Politika privatnosti
1. Uloge u obradi podataka
Voditelj obrade za osobne podatke sadržane u predmetima ozakonjenja je Primorsko-goranska županija, Upravni odjel za prostorno uređenje, graditeljstvo i zaštitu okoliša, Riva 10/I, 51000 Rijeka, koja postupke provodi na temelju javnih ovlasti.
Izvršitelj obrade (čl. 28 Opće uredbe o zaštiti podataka — GDPR) je RiNET, Damir Radulić, Dr. H. Colijnstraat 937, 1067CE Amsterdam, Nizozemska, KVK 42067247, e-pošta: hello@rinet.one. RiNET osobne podatke obrađuje isključivo prema dokumentiranim uputama voditelja obrade i na temelju ugovora o obradi osobnih podataka.
2. Koje podatke obrađujemo
- Podaci iz predmeta ozakonjenja: ime i prezime podnositelja, OIB, adresa, podaci o nekretnini i građevini te dokumentacija spisa koju ovlašteni službenici učitaju u sustav.
- Podaci korisničkih računa: ime, službena e-adresa, korisnička uloga i područna nadležnost ovlaštenih službenika; kod eID prijave (Certilia/NIAS) identifikacijski podaci potrebni za autentikaciju.
- Tehnički i revizijski zapisi: vrijeme pristupa, radnje nad predmetima i dokumentima, IP adresa — u svrhu sigurnosti i dokazivosti (audit trag s kvalificiranim vremenskim žigom).
- Upiti AI savjetniku: tekst upita i odgovora pohranjuje se radi kontrole kvalitete; korisnike molimo da u opće upite ne unose osobne podatke građana kada to nije nužno.
3. Svrha i pravna osnova
Podaci se obrađuju radi provedbe upravnih postupaka ozakonjenja nezakonito izgrađenih zgrada. Pravna osnova za voditelja obrade je izvršavanje zadaće od javnog interesa i službene ovlasti (čl. 6. st. 1. t. (e) GDPR) u vezi s propisima o postupanju s nezakonito izgrađenim zgradama; za izvršitelja obrade osnova je ugovor o obradi iz čl. 28 GDPR.
4. AI komponenta i odlučivanje
Platforma koristi sustave umjetne inteligencije za pretraživanje propisa, pripremu nacrta i provjeru dokumentacije. AI priprema i predlaže — konačnu ocjenu i odluku u svakom predmetu donosi ovlašteni službenik. Ne provodi se automatizirano pojedinačno odlučivanje u smislu čl. 22 GDPR.
5. Sigurnost podataka
- Učitani dokumenti šifriraju se AES-256-GCM enkripcijom.
- Pristup je ograničen po ulozi i područnoj nadležnosti; prijava lozinkom ili eID-om (Certilia).
- Sve radnje bilježe se u revizijski trag s kvalificiranim vremenskim žigom (TSA).
- Podaci se pohranjuju i sigurnosno kopiraju isključivo na poslužiteljima unutar EU; sigurnosne kopije su šifrirane.
6. Primatelji i prijenosi
Podaci se ne prodaju, ne iznajmljuju i ne prenose trećim stranama izvan opisane svrhe. Podobrađivači su isključivo pružatelji poslužiteljske infrastrukture unutar EU. Prijenosa u treće zemlje nema.
7. Rokovi čuvanja
Podaci iz predmeta čuvaju se u rokovima koje određuju propisi o uredskom poslovanju i upute voditelja obrade. Tehnički zapisi čuvaju se ograničeno, koliko je potrebno za sigurnost i dokazivost, nakon čega se brišu ili anonimiziraju.
8. Prava ispitanika
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor. Zahtjevi koji se odnose na podatke iz predmeta ozakonjenja podnose se voditelju obrade (Primorsko-goranska županija). Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Kolačići
Stranica ne koristi marketinške kolačiće. Analitički alati (Google Analytics 4 i Microsoft Clarity, kod kojeg se sav tekst stranice maskira pa podaci iz predmeta nikad ne napuštaju naše poslužitelje) učitavaju se isključivo uz Vašu privolu, danu u obavijesti „Kolačići i mjerenje”; izbor mijenjate gumbom „Kolačići” u kutu stranice. Popis alata, kolačića i rokova: Kolačići i mjerenje. Za prijavu se koristi isključivo nužna sesijska pohrana u pregledniku (sessionStorage), koja se briše zatvaranjem kartice.
10. Izmjene
Politika se može ažurirati; mjerodavna je verzija objavljena na ovoj stranici s naznačenim datumom.