

3.4 Údaje o zamestnancoch (vzdelávanie a certifikáty)

• Meno a priezvisko zamestnanca
• Údaje o zdravotných preukazoch, vzdelávaniach a certifikátoch súvisiacich s bezpečnosťou potravín (napr. dátumy vydania/platnosti)
• Dokumenty, ktoré používateľ na tento účel nahrá

3.5 Fotografie a dokumenty

Aplikácia umožňuje nahrávanie a prikladanie fotografií (napr. fotografie dokumentov, deklarácií potravín, stavu priestorov, preberania tovaru) prostredníctvom fotoaparátu zariadenia alebo výberom z fotogalérie. Tieto fotografie sa uchovávajú ako súčasť HACCP evidencie.

3.6 Prístup k fotoaparátu

Aplikácia požaduje prístup k fotoaparátu zariadenia na účely skenovania dokumentov, deklarácií potravín a QR kódov, ako aj fotografovania na účely evidencie. Fotoaparát sa používa výlučne vtedy, keď používateľ aktívne spustí danú funkciu v rámci Aplikácie.

3.7 Údaje o polohe

Aplikácia môže pristupovať k údajom o polohe zariadenia na účely nastavenia a prepojenia so zariadeniami v lokálnej sieti (napr. teplotné senzory, tlačiarne etikiet) a na účely správneho priradenia evidencií k príslušnej prevádzke. Poloha sa nezhromažďuje kontinuálne na pozadí.

3.8 Bluetooth a lokálna sieť

Aplikácia používa Bluetooth a prístup k lokálnej sieti výlučne na účely prepojenia s externými zariadeniami, ktoré používateľ vlastní (napr. tlačiarne nálepiek/etikiet, teplotné senzory), a nie na zhromažďovanie údajov o iných zariadeniach v okolí používateľa.

3.9 Údaje o predplatnom a platbách

Kúpa a správa predplatného prebieha na samostatnom webovom rozhraní (používateľský dashboard na loggify.eu), mimo samotnej mobilnej Aplikácie. Platbu na tomto webovom rozhraní spracúva tretia strana, Stripe, Inc. ("Stripe"), oprávnený poskytovateľ platobných služieb. Pure Motion j.d.o.o. neuchováva údaje o platobných kartách; Stripe spracúva platobné údaje v súlade so svojou politikou ochrany súkromia a bezpečnostnými štandardmi (PCI DSS). Mobilná Aplikácia nemá prístup k rozhraniu Stripe ani k platobným údajom – iba zobrazuje stav existujúceho predplatného (aktívne/neaktívne, plán, dátum obnovy), ktorý sa načítava z našich serverov.

3.10 Technické údaje

• IP adresa, typ zariadenia a operačného systému, verzia aplikácie
• Záznamy o chybách a používaní (na účely stability a zlepšovania Aplikácie)

4. Účel spracovania údajov

Údaje spracúvame na tieto účely:

• Umožnenie registrácie a používania používateľského účtu
• Vedenie a archivácia HACCP evidencie v súlade s predpismi o bezpečnosti potravín
• Generovanie výkazov a dokumentácie na účely interných a inšpekčných dohľadov
• Spracovanie predplatného a fakturácia služby
• Technická podpora a komunikácia s používateľmi
• Zlepšovanie funkcionality a bezpečnosti Aplikácie
• Plnenie zákonných povinností

5. Právny základ spracovania

Spracovanie osobných údajov je založené na:

• plnení zmluvy – keď je spracovanie nevyhnutné na poskytnutie služby, ktorú ste požadovali (napr. vedenie používateľského účtu, predplatné)
• zákonnej povinnosti – keď predpisy o bezpečnosti potravín a HACCP štandardy vyžadujú vedenie a uchovávanie určitých evidencií
• oprávnenom záujme – na účely zlepšovania služby, bezpečnosti systému a predchádzania zneužitiu
• súhlase – v prípadoch, keď sa výslovne vyžaduje váš súhlas (napr. prístup k fotoaparátu, polohe alebo fotogalérii), ktorý môžete kedykoľvek odvolať prostredníctvom nastavení zariadenia

6. Zdieľanie údajov s tretími stranami

Vaše údaje nepredávame tretím stranám. Údaje zdieľame výlučne s poskytovateľmi služieb, ktorí nám pomáhajú pri prevádzke Aplikácie, v rozsahu nevyhnutnom na poskytovanie služby:

• Supabase – poskytovateľ databázových služieb a uchovávania súborov (fotografie, dokumenty); údaje sa uchovávajú na serveroch umiestnených v Írsku (región EU-West), v rámci Európskej únie
• Stripe – spracovanie platieb za predplatné
• Poskytovatelia služieb odosielania e-mailov a push notifikácií (ak sa používajú)

Všetci uvedení poskytovatelia služieb sú zaviazaní zmluvnými ustanoveniami o dôvernosti a ochrane údajov. Údaje môžeme sprístupniť aj príslušným orgánom, ak to vyžaduje zákon (napr. sanitárna inšpekcia, v rozsahu, v akom je to relevantné pre HACCP evidenciu).

7. Prenos údajov mimo Európskeho hospodárskeho priestoru

Údaje, ktoré uchovávame prostredníctvom infraštruktúry Supabase, sa nachádzajú na serveroch v Írsku, v rámci Európskeho hospodárskeho priestoru (EHP), a spravidla sa neprenášajú mimo EHP.

Výnimočne môžu niektorí poskytovatelia služieb, ktorých používame (napr. Stripe na spracovanie platieb), spracúvať údaje aj na serveroch mimo EHP (napr. v USA). V takýchto prípadoch sa prenos údajov uskutočňuje s uplatnením primeraných záruk v súlade so všeobecným nariadením o ochrane údajov (GDPR), ako sú štandardné zmluvné doložky Európskej komisie alebo iné uznávané mechanizmy ochrany.

8. Doba uchovávania údajov

Osobné údaje uchovávame po dobu potrebnú na naplnenie účelu, na ktorý boli zhromaždené, vrátane:

• Údajov používateľského účtu – pokým je účet aktívny, resp. do žiadosti o vymazanie
• HACCP evidencie – v súlade s lehotami stanovenými platnými predpismi o bezpečnosti potravín a interným HACCP plánom používateľa (spravidla najmenej 12 mesiacov, v závislosti od typu záznamu a uplatniteľných predpisov)
• Údajov o platbách – v súlade s daňovými a účtovnými predpismi

Po uplynutí účelu alebo na žiadosť používateľa sa údaje vymažú alebo anonymizujú, pokiaľ ich ďalšie uchovávanie nie je zákonne povinné.

9. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu údajov, vrátane šifrovania údajov pri prenose, kontroly prístupu založenej na rolách a pravidelného monitorovania bezpečnosti systému. Napriek tomu žiadny systém prenosu údajov prostredníctvom internetu nie je úplne bezpečný, preto nemôžeme zaručiť absolútnu bezpečnosť.

10. Vaše práva

Ako dotknutá osoba máte v súlade s GDPR (všeobecné nariadenie o ochrane údajov) právo:

• požiadať o prístup k svojim osobným údajom
• požiadať o opravu nesprávnych údajov
• požiadať o vymazanie údajov ("právo na zabudnutie"), pokiaľ neexistuje zákonná povinnosť ich uchovávania
• požiadať o obmedzenie spracovania
• na prenosnosť údajov
• namietať proti spracovaniu založenému na oprávnenom záujme
• kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť predchádzajúceho spracovania
• podať sťažnosť dozornému orgánu – Agentúre pre ochranu osobných údajov (AZOP) (chorvátsky úrad na ochranu osobných údajov), www.azop.hr

Žiadosti môžete zasielať na support@loggify.eu. Zrušenie používateľského účtu je možné priamo v rámci Aplikácie, v nastaveniach účtu.

11. Maloletí

Aplikácia je určená podnikateľským používateľom (majiteľom a zamestnancom subjektov pôsobiacich v oblasti potravinárstva) a nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme údaje o deťoch.

12. Cookies a podobné technológie

Webová stránka loggify.eu môže používať cookies alebo podobné technológie na účely základnej funkcionality a analýzy návštevnosti. Nastavenia cookies môžete spravovať prostredníctvom svojho prehliadača.

13. Zmeny Politiky ochrany súkromia

Vyhradzujeme si právo meniť túto Politiku ochrany súkromia. O každej významnejšej zmene budeme používateľov informovať prostredníctvom Aplikácie alebo e-mailu. Dátum "Naposledy aktualizované" v hornej časti dokumentu vždy odráža aktuálne platnú verziu.

14. Kontakt

Pre všetky otázky súvisiace s touto Politikou ochrany súkromia alebo spracovaním vašich osobných údajov sa na nás obráťte na:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu

1. Uvod

Ta Politika zasebnosti pojasnjuje, kako Pure Motion j.d.o.o. zbira, uporablja, hrani in varuje osebne podatke uporabnikov mobilne aplikacije Loggify (v nadaljevanju: "Aplikacija") ter povezane spletne strani loggify.eu.

Z uporabo Aplikacije sprejemate prakse, opisane v tem dokumentu. Če se s to Politiko zasebnosti ne strinjate, vas prosimo, da Aplikacije ne uporabljate.

2. Upravljavec podatkov

Upravljavec osebnih podatkov je:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Republika Hrvaška OIB: 25223473216 E-pošta za vprašanja o zasebnosti: support@loggify.eu Splet: loggify.eu

3. Katere podatke zbiramo

3.1 Podatki o uporabniškem računu

• Ime in priimek
• E-poštni naslov
• Geslo (shranjeno v šifrirani/zgoščeni obliki)
• Vloga v sistemu (npr. lastnik, upravitelj, zaposleni) in raven dostopa

3.2 Podatki o podjetju in poslovnem subjektu

• Naziv podjetja/obrti
• OIB
• Pravna oblika
• Naslov sedeža in kontaktni podatki (telefon, e-pošta)
• Podatki o poslovnih enotah/objektih (naziv, vrsta objekta, naslov, časovni pas)

3.3 Podatki, povezani s HACCP evidenco

V okviru redne uporabe Aplikacije za vodenje HACCP dokumentacije se zbirajo tudi podatki, ki jih uporabnik vnaša v okviru poslovnih procesov, vključno z, vendar ne omejeno na: evidence temperature, prevzema blaga, čiščenja, proizvodnje, ekspedicije, nadzora škodljivcev, nadzora olja, kritičnih kontrolnih točk (CCP), podatke o dobaviteljih, alergenih in izdelkih. Ti podatki lahko vsebujejo osebne podatke zaposlenih, ki so izvedli posamezno dejanje (ime in priimek, podpis/potrditev izvedbe).

3.4 Podatki o zaposlenih (izobraževanja in certifikati)

• Ime in priimek zaposlenega
• Podatki o zdravniških izkaznicah, izobraževanjih in certifikatih, povezanih z varnostjo hrane (npr. datumi izdaje/veljavnosti)
• Dokumenti, ki jih uporabnik naloži v ta namen

3.5 Fotografije in dokumenti

Aplikacija omogoča snemanje in prilaganje fotografij (npr. fotografije dokumentov, deklaracij živil, stanja prostorov, primopredaje blaga) prek kamere naprave ali z izbiro iz galerije fotografij. Te fotografije se shranijo kot del HACCP evidence.

3.6 Dostop do kamere

Aplikacija zahteva dostop do kamere naprave zaradi skeniranja dokumentov, deklaracij živil in QR kod ter fotografiranja za namene evidence. Kamera se uporablja izključno takrat, ko uporabnik aktivno sproži to funkcijo znotraj Aplikacije.

3.7 Podatki o lokaciji

Aplikacija lahko dostopa do podatkov o lokaciji naprave zaradi nastavitve in povezovanja z napravami v lokalnem omrežju (npr. senzorji temperature, tiskalniki nalepk) ter zaradi pravilnega dodeljevanja evidenc ustreznemu poslovnemu objektu. Lokacija se ne zbira neprekinjeno v ozadju.

3.8 Bluetooth in lokalno omrežje

Aplikacija uporablja Bluetooth in dostop do lokalnega omrežja izključno za povezovanje z zunanjimi napravami, ki jih uporabnik poseduje (npr. tiskalniki nalepk/etiket, senzorji temperature), ne pa za zbiranje podatkov o drugih napravah v bližini uporabnika.

3.9 Podatki o naročnini in plačilu

Nakup in upravljanje naročnine potekata na ločenem spletnem vmesniku (uporabniška nadzorna plošča na loggify.eu), zunaj same mobilne Aplikacije. Plačilo na tem spletnem vmesniku obdeluje tretja oseba, Stripe, Inc. ("Stripe"), pooblaščeni ponudnik storitev plačilnega prometa. Pure Motion j.d.o.o. ne shranjuje podatkov o plačilnih karticah; Stripe podatke o plačilu obdeluje v skladu s svojo politiko zasebnosti in varnostnimi standardi (PCI DSS). Mobilna Aplikacija nima dostopa do vmesnika Stripe niti do plačilnih podatkov – prikazuje le status obstoječe naročnine (aktivna/neaktivna, paket, datum obnovitve), ki se pridobi z naših strežnikov.

3.10 Tehnični podatki

• IP naslov, vrsta naprave in operacijskega sistema, različica aplikacije
• Zapisi o napakah in uporabi (za namene stabilnosti in izboljšav Aplikacije)

4. Namen obdelave podatkov

Podatke obdelujemo za naslednje namene:

• Omogočanje registracije in uporabe uporabniškega računa
• Vodenje in arhiviranje HACCP evidence v skladu s predpisi o varnosti hrane
• Ustvarjanje poročil in dokumentacije za namene notranjega in inšpekcijskega nadzora
• Obdelava naročnin in obračun storitve
• Tehnična podpora in komunikacija z uporabniki
• Izboljšanje funkcionalnosti in varnosti Aplikacije
• Izpolnjevanje zakonskih obveznosti

5. Pravna podlaga obdelave

Obdelava osebnih podatkov temelji na:

• izvajanju pogodbe – kadar je obdelava nujna za zagotavljanje storitve, ki ste jo zahtevali (npr. vodenje uporabniškega računa, naročnina)
• zakonski obveznosti – kadar predpisi o varnosti hrane in HACCP standardi zahtevajo vodenje in hrambo določenih evidenc
• zakonitem interesu – zaradi izboljšave storitve, varnosti sistema in preprečevanja zlorab
• privolitvi – v primerih, ko se izrecno zahteva vaše soglasje (npr. dostop do kamere, lokacije ali fotogalerije), ki jo lahko kadar koli prekličete prek nastavitev naprave

6. Deljenje podatkov s tretjimi osebami

Vaših podatkov ne prodajamo tretjim osebam. Podatke delimo izključno s ponudniki storitev, ki nam pomagajo pri delovanju Aplikacije, v obsegu, nujnem za zagotavljanje storitve:

• Supabase – ponudnik storitve baze podatkov in shranjevanja datotek (fotografije, dokumenti); podatki se shranjujejo na strežnikih, ki se nahajajo na Irskem (regija EU-West), znotraj Evropske unije
• Stripe – obdelava plačil naročnine
• Ponudniki storitev pošiljanja e-pošte in potisnih obvestil (če se uporabljajo)

Vsi navedeni ponudniki storitev so zavezani k pogodbenim določbam o zaupnosti in varstvu podatkov. Podatke lahko razkrijemo tudi pristojnim organom, če to zahteva zakon (npr. sanitarna inšpekcija, v obsegu, v katerem je to relevantno za HACCP evidenco).

7. Prenos podatkov izven Evropskega gospodarskega prostora

Podatki, ki jih shranjujemo prek infrastrukture Supabase, se nahajajo na strežnikih na Irskem, znotraj Evropskega gospodarskega prostora (EGP), in se praviloma ne prenašajo izven EGP.

Izjemoma lahko posamezni ponudniki storitev, ki jih uporabljamo (npr. Stripe za obdelavo plačil), podatke obdelujejo tudi na strežnikih izven EGP (npr. v ZDA). V teh primerih se prenos podatkov izvaja ob uporabi ustreznih zaščitnih ukrepov v skladu s Splošno uredbo o varstvu podatkov (GDPR), kot so standardne pogodbene klavzule Evropske komisije ali drugi priznani mehanizmi zaščite.

8. Obdobje hrambe podatkov

Osebne podatke hranimo toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, vključno z:

• Podatki uporabniškega računa – dokler je račun aktiven, oziroma do zahteve za brisanje
• HACCP evidence – v skladu z roki, določenimi z veljavnimi predpisi o varnosti hrane in internim HACCP načrtom uporabnika (običajno najmanj 12 mesecev, odvisno od vrste zapisa in veljavnih predpisov)
• Podatki o plačilu – v skladu z davčnimi in računovodskimi predpisi

Po izteku namena ali na zahtevo uporabnika se podatki izbrišejo ali anonimizirajo, razen če je njihova nadaljnja hramba zakonsko obvezna.

9. Varnost podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov, vključno s šifriranjem podatkov med prenosom, nadzorom dostopa na podlagi vlog ter rednim spremljanjem varnosti sistema. Kljub temu noben sistem prenosa podatkov prek interneta ni popolnoma varen, zato ne moremo jamčiti absolutne varnosti.

10. Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR (Splošno uredbo o varstvu podatkov) pravico:

• zahtevati dostop do svojih osebnih podatkov
• zahtevati popravek netočnih podatkov
• zahtevati izbris podatkov ("pravica do pozabe"), razen če obstaja zakonska obveznost hrambe
• zahtevati omejitev obdelave
• do prenosljivosti podatkov
• ugovarjati obdelavi, ki temelji na zakonitem interesu
• kadar koli preklicati privolitev, ne da bi to vplivalo na zakonitost predhodne obdelave
• vložiti pritožbo pri nadzornem organu – Agenciji za zaščito osebnih podatkov (AZOP) (hrvaška agencija za varstvo osebnih podatkov), www.azop.hr

Zahteve lahko naslovite na support@loggify.eu. Brisanje uporabniškega računa je mogoče neposredno znotraj Aplikacije, v nastavitvah računa.

11. Mladoletniki

Aplikacija je namenjena poslovnim uporabnikom (lastnikom in zaposlenim subjektov, ki poslujejo z živili) in ni namenjena otrokom, mlajšim od 16 let. Zavestno ne zbiramo podatkov o otrocih.

12. Piškotki in podobne tehnologije

Spletna stran loggify.eu lahko uporablja piškotke ali podobne tehnologije zaradi osnovne funkcionalnosti in analitike obiskanosti. Nastavitve piškotkov lahko upravljate prek svojega brskalnika.

13. Spremembe Politike zasebnosti

Pridržujemo si pravico do spremembe te Politike zasebnosti. O vsaki pomembnejši spremembi bomo uporabnike obvestili prek Aplikacije ali e-pošte. Datum "Nazadnje posodobljeno" na vrhu dokumenta vedno odraža trenutno veljavno različico.

14. Kontakt

Za vsa vprašanja v zvezi s to Politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas na:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-pošta: support@loggify.eu

1. Bevezetés

A jelen Adatvédelmi szabályzat ismerteti, hogy a Pure Motion j.d.o.o. hogyan gyűjti, használja, tárolja és védi a Loggify mobilalkalmazás (a továbbiakban: "Alkalmazás") és a kapcsolódó loggify.eu weboldal felhasználóinak személyes adatait.

Az Alkalmazás használatával Ön elfogadja a jelen dokumentumban leírt gyakorlatokat. Amennyiben nem ért egyet a jelen Adatvédelmi szabályzattal, kérjük, ne használja az Alkalmazást.

2. Adatkezelő

A személyes adatok kezelője:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb, Horvát Köztársaság OIB: 25223473216 E-mail cím adatvédelmi kérdésekben: support@loggify.eu Weboldal: loggify.eu

3. Milyen adatokat gyűjtünk

3.1 Felhasználói fiókra vonatkozó adatok

• Vezetéknév és keresztnév
• E-mail cím
• Jelszó (titkosított/hashelt formában tárolva)
• Rendszerbeli szerepkör (pl. tulajdonos, vezető, alkalmazott) és hozzáférési szint

3.2 A vállalatra és az üzleti szereplőre vonatkozó adatok

• A vállalat/vállalkozás neve
• OIB (adóazonosító szám)
• Jogi forma
• Székhely címe és kapcsolattartási adatok (telefon, e-mail)
• Az üzleti egységekre/létesítményekre vonatkozó adatok (elnevezés, létesítmény típusa, cím, időzóna)

3.3 A HACCP-nyilvántartáshoz kapcsolódó adatok

Az Alkalmazás HACCP-dokumentáció vezetésére szolgáló rendszeres használata során olyan adatokat is gyűjtünk, amelyeket a felhasználó az üzleti folyamatok keretében visz be, ideértve, de nem kizárólagosan: hőmérséklet-nyilvántartások, áruátvétel, takarítás, termelés, kiszállítás, kártevőirtás-ellenőrzés, olajellenőrzés, kritikus szabályozási pontok (CCP), valamint a beszállítókra, allergénekre és termékekre vonatkozó adatok. Ezek az adatok tartalmazhatják az adott műveletet végrehajtó alkalmazott személyes adatait (vezetéknév és keresztnév, aláírás/végrehajtási visszaigazolás).

3.4 Az alkalmazottakra vonatkozó adatok (képzések és bizonyítványok)

• Az alkalmazott vezeték- és keresztneve
• Az egészségügyi igazolványokra, élelmiszerbiztonsági képzésekre és bizonyítványokra vonatkozó adatok (pl. kiállítás/lejárat dátuma)
• A felhasználó által e célból feltöltött dokumentumok

3.5 Fényképek és dokumentumok

Az Alkalmazás lehetővé teszi fényképek készítését és csatolását (pl. dokumentumokról, élelmiszer-nyilatkozatokról, a helyiségek állapotáról, áruátvételről készült fényképek) a készülék kamerájával vagy a fényképgalériából történő kiválasztással. Ezeket a fényképeket a HACCP-nyilvántartás részeként tároljuk.

3.6 Kamerához való hozzáférés

Az Alkalmazás a készülék kamerájához való hozzáférést kéri dokumentumok, élelmiszer-nyilatkozatok és QR-kódok beolvasása, valamint a nyilvántartás céljából történő fényképezés érdekében. A kamerát kizárólag akkor használjuk, amikor a felhasználó ezt a funkciót az Alkalmazáson belül aktívan elindítja.

3.7 Helyadatok

Az Alkalmazás hozzáférhet a készülék helyadataihoz a helyi hálózaton lévő eszközökkel (pl. hőmérséklet-érzékelők, címkenyomtatók) történő beállítás és csatlakozás, valamint a nyilvántartások megfelelő üzleti létesítményhez való hozzárendelése céljából. A helyadatokat nem gyűjtjük folyamatosan a háttérben.

3.8 Bluetooth és helyi hálózat

Az Alkalmazás a Bluetooth-t és a helyi hálózathoz való hozzáférést kizárólag a felhasználó tulajdonában lévő külső eszközökhöz (pl. címke-/matricanyomtatók, hőmérséklet-érzékelők) való csatlakozás céljából használja, nem pedig a felhasználó közelében lévő más eszközökre vonatkozó adatok gyűjtésére.

3.9 Előfizetésre és fizetésre vonatkozó adatok

Az előfizetés megvásárlása és kezelése egy külön webes felületen (a loggify.eu oldalon található felhasználói irányítópulton) történik, a mobilalkalmazáson kívül. Az ezen a webes felületen történő fizetést egy harmadik fél, a Stripe, Inc. ("Stripe"), a jogosult pénzforgalmi szolgáltató dolgozza fel. A Pure Motion j.d.o.o. nem tárol bankkártya-adatokat; a Stripe a saját adatvédelmi szabályzatával és biztonsági előírásaival (PCI DSS) összhangban dolgozza fel a fizetési adatokat. A mobilalkalmazás nem fér hozzá a Stripe felülethez, sem a fizetési adatokhoz – kizárólag a meglévő előfizetés állapotát (aktív/inaktív, csomag, megújítás dátuma) jeleníti meg, amelyet szervereinktől kér le.

3.10 Technikai adatok

• IP-cím, a készülék és az operációs rendszer típusa, az alkalmazás verziója
• Hiba- és használati naplók (az Alkalmazás stabilitásának és fejlesztésének céljából)

4. Az adatkezelés célja

Az adatokat a következő célokból kezeljük:

• A regisztráció és a felhasználói fiók használatának lehetővé tétele
• A HACCP-nyilvántartás vezetése és archiválása az élelmiszerbiztonsági jogszabályokkal összhangban
• Jelentések és dokumentáció készítése belső és hatósági ellenőrzések céljából
• Előfizetések és a szolgáltatás díjának feldolgozása
• Technikai támogatás és a felhasználókkal való kommunikáció
• Az Alkalmazás funkcionalitásának és biztonságának javítása
• Jogi kötelezettségek teljesítése

5. Az adatkezelés jogalapja

A személyes adatok kezelése az alábbiakon alapul:

• szerződés teljesítése – amikor az adatkezelés az Ön által kért szolgáltatás nyújtásához szükséges (pl. felhasználói fiók vezetése, előfizetés)
• jogi kötelezettség – amikor az élelmiszerbiztonsági jogszabályok és a HACCP-szabványok meghatározott nyilvántartások vezetését és megőrzését írják elő
• jogos érdek – a szolgáltatás fejlesztése, a rendszer biztonsága és a visszaélések megelőzése érdekében
• hozzájárulás – azokban az esetekben, amikor kifejezetten az Ön hozzájárulását kérjük (pl. a kamerához, a helyadatokhoz vagy a fényképgaléria eléréséhez), amelyet bármikor visszavonhat a készülék beállításain keresztül

6. Adatok megosztása harmadik felekkel

Adatait nem adjuk el harmadik feleknek. Az adatokat kizárólag azokkal a szolgáltatókkal osztjuk meg, akik az Alkalmazás működésében segítenek, a szolgáltatás nyújtásához szükséges mértékben:

• Supabase – adatbázis- és fájltárolási szolgáltató (fényképek, dokumentumok); az adatokat Írországban (EU-West régió), az Európai Unión belül található szervereken tároljuk
• Stripe – az előfizetési díj fizetésének feldolgozása
• E-mail- és push-értesítés-küldő szolgáltatók (amennyiben igénybe vesszük őket)

A fent felsorolt szolgáltatókat szerződéses rendelkezések kötelezik a titoktartásra és az adatvédelemre. Az adatokat az illetékes hatóságok számára is felfedhetjük, ha ezt jogszabály előírja (pl. az egészségügyi-higiéniai felügyelet, a HACCP-nyilvántartás szempontjából releváns mértékben).

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Supabase infrastruktúrán keresztül tárolt adatok Írországban, az Európai Gazdasági Térségen (EGT) belüli szervereken találhatók, és jellemzően nem kerülnek továbbításra az EGT-n kívülre.

Kivételes esetben az általunk igénybe vett egyes szolgáltatók (pl. a Stripe a fizetések feldolgozásához) az adatokat az EGT-n kívüli szervereken is feldolgozhatják (pl. az Egyesült Államokban). Ilyen esetekben az adattovábbítás megfelelő védelmi intézkedések alkalmazásával történik, az általános adatvédelmi rendelettel (GDPR) összhangban, például az Európai Bizottság általános szerződési feltételei vagy más elismert védelmi mechanizmusok alkalmazásával.

8. Az adatok megőrzési ideje

A személyes adatokat addig őrizzük meg, ameddig az az adatgyűjtés céljának eléréséhez szükséges, beleértve:

• A felhasználói fiók adatait – amíg a fiók aktív, illetve a törlés iránti kérelemig
• A HACCP-nyilvántartásokat – a hatályos élelmiszerbiztonsági jogszabályokban meghatározott határidőkkel és a felhasználó belső HACCP-tervével összhangban (jellemzően legalább 12 hónapig, a nyilvántartás típusától és az alkalmazandó jogszabályoktól függően)
• A fizetési adatokat – az adó- és számviteli jogszabályokkal összhangban

A cél megvalósulását követően, illetve a felhasználó kérésére az adatokat töröljük vagy anonimizáljuk, kivéve, ha azok további megőrzése jogszabályi kötelezettség.

9. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket teszünk az adatok védelme érdekében, ideértve az adatok titkosítását az átvitel során, a szerepkör alapú hozzáférés-szabályozást, valamint a rendszer biztonságának rendszeres nyomon követését. Ennek ellenére az interneten keresztüli adatátvitel egyetlen rendszere sem teljesen biztonságos, ezért nem tudunk abszolút biztonságot garantálni.

10. Az Ön jogai

Érintettként a GDPR (általános adatvédelmi rendelet) értelmében joga van:

• kérni a személyes adataihoz való hozzáférést
• kérni a pontatlan adatok helyesbítését
• kérni az adatok törlését ("elfeledtetéshez való jog"), kivéve, ha jogszabályi megőrzési kötelezettség áll fenn
• kérni az adatkezelés korlátozását
• az adathordozhatósághoz
• tiltakozni a jogos érdeken alapuló adatkezelés ellen
• a hozzájárulást bármikor visszavonni, ami nem érinti a korábbi adatkezelés jogszerűségét
• panaszt benyújtani a felügyeleti hatósághoz – az Agencija za zaštitu osobnih podataka (AZOP, horvát adatvédelmi hatóság) szervhez, www.azop.hr

Kéréseit a support@loggify.eu címre küldheti. A felhasználói fiók törlése közvetlenül az Alkalmazáson belül, a fiókbeállításokban lehetséges.

11. Kiskorúak

Az Alkalmazás üzleti felhasználók (élelmiszer-vállalkozások tulajdonosai és alkalmazottai) számára készült, és nem 16 éven aluli gyermekek részére szól. Tudatosan nem gyűjtünk adatokat gyermekekről.

12. Sütik és hasonló technológiák

A loggify.eu weboldal sütiket vagy hasonló technológiákat használhat az alapvető funkcionalitás és a látogatottsági elemzés céljából. A sütikre vonatkozó beállításokat a böngészőjén keresztül kezelheti.

13. Az Adatvédelmi szabályzat módosítása

Fenntartjuk a jogot a jelen Adatvédelmi szabályzat módosítására. Minden jelentősebb módosításról az Alkalmazáson vagy e-mailben értesítjük a felhasználókat. A dokumentum tetején található "Utolsó frissítés" dátum mindig a jelenleg hatályos verziót tükrözi.

14. Kapcsolat

A jelen Adatvédelmi szabályzattal vagy személyes adatainak kezelésével kapcsolatos bármilyen kérdés esetén forduljon hozzánk az alábbi elérhetőségeken:

Pure Motion j.d.o.o. Ljudevita Juraka 23, 10000 Zagreb E-mail: support@loggify.eu