Pravila privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je platforma Štedorix. U pitanjima vezanim uz prikupljanje, obradu ili ostvarivanje prava na zaštitu osobnih podataka, možete se obratiti našem službeniku za zaštitu osobnih podataka putem adrese e-pošte: [email protected].

2. Vrste osobnih podataka koje prikupljamo

Ovisno o načinu na koji komunicirate s našom platformom, možemo prikupljati sljedeće kategorije podataka:

• Identifikacijski i kontakt podaci: ime, prezime, adresa e-pošte, telefonski broj te podaci navedeni prilikom registracije ili upita korisničkoj podršci;
• Tehnički podaci: IP adresa, vrsta i verzija web preglednika, postavke vremenske zone, vrsta uređaja, operacijski sustav i jedinstveni identifikatori sesije;
• Podaci o korištenju: informacije o posjećenim stranicama, vremenu provedenom na pojedinim dijelovima sustava, referalnim poveznicama i interakciji s funkcionalnostima platforme;
• Podaci o postavkama i preferencijama: odabrani jezik, konfiguracije grafikona i analitičke postavke unutar korisničkog sučelja.

3. Svrha i pravna osnova obrade podataka

Vaše osobne podatke prikupljamo i obrađujemo isključivo na temelju jasnih pravnih osnova propisanih GDPR-om:

• Izvršavanje ugovornih obveza (čl. 6. st. 1. t. b GDPR-a): omogućavanje pristupa sustavu Štedorix, verifikacija korisničkog računa, tehnička podrška i upravljanje postavkama;
• Legitimni interesi (čl. 6. st. 1. t. f GDPR-a): osiguranje stabilnosti i kibernetičke sigurnosti poslužitelja, prevencija zlouporabe i prijevara, analiza posjećenosti te poboljšanje performansi algoritamskih modela;
• Privola korisnika (čl. 6. st. 1. t. a GDPR-a): slanje informativnih obavijesti, novosti o platformi i korištenje neobaveznih analitičkih kolačića. Privolu možete povući u bilo kojem trenutku;
• Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a): vođenje evidencija i postupanje sukladno zahtjevima nadležnih regulatornih tijela.

4. Upotreba kolačića (Cookies)

Platforma Štedorix koristi kolačiće i srodne tehnologije praćenja kako bi osigurala optimalan rad sustava. Kolačići su male tekstualne datoteke spremljene na vaš uređaj.

Koristimo:

• Nužne tehničke kolačiće: bez njih web stranica ne može ispravno funkcionirati (autentifikacija sesije, sigurnosni tokeni);
• Analitičke kolačiće: pomažu nam razumjeti agregiranu statistiku posjećenosti i poboljšati korisničko iskustvo.

Postavke kolačića možete samostalno konfigurirati ili blokirati putem izbornika u vašem internetskom pregledniku.

5. Dijeljenje podataka i treće strane

Štedorix ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podaci se mogu prenijeti isključivo pouzdanim pružateljima tehničkih usluga koji djeluju u svojstvu izvršitelja obrade, kao što su pružatelji hosting usluga u oblaku, poslužitelji za e-poštu i analitički alati, isključivo prema strogim ugovorima o obradi podataka.

Ukoliko se korisnik odluči povezati s vanjskim partnerskim posrednikom (brokerom), prijenos podataka odvija se uz izričit zahtjev i suglasnost korisnika prema pravilima privatnosti odabranog partnera.

6. Međunarodni prijenos podataka

Podaci se primarno pohranjuju i obrađuju unutar Europskog gospodarskog prostora (EGP). U slučaju prijenosa u treće zemlje, primjenjujemo odgovarajuće zaštitne mehanizme u skladu s člankom 46. GDPR-a, prvenstveno Standardne ugovorne klauzule Europske komisije.

7. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarivanje svrha u koje su prikupljeni, ili do opoziva privole, osim ako zakonski propisi ne nalažu dulje razdoblje čuvanja (primjerice radi ispunjenja računovodstvenih ili pravnih obveza). Nakon isteka svrhe, podaci se nepovratno brišu ili anonimiziraju.

8. Vaša prava na zaštitu osobnih podataka

Kao ispitanik, u svakom trenutku imate pravo:

• Zatražiti potvrdu i pristup vašim osobnim podacima;
• Zatražiti ispravak netočnih ili nepotpunih podataka;
• Zatražiti brisanje osobnih podataka („pravo na zaborav“);
• Zatražiti ograničenje obrade u zakonski propisanim slučajevima;
• Uložiti prigovor na obradu podataka temeljenu na legitimnom interesu;
• Zatražiti prenosivost podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Zahtjev možete podnijeti slanjem poruke na [email protected]. Na svaki zaprimljeni zahtjev odgovorit ćemo u roku od 30 dana.

9. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da naša obrada osobnih podataka krši važeće zakonodavstvo o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (www.azop.hr).

10. Ažuriranja ovih pravila

Ova Pravila privatnosti redovito pregledavamo i po potrebi ažuriramo kako bismo osigurali usklađenost s novim zakonskim normama i tehničkim promjenama. Sve izmjene bit će pravovremeno objavljene na ovoj stranici s naznakom datuma zadnjeg ažuriranja.