Politika privatnosti

Posljednja izmjena: 8.3.2026. 1. Uvod WASTE&POINTS d.o.o. (u daljnjem tekstu: „mi", „nas" ili „Društvo") upravlja RAVA programom i pripadajućom web stranicom (rava.hr) te mobilnim aplikacijama za iOS i Android (u daljnjem tekstu zajedno: „Usluge"). Ova Politika privatnosti opisuje koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i štitimo te koja su vaša prava kao korisnika. Korištenjem naših Usluga potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti. 2. Voditelj obrade podataka Voditelj obrade vaših osobnih podataka je: WASTE&POINTS d.o.o., Strojarska cesta 20, Zagreb, OIB: 51392360977 E-pošta: rava@rava.hr Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati na navedenu adresu e-pošte. 3. Koje osobne podatke prikupljamo Prilikom registracije i korištenja RAVA programa prikupljamo sljedeće podatke: -Ime i prezime -Adresa e-pošte -Grad ili općina u kojoj koristite program Korištenjem RAVA mobilne aplikacije i sudjelovanjem u programu nastaju sljedeći podaci: -Podaci o predajama otpada (datum, kategorija otpada, težina, lokacija reciklažnog dvorišta) -Stanje bodova i povijest transakcija (zarađeni bodovi, iskorišteni kuponi) -Podaci o korištenju aplikacije (interakcije sa sučeljem, učestalost korištenja) Uz vašu dozvolu, RAVA aplikacija pristupa sljedećim funkcijama uređaja: -Kamera — za skeniranje pametne vage na reciklažnom dvorištu -Lokacija — za prikaz najbližih reciklažnih dvorišta na karti Pristup kameri i lokaciji možete u svakom trenutku onemogućiti u postavkama uređaja, no to može ograničiti funkcionalnost aplikacije. Prilikom posjeta našoj web stranici prikupljamo: -Tehničke podatke (IP adresa, vrsta preglednika, operacijski sustav, razlučivost zaslona) -Podatke o korištenju stranice (posjećene stranice, vrijeme provedeno na stranici) -Adresu e-pošte (ako se prijavite na newsletter) 4. Svrha i pravna osnova obrade Vaše osobne podatke obrađujemo u sljedeće svrhe: Izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a). -Registracija i upravljanje korisničkim računom -Evidencija predaja otpada i obračun bodova -Izdavanje i upravljanje kuponima i nagradama -Prikaz reciklažnih dvorišta i njihovih informacija Legitimni interes (čl. 6. st. 1. toč. f GDPR-a): -Poboljšanje Usluga i korisničkog iskustva -Analiza korištenja programa u anonimiziranom obliku -Sprječavanje zlouporabe programa -Tehnička sigurnost i stabilnost sustava Privola (čl. 6. st. 1. toč. a GDPR-a): -Slanje newslettera i obavijesti o novostima u programu -Slanje push obavijesti putem aplikacije -Pristup kameri i lokaciji na uređaju Privolu možete povući u svakom trenutku bez utjecaja na zakonitost obrade prije povlačenja. 5. Dijeljenje podataka s trećim stranama Vaše osobne podatke ne prodajemo i ne dijelimo s trećim stranama u marketinške svrhe. Podatke možemo dijeliti sa sljedećim kategorijama primatelja isključivo u mjeri potrebnoj za funkcioniranje RAVA programa: -Komunalna poduzeća koja sudjeluju u RAVA programu u vašem gradu ili općini (podaci o predajama otpada) -Trgovci partneri (samo u trenutku korištenja kupona — minimalni podaci potrebni za validaciju) -Pružatelji tehničkih usluga koji nam pomažu u održavanju i razvoju sustava (hosting, analitika), a koji su ugovorno obvezani na zaštitu vaših podataka -Nadležna tijela kada je to propisano zakonom 6. Prijenos podataka izvan EU/EGP Naši serveri nalaze se unutar Europske unije (Microsoft Azure). Ako dođe do prijenosa podataka izvan EU/EGP-a (primjerice putem usluga trećih strana), osiguravamo odgovarajuće zaštitne mjere sukladno GDPR-u, uključujući standardne ugovorne klauzule ili odluke o primjerenosti. 7. Koliko dugo čuvamo podatke Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni: -Podaci o korisničkom računu: dok je račun aktivan, plus 12 mjeseci nakon brisanja računa -Podaci o transakcijama (predaje otpada, bodovi, kuponi): 12 godina od nastanka transakcije, sukladno zakonskim obvezama čuvanja poslovne dokumentacije -Newsletter prijave: dok ne otkažete pretplatu -Tehnički podaci s web stranice: 12 mjeseci Nakon isteka navedenih rokova, podaci se brišu ili anonimiziraju. 8. Vaša prava Sukladno Općoj uredbi o zaštiti podataka (GDPR) imate sljedeća prava: -Pravo pristupa — možete zatražiti potvrdu obrađuju li se vaši osobni podaci i dobiti pristup tim podacima -Pravo na ispravak — možete zatražiti ispravak netočnih osobnih podataka -Pravo na brisanje — možete zatražiti brisanje svojih osobnih podataka („pravo na zaborav") -Pravo na ograničenje obrade — možete zatražiti ograničenje obrade u određenim okolnostima -Pravo na prenosivost podataka — možete zatražiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu -Pravo na prigovor — možete uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu -Pravo na povlačenje privole — ako se obrada temelji na privoli, možete je povući u svakom trenutku Za ostvarivanje navedenih prava obratite nam se na rava@rava.hr. Na vaš zahtjev odgovorit ćemo u roku od 30 dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr. 9. Kolačići Naša web stranica koristi kolačiće — male tekstualne datoteke koje se pohranjuju na vašem uređaju prilikom posjeta stranici. -Nužni kolačići omogućuju osnovne funkcije web stranice i ne mogu se isključiti. Ne pohranjuju osobne podatke. -Analitički kolačići pomažu nam razumjeti kako posjetitelji koriste stranicu. Ovi kolačići prikupljaju podatke u anonimiziranom obliku. Koriste se samo uz vašu privolu. -Postavke kolačića možete promijeniti u svakom trenutku putem postavki preglednika ili putem bannera za kolačiće na našoj stranici. 10. Sigurnost podataka Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene. To uključuje enkripciju podataka, kontrolu pristupa, redovite sigurnosne provjere i obuku zaposlenika. 11. Maloljetnici RAVA program namijenjen je osobama starijim od 18 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 18 godina. Ako saznamo da smo prikupili podatke maloljetne osobe bez odgovarajuće privole roditelja ili skrbnika, poduzet ćemo korake za brisanje tih podataka. 12. Izmjene Politike privatnosti Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim promjenama obavijestit ćemo vas putem aplikacije, e-pošte ili obavijesti na web stranici. Nastavkom korištenja Usluga nakon objave izmjena smatra se da prihvaćate izmijenjenu Politiku privatnosti. Preporučujemo povremeno pregledavanje ove stranice radi upoznavanja s eventualnim izmjenama. 13. Kontakt Za sva pitanja, zahtjeve ili pritužbe vezane uz ovu Politiku privatnosti ili obradu vaših osobnih podataka obratite nam se na: WASTE&POINTS d.o.o. Strojarska cesta 20, Zagreb, Hrvatska E-pošta: rava@rava.hr