Pravila privatnosti

Posljednje ažuriranje: 22. srpnja 2026.

Machina je poslovni sustav za digitalizaciju evidencije rada građevinskih strojeva. Ova pravila objašnjavaju koje osobne i poslovne podatke obrađujemo kada koristite mobilnu ili web aplikaciju Machina.

1. Tko je odgovoran za podatke

Organizacija koja vam je omogućila korištenje Machine određuje svrhe i način obrade poslovnih podataka unesenih u njezin radni prostor. Pružatelj usluge Machina obrađuje te podatke radi pružanja, zaštite i održavanja usluge. Za pitanja o privatnosti obratite se svojoj organizaciji ili na privacy@machineops.app.

2. Podaci koje obrađujemo

podaci računa i identiteta, kao što su ime, prezime, adresa e-pošte, organizacija, korisnička uloga i status računa;
podaci za autentikaciju i tehnički identifikatori sesije; lozinke se pohranjuju u zaštićenom, sažetom obliku i ne prikazuju se drugim korisnicima;
podaci o strojevima, gradilištima i servisnim intervalima;
Work Log podaci, uključujući datum, stroj, gradilište, stanje radnih sati, opis rada, podatke pregleda stroja te vrijeme početka i završetka;
fotografije i dokumenti koje korisnik izričito prenese uz Work Log ili zapis stroja;
postavke jezika, obavijesti i druge korisničke postavke;
tehnički podaci potrebni za sigurnost i rad usluge, kao što su IP adresa, zapisi zahtjeva, podaci o pogreškama, verzija aplikacije i vrsta uređaja.

Machina ne prikuplja preciznu lokaciju uređaja. Naziv ili opis lokacije gradilišta poslovni je podatak koji unosi ovlašteni korisnik.

3. Kamera, fotografije i QR kodovi

Mobilna aplikacija traži pristup kameri samo kada pokrenete skeniranje QR koda ili snimanje fotografije. QR kod koristi se za identifikaciju stroja. Fotografije se prenose samo kada ih odaberete kao prilog. Dopuštenje za kameru možete isključiti u postavkama uređaja; ručni odabir stroja ostaje dostupan.

4. Svrhe i pravna osnova obrade

Podatke obrađujemo radi autentikacije i upravljanja pristupom, vođenja Work Log evidencije, upravljanja strojevima i servisima, sinkronizacije podataka, pružanja korisničke podrške, slanja odabranih servisnih obavijesti te zaštite i poboljšanja usluge. Obrada se temelji na pružanju ugovorene usluge, legitimnom interesu za siguran i pouzdan rad sustava te zakonskim obvezama kada su primjenjive. Organizacija korisnika određuje odgovarajuću pravnu osnovu za svoje poslovne evidencije.

5. Dijeljenje i pružatelji usluga

Ne prodajemo osobne podatke i ne koristimo ih za oglašavanje. Podaci mogu biti dostupni ovlaštenim korisnicima vaše organizacije u skladu s njihovim ulogama te pružateljima koji su potrebni za rad usluge:

Hetzner – smještaj aplikacije, baza podataka i prenesenih datoteka;
Google – distribucija Android aplikacije i, kada ga korisnik odabere, prijava Google računom;
Brevo – dostava transakcijskih i servisnih poruka e-pošte;
Cloudflare – upravljanje DNS zapisima javnih domena.

Podatke možemo otkriti kada je to nužno radi poštovanja zakona, zaštite prava i sigurnosti ili odgovora na zakonit zahtjev nadležnog tijela.

6. Čuvanje i sigurnost

Podatke čuvamo dok je korisnički račun ili organizacijski radni prostor aktivan te nakon toga onoliko dugo koliko je potrebno za ugovorne, sigurnosne, pričuvne i zakonske obveze. Primjenjujemo kontrole pristupa, šifrirani prijenos, autentikaciju i sigurnosne kopije. Nijedan sustav nije potpuno siguran, ali redovito ograničavamo pristup na ono što je potrebno za pružanje usluge.

7. Vaša prava i brisanje podataka

Ovisno o primjenjivom pravu, možete zatražiti pristup, ispravak, ograničenje, prijenos ili brisanje svojih osobnih podataka te uložiti prigovor na obradu. Zahtjev prvo možete uputiti administratoru svoje organizacije ili na privacy@machineops.app. Možemo zatražiti potvrdu identiteta i zadržati podatke koje moramo čuvati zbog zakonskih ili opravdanih poslovnih obveza. Koraci i opseg brisanja opisani su na stranici Brisanje računa i podataka.

8. Djeca

Machina je poslovna aplikacija i nije namijenjena djeci. Svjesno ne prikupljamo podatke djece mlađe od 16 godina.

9. Međunarodni prijenosi

Pružatelji usluga mogu obrađivati podatke u Europskom gospodarskom prostoru ili drugim državama uz primjenu odgovarajućih zaštitnih mjera propisanih primjenjivim pravom.

10. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Na ovoj ćemo stranici objaviti novu verziju i promijeniti datum posljednjeg ažuriranja. O značajnim izmjenama korisnike možemo obavijestiti i unutar aplikacije ili e-poštom.

11. Kontakt

Za pitanja, zahtjeve ili pritužbe povezane s privatnošću kontaktirajte nas na privacy@machineops.app.

Privacy Policy

Last updated: July 22, 2026

Machina is a business system for digitalizing construction machine work logs. This policy explains which personal and business data we process when you use the Machina mobile or web application.

1. Who is responsible for the data

The organization that gives you access to Machina determines the purposes and means of processing business data entered in its workspace. The Machina service provider processes that data to provide, secure, and maintain the service. For privacy questions, contact your organization or privacy@machineops.app.

2. Data we process

account and identity data, such as first and last name, email address, organization, user role, and account status;
authentication data and technical session identifiers; passwords are stored in a protected, hashed form and are not displayed to other users;
machine, construction-site, and service-interval data;
Work Log data, including date, machine, construction site, hour-meter readings, work description, machine-inspection data, and start and end times;
photos and documents that a user explicitly uploads with a Work Log or machine record;
language, notification, and other user preferences;
technical data required for security and operation, such as IP address, request logs, error data, app version, and device type.

Machina does not collect the device's precise location. A construction-site name or location description is business data entered by an authorized user.

3. Camera, photos, and QR codes

The mobile app requests camera access only when you start QR scanning or take a photo. A QR code identifies a machine. Photos are uploaded only when you choose to attach them. You can disable camera permission in your device settings; manual machine selection remains available.

4. Purposes and legal bases

We process data to authenticate users and manage access, maintain Work Logs, manage machines and service schedules, synchronize data, provide support, send selected service notifications, and protect and improve the service. Processing is based on providing the contracted service, legitimate interests in secure and reliable operation, and legal obligations where applicable. The user's organization determines the appropriate legal basis for its business records.

5. Sharing and service providers

We do not sell personal data or use it for advertising. Data may be available to authorized users in your organization according to their roles and to providers required to operate the service:

Hetzner – hosting of the application, databases, and uploaded files;
Google – Android app distribution and, when chosen by the user, sign-in with a Google account;
Brevo – delivery of transactional and service email;
Cloudflare – management of public-domain DNS records.

We may disclose data when necessary to comply with law, protect rights and safety, or respond to a lawful request from a competent authority.

6. Retention and security

We retain data while the user account or organization workspace is active and afterward for as long as necessary for contractual, security, backup, and legal obligations. We use access controls, encrypted transmission, authentication, and backups. No system is completely secure, but we regularly restrict access to what is necessary to provide the service.

7. Your rights and data deletion

Depending on applicable law, you may request access, correction, restriction, portability, or deletion of your personal data and object to processing. You can first contact your organization's administrator or privacy@machineops.app. We may request identity verification and retain data that we must keep for legal or legitimate business obligations. The steps and scope are described on the Account and data deletion page.

8. Children

Machina is a business application and is not intended for children. We do not knowingly collect data from children under 16.

9. International transfers

Service providers may process data in the European Economic Area or other countries subject to appropriate safeguards required by applicable law.

10. Changes to this policy

We may update this policy from time to time. We will publish the new version on this page and change the last-updated date. We may also notify users of material changes in the app or by email.

11. Contact

For privacy-related questions, requests, or complaints, contact us at privacy@machineops.app.