Pravila privatnosti
Zadnje ažuriranje: 20. svibnja 2026.
1. Uvod
Cubos, PDV ID IT03211810308, upravlja web-stranicom Cubos, Cubos Dashboardom i mobilnom aplikacijom Cubos Driver. Ova obavijest objašnjava koje osobne podatke obrađujemo, u koje svrhe, na kojim pravnim osnovama, koliko dugo ih čuvamo i koja prava možete ostvariti.
2. Uloge u privatnosti
Uloga u privatnosti ovisi o kontekstu obrade podataka.
- Cubos djeluje kao voditelj obrade za web-stranicu, registraciju, besplatno probno razdoblje, naplatu, podršku, prijave za posao i komercijalnu komunikaciju.
- Za operativne podatke koje korisničke tvrtke učitaju ili generiraju u Dashboardu i aplikaciji Driver, Cubos obično djeluje kao izvršitelj obrade u ime korisničke tvrtke.
- Korisnička tvrtka ostaje voditelj obrade za podatke svojih zaposlenika, vozača, vozila, kupaca, gradilišta i operativnih dokumenata, uključujući obavijesti radnicima i primjenjive zahtjeve radnog prava.
3. Podaci koje prikupljamo
Osobni i radni podaci
- Ime, prezime, e-mail, telefonski broj i podaci za pristup računu.
- Uloga, dodijeljena betonara, dodijeljeno vozilo, opcionalna profilna fotografija i jezične postavke.
- Administrativni ili HR podaci kada ih konfigurira korisnička tvrtka, poput poreznog broja, adrese, datuma i mjesta rođenja, vrste ugovora, datuma zaposlenja, satnice i kontakata za hitne slučajeve.
- Podaci o kupcima, gradilištima, prijevoznicima i primateljima uneseni u narudžbe i otpremnice.
Operativni podaci
- Precizna GPS lokacija vozila tijekom aktivnih smjena, uključujući koordinate, brzinu, točnost, vremensku oznaku i foreground/background status.
- Početak/kraj smjene, pauze, očitanja kilometraže, gorivo, događaji smjene i status isporuka.
- Narudžbe, otpremnice, digitalni potpisi, operativne bilješke, adrese isporuke, količine, proizvodi i podaci kupca/prijevoznika.
- Izvješća o održavanju, incidenti, fotografije, videozapisi ili prilozi koje učitavaju korisnici.
- Offline redovi i podaci privremeno spremljeni na uređaju radi sinkronizacije operacija bez veze.
Tehnički podaci i podaci uređaja
- Vrsta uređaja, operativni sustav, verzija aplikacije, jezik, IP adresa i tehnički sigurnosni zapisi.
- Tokeni za push obavijesti i identifikatori potrebni za operativne komunikacije.
- Kolačići, postavke privole, analytics podaci i dijagnostika grešaka kada su omogućeni.
4. Kako koristimo podatke
Podatke koristimo samo za pružanje, zaštitu i poboljšanje Cubosa te za omogućavanje korisničkim tvrtkama da upravljaju svojim operacijama.
- Prikaz aktivnih vozila na karti i koordinacija betonare, ureda i vozača tijekom smjene.
- Upravljanje narudžbama, isporukama, otpremnicama, potpisima, slanjem e-mailova, operativnim zahtjevima i dokumentacijom.
- Upravljanje smjenama, operativnom prisutnošću, dodjelama, vozilima, održavanjem i obavijestima.
- Pružanje navigacije, izračuna ruta i operativne podrške tijekom isporuka.
- Upravljanje računima, plaćanjima, pretplatama, sigurnošću, podrškom i servisnim komunikacijama.
- Agregirana analiza korištenja stranice ili proizvoda kada je dopušteno, bez prodaje osobnih podataka.
- Ispunjavanje zakonskih, poreznih, računovodstvenih, ugovornih i sigurnosnih obveza.
5. Pravne osnove
Osobne podatke obrađujemo samo kada postoji primjenjiva pravna osnova.
- Ugovor ili predugovorne mjere za otvaranje računa, pružanje platforme, upravljanje plaćanjima, podrškom i traženim uslugama.
- Zakonske obveze za fakturiranje, računovodstvo, sigurnost, čuvanje dokumenata i odgovore nadležnim tijelima.
- Legitimni interes za sigurnost, sprječavanje zlouporabe, poboljšanje usluge, tehničku dijagnostiku i operativni kontinuitet.
- Privola za neobvezne kolačiće i analytics, marketinške komunikacije i druge opcionalne obrade.
- Za podatke radnika obrađene u ime korisničke tvrtke, pravnu osnovu određuje korisnička tvrtka kao voditelj obrade.
6. Pohrana i sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere razmjerne riziku obrađivanih podataka.
- Hosting i baza podataka uglavnom putem Supabase infrastrukture u Europskoj uniji.
- Enkripcija u prijenosu putem TLS/SSL-a i kontrole pristupa temeljene na ulogama i tenantima.
- Autentifikacija, odvajanje tenanta, politike pristupa i ograničene administratorske dozvole.
- Praćenje grešaka, tehnički zapisi, sigurnosne kopije i postupci za smanjenje neovlaštenog pristupa, gubitka ili izmjene podataka.
7. Dijeljenje podataka
Ne prodajemo osobne podatke. Podaci se dijele samo kada je potrebno za pružanje Cubosa ili ispunjenje obveza.
- S korisničkom tvrtkom koja upravlja računom i ovlaštenim korisnicima iste organizacije, prema konfiguriranim ulogama.
- S tehničkim dobavljačima koji obrađuju podatke u naše ime ili u ime korisničke tvrtke.
- Sa savjetnicima, tijelima ili trećim stranama kada to zahtijeva zakon, ugovor ili zaštita prava i sigurnosti.
- S primateljima koje odredi korisnička tvrtka, primjerice za slanje otpremnica ili operativnih komunikacija.
8. Dobavljači i usluge trećih strana
Ovisno o korištenim funkcijama, Cubos može koristiti sljedeće dobavljače ili integrirane usluge.
- Supabase za autentifikaciju, bazu podataka, storage i backend funkcije.
- Vercel za hosting stranice, tehnički analytics i performanse kada su omogućeni.
- Stripe za plaćanja, pretplate, račune i billing portal.
- Resend za transakcijske e-mailove, slanje otpremnica i servisne komunikacije.
- Sentry za praćenje grešaka, performanse i dijagnostiku aplikacije.
- Google Analytics za analizu prometa web-mjesta samo uz privolu i u skladu s korisničkim postavkama.
- Expo, Apple Push Notification service i Firebase Cloud Messaging za push obavijesti.
- HERE, Mapbox i usluge karata/navigacije za geokodiranje, karte, rute i navigaciju.
- Cloudflare Turnstile ili ekvivalentne usluge za antispam zaštitu i sigurnost obrazaca kada su aktivirane.
9. Vaša GDPR prava
U granicama predviđenim GDPR-om možete ostvariti sljedeća prava:
- Pristup - Zatražiti kopiju svojih osobnih podataka.
- Ispravak - Ispraviti netočne ili nepotpune osobne podatke.
- Brisanje - Zatražiti brisanje podataka kada su ispunjeni uvjeti.
- Prenosivost - Primiti podatke u strukturiranom, strojno čitljivom formatu.
- Prigovor - Prigovoriti obradi na temelju legitimnog interesa ili izravnog marketinga.
- Ograničenje - Zatražiti ograničenje obrade u određenim slučajevima.
- Pritužba - Podnijeti pritužbu nadležnom nadzornom tijelu.
Za ostvarivanje ovih prava kontaktirajte nas na support@cubos.app.
10. Čuvanje podataka
Podatke čuvamo samo koliko je potrebno za navedene svrhe, zakonske obveze ili dogovore s korisničkom tvrtkom.
- Podaci računa, profila i podrške: tijekom odnosa s Cubosom i za razdoblje potrebno za ugovorne, porezne ili sporove obveze.
- Operativni podaci, narudžbe, otpremnice i potpisi: za razdoblje koje zahtijeva korisnička tvrtka i primjenjive dokumentacijske, porezne ili ugovorne obveze.
- Detaljni GPS podaci: samo za operativne potrebe, sigurnost, isporuku i izvještavanje; korisnička tvrtka treba postaviti najkraće moguće razdoblje. GPS i povijest smjena mogu se čuvati do 2 godine kada je potrebno.
- Analytics/kolačići: prema postavkama privole i politici kolačića.
- Prijave i životopisi: za vrijeme potrebno za zapošljavanje i kompatibilne buduće prilike, osim ako se zatraži brisanje.
11. GPS lokacijski podaci
Cubos Driver prikuplja preciznu GPS lokaciju vozila putem uređaja vozača samo tijekom aktivne smjene. Praćenje služi prikazu vozila na karti, koordinaciji isporuka, podršci vozaču, poboljšanju operativne sigurnosti i dokumentiranju statusa isporuke.
- Praćenje počinje na početku smjene i automatski se zaustavlja na kraju smjene.
- Lokacija se ne prikuplja izvan smjene niti kada praćenje nije aktivno.
- Prikupljanje se može odvijati u foregroundu i backgroundu kako bi položaj vozila ostao ažuran i kada je aplikacija minimizirana ili zaslon isključen.
- Prikazani podaci odnose se na vozilo i operativnu smjenu; identitet vozača mogu zaključiti samo ovlašteni korisnici prema dodjelama smjena.
- Cubos ne koristi GPS za automatizirani disciplinski nadzor, automatsko ocjenjivanje produktivnosti ili nadzor izvan radnog vremena.
- Pristup karti i povijesti mora biti ograničen na ovlaštene uloge i razmjeran operativnim svrhama.
Ako korisnička tvrtka koristi Cubos sa zaposlenicima ili suradnicima, mora pružiti vlastitu obavijest radnicima, poštovati pravila o nadzoru na daljinu i, kada je potrebno, pribaviti sindikalni sporazum ili odobrenje inspekcije rada. Preporučuje se i vidljiva obavijest na vozilu koje se locira.
12. Odgovornosti korisničkih tvrtki
Korisničke tvrtke moraju koristiti Cubos razmjerno i u skladu s primjenjivim propisima o privatnosti i radu.
- Informirati vozače, zaposlenike i suradnike o obrađivanim podacima, svrhama, rokovima čuvanja, ovlaštenim osobama i pravima.
- Odrediti ispravnu pravnu osnovu za GPS, smjene, HR podatke, otpremnice i podatke svojih kupaca/gradilišta.
- Ograničiti pristup dashboardu i karti samo na korisnike s operativnom potrebom.
- Ne koristiti Cubos za kontinuirani nadzor, nezakonitu kontrolu produktivnosti ili neprijavljene disciplinske svrhe.
- Konfigurirati rokove čuvanja, uloge i interne procese u skladu s minimizacijom, sigurnošću i zakonskim obvezama.
13. Push obavijesti
Šaljemo push obavijesti za operativne i servisne svrhe, primjerice:
- Nove dodijeljene narudžbe ili ažuriranja isporuke.
- Odobrenja, odbijanja ili ažuriranja operativnih zahtjeva.
- Komunikacije tvrtke ili važne servisne obavijesti.
Push obavijesti možete isključiti u postavkama uređaja, ali neke operativne komunikacije možda neće stići u stvarnom vremenu.
14. Izmjene ove obavijesti
Ovu obavijest možemo ažurirati radi promjena proizvoda, dobavljača, zakona ili naših procesa. Ažurirana verzija bit će objavljena na ovoj stranici s novim datumom ažuriranja.
15. Kontakt
Za pitanja o ovoj obavijesti ili obradi osobnih podataka možete nas kontaktirati na:
Email: support@cubos.app