Pravne informacije.
Ovaj prijevod služi razumijevanju. Mjerodavna je njemačka verzija.
Impresum
- Pružatelj
- Enerson GmbH
- Adresa
- Chäppelimatt 7
6232 Geuensee
Švicarska - Trgovački registar
- CH-100.4.805.358-1
- Kontakt osoba
- Daniel Müller
- E-pošta
- info@enerson.tech
enerson.tech vlastiti je razvoj tvrtke Enerson GmbH za svakodnevno poslovanje elektroinstalaterskih tvrtki: evidencija radnog vremena, radni izvještaji, matični podaci kupaca, računi i arhiva dokumenata.
Izjava o zaštiti podataka
Tko obrađuje podatke
Voditelj obrade u smislu čl. 5 t. j švicarskog Zakona o zaštiti podataka (DSG) jest gore navedena tvrtka Enerson GmbH — za sve podatke koji se obrađuju u aplikaciji. Trenutačno ne postoji obrada po nalogu za treće. Upiti o zaštiti podataka šalju se na info@enerson.tech.
Ako se aplikacija u budućnosti bude koristila za drugu tvrtku, ta tvrtka postaje voditelj obrade za svoje poslovne podatke, a Enerson GmbH izvršitelj obrade prema čl. 9 DSG. U tom se slučaju sklapa pisani ugovor, a ova se izjava odgovarajuće dopunjuje.
Koji podaci i u koju svrhu
- Zahtjev za korisnički račun: ime, korisničko ime, e-pošta, tvrtka, neobavezna napomena, lozinka (pohranjena samo kao Argon2id hash, nikada u čitljivom obliku). Svrha: provjera i odobrenje pristupa.
- Prijava i korištenje: vrijeme, IP adresa, oznaka preglednika, pozvana putanja, kod odgovora. Svrha: siguran rad, prepoznavanje pokušaja zlouporabe, sljedivost promjena.
- Drugi korak (dvofaktorska prijava): jedna tajna po korisničkom računu, u bazi podataka pohranjena samo šifrirano; ključ se čuva izvan baze podataka.
- Passkeyi: Tko stvori passkey, pohranjuje javni ključ, oznaku, odabrani naziv uređaja te vrijeme stvaranja i posljednjeg korištenja; privatni ključ ostaje na uređaju. Pri svakoj promjeni lozinke, pri resetiranju od strane vlasnika i pri blokadi korisničkog računa opozivaju se svi passkeyi tog korisničkog računa. Prijava passkeyem ne navodi korisničko ime; uređaj prikazuje pohranjene passkeye, također kao prijedlog u polju za ime. U tu se svrhu pri otvaranju maske za prijavu u preglednicima s podrškom za passkey pohranjuje slučajni broj s IP adresom (vrijedi pet minuta, briše se jedan dan nakon isteka), a poziv se bilježi u tragu pristupa.
- Zaboravljena lozinka: Tko zaboravi lozinku, podnosi zahtjev u maski za prijavu; vlasnik ga potvrđuje i predaje novu lozinku poveznicom u e-pošti (vrijedi 24 sata) ili osobno. Vlasnički korisnički računi s adresom e-pošte dodatno odmah dobivaju poveznicu (vrijedi 60 minuta). Zahtjevi pohranjuju vrijeme i IP adresu do rješavanja, najdulje 30 dana, i brišu se šest mjeseci nakon rješavanja; jednokratne poveznice pohranjuju kontrolni zbroj, rok valjanosti te IP adrese stvaranja i korištenja i brišu se šest mjeseci nakon isteka. Sam zahtjev dodatno se s IP adresom i oznakom preglednika podnositelja bilježi u revizijskom zapisniku (vidi «Koliko dugo»).
- Izgled: Odabrani izgled (Klasična, Fokus, Noćno plava) sprema se uz korisnički račun; preglednik ga dodatno pamti lokalno, bez osobnih podataka.
- Pretraga (Ctrl+K): Posljednje otvoreni prikazi nalaze se samo u pregledniku i brišu se pri odjavi. Pojmovi za pretragu — kako ove pretrage tako i popisa (kupci, objekti, radni izvještaji, računi, artikli, dokumenti, arhiva, tiketi) — ne pohranjuju se ni u jednom zapisniku; ulazni proxy uklanja ih prije zapisivanja zapisnika pristupa.
- Poslovni podaci: radno vrijeme, radni izvještaji s potpisom, matični podaci kupaca i objekata, računi, arhivski dokumenti. Svrha: obavljanje svakodnevnog poslovanja i ispunjavanje zakonskih obveza evidentiranja i čuvanja.
Lokacija se ne utvrđuje. Aplikacija nigdje ne poziva funkciju za lociranje u
pregledniku, a poslužitelj je dodatno zabranjuje zaglavljem
Permissions-Policy: geolocation=(). To se može provjeriti u razvojnim alatima
svakog preglednika.
Nema oglašavanja, mjerenja dosega ni profiliranja. Podaci se ne prodaju trećima niti se analiziraju u tuđe svrhe.
Kolačići
Jedan jedini kolačić: __Host-es_sitzung, oznaka sesije prijave. Tehnički je
nužan (čl. 45c švicarskog Zakona o telekomunikacijama, FMG), prenosi se samo putem HTTPS-a, JavaScript ga
ne može čitati i ne šalje se stranim stranicama. Istječe nakon 12 sati bez pristupa,
najkasnije nakon 14 dana i pri odjavi. Do 3. listopada 2026. još postojeći kolačić
s ranijim nazivom carrera_sess pri prvom se pozivu zamjenjuje kolačićem
__Host-es_sitzung i briše. Banner za privolu za to nije
potreban pa se stoga ne prikazuje.
Priopćavanje podataka u inozemstvo
Podaci se obrađuju i sigurnosno kopiraju na poslužiteljima tvrtke Enerson GmbH u Njemačkoj; obrada se provodi prema švicarskom Zakonu o zaštiti podataka (DSG) i u skladu s GDPR-om. Nije uključen ni operater podatkovnog centra ni pružatelj hostinga. Njemačka se nalazi u Prilogu 1 Uredbe o zaštiti podataka (DSV) na popisu država s primjerenom zaštitom podataka; dodatna jamstva prema čl. 16 st. 2 DSG stoga nisu potrebna. Ova se informacija daje prema čl. 19 st. 4 DSG.
Izvan Švicarske i EU-a podaci se ne obrađuju. Nisu uključeni pružatelji usluga iz trećih zemalja.
Primatelji
- osobe koje je vlasnik odobrio, u okviru njihove uloge u aplikaciji;
- Enerson GmbH kao operater, za rad, sigurnosno kopiranje i otklanjanje smetnji;
- tijela vlasti, u mjeri u kojoj to nalaže zakonska obveza.
Koliko dugo
| Što | Trajanje | Razlog |
|---|---|---|
| Korisnički račun i podaci za prijavu | dok korisnički račun postoji, zatim 12 mjeseci | Sljedivost |
| Odbijeni ili nikad odobreni zahtjevi | 6 mjeseci | Razmjernost, čl. 6 DSG |
| Trag pristupa (IP, oznaka preglednika, putanja, kod odgovora) | 6 mjeseci | Prepoznavanje zlouporabe |
| IP adresa i oznaka preglednika u revizijskom zapisniku (svaka prijava, svaki zahtjev za lozinku, svaka zabilježena promjena) | 10 godina, s revizijskim zapisnikom | Sljedivost, čl. 958f švicarskog Zakona o obveznim odnosima (OR) |
| Dnevnik aplikacije na poslužitelju (poruke o pokretanju i greškama; pri neuspjelom slanju e-pošte skraćena adresa primatelja; bez redaka pristupa) | 6 mjeseci | Traženje grešaka |
| Zapisnik pristupa ulaznog proxyja (IP adresa, oznaka preglednika, putanja s parametrima adrese; bez pojmova za pretragu, bez jednokratnih poveznica, bez referera, bez sadržaja kolačića) | rotira se prema veličini, najviše 90 dana | Sigurnost rada |
| Evidencija radnog vremena | 5 godina | čl. 46 švicarskog Zakona o radu (ArG) u vezi s čl. 73 ArGV 1 |
| Računi i poslovna dokumentacija | 10 godina | čl. 958f OR |
Ti zapisnici služe sigurnosti i sljedivosti, a ne nadzoru ponašanja zaposlenika.
Sigurnost
Prijenos isključivo šifriran putem HTTPS-a. Lozinke se hashiraju Argon2id-om i nikada se ne pohranjuju u čitljivom obliku. Drugi korak obvezan je nakon deset prijava. Prava su vezana uz uloge; tko ima ulogu bez odgovarajućeg prava, podatke uopće ne dobiva. Promjene revizijski relevantnih podataka bilježe se u neprekidno ulančanom zapisniku koji sama aplikacija ne može mijenjati. Promjene adrese e-pošte korisničkog računa bilježe se u revizijskom zapisniku s novom adresom u čitljivom obliku i dosadašnjom u skraćenom obliku; taj zapisnik ostaje deset godina, i nakon brisanja korisničkog računa.
Vaša prava
Prema DSG-u imate pravo na pristup (čl. 25), ispravak (čl. 32), izdavanje i prenosivost podataka (čl. 28) te pravo prigovora na obradu ili povlačenja privole. Obratite se na info@enerson.tech.
Možete se obratiti i Saveznom povjereniku za zaštitu podataka i informiranje: EDÖB, Feldeggweg 1, 3003 Bern.
Područje primjene
Ponuda je izričito namijenjena tvrtkama sa sjedištem u Švicarskoj. Korisnički račun može zatražiti samo tko to potvrdi. Ponuda nije namijenjena osobama u Europskoj uniji.
Izmjene
Ova se izjava može prilagoditi kada se aplikacija promijeni. Mjerodavna je verzija koja je ovdje objavljena; datum je naveden gore.