Pravila o privatnosti (Privacy Policy)

1. Voditelj obrade podataka

Platforma TenderHunter posvećuje iznimnu pažnju zaštiti vaših osobnih podataka. Ova Pravila o privatnosti pojašnjavaju koje podatke prikupljamo, u koje svrhe ih obrađujemo te kako štitimo vaša prava u skladu s važećim zakonodavstvom Republike Hrvatske i Europske unije.

2. Podaci koje prikupljamo

Prikupljamo isključivo podatke nužne za pružanje i poboljšanje usluge:

• Podaci o računu: E-mail adresa korisnika, kriptirana lozinka (hashirana bcrypt algoritmom), dodijeljena uloga (SuperAdmin, Admin, Sales, Assistant) i povezane tvrtke.
• Tehnički i sigurnosni podaci: IP adresa prilikom prijave i izvršavanja administrativnih akcija (pohranjena u svrhu sigurnosnog revizijskog traga - Audit Log), korisnički agent (User-Agent) preglednika.
• Podaci o konfiguraciji: Ključne riječi za pretragu javnih natječaja (Search Templates), timske bilješke i statusi obrade natječaja.
• Kolačići i privola: Status vašeg odabira privole za kolačiće (Nužni, Funkcionalni, Analitički).

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo na temelju:

• Izvršavanja ugovora (čl. 6. st. 1. t. b GDPR): Pružanje funkcionalnosti platforme, autentifikacija korisnika i slanje obavijesti o natječajima.
• Legitimnog interesa (čl. 6. st. 1. t. f GDPR): Zaštita sigurnosti platforme, sprječavanje zlouporaba (Rate limiting, Audit log) te održavanje stabilnosti sustava.
• Privole (čl. 6. st. 1. t. a GDPR): Korištenje neobaveznih analitičkih ili funkcionalnih kolačića.

4. Pohrana i brisanje podataka

Podaci se čuvaju na sigurnim poslužiteljima u Europskoj uniji. Sigurnosni revizijski zapisi (Audit Log) i povijest automatski se arhiviraju i čiste u ciklusu od 60 dana, dok se korisnički računi i postavke čuvaju za vrijeme trajanja ugovornog odnosa ili do zahtjeva za brisanjem.

5. Kolačići (Cookies)

TenderHunter koristi minimalnu količinu kolačića. U svakom trenutku možete promijeniti svoje postavke kolačića klikom na ikonu štita u donjem lijevom kutu ekrana.

• Nužni kolačići: Sesijski kolačić (session cookie) za sigurnu prijavu i CSRF token za zaštitu od krivotvorenja zahtjeva.
• Funkcionalni kolačići: Pohrana odabranih preferenci i statusa sučelja.
• Analitički kolačići: Umami Analytics (anonimna analitika posjećenosti koja ne koristi invazivno praćenje niti dijeli podatke s trećim oglašivačima).

6. Vaša prava

Sukladno GDPR-u, imate pravo na pristup svojim podacima, ispravak netočnih podataka, brisanje ("pravo na zaborav"), ograničenje obrade, prijenos podataka te pravo na prigovor. Za ostvarivanje svojih prava obratite nam se putem e-maila.