Politika privatnosti

Tko obrađuje podatke

Ovu stranicu održava agent korisničke službe za potrebe rada i ispisa trenutno javnog popisa benzinskih postaja s plavim dizelom, čije se informacije uvijek mogu potvrditi na web stranicama INA tvrtke (ina.hr). Sve informacije korištene na stranici su prikupljene sa službenih web stranica ina.hr (https://www.ina.hr/trazilica-benzinskih-postaja/).

Koje podatke prikupljamo

• Posjetitelji (bez prijave): ne prikupljamo osobne podatke. Ne koristimo alate za analitiku, oglašavanje ni praćenje.
• Administratori (prijavljeni korisnici): adresa e-pošte i sažetak lozinke (bcrypt hash s nasumično generiranom soli), te po želji podaci za dvofaktorsku autentifikaciju (TOTP tajni ključ). Prijava je moguća samo e-poštom i lozinkom.
• Tehnički zapisi poslužitelja: standardni zapisi pristupa (IP adresa, vrijeme, preglednik) koje vodi pružatelj hostinga radi sigurnosti i rada sustava. Zapisi se čuvaju najdulje 30 dana, nakon čega se automatski brišu.

Kako su lozinke zaštićene

Lozinke se ne pohranjuju u čitljivom obliku niti kao podatak koji se može dešifrirati. Sustav za prijavu pohranjuje samo njihov jednosmjerni kriptografski sažetak izrađen algoritmom bcrypt, uz zasebnu nasumično generiranu sol za svaku lozinku. Pri prijavi unesena lozinka provjerava se usporedbom s pohranjenim sažetkom; izvornu lozinku nije moguće dešifrirati iz tog sažetka. Prijenos podataka između preglednika i usluge za prijavu zaštićen je HTTPS vezom (TLS).

Zašto i na kojoj pravnoj osnovi

Podaci administratora obrađuju se radi omogućavanja prijave i održavanja popisa (legitimni interes, čl. 6. st. 1. t. f GDPR-a). Tehnički zapisi vode se radi sigurnosti sustava (legitimni interes).

Tko ima pristup podacima

Podacima administratora imaju pristup samo administratori stranice. Obrada se obavlja uz pomoć sljedećih pružatelja usluga, koji podatke obrađuju isključivo po našim uputama:

• Lovable (lovable.com) – hosting i isporuka stranice, tehnički zapisi pristupa.
• Supabase (supabase.com) – baza podataka, provjera autentičnosti i dvofaktorska autentifikacija; poslužitelji se nalaze u Europi (AWS eu-west-2).
• Proton AG (proton.me, Švicarska) – e-pošta za adresu gdpr@idzan.hr, odnosno primanje i čitanje upita.

Navedeni pružatelji ne koriste podatke u vlastite marketinške svrhe. Podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe.

Čuvanje i vaša prava

Podatke čuvamo dok je račun aktivan. Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor, kao i pravo na pritužbu nadležnom tijelu (AZOP). Za ostvarivanje prava pošaljite upit na gdpr@idzan.hr.

Ograda od odgovornosti

Ova stranica je neslužbena i nije u vlasništvu niti pod upravom INA d.d. Svi nazivi i robni znakovi u vlasništvu su odgovarajućih vlasnika i korišteni su isključivo u informativne svrhe. Podaci se prenose sa službenih web stranica ina.hr i mogu biti promijenjeni, nepotpuni ili netočni. Za radno vrijeme, dostupnost goriva i cijene mjerodavni su isključivo podaci samih postaja i službene stranice INA-e, stoga preporučujemo provjeru telefonom prije odlaska. Stranica se koristi na vlastitu odgovornost.

Poteškoće s radom stranice

Za sve poteškoće s radom stranice i kontakte vezane uz istu, koja je neslužbena, možete poslati upit na gdpr@idzan.hr. Rok za odgovor je kroz 3 radna dana od slanja upita.