Obavijest o privatnosti
iCAD portal služi za predaju radioničke dokumentacije (nacrta, 3D modela i popratnih datoteka) tvrtkama izvođača kojima je iCAD izradio dokumentaciju. Ovdje piše koje osobne podatke portal pritom obrađuje, zašto, koliko dugo ih čuva i koja su vaša prava.
Voditelj obrade
- Naziv
- iCAD, obrt za industrijski dizajn, vl. Berislav Kvesić
- Adresa
- Kralja Tomislava 75, 31410 Strizivojna, Hrvatska
- OIB
- 68072793124
- Kontakt
- info@icad.hr
Službenika za zaštitu podataka obrt nema (nije obvezan); za sva pitanja javite se na kontakt iznad.
Čiji se podaci obrađuju
- Korisnici portala — osobe u tvrtki izvođača (klijenta iCAD-a) kojima je iCAD otvorio pristup. Pristup otvara isključivo iCAD; sami se ne možete registrirati.
- Administratori — osobe u iCAD-u koje objavljuju dokumentaciju.
- Kontakt osobe klijenta — ako je uz podatke tvrtke upisano ime i telefon osobe za kontakt.
Koji se podaci obrađuju
| Podatak | Što točno | Odakle |
|---|---|---|
| Korisnički račun | e-adresa, ime (ako je upisano), tvrtka kojoj pripadate, uloga (korisnik ili administrator), je li račun aktivan, kad je otvoren i kad ste se zadnji put prijavili | upisuje iCAD |
| Prijava | lozinka — u bazi se čuva samo njezin kriptografski sažetak (PBKDF2), nikad sama lozinka, i kad je postavljena; pristupni kod kojim postavljate lozinku (također samo sažetak) i broj pokušaja; neuspjeli pokušaji prijave (e-adresa i IP adresa, IPv6 skraćena na mrežu /64) | pristupni kod daje iCAD, lozinku postavljate sami |
| Sesija | nasumični znak sesije (u bazi samo sažetak), IP adresa i vrsta preglednika (User-Agent) pri prijavi, početak i istek sesije | vaš preglednik |
| Dnevnik rada | prijave, prvi pregled paketa, otvaranje i preuzimanje datoteka (koja datoteka i list nacrta), slanje pristupnih podataka i obavijesti; uz zapis vrijeme, e-adresa i IP adresa. Radnje administratora (slanje, objava, brisanje) bilježe se na isti način. | portal |
| Pregledi | koje ste pakete dokumentacije već otvorili (zbog oznake „Novo") | portal |
| Podaci tvrtke klijenta | naziv, OIB, adresa, MBS, pravni oblik, e-pošta tvrtke, kontakt i napomena. Uglavnom podaci pravne osobe; kontakt osoba je osobni podatak. | upisuje iCAD ili ih „Dohvati" preuzme iz javnog Sudskog registra (sudreg-data.gov.hr) |
| E-pošta | portal vam šalje pristupni kod (kad ga iCAD tako pošalje) i obavijest o novom paketu dokumentacije | portal |
Sama dokumentacija (nacrti, modeli) u pravilu nije osobni podatak, ali može sadržavati imena projektanata i investitora iz zaglavlja nacrta.
Kolačići i pohrana u pregledniku
Portal koristi samo nužne kolačiće, bez kojih prijava ne radi — zato za njih ne traži privolu. Nema kolačića za analitiku, oglase ni praćenje, a pisma, skripte i slike dolaze s istog poslužitelja (bez vanjskih servisa u pregledniku).
| Naziv | Čemu služi | Trajanje |
|---|---|---|
icad_sesija | prijavljeni ste (HttpOnly, nedostupan skriptama) | 30 dana ili do odjave |
U lokalnoj pohrani preglednika (ne šalje se poslužitelju) portal pamti zadnju upisanu e-adresu za prijavu i postavke prikaza (npr. otvorene mape, zadnja gradilišta administratora). Brišete ih brisanjem podataka stranice u pregledniku.
Svrha i pravna osnova
- Pristup dokumentaciji — prijava, prikaz i preuzimanje dokumentacije gradilišta vaše tvrtke te obavijesti o novim paketima. Osnova: izvršenje ugovora između iCAD-a i vaše tvrtke te legitimni interes iCAD-a i tvrtke da dokumentaciju dobiju ovlaštene osobe (čl. 6. st. 1. točke (b) i (f) Opće uredbe o zaštiti podataka, GDPR).
- Sigurnost — ograničenje broja neuspjelih prijava i pokušaja pristupnog koda, zaštita od zlouporabe. Osnova: legitimni interes (čl. 6. st. 1. (f)).
- Evidencija predaje dokumentacije — dnevnik otvaranja i preuzimanja pokazuje iCAD-u i vašoj tvrtki što je kome objavljeno i otvoreno. Osnova: legitimni interes (čl. 6. st. 1. (f)). Dnevnik je informativan.
Podatke ne koristimo za oglašavanje, ne prodajemo ih i ne donosimo automatizirane odluke ni profiliranje.
Koliko dugo se podaci čuvaju
| Podatak | Rok |
|---|---|
| Lozinka (sažetak) | dok postoji korisnički račun; novim pristupnim kodom zamjenjuje se novom |
| Pristupni kod | vrijedi 14 dana i jednom; zapis (sažetak) briše se automatski 2 dana nakon isteka ili upotrebe |
| Neuspjele prijave | e-adresa i IP briše se automatski nakon 2 dana; odbijena prijava postojećeg računa ostaje u dnevniku rada |
| Sesija | do odjave ili najviše 30 dana; istekla sesija briše se automatski (noćno čišćenje) |
| Dnevnik rada | 3 godine od zapisa, zatim se briše automatski |
| Korisnički račun i pregledi | dok traje suradnja iCAD-a s vašom tvrtkom; nakon toga se račun deaktivira, a briše na zahtjev |
| Zapisi poslužitelja (Cloudflare Workers Logs) | nekoliko dana (prema planu Cloudflarea), zatim ih Cloudflare briše |
Tko još obrađuje podatke
Portal radi na infrastrukturi tvrtke Cloudflare, Inc. (SAD), kao izvršitelja obrade: poslužitelj (Workers), baza (D1), pohrana datoteka (R2), slanje e-pošte (Email Service) i zapisi poslužitelja. Cloudflare podatke obrađuje prema Ugovoru o obradi podataka (Data Processing Addendum). Mogući prijenos u SAD temelji se na odluci o primjerenosti za Okvir EU-SAD za privatnost podataka (Data Privacy Framework, Cloudflare je certificiran) i standardnim ugovornim klauzulama. Baza i pohrana datoteka otvorene su s jurisdikcijom Europske unije, pa su podaci i datoteke pohranjeni u EU.
Kad administrator za tvrtku klijenta koristi „Dohvati", portal po OIB-u čita javne podatke iz Sudskog registra Republike Hrvatske; registru se pritom šalje samo OIB tvrtke.
Podatke ne dajemo drugim primateljima, osim kad to traži zakon.
Upit s web stranice www.icad.hr
Obrazac „Kontakt" na www.icad.hr šalje ime, tvrtku, e-adresu, telefon, opis projekta i prilog (ako ga dodate) e-poštom na info@icad.hr. Svrha je odgovor na upit i priprema ponude; osnova su radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. (b)). Upit prolazi kroz poslužitelj portala (Cloudflare) i ondje se ne sprema: u dnevnik se upisuje samo da je upit stigao (vrijeme, jezik stranice i veličina priloga — bez imena i adrese). IP adresa služi samo za ograničenje broja upita u minuti i ne zapisuje se. Poruka ostaje u poštanskom sandučiću iCAD-a (Microsoft 365) dok je potrebna za odgovor i suradnju.
Vaša prava
Imate pravo zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na kontakt voditelja obrade; odgovaramo u roku od mjesec dana. Brisanjem računa prestaje pristup portalu.
Ako smatrate da obrada krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Sigurnost
Portal radi samo preko šifrirane veze (HTTPS). Prijava je e-adresom i lozinkom koju postavljate sami pristupnim kodom od iCAD-a; u bazi se lozinke, pristupni kodovi i znakovi sesije čuvaju samo kao sažeci, a broj neuspjelih prijava je ograničen. Korisnik vidi samo objavljenu dokumentaciju gradilišta svoje tvrtke koja su mu otvorena.
Na snazi od 22. 10. 2026.