PlantOn j.d.o.o. za računalno programiranje
Matije Gupca 74, 31300 Beli Manastir, Hrvatska
OIB: 16675597658 · MBS: 030255445
E-pošta: info@planton.me
Zadnje ažuriranje: 1. rujna 2026.
1. Voditelj obrade i opseg politike
Voditelj obrade za mrežnu stranicu, korisničke račune i PlantOnove digitalne funkcije je PlantOn j.d.o.o. za računalno programiranje, Matije Gupca 74, 31300 Beli Manastir, Hrvatska, OIB 16675597658, MBS 030255445 („PlantOn”). Za sva pitanja i zahtjeve povezane s privatnošću obratite se na info@planton.me uz predmet „Zaštita osobnih podataka”. Ova Politika odnosi se na planton.me, PlantOnove korisničke i proizvođačke aplikacije, administratorsku aplikaciju te povezane usluge. OPG kojem pošaljete zahtjev zaseban je voditelj obrade za podatke koje koristi radi ugovaranja i izvršavanja vlastite poljoprivredne usluge, izdavanja računa i ispunjavanja svojih zakonskih obveza.
2. Podaci koje obrađujemo
Ovisno o načinu korištenja, možemo obrađivati: • identifikacijske i kontaktne podatke: ime, prezime, e-poštu, telefon i podatke za prijavu; • profil i adrese: jezik, fotografiju profila, mjesto, primarnu i dostavne adrese; • podatke proizvođača: naziv, OIB ili porezni broj, kontakt, lokaciju, ovlaštenja članova tima, podatke o verifikaciji, IBAN za izravna plaćanja i podatke o PlantOn paketu; • podatke o korištenju usluge: zahtjeve, vrtove, gredice, kulture, aktivnosti, narudžbe sadnje i berbe, dostave, evidenciju uplata, reklamacije i status izvršenja; • komunikaciju i podršku: poruke između kupca i OPG-a, privitke, odgovore na ankete te ime, e-poštu, temu i sadržaj upita poslanog javnim kontaktnim obrascem; • fotografije i snimke: fotografije vrta, biljaka, aktivnosti, AI analize i slike koje stvara kamera vrta; • tehničke i sigurnosne podatke: IP adresu, datum i vrijeme zahtjeva, vrstu uređaja i preglednika, zapise pogrešaka, identifikatore sesije, push token ili web-push pretplatu i sigurnosne audit zapise; • postavke i privole: jezik, obavijesti, marketing, personalizirane preporuke i analitika korištenja; • približnu lokaciju vrta i vremenske podatke povezane s tom lokacijom. Ne tražimo posebne kategorije podataka kao što su zdravstveni podaci, politička uvjerenja ili biometrijski podaci. Molimo da ih ne unosite u slobodna tekstualna polja ili fotografije.
3. Izvori podataka
Većinu podataka dobivamo izravno od vas kada otvorite račun, uredite profil, pošaljete zahtjev ili poruku, učitate fotografiju, naručite uslugu ili kontaktirate podršku. Podatke o vrtu i izvršenju usluge može unijeti OPG. Ako odaberete prijavu putem Googlea, od tog pružatelja dobivamo osnovne podatke računa koje odobrite, u pravilu identifikator, ime, e-poštu i fotografiju profila. Tehnički podaci nastaju automatski korištenjem sustava, a vremenski podaci dolaze od vanjskog meteorološkog izvora.
4. Svrhe i pravne osnove
Podatke obrađujemo samo kada za to postoji pravna osnova: • izvršenje ugovora ili radnje prije ugovora: otvaranje i vođenje računa, prikaz ponude, slanje zahtjeva, povezivanje s odabranim OPG-om, komunikacija, vođenje vrta, narudžbe, dostava, podrška i upravljanje proizvođačkim paketom; • zakonska obveza: porezni i računovodstveni zapisi, postupanje po prigovorima, dokazivanje privola, odgovori nadležnim tijelima i druge obveze propisane zakonom; • legitimni interesi PlantOna ili korisnika: sigurnost sustava, sprječavanje prijevara i zlouporabe, otklanjanje pogrešaka, zaštita pravnih zahtjeva, osnovna administracija i poboljšanje pouzdanosti usluge, uz prethodnu procjenu da vaša prava ne prevladavaju; • privola: opcionalne marketinške poruke, određene personalizirane preporuke i analitika, push obavijesti na uređaju te svi nenužni kolačići ako ih uvedemo. Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost ranije obrade; • zaštita životno važnih interesa ili zadaća od javnog interesa samo iznimno, kada je takva osnova stvarno primjenjiva. Ako su ime, kontakt, adresa ili podatak o plaćanju nužni za sklapanje ili izvršenje usluge, bez njih možda nećemo moći obraditi zahtjev ili omogućiti odgovarajuću funkciju.
5. Vidljivost i primatelji podataka
Podatke ne prodajemo. Dajemo ih samo u potrebnom opsegu sljedećim kategorijama primatelja: • odabranom OPG-u i njegovim ovlaštenim članovima tima radi pregleda zahtjeva, komunikacije, izvršenja usluge, preuzimanja ili dostave; • kupcu, kada su podaci o OPG-u potrebni za transparentnost ponude i ugovorni odnos; • dostavnom partneru kojeg je odabrao OPG ili kupac, samo za organizaciju konkretne dostave; • pružateljima infrastrukture i obrade: Supabase za autentikaciju, bazu i pohranu, Render za smještaj aplikacijskih usluga te drugim tehničkim dobavljačima koji rade prema našim uputama; • Paddleu za kupnju i upravljanje PlantOn paketima proizvođača; PlantOn ne pohranjuje puni broj platne kartice; • Googleu kada sami odaberete Google prijavu; • Expu te odgovarajućim Appleovim, Googleovim ili pregledničkim push servisima kada uključite obavijesti; • Open-Meteu za dohvat vremenskih podataka prema lokaciji vrta; • OpenRouteru i odabranom pružatelju AI modela kada izričito pokrenete AI funkciju; šaljemo kontekst potreban za odgovor i preporučujemo da u upit ne unosite nepotrebne osobne podatke; • profesionalnim savjetnicima, osiguravateljima, revizorima, tijelima javne vlasti ili sudovima kada je to potrebno radi zakona, sigurnosti ili pravnih zahtjeva. Dobavljače biramo prema sigurnosti i ugovorno ih obvezujemo na povjerljivost i obradu prema dokumentiranim uputama kada nastupaju kao izvršitelji obrade.
6. Međunarodni prijenosi
Neki pružatelji ili njihove podugovorne strane mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U takvim slučajevima oslanjamo se na odluku Europske komisije o primjerenosti ili na odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule, procjena prijenosa i dodatne tehničke mjere. Informacije o primjenjivoj zaštiti ili njezinu presliku možete zatražiti na info@planton.me.
7. Rokovi čuvanja
Podatke čuvamo samo koliko je potrebno za navedenu svrhu, uz sljedeća konkretnija pravila: • aktivni račun, vrtovi, ugovorni zapisi, poruke i aktivnosti: tijekom korištenja usluge i nakon toga koliko je potrebno za izvršenje otvorenih obveza, zakonsko čuvanje poslovnih isprava i pravne zahtjeve; • javni kontaktni upiti: 24 mjeseca od primitka, osim ako poruka postane dio ugovora, prigovora ili pravnog predmeta koji se mora čuvati dulje; • evidencija pisanih prigovora potrošača: najmanje jednu godinu od primitka, odnosno dulje ako je potrebno za otvoreni postupak ili pravni zahtjev; • slike kamera vrta: 90 dana; tekstualni zapis događaja može ostati kao dio povijesti vrta; • slike priložene AI analizi: 12 mjeseci; tekst analize može ostati u povijesti vrta; • vremenski zapisi: 24 mjeseca; • sigurnosni audit zapisi: pet godina; • porezni, računovodstveni, naplatni i drugi poslovni zapisi: tijekom rokova propisanih primjenjivim zakonom; • podaci čija se obrada temelji samo na privoli: do povlačenja privole, osim dokaza o privoli i podataka koje moramo čuvati po drugoj osnovi. Kada rok istekne, podatke brišemo, anonimiziramo ili odvajamo od aktivnih sustava. Sigurnosne kopije brišu se kroz redoviti ciklus prepisivanja, uz ograničen pristup i bez ponovne uporabe za druge svrhe.
8. Brisanje računa i anonimizacija
Zahtjev za brisanje možete poslati kroz dostupne postavke računa ili na info@planton.me. Nakon zahtjeva slijedi rok od 14 dana tijekom kojeg ga možete povući. Po isteku roka profil se anonimizira: uklanjaju se izravni identifikatori, ulični dio adrese, push pretplate, sadržaj korisnikovih poruka i slike vrta koje mogu prikazivati osobu. Zapisi koji su potrebni OPG-u i PlantOnu radi ugovora, računa, pouzdanosti sustava ili zakonskog čuvanja mogu ostati bez izravne veze s vašim identitetom. Brisanje nije apsolutno kada zakon nalaže čuvanje ili su podaci nužni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
9. Vaša prava
Ovisno o okolnostima, imate pravo: • dobiti potvrdu obrađujemo li vaše podatke te pristup i kopiju podataka; • ispraviti netočne i dopuniti nepotpune podatke; • zatražiti brisanje ili ograničenje obrade; • primiti podatke koje ste nam dali u strukturiranom, uobičajenom i strojno čitljivom obliku te ih prenijeti drugom voditelju kada je pravo na prenosivost primjenjivo; • uložiti prigovor obradi temeljenoj na legitimnom interesu, a izravnom marketingu u svakom trenutku; • povući privolu u svakom trenutku; • ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slično značajne učinke, uz zakonske iznimke; • podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili drugom nadležnom nadzornom tijelu u EU-u. Zahtjev pošaljite na info@planton.me. Radi zaštite podataka možemo zatražiti razmjernu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost zakonskog produljenja za složene ili brojne zahtjeve. Zahtjev je u pravilu besplatan.
10. Automatizacija i AI
PlantOn može koristiti AI za analizu slike biljke, sastavljanje informativnog odgovora, sažetak stanja vrta ili pomoć proizvođaču. Rezultat je preporuka, a ne odluka s pravnim učinkom. Ljudi donose konačne odluke o prihvatu korisnika, aktivaciji vrta, uzgoju, naplati, reklamaciji i prestanku računa. Prije slanja AI pružatelju nastojimo ograničiti podatke na kontekst potreban za odgovor. Nemojte u AI upite unositi osobne ili povjerljive podatke koji nisu potrebni.
11. Obavijesti i marketing
Servisne poruke o računu, sigurnosti, zahtjevu, vrtu, narudžbi ili dostavi šaljemo kada su potrebne za ugovor ili legitimno upravljanje uslugom. Opcionalne push obavijesti ovise o dopuštenju uređaja i možete ih isključiti u aplikaciji ili postavkama uređaja. Promotivne poruke šaljemo samo kada za to imamo valjanu osnovu, a svaka elektronička marketinška poruka sadržavat će jednostavnu mogućnost odjave. Povlačenje marketinške privole ne utječe na nužne servisne poruke.
12. Sigurnost
Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući šifrirani prijenos, kontrolu pristupa prema ulozi, evidenciju osjetljivih administratorskih radnji, sigurnosne kopije, ograničavanje učestalosti zahtjeva i postupke za odgovor na incident. Nijedan sustav nije potpuno siguran. Ako utvrdimo povredu osobnih podataka koja predstavlja rizik, obavijestit ćemo nadležno tijelo i, kada je propisano, pogođene osobe u zakonskim rokovima.
13. Djeca i tuđe fotografije
PlantOn nije namijenjen samostalnom ugovaranju osoba mlađih od 18 godina i ne prikupljamo svjesno njihove podatke za korisnički račun bez odgovarajućeg ovlaštenja roditelja ili skrbnika. Ako smatrate da smo takve podatke primili, javite nam se radi provjere i uklanjanja. Kamere i fotografije vrta trebaju biti usmjerene na biljke i prostor vrta, a ne na javni prostor, susjedne posjede ili osobe. Korisnik koji postavlja kameru ili učitava fotografiju odgovoran je poštovati privatnost drugih i postaviti potrebne obavijesti ili pribaviti odgovarajuću pravnu osnovu.
14. Izmjene i kontakt
Politiku možemo povremeno ažurirati radi promjene funkcija, dobavljača ili propisa. Nova verzija i datum objavit će se na ovoj stranici, a o bitnim promjenama registrirane korisnike obavijestit ćemo primjerenim putem kada je to potrebno. Kontakt voditelja obrade: PlantOn j.d.o.o. za računalno programiranje Matije Gupca 74, 31300 Beli Manastir, Hrvatska E-pošta: info@planton.me Predmet: Zaštita osobnih podataka