Što čuvamo o radniku?
Ime i prezime, tvrtku u kojoj je zaposlen te kod za ulazak na gradilište i osobnu poveznicu na njegovu stranicu te po želji e-adresu, telefon i jezik.
Osposobljavanja, kvalifikacije, potvrdu A1 i uvodno upoznavanje, svako s datumom valjanosti. Kod uvodnog upoznavanja još jezik, verziju sadržaja i rezultat provjere.
Kod liječničkog pregleda samo valjanost potvrde, datum i ograničenja, na primjer »bez rada na visini«.
Prisutnost na gradilištu: tko je došao i kada je otišao.
Što nikada ne čuvamo?
Dijagnoze, razloge i sken liječničke potvrde. Aplikacija kod liječničkog pregleda uopće ne prima datoteku.
Lokaciju i biometriju. Pri ulasku se bilježi samo prisutnost, bez praćenja kretanja po gradilištu.
Evidenciju radnog vremena i kadrovski dosje. Oni ostaju kod radnikova poslodavca.
Tko što vidi?
Podaci svake tvrtke odvojeni su od ostalih. Korisnik druge tvrtke ne može im pristupiti ni kada zna adresu stranice.
Podatke o radnicima vodi tvrtka koja ih je unijela. Druga tvrtka na istom gradilištu vidi samo stanje: valjano, ističe, nedostaje i datum valjanosti, dokumente ne. Podizvođač vidi samo svoju tvrtku.
Na ulazu se prikazuje samo ime i početno slovo prezimena s tvrtkom, na primjer »Milan J.«. Nepoznati kod otvara neutralnu stranicu i ne bilježi ništa.
Zapisnici su na gradilištu dostupni QR kodom i PIN-om samo za čitanje. Poveznica za uvid vrijedi 1, 7 ili 30 dana ili do planiranog završetka gradnje, najviše 180 dana, i možete je opozvati u bilo kojem trenutku.
Ako administrator platforme pristupi vašem računu, to se bilježi i vidite u svojem računu.
Može li se zapis promijeniti?
Zaključeni zapisnik sprema se kao PDF. Ispravak se dodaje s imenom autora i vremenom te se ispisuje na sljedećem zapisniku. Brojevi se nikada ne ponavljaju.
Povijest stavke samo se nadopunjuje: tko je što promijenio i kada. Izmjenu ili brisanje odbija već baza podataka, a ne samo aplikacija.
Potpis sporazuma po 39. članku slovenske uredbe u aplikaciji elektronički je potpis prema člancima 13. i 14. slovenskog ZEPEP-a. Nije kvalificirani elektronički potpis i tako ga ni ne predstavljamo.
Kako su podaci zaštićeni?
Baza podataka i učitane datoteke na disku su šifrirane.
Korisnici s računom mogu se prijaviti dvostupanjskom provjerom: uz lozinku i kodom iz aplikacije na mobitelu.
Aplikacija radi samo preko šifrirane veze HTTPS, a preglednik zbog postavke HSTS nešifriranu vezu uopće ne uspostavlja.
Sigurnosna kopija izrađuje se svaki dan i sprema na drugu lokaciju u Europskoj uniji. Postupak vraćanja je zapisan i provjeren.
Koliko dugo čuvamo podatke?
Pravila čuvanja podataka u aplikaciji objavit ćemo prije nego što primimo prve podatke klijenata.
Već sada vrijedi: datoteka s izvozom vaših podataka dostupna je za preuzimanje 24 sata, a dnevnik pristupa vašem računu prikazuje posljednje 2 godine.
Gdje su podaci?
Podaci su smješteni u podatkovnim centrima u Europskoj uniji. Pružatelja smještaja i lokaciju sigurnosnih kopija navest ćemo ovdje kada budu odabrani.
Vrijeme svakog zapisa sprema se u koordiniranom svjetskom vremenu (UTC) i prikazuje po srednjoeuropskom vremenu.
Kako izvesti ili izbrisati podatke?
Korisnik s računom u postavkama računa izvozi svoje podatke u JSON ili CSV. Ondje može i zatražiti brisanje računa: ime i e-adresa se anonimiziraju, a zapisi o zaštiti na radu ostaju s anonimiziranim autorstvom.
Tvrtka za zaštitu na radu može zapisnike u bilo kojem trenutku izvesti u PDF. Građevinska tvrtka preuzima mapu gradilišta kao ZIP.
Radnik nema korisnički račun. Podatke o njemu unosi i vodi njegov poslodavac, pa zahtjev za uvid ili brisanje upućuje njemu.
Tko obrađuje podatke?
Podatke koje tvrtka unese u aplikaciju [naziv društva d.o.o.] obrađuje u ime te tvrtke kao izvršitelj obrade. Voditelj obrade je tvrtka koja ih je unijela.
Sa svakim klijentom sklapamo ugovor o obradi osobnih podataka.
Za pitanja o zaštiti podataka pišite na zasebnost@preventivapro.si.