Politika privatnosti — Elevator Matrix

NACRT za pregled od strane odvjetnika. Verzija 0.2 — listopad 2026.

1. Tko smo mi

Ova Politika objašnjava kako pružatelj usluge Elevator Matrix („mi“), sa sjedištem u Solunu, Grčka, prikuplja i obrađuje osobne podatke u okviru usluge (aplikacija za iPhone, Android, računalo i web). Postupamo u skladu s Uredbom (EU) 2016/679 (GDPR) i grčkim Zakonom 4624/2019. Kontakt za pitanja o osobnim podacima: privacy@elevatormatrix.com.

2. Dvije uloge: voditelj obrade i izvršitelj obrade

• Za podatke o računu korisnika usluge (ime, e-pošta, telefon, uloga, licenca monter dizala, podaci o tvrtki, pretplata i naplata) mi smo voditelj obrade.
• Za poslovne podatke koje unosi svaka tvrtka-klijent (njezini klijenti, upravitelji zgrada, kontakti, dizala, radni izvještaji, fotografije, potpisi, pozivi, računi i blagajnički računi, plaćanja, bankovne transakcije, računi dobavljača, povijest promjena) mi smo izvršitelj obrade u ime tvrtke-klijenta, koja je voditelj obrade. Ta pitanja uređuje Ugovor o obradi podataka (DPA). Ako ste, primjerice, upravitelj zgrade i vaši su podaci u aplikaciji, najprije se obratite tvrtki za održavanje koja vas opslužuje.

3. Podaci koje prikupljamo kao voditelj obrade

• Podaci o registraciji tvrtke: naziv, porezni broj, država, adresa, telefon, e-pošta.
• Podaci o korisniku: ime, e-pošta, telefon, uloga, broj/stupanj licence montera dizala i datum njezina isteka.
• Pretplata: plan, status, povijest plaćanja. Plaćanja karticom obrađuje Stripe; mi nikada ne vidimo niti pohranjujemo broj vaše kartice.
• Tehnički podaci: IP adresa, vrsta uređaja i verzija aplikacije, identifikator uređaja za push obavijesti, zapisnici radi sigurnosti i otklanjanja pogrešaka, vremena sinkronizacije.
• Agregirani podaci o korištenju (broj korisnika, dizala, radnih izvještaja po mjesecu, posljednja aktivnost) za upravljanje pretplatom i podršku. Administracija platforme nema pristup poslovnim podacima tvrtki-klijenata.
• Komunikacija s podrškom i prodajom (e-poruke, bilješke).

Web-mjesto elevatormatrix.com ne koristi kolačiće za praćenje ni oglašavanje; samo pamti vaš odabir jezika u vašem pregledniku.

4. Svrhe i pravne osnove

• Pružanje usluge, izrada i upravljanje računima, sinkronizacija, obavijesti: izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Naplata i porezne obveze: pravna obveza (članak 6. stavak 1. točka (c)).
• Sigurnost, sprječavanje zlouporabe, ograničenja korištenja, sigurnosne kopije, povijest promjena: legitimni interes (članak 6. stavak 1. točka (f)).
• Obavijesti o promjenama usluge i cjenika: izvršenje ugovora / legitimni interes. Marketing samo uz vašu privolu, koju možete povući.

5. Lokacija (GPS)

• Funkcija „GPS uključen“ nije obvezna i korisnik je uključuje u Postavkama. Prepoznaje kada se monter nalazi kod jednog od dizala ili objekata tvrtke i podsjeća ga da upiše materijal. Radi samo dok je aplikacija otvorena; lokacija se ne koristi u pozadini.
• Bilježe se samo posjeti (tko, kod kojeg dizala ili objekta, vrijeme dolaska i odlaska), vidljivi uredu tvrtke. Ruta se ne prati.
• Kada se radni izvještaj dovrši, položaj uređaja može se upotrijebiti za ispravak položaja dizala na karti (a ne montera).
• Za karte, pretraživanje adresa i dnevne rute, adrese i koordinate dizala šalju se usluzi Amazon Location Service (EU).
• Funkcija se može isključiti u bilo kojem trenutku u aplikaciji ili u postavkama uređaja.

6. Umjetna inteligencija

Za funkcije umjetne inteligencije (glasovni radni izvještaji, dijagnostika kvarova, prepoznavanje dijelova s fotografije, čitanje računa dobavljača i bankovnih izvoda, asistent u aplikaciji) relevantan se sadržaj šalje tvrtki Anthropic (modeli Claude) kao podizvršitelju obrade, isključivo radi izrade odgovora:

• Prepoznavanje govora odvija se na uređaju; poslužitelju se šalje samo tekst, nikada zvuk.
• Za odgovor asistent pretražuje podatke vaše tvrtke i šalje samo relevantne rezultate (npr. stanja, raspored, podatke o dizalu).
• Ti se podaci ne koriste za treniranje modela. Sve što mijenja podatke najprije se predlaže, a sprema se tek nakon potvrde korisnika.

7. Primatelji i podizvršitelji obrade

• Amazon Web Services (Frankfurt, EU): hosting poslužitelja i baze podataka, sigurnosne kopije, slanje e-pošte (Amazon SES), karte (Amazon Location Service).
• Anthropic (SAD): funkcije umjetne inteligencije.
• Stripe: plaćanje pretplate.
• Apple (Apple Push Notification service): isporuka obavijesti na iPhone.
• Samo ako ih tvrtka-klijent uključi: porezna uprava njezine države (npr. AADE / myDATA u Grčkoj) radi prijenosa računa, pružatelj usluge e-računa, pružatelj bankovne veze (Enable Banking, transakcije samo za čitanje), vlastiti poslužitelj e-pošte tvrtke (za čitanje računa/izvoda) i pružatelj VoIP telefonije.
• Kada korisnik odluči nešto poslati putem WhatsAppa, Vibera, SMS-a ili aplikacije e-pošte na svom uređaju, to se šalje iz njegove vlastite aplikacije.

Ne prodajemo osobne podatke niti ih koristimo za oglašavanje. Podatke možemo otkriti tijelima javne vlasti kada to zahtijeva zakon. Detaljan popis podizvršitelja nalazi se u DPA.

8. Prijenosi izvan EGP-a

Podaci se pohranjuju u EU. Kada se podizvršitelj nalazi izvan EGP-a (Anthropic, Stripe), prijenosi se temelje na Okviru za privatnost podataka EU–SAD ili na standardnim ugovornim klauzulama Europske komisije.

9. Zadržavanje

• Podaci o računu i tvrtki: tijekom trajanja ugovora i do 30 dana nakon zahtjeva za brisanje.
• Evidencija naplate pretplate: prema poreznim propisima (u pravilu 5 godina).
• Povijest promjena (tko je što promijenio, za poništavanje): 90 dana na poslužitelju, 30 dana na uređaju.
• Sigurnosni zapisnici: do 12 mjeseci.
• Sigurnosne kopije poslužitelja: dnevne, rotirajuće, automatski se brišu nakon 14 dana.

10. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo na povlačenje privole.

• Prenosivost: vlasnik tvrtke u svakom trenutku može preuzeti cijelu tvrtku kao ZIP datoteku (Postavke → Sigurnosna kopija): svi podaci u JSON-u, tablice za Excel i, po želji, fotografije i privitci.
• Brisanje: iz aplikacije (Postavke → Brisanje računa) ili kako je opisano na stranici Brisanje računa.
• Zahtjevi na privacy@elevatormatrix.com; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti nadležnom tijelu za zaštitu podataka (u Grčkoj: www.dpa.gr).

11. Sigurnost

Šifriranje u prijenosu (TLS); šifrirana pohrana na poslužitelju (AES-256-GCM) pristupnih podataka koje unese tvrtka (npr. e-pošta, myDATA, pružatelj usluge e-računa); pravila pristupa po tvrtki i ulozi na poslužitelju; dnevne sigurnosne kopije; povijest promjena uz mogućnost poništavanja. U slučaju povrede obavještavamo nadležno tijelo i pogođene osobe kako to zahtijeva GDPR.

12. Djeca

Usluga je namijenjena tvrtkama, a ne osobama mlađima od 18 godina.

13. Izmjene

O bitnim izmjenama obavijestit ćemo vas u aplikaciji ili e-poštom. Datum važeće verzije prikazan je pri vrhu.