Carrier Plus

Pravila privatnosti

Zadnja izmjena: 21. rujna 2026.

1. Tko smo

Program vjernosti Carrier Plus („Program”) vodi Viessmann d.o.o., Bani 77, 10010 Buzin, Hrvatska, OIB 57545045005 („mi”). Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima.

Za pitanja o privatnosti i zahtjeve u vezi s vašim podacima obratite se osobi zaduženoj za privatnost: Nenad Mandić, nenad.mandic@carrier.com, +385 91 621 8005.

Pravila vrijede za aplikaciju Carrier Plus (Android i iOS) i web stranicu carrierplus.eu.

2. Koje podatke obrađujemo

  • Podaci o računu: adresa e-pošte, lozinka (pohranjena isključivo kao scrypt sažetak s nasumičnom soli, nikad u izvornom obliku), vrsta računa (tvrtka ili privatna osoba), naziv tvrtke odnosno ime i prezime, OIB, adresa, grad, poštanski broj, država i broj telefona, privola za promotivne poruke te postavka obavijesti.
  • Predani računi: datoteke koje učitate (PDF, e-račun XML, fotografije), podaci pročitani s njih (prodavatelj, kupac s nazivom, OIB-om i adresom, broj i datum računa, stavke i iznosi) te serijski brojevi proizvoda koje uz račun skenirate ili upišete. Ako ste privatna osoba, podaci o kupcu na računu su vaši osobni podaci.
  • Podaci Programa: bodovi, razine, zahtjevi za nagrade i njihov status te bonusi iz kampanja.
  • Podaci za isporuku nagrada: kada zatražite nagradu, naziv tvrtke odnosno ime i prezime, OIB, adresa, adresa e-pošte i broj telefona šalju se e-poštom osobi zaduženoj za isporuku.
  • Komunikacija: poruke koje vam šaljemo e-poštom (potvrda adrese, kod za promjenu lozinke te promocije i obavijesti Programa ako ste na njih pristali) i obavijesti o promocijama na mobitelu ako ste na njih pristali.
  • Obavijesti na mobitelu: ako u aplikaciji dopustite obavijesti, oznaka vašeg uređaja za obavijesti (token) koju izdaje Firebase Cloud Messaging i vrsta uređaja (Android ili iOS), povezane s vašim računom.
  • Tehnički podaci: kolačić sesije potreban za prijavu, kolačići za odabrani jezik i brend, postavke spremljene u pregledniku ili na uređaju (tema, zadnja upisana adresa e-pošte, već prikazana obavijest i je li aplikacija već pitala za obavijesti), zapis radnji u sustavu (tko je što i kada napravio) te uobičajeni zapisi poslužitelja (IP adresa, preglednik, vrijeme zahtjeva) kod pružatelja smještaja.

Ne koristimo oglase ni analitičke kolačiće i kolačiće za praćenje te ne prodajemo podatke. Kolačići koje koristimo nužni su za rad usluge.

Fotografije računa i bar kodovi čitaju se na vašem uređaju: u aplikaciji pomoću Google ML Kita, a na webu u pregledniku. Kako bismo vam prije predaje prikazali bodove, na poslužitelj se šalje samo tekst pročitan s fotografije, a sama fotografija tek kada račun predate. Skenirani računi (PDF bez teksta) i fotografije s kojih se tekst ne može pouzdano pročitati šalju se na očitavanje usluzi Google Gemini na platformi Vertex AI, na poslužiteljima u Europskoj uniji. Gemini s računa samo očitava tekst. Google te podatke ne koristi za treniranje svojih modela, a bodove i sve provjere računa i dalje određuje naš sustav. PDF i XML datoteke šalju se na poslužitelj već za taj pregled, ali se pohranjuju tek nakon predaje. Kamera se koristi samo dok snimate račun ili skenirate bar kod, a od bar koda se šalje samo serijski broj.

3. Zašto obrađujemo podatke i na kojoj osnovi

  • Vođenje korisničkog računa, provjera računa, dodjela bodova i isporuka nagrada: izvršenje ugovora o sudjelovanju u Programu (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
  • Sprječavanje zlouporabe, na primjer višestrukog bodovanja istog računa ili istog proizvoda protivno Uvjetima sudjelovanja te predaje tuđih računa, uključujući čuvanje evidencije Programa nakon brisanja računa: naš legitimni interes (članak 6. stavak 1. točka (f)). Protiv takve obrade možete uložiti prigovor (točka 7).
  • Rješavanje reklamacija i sporova u vezi s predanim računima i isporučenim nagradama: naš legitimni interes (članak 6. stavak 1. točka (f)).
  • Promotivne poruke e-poštom i obavijesti na mobitelu: vaša privola (članak 6. stavak 1. točka (a)), koju u svakom trenutku možete povući u aplikaciji ili na webu (Profil i Postavke). Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. Obavijesti na mobitelu stižu samo ako ste ih dopustili i u postavkama telefona.
  • Zakonske obveze, na primjer čuvanje računovodstvene dokumentacije o dodijeljenim nagradama: članak 6. stavak 1. točka (c).

Automatska obrada računa. Sustav račune boduje automatski prema tablici bodova, provjerava odgovara li OIB kupca vašem računu i je li serijski broj proizvoda već bodovan za istu vrstu računa. Račun koji ne prođe provjeru odlazi na ručnu provjeru ili se odbija. Ako se ne slažete s odlukom, javite nam se i račun će pregledati osoba.

4. Tko ima pristup podacima

  • Administratori Programa koji provjeravaju račune i isporučuju nagrade, te osoba zadužena za isporuku nagrada.
  • Pružatelji usluga koji podatke obrađuju isključivo po našim uputama, na temelju ugovora o obradi podataka: Vercel Inc. (poslužitelji i pohrana datoteka, smješteni u Frankfurtu, Njemačka), Neon (baza podataka, Frankfurt, Njemačka), Resend, odnosno Plus Five Five, Inc. (slanje e-pošte, SAD) i Google (Firebase Cloud Messaging, dostava obavijesti na mobitel, te Gemini na platformi Vertex AI, očitavanje skeniranih računa i fotografija, na poslužiteljima u Europskoj uniji).
  • Apple i Google za distribuciju aplikacije putem App Storea i Google Playa te, za iPhone, dostavu obavijesti preko Appleove usluge, prema vlastitim pravilima privatnosti.

Podatke ne dijelimo s veletrgovcima ni s drugim trećim stranama za njihove vlastite svrhe.

Prijenos izvan Europske unije. Vercel, Neon, Resend i Google tvrtke su sa sjedištem u SAD-u. Kada podaci do njih dođu iz Europske unije, prijenos se temelji na Okviru EU–SAD za privatnost podataka, gdje je pružatelj certificiran, i na standardnim ugovornim klauzulama Europske komisije iz njihovih ugovora o obradi podataka.

5. Koliko dugo čuvamo podatke

  • Podaci o računu: dok imate račun. Kada obrišete račun, ime, kontakt podaci, OIB i lozinka odmah se brišu iz računa, a skupljeni bodovi prestaju vrijediti.
  • Predani računi s datotekama i podacima o kupcu: dok imate račun, a nakon brisanja računa do kraja kalendarske godine u kojoj je račun obrisan, radi rješavanja reklamacija, provjera i eventualnih sporova. Tada se datoteke, tekst pročitan s njih te naziv, OIB i adresa kupca brišu.
  • Evidencija Programa (povijest bodova te za svaki račun broj, prodavatelj, iznosi, proizvodi i serijski brojevi): 5 godina od kraja godine u kojoj je nastala, kako se isti račun ili proizvod ne bi bodovao više puta nego što dopuštaju Uvjeti sudjelovanja. Nakon brisanja računa ta evidencija ne sadrži vaše ime ni kontakt podatke, ali se uz pomoć prodavatelja može povezati s kupcem, pa je i dalje obrađujemo kao osobne podatke.
  • Evidencija nagrada (primatelj, nagrada i datum isporuke): 5 godina od kraja godine u kojoj je nagrada isporučena, radi ispunjenja zakonskih obveza.
  • Poruke za isporuku nagrada poslane osobi zaduženoj za isporuku: 12 mjeseci od isporuke.
  • Zapis radnji u sustavu i sigurnosne kopije baze podataka: najdulje 30 dana, nakon čega se automatski brišu.
  • Oznaka uređaja za obavijesti: dok ste na tom uređaju prijavljeni u aplikaciju. Briše se kada se odjavite ili obrišete račun, kao i kada Firebase javi da više ne vrijedi, na primjer jer je aplikacija uklonjena.
  • Poveznica za potvrdu e-pošte vrijedi 24 sata, a kod za promjenu lozinke 15 minuta.
  • Zapisi poslužitelja: nama su dostupni jedan sat, a pružatelj smještaja čuva ih radi sigurnosti i rada usluge najdulje 30 dana.

6. Sigurnost

Promet je šifriran (HTTPS), lozinke se pohranjuju kao scrypt sažetak, administraciji pristupaju samo ovlaštene osobe, a radnje u sustavu se bilježe.

7. Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo u svakom trenutku povući privolu. Podatke o računu možete sami mijenjati u aplikaciji (Profil i Postavke).

Prigovor. Protiv obrade koja se temelji na našem legitimnom interesu (točka 3) možete u svakom trenutku uložiti prigovor. Tada vaše podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese ili ako su podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Brisanje računa. Račun možete obrisati sami, u aplikaciji ili na webu u Postavkama → Obriši račun, ili prema uputama na carrierplus.eu/brisanje-racuna, gdje je navedeno i koji se podaci zadržavaju.

Ostali zahtjevi. Pišite na nenad.mandic@carrier.com. Kako bismo zaštitili vaše podatke, možemo zatražiti potvrdu identiteta, na primjer da nam pišete s adrese na koju je račun otvoren. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za još dva mjeseca ako je zahtjev složen, o čemu ćemo vas obavijestiti.

Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Djeca

Program je namijenjen osobama starijima od 18 godina. Ne prikupljamo svjesno podatke maloljetnika, a ako saznamo da je račun otvorila maloljetna osoba, obrisat ćemo ga.

9. Izmjene pravila

O bitnim izmjenama ovih pravila obavijestit ćemo vas u aplikaciji ili e-poštom prije nego što stupe na snagu.