Vrijedi od: —
Voditelj obrade
—, —, — —, OIB —. Za sva pitanja o osobnim podacima: —.
Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| E-adresa, ime i prezime, lozinka (samo kao sažetak), jezik | Korisnički račun, prijava, slanje certifikata i obavijesti o narudžbi | Izvršenje ugovora |
| Narudžbe: mjesto, datum, iznos, način plaćanja, broj transakcije | Izvršenje kupnje, računi, povrati | Izvršenje ugovora; zakonska obveza (računovodstvo) |
| Pristanak na odricanje od prava na raskid: tekst, vrijeme i IP adresa | Dokaz da je pristanak dan | Zakonska obveza; legitimni interes |
| Sadržaj certifikata: naslov, osobna poruka, ime primatelja, fotografije | Izrada certifikata i javna stranica za provjeru | Izvršenje ugovora |
| Kontaktne poruke | Odgovor na upit | Legitimni interes |
| Tehnički zapisi (IP adresa, preglednik) u logovima poslužitelja | Sigurnost i sprječavanje zlouporabe | Legitimni interes |
Što je javno
Stranica za provjeru certifikata je javna: prikazuje naslov, mjesto, datum, stanje certifikata, a ako si ih upisao, i osobnu poruku, ime primatelja i fotografije. Tvoja e-adresa i podaci o plaćanju nikad nisu javni.
Kome podatke dajemo
- Pružateljima platnih usluga (Stripe, PayPal) — samo ono što je potrebno za plaćanje; podatke o kartici unosiš izravno kod njih.
- Pružatelju usluge e-pošte preko kojeg šaljemo poruke.
- Pružatelju poslužitelja (podatkovni centar u EU) na kojem radi stranica.
- Kartografskim servisima (OpenStreetMap) — tvoj preglednik od njih izravno dohvaća kartu i nazive mjesta, pa vide tvoju IP adresu.
- Tijelima vlasti samo kad to zakon nalaže.
Neki od tih pružatelja podatke obrađuju i izvan EU (npr. u SAD-u); u tom slučaju prijenos se temelji na odluci o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.
Koliko dugo
- Podaci računa — dok ga ne zatvoriš.
- Narudžbe i računi — koliko propisi o računovodstvu i porezu nalažu (u pravilu 11 godina).
- Certifikati — trajno, jer je registar svrha usluge; na zahtjev uklanjamo osobnu poruku, ime primatelja i fotografije.
- Kontaktne poruke — do 2 godine.
Kolačići i lokalna pohrana
Ne koristimo kolačiće za oglašavanje ni praćenje. U pregledniku pamtimo samo ono što stranica treba za rad: odabrani jezik i prijavu.
Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu. Zahtjev pošalji na —; odgovaramo u roku od mjesec dana. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.