Pravila privatnosti

1. Tko obrađuje tvoje podatke

Clutch je aplikacija koju autoškole koriste za upis kandidata, rezervaciju vožnji, praćenje napretka i komunikaciju s kandidatima. Račun ti otvara tvoja autoškola; aplikacija nema samostalnu registraciju.

• Tvoja autoškola je voditelj obrade: ona odlučuje koje podatke o tebi unosi i zašto, u skladu s ugovorom koji si s njom sklopio ili sklopila i propisima o osposobljavanju vozača.
• Clutch (Filip Ćurković, Lozica 30, 10000 Zagreb) je izvršitelj obrade: aplikaciju i poslužitelje vodimo za autoškole i podatke obrađujemo samo po njihovim uputama i za rad aplikacije.

Za pitanja o podacima koje je unijela autoškola najprije se obrati njoj; nama se možeš javiti uvijek (kontakt).

2. Koje podatke obrađujemo

Svi korisnici (kandidati, instruktori, administratori)

• ime i prezime, spol (za pravilno oslovljavanje), broj mobitela, e-mail adresa (ako je unesena), uloga u autoškoli;
• lozinka — spremamo samo njezin kriptografski sažetak, nikad samu lozinku;
• profilna slika, ako je postaviš;
• poruke i slike u chatu i grupama, objave, komentari i oznake „sviđa mi se” na intranetu autoškole;
• obavijesti koje ti šaljemo i postavke obavijesti;
• tehnički podaci: prijave i sesije (vrijeme, uređaj), neuspjeli pokušaji prijave (radi zaštite računa), token uređaja za push obavijesti.

Kandidati

• kategorija i vrsta mjenjača, datum upisa, adresa (iz ugovora; vide je samo instruktori i administratori), važenje liječničkog uvjerenja i pomagala (npr. naočale), položeni propisi i prva pomoć, termin ispita;
• rezervirane i odvožene vožnje, broj sati, bilješke instruktora nakon vožnje, ocjene vještina i tvoje ocjene instruktora.

Instruktori i administratori

• kategorije koje vozi, vozila i zaduženja vozila, raspored, pauze, godišnji odmori i odsutnosti.

Ne prikupljamo tvoju lokaciju, ne prikazujemo oglase, ne koristimo alate za praćenje ni oglašivačku analitiku i ne prodajemo podatke.

3. Dozvole na uređaju

Aplikacija traži dozvolu tek kad je funkcija potrebna i radi i bez nje (osim te funkcije).

4. Umjetna inteligencija

Dvije funkcije koriste model umjetne inteligencije Google Gemini:

• Čitanje dokumenata pri upisu — fotografija ugovora (i po potrebi liječničkog uvjerenja ili osobne iskaznice) šalje se Geminiju da iz nje pročita podatke kandidata. Administrator ih provjerava prije spremanja. Fotografija se ne sprema ni kod nas ni u aplikaciji.
• Glasovna bilješka nakon vožnje — snimka instruktora šalje se Geminiju koji od nje piše bilješku za kandidata. Instruktor bilješku pregleda prije slanja. Snimka se ne sprema.

AI ne donosi nikakve odluke o tebi; sve što napiše pregledava čovjek.

5. Svrha i pravna osnova

• Izvršenje ugovora s autoškolom (čl. 6. st. 1. t. b GDPR-a): upis, rezervacija i evidencija vožnji, napredak, komunikacija.
• Zakonske obveze autoškole (čl. 6. st. 1. t. c): evidencija osposobljavanja koju autoškola mora voditi.
• Legitimni interes (čl. 6. st. 1. t. f): sigurnost računa i sustava, sprječavanje zlouporabe, sigurnosne kopije.

Za maloljetne kandidate ugovor s autoškolom sklapa ili odobrava roditelj ili skrbnik.

6. Tko još vidi podatke

Unutar aplikacije podatke vide samo ljudi iz tvoje autoškole, prema ulozi (npr. kandidat ne vidi podatke drugih kandidata). Autoškole ne vide podatke drugih autoškola.

Za rad aplikacije koristimo ove pružatelje usluga, s kojima imamo ugovore o obradi podataka:

Prijenos u SAD temelji se na Okviru za privatnost podataka EU–SAD ili standardnim ugovornim klauzulama Europske komisije.

7. Koliko dugo čuvamo podatke

• dok je tvoj račun aktivan i dok autoškola mora čuvati evidenciju osposobljavanja;
• kad autoškola zatvori račun, prijava više nije moguća, a povijest vožnji ostaje u evidenciji autoškole koliko je propisano; nakon toga podatke brišemo ili anonimiziramo;
• poveznice za lozinku vrijede 3 dana; snimke glasovnih bilješki i fotografije dokumenata ne spremamo;
• sigurnosne kopije čuvamo najviše 30 dana.

8. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev možeš poslati autoškoli ili nama; odgovaramo u roku od 30 dana.

Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost

Veza s poslužiteljem uvijek je šifrirana (HTTPS), lozinke su spremljene kao sažetci, pristup podacima ograničen je ulogom, a podaci svake autoškole odvojeni su od drugih na razini baze podataka.

9. Brisanje računa

Račun ti je otvorila autoškola pa ga ona i zatvara. Brisanje računa i podataka možeš zatražiti:

• od svoje autoškole;
• e-mailom na filip.curkovic1@gmail.com, s imenom i brojem mobitela iz računa.

Podatke koje autoškola po zakonu mora čuvati (evidencija osposobljavanja) zadržavamo koliko je propisano, a ostale brišemo.

10. Kontakt i promjene

Filip Ćurković, Lozica 30, 10000 Zagreb · filip.curkovic1@gmail.com

Ako ova pravila promijenimo, novu verziju objavljujemo na ovoj stranici s novim datumom, a o važnim promjenama obavještavamo u aplikaciji.