Politika privatnosti – navichain
| Verzija | 2.5 |
| Datum stupanja na snagu | 1. studenog 2026. |
| Zamjenjuje | Verzije 2.0 do 2.4 (1. studenog 2026.) i verziju 1.0 (18. listopada 2025.) |
| Jezici | Engleski i švedski. Prijevodi na druge jezike pružaju se radi lakšeg razumijevanja. U slučaju razlika, mjerodavna je engleska verzija. |
Kratak sažetak
- Tko smo mi. Navilog Solutions AB odgovoran je za podatke o našim klijentima i korisnicima platforme navichain. Matično društvo Navichain AB odgovorno je za našu web-stranicu i poslovne kontakte (odjeljak 2.).
- Gdje se nalaze vaši podaci. Podaci platforme i podaci koje nam dajete pohranjuju se u EU: na našim vlastitim serverima u Švedskoj, uz repliku baze podataka kod pružatelja usluga hostinga u Finskoj. Naše sigurnosne kopije čuvaju se u Švedskoj. Kada se pružatelj usluge ili dio našeg tima nalazi izvan EU/EGP-a, koristimo zaštitne mjere koje predviđa GDPR (odjeljak 9.).
- Nikada ne prodajemo osobne podatke ili podatke o tvrtkama.
- Poslovni kontakti. Možemo kontaktirati osobe u tvrtkama u vezi s navichainom, koristeći objavljene poslovne podatke za kontakt. Možete u svakom trenutku odbiti odgovorom na e-poštu (odjeljak 5.).
- Vaša prava. Možete zatražiti uvid, ispravak ili brisanje svojih podataka i možete uložiti prigovor (odjeljak 11.).
1. Uvod
Ova politika objašnjava kako obrađujemo osobne podatke kada vi:
- posjetite našu web-stranicu, navichain.se;
- koristite platformu navichain, uključujući mobilnu aplikaciju navichain 365 i portal za klijente (zajedno „Usluga”);
- ste kontaktirani od nas kao poslovni kontakt; ili
- nas sami kontaktirate.
2. Voditelji obrade
Dva društva u našoj grupi odgovorna su za osobne podatke, svako za svoje aktivnosti:
| Društvo | Odgovorno za |
|---|---|
| Navilog Solutions AB, OIB/matični broj 556647-3848, Långvägen 35, 756 52 Uppsala, Švedska | Ugovore s klijentima (tenantima) i odnos s klijentima: račune klijenata i korisnika, podršku, naplatu |
| Navichain AB, OIB/matični broj 556853-1957, Långvägen 35, 756 52 Uppsala, Švedska | Web-stranicu navichain.se, marketing i poslovne kontakte s potencijalnim klijentima i partnerima (odjeljak 5.) |
Podaci koje naši klijenti unose u platformu navichain, kao što su rezervacije, prijevozi, vozači, pozicije vozila i podaci o skladištu, pripadaju klijentu. Klijent je voditelj obrade tih podataka. Navilog Solutions AB obrađuje ih u ime klijenta kao izvršitelj obrade, prema ugovoru o obradi podataka koji je dio ugovora s klijentom. Ako imate pitanja o tim podacima, prvo se obratite svom poslodavcu ili organizaciji klijenta.
Oba društva koriste istu adresu za pitanja o privatnosti: privacy@navichain.se.
3. Koje podatke obrađujemo i zašto
| Tko | Podaci | Svrha | Pravna osnova (GDPR) |
|---|---|---|---|
| Kontaktne osobe klijenata i korisnici Usluge (voditelj obrade: Navilog Solutions AB) | Ime, poslovna e-pošta, telefon, podaci za prijavu, uloga, podaci o podršci i naplati, prihvaćanje uvjeta | Pružanje i podrška Usluzi; naplata | Ugovor (art. 6.1 b), ili legitimni interes prema osoblju klijentske tvrtke (art. 6.1 f). Evidencija naplate: također zakonska obveza (art. 6.1 c) |
| Vozači i druge osobe čije podatke klijent unosi u Uslugu | Lokacija, status i operativni podaci | Pružanje Usluge klijentu | Obrađuje Navilog Solutions AB kao izvršitelj obrade u ime klijenta. Klijent odlučuje o svrsi i pravnoj osnovi (odjeljak 2.). |
| Vozači koji koriste aplikaciju navichain 365 po uputi svog poslodavca | Lokacija telefona dok je vožnja u tijeku i praćenje je uključeno, pozicija zabilježena uz radnje dostave, fotografije i potpisi uzeti kao dokaz dostave te token uređaja za obavijesti | Pružanje Usluge poslodavcu | Obrađuje Navilog Solutions AB kao izvršitelj obrade u ime poslodavca. Poslodavac odlučuje o svrsi i pravnoj osnovi (odjeljak 2.). |
| Posjetitelji web-stranice | Tehnički podaci potrebni za isporuku stranice, poput IP adrese u zapisniku web-servera | Rad i zaštita web-stranice | Legitimni interes (art. 6.1 f) |
| Poslovni kontakti kod potencijalnih klijenata i partnera (voditelj obrade: Navichain AB; odjeljak 5.) | Ime, radno mjesto ili uloga, poslovna e-pošta, poslovni telefon, poslodavac i podaci o tvrtki, naša korespondencija | Ponuda navichaina tvrtki u kojoj radite | Legitimni interes (art. 6.1 f) |
| Osobe koje nas kontaktiraju | Ime, podaci za kontakt, sadržaj poruke | Odgovor na vaš upit | Legitimni interes (art. 6.1 f); ugovor ako iz toga proizađe |
| Osobe koje ulažu prigovor ili nas traže da ih prestanemo kontaktirati | Ime, e-adresa, datum i izvor zahtjeva | Osiguravanje da poštujemo vaš zahtjev (lista isključenja) | Zakonska obveza i legitimni interes (art. 6.1 c i f) |
Automatizirane odluke. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje za vas proizvode pravne učinke ili na slično značajan način utječu na vas. Automatske provjere u Usluzi, poput toga da nedostatak certifikata zaustavi dodjelu vožnje, privremeno zaključavanje prijave nakon uzastopnih neuspjelih pokušaja, ili ograničenja plana, podupiru odluku koju donosi osoba u vašoj organizaciji, a ta osoba može tu odluku preispitati.
4. Odakle dolaze podaci
- Od vas: kada koristite Uslugu, kontaktirate nas ili nam odgovarate.
- Od vašeg poslodavca: kada je vaša organizacija klijent i doda vas kao korisnika.
- Iz objavljenih izvora: za poslovne kontakte, vidjeti odjeljak 5.
5. Poslovni kontakti kod potencijalnih klijenata i partnera
Možemo kontaktirati osobe u tvrtkama za koje smatramo da bi mogle imati korist od navichaina, ili koje bi mogle postati naš partner. Koristimo vaše ime, vašu ulogu, vašu poslovnu e-adresu i vaš poslovni telefonski broj, zajedno s podacima o vašoj tvrtki. Te podatke uzimamo iz objavljenih poslovnih izvora, kao što su web-stranice tvrtki, poslovni registri, sektorski direktoriji i profesionalne mreže, te iz naše vlastite ranije korespondencije s vama. Na zahtjev ćemo vam reći koji smo izvor koristili za vaše podatke.
Pravna osnova je naš legitimni interes za ponuditi relevantnu poslovnu uslugu tvrtkama (GDPR art. 6.1 f). Taj interes smo uravnotežili s vašim: kontakt se odnosi samo na vašu profesionalnu ulogu i koristi objavljene poslovne podatke. Procjena je dostupna na zahtjev.
Možete odbiti u svakom trenutku. Imate pravo uložiti prigovor na izravni marketing, besplatno i bez navođenja razloga (GDPR art. 21). Odgovorite na našu e-poštu ili pišite na privacy@navichain.se, i prestat ćemo. Vašu e-adresu čuvamo na listi isključenja samo kako bismo mogli poštovati vaš zahtjev.
6. Koliko dugo čuvamo podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:
- Poslovni kontakti: dok vaša tvrtka ostaje relevantan potencijalni klijent ili partner, što redovito provjeravamo, i do 24 mjeseca nakon završetka dijaloga.
- Lista isključenja: onoliko dugo koliko je potrebno za poštovanje vašeg prigovora.
- Upiti: do 24 mjeseca nakon našeg posljednjeg kontakta, osim ako iz toga ne proizađe ugovor.
- Klijenti i korisnici: tijekom trajanja ugovora s klijentom. Nakon njegova završetka klijent ima razdoblje za izvoz svojih podataka, nakon čega ih brišemo iz naših sustava u ograničenom razdoblju utvrđenom u ugovoru o obradi podataka. Sigurnosne kopije obnavljaju se u fiksnom razdoblju. Podaci koje po zakonu moramo čuvati, poput računovodstvene evidencije i elektroničkih teretnih listova, čuvaju se razdoblje propisano zakonom.
- Tehnički zapisnici: do 12 mjeseci.
7. Pohrana podataka i sigurnost
Osobni podaci pohranjuju se u EU: na našim vlastitim serverima u Švedskoj, kojima upravlja Navilog Solutions AB, i na replikacijskom čvoru našeg klastera baze podataka kod pružatelja usluga hostinga u Finskoj. Naše sigurnosne kopije čuvaju se na našoj vlastitoj pohrani u Švedskoj. Podatke štitimo enkripcijom tijekom prijenosa, kontrolom pristupa temeljenom na ulogama, logičkim razdvajanjem podataka svakog klijenta i zapisivanjem pristupa. Pružatelji usluga koji obrađuju podatke za nas djeluju u skladu s ugovorima o obradi podataka.
8. Primatelji i izvršitelji obrade
Nikada ne prodajemo osobne podatke. Podatke dijelimo samo s:
- Pružateljima usluga koji djeluju prema našim uputama u skladu s ugovorom o obradi podataka, za dostavu e-pošte i tekstualnih poruka, funkcije umjetne inteligencije u Usluzi, push obavijesti mobilnoj aplikaciji, plaćanja karticom te pretrage karata, ruta i vremenskih prognoza. Trenutačni popis objavljen je na navichain.se/legal/sub-processors.
- Samostalni voditelji obrade. Usluge pretraživanja i umjetne inteligencije koje koristimo za istraživanje javno dostupnih poslovnih informacija o tvrtkama i njihovim kontaktnim osobama, te pružatelj nekih pretraga karata u Usluzi (upute za smjer i pretrage adresa, poslane samo kao koordinate, bez imena ili računa), djeluju kao samostalni voditelji obrade prema svojim vlastitim uvjetima. Usluge istraživanja primaju samo javno dostupne poslovne informacije, nikada podatke platforme ili podatke koje ste nam dali izravno.
- Tijelima vlasti, kada to zahtijeva švedsko ili pravo EU.
- Kupcem ili pravnim sljednikom, u slučaju spajanja ili preuzimanja, koji mora poštovati ovu politiku.
Klijenti mogu povezati svoje vlastite sustave trećih strana s Uslugom, poput računovodstvenih sustava ili sustava prijevoznika. Kada to učine, Usluga prosljeđuje podatke tom sustavu prema uputi klijenta, u skladu s klijentovim vlastitim ugovorom s pružateljem usluge.
9. Prijenosi izvan EU/EGP-a
Osobne podatke čuvamo u EU/EGP-u, u Švedskoj i Finskoj. Neki od naših pružatelja usluga, i dio našeg tehničkog tima koji radi s udaljenim pristupom, nalaze se izvan EU/EGP-a. U tim slučajevima oslanjamo se na zaštitne mjere koje predviđa GDPR: standardne ugovorne klauzule EU ili odluku o adekvatnosti Europske komisije. Sami podaci ostaju na našim serverima u EU. Koji su to pružatelji prikazano je na popisu podizvršitelja obrade. Kopija zaštitnih mjera dostupna je na zahtjev putem adrese privacy@navichain.se.
Samostalni voditelji obrade navedeni u odjeljku 8., usluge istraživanja i pružatelj pretraga karata, mogu obrađivati informacije koje prime izvan EU/EGP-a prema svojim vlastitim uvjetima i zaštitnim mjerama za prijenos.
10. Kolačići, analitika i sadržaj trećih strana
- Usluga koristi samo nužne kolačiće: sesiju prijave, zaštitu od krivotvorenja zahtjeva i vaš odabir jezika.
- Web-stranica navichain.se ne postavlja kolačiće, ne koristi analitiku i ne ugrađuje sadržaj trećih strana.
- Zasloni s kartama u Usluzi učitavaju slike karata i pisma sa servera trećih strana, koji vide vašu IP adresu kada se slike učitaju. Ne koristimo ih za praćenje.
- Mobilna aplikacija prikazuje karte putem komponenti za karte platforme vašeg telefona, prema uvjetima te platforme.
11. Vaša prava
Imate pravo na:
- pristup: primiti kopiju podataka koje čuvamo o vama;
- ispravak: ispraviti netočne podatke;
- brisanje: obrisati podatke kada više nisu potrebni ili kada uložite prigovor;
- ograničenje obrade;
- prenosivost podataka, za podatke koje ste nam dali na temelju ugovora ili uz vašu privolu;
- prigovor na obradu temeljenu na legitimnom interesu, i na izravni marketing u svakom trenutku (odjeljak 5.);
- povlačenje privole u svakom trenutku, kada se obrada temelji na privoli.
Zahtjeve šaljite na privacy@navichain.se. Odgovaramo u roku od mjesec dana. Ako nas tražite da prestanemo s izravnim marketingom, odmah to prestajemo.
12. Pritužbe
Ako smatrate da vaše podatke obrađujemo nepravilno, molimo da nas prvo kontaktirate na privacy@navichain.se. Također imate pravo na pritužbu Švedskom tijelu za zaštitu privatnosti, Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.
13. Izmjene ove politike
Ovu politiku ažuriramo kada se promijeni naša obrada. Broj verzije i datum stupanja na snagu na vrhu prikazuju trenutnu verziju. Značajne izmjene objavljujemo na web-stranici. Verzija 2.5 stupila je na snagu 1. studenog 2026. Prethodne verzije dostupne su na navichain.se/legal/privacy/v1.
14. Kontakt
- Privatnost (oba društva): privacy@navichain.se
- Navichain AB, Långvägen 35, 756 52 Uppsala, Švedska
- Navilog Solutions AB, Långvägen 35, 756 52 Uppsala, Švedska
- Općenito: info@navichain.se, +46 73-519 44 45