Politika privatnosti

Na šta se ova politika odnosi

Ova politika važi samo za marketinšku web stranicu eCTD i obrazac za zahtjev za demonstraciju. Ne pokriva aplikaciju eCTD (prijavu i rad s dosijeima). Za aplikaciju još nije objavljena posebna politika privatnosti niti ugovor o obradi podataka.

Za provjeru: Prije nego što aplikacija obrađuje podatke klijenata, napisati i objaviti politiku privatnosti aplikacije i ugovor o obradi (DPA) za dosijee i korisničke naloge.

Ko je odgovoran za obradu

DEV387, Prvomajska 18, 71000 Sarajevo, Bosna i Hercegovina, identifikacioni broj 4304442720006, pruža ovu marketinšku stranicu. Za upit poslan obrascem, DEV387 prima upit i odgovara na njega. Pišite na info@ectd.app.

DEV387 je i pružalac usluge i subjekt koji fakturiše proizvod eCTD. Ova politika ne pokriva dosijee, naloge ni fajlove u aplikaciji. Politika privatnosti aplikacije i ugovor o obradi tih podataka nisu objavljeni. Navođenje DEV387 ovdje ne znači da ti dokumenti postoje.

Za provjeru: Advokat još treba potvrditi da li je „kontrolor“ tačna riječ za marketinške upite i da li je potreban službenik za zaštitu podataka. Puni registrovani naziv, organ registracije, broj upisa, PDV status i pravna forma nisu objavljeni: faktura to ne dokazuje. DEV387 se ne opisuje kao kontrolor podataka klijenata u aplikaciji dok politika privatnosti aplikacije i ugovor o obradi ne postoje.

Koje podatke obrazac šalje

Stranica ne upisuje podatke iz obrasca u bazu. Ako je obrazac ispravno popunjen, sadržaj se šalje emailom. U toj poruci su:

• ime i prezime, email adresa i naziv kompanije;
• vrsta organizacije (farmaceutska kompanija, regulatorni konsultant ili drugo);
• poruka, ako je napišete;
• jezik stranice s koje je obrazac poslan i vrijeme prijema.

Šta se ne šalje

Sakriveno polje protiv robota i vrijeme popunjavanja ne ulaze u email. Ako je to polje popunjeno ili je obrazac poslan prebrzo, zahtjev se odbacuje i poruka se ne šalje.

Tehnički podaci

Radi ograničenja broja slanja, server u radnoj memoriji drži IP adresu koju proslijedi proxy i brojač (najviše pet slanja u 15 minuta). Taj zapis se ne upisuje na disk, ne ide u email ni u log aplikacije, i briše se istekom tih 15 minuta ili gašenjem procesa.

Logovi aplikacije bilježe samo ishod: da je poruka prihvaćena, odbačena ili da slanje nije uspjelo, uz jezik stranice i identifikator poruke kod pružaoca emaila. Ne sadrže tekst obrasca ni IP adresu.

Stranica ne postavlja kolačiće i ne koristi analitičke ni reklamne alate. Fontovi i slike serviraju se s istog servera.

Za provjeru: Potvrditi da li Caddy ili sistemski logovi na serveru čuvaju IP adrese i koliko dugo. To ova aplikacija ne kontroliše i još nije provjereno, jer stranica nije deployana.

Svrha obrade

Podatke koristimo da odgovorimo na upit. Polje u obrascu traži saglasnost da se podaci koriste samo u tu svrhu. Ograničenje broja slanja služi da se spriječi zloupotreba obrasca.

Nema alata za marketinške kampanje i podaci se ne prodaju. Koji pravni osnov i koji zakon se primjenjuju nije pravno potvrđeno.

Za provjeru: Potvrditi osnov (saglasnost iz obrasca i/ili legitimni interes za ograničenje slanja), važeći tekst Zakona o zaštiti ličnih podataka BiH, i da li se GDPR primjenjuje na posjetioce iz EU.

Ko prima podatke

Ovo je ono što je podešeno. Ugovor o obradi s ovim pružaocima nije provjeren i ovdje se ne tvrdi da je potpisan.

• Resend, Inc. (SAD) šalje email. Domen ectd.app podešen je za slanje iz regije EU (Irska). Pošiljalac je website@ectd.app, primalac info@ectd.app, a adresa za odgovor je email koji ste unijeli.
• Cloudflare Email Routing (Cloudflare, Inc., SAD) prosljeđuje poštu za info@ectd.app na sanduče koje ovdje nije navedeno.

Za provjeru: Provjeriti DPA i osnov prenosa u SAD za Resend i Cloudflare, te koliko dugo Resend čuva sadržaj poruke. Navesti državu sandučeta na koje se info@ prosljeđuje. Hosting ove stranice još nije uključen, pa se pružalac hostinga ne navodi.

Koliko dugo podaci ostaju

Rok čuvanja nije usvojen. Poruka u sandučetu nema automatsko brisanje i ostaje dok je neko ručno ne obriše. Brojač po IP adresi u memoriji traje 15 minuta.

Za provjeru: Prije javne objave usvojiti rok čuvanja i način brisanja. Ne upisivati broj mjeseci dok ta odluka ne postoji.

Vaša prava

Zahtjev za uvid, ispravku, brisanje ili povlačenje saglasnosti iz obrasca pošaljite na info@ectd.app. Rok za odgovor nije objavljen.

Za provjeru: Upisati rok i način provjere identiteta podnosioca. Potvrditi da li je za prigovor nadležna Agencija za zaštitu ličnih podataka BiH i da li je nadležno i neko tijelo u EU.

Izmjene

Tekst će se mijenjati kad se promijeni obrada ili kad pravni pregled zatvori otvorene tačke. Datum nacrta je na vrhu stranice.