Ova Politika privatnosti objašnjava kako obrađujemo osobne podatke u vezi s web stranicom racunomat.hr i uslugom racunomat.hr, u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (u daljnjem tekstu: „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Extreme Cloud d.o.o., Zagrebačka avenija 106, 10000 Zagreb, OIB 28624383698.
Za pitanja o zaštiti osobnih podataka i ostvarivanje prava pišite na info@extremecloud.hr.
2. Na koga se politika odnosi
Na posjetitelje web stranice, osobe koje nam pošalju upit, osobe koje otvore korisnički račun ili su članovi tima korisnika, primatelje newslettera te kontakt-osobe naših korisnika i poslovnih partnera.
Podaci koje korisnici unose u uslugu — primjerice podaci o njihovim kupcima i računima — nisu predmet ove politike. Za te podatke voditelj obrade je korisnik, a mi ih obrađujemo kao izvršitelj obrade prema Ugovoru o obradi osobnih podataka. Ako ste primili račun izdan putem usluge racunomat.hr i želite ostvariti prava u vezi s njim, obratite se izdavatelju računa.
3. Podaci, svrhe i pravne osnove
3.1. Posjet web stranici
Kad posjetite stranicu, poslužitelj bilježi tehničke podatke: IP adresu, vrijeme pristupa, zatraženu adresu te vrstu preglednika i uređaja. Koristimo ih radi sigurnosti i ispravnog rada stranice, na temelju legitimnog interesa (čl. 6. st. 1. t. f GDPR-a). O kolačićima piše u Politici kolačića.
3.2. Upit putem obrasca ili e-pošte
Ime i prezime, adresu e-pošte, temu i sadržaj poruke koristimo da bismo odgovorili na upit. Osnova je privola koju dajete pri slanju obrasca (čl. 6. st. 1. t. a), a kad se upit odnosi na sklapanje ugovora, i poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. t. b).
3.3. Korisnički račun i korištenje usluge
Pri registraciji i korištenju usluge obrađujemo ime i prezime, adresu e-pošte, lozinku (pohranjenu isključivo kao kriptografski sažetak), podatke o tvrtki (naziv, OIB, adresa), ulogu u timu, postavke dvofaktorske prijave te evidenciju prijava i važnijih radnji u korisničkom računu.
Svrha je otvaranje i vođenje korisničkog računa, pružanje usluge i podrške te zaštita računa od zlouporabe. Osnova je izvršenje ugovora (čl. 6. st. 1. t. b), a za evidenciju prijava i sigurnosne zapise legitimni interes zaštite korisnika i usluge (čl. 6. st. 1. t. f).
3.4. Pretplata, plaćanje i računi
Za naplatu pretplate obrađujemo podatke o tvrtki i kontakt-osobi, odabranom paketu, narudžbama, uplatama i izdanim računima. Kartična plaćanja provodi Stripe Payments Europe, Limited; mi ne vidimo i ne pohranjujemo broj kartice, nego samo podatak o ishodu plaćanja.
Osnova je izvršenje ugovora (čl. 6. st. 1. t. b) i zakonske obveze iz poreznih i računovodstvenih propisa (čl. 6. st. 1. t. c).
3.5. Obavijesti o usluzi i newsletter
Korisnicima e-poštom šaljemo obavijesti nužne za korištenje usluge: potvrde registracije i narudžbe, račune, podsjetnike o isteku pretplate, upozorenja o isteku certifikata za fiskalizaciju i sigurnosne obavijesti. Osnova je izvršenje ugovora.
Newsletter s novostima šaljemo samo uz vašu privolu (čl. 6. st. 1. t. a). Privolu možete povući u svakom trenutku porukom na info@extremecloud.hr, bez utjecaja na zakonitost obrade prije povlačenja.
3.6. Poslovni kontakti
Podatke kontakt-osoba korisnika i poslovnih partnera (ime i prezime, funkcija, e-pošta, telefon) obrađujemo radi poslovne suradnje, na temelju legitimnog interesa (čl. 6. st. 1. t. f).
4. Obvezni podaci
Podaci označeni kao obvezni pri registraciji i narudžbi nužni su za sklapanje i izvršenje ugovora; bez njih uslugu ne možemo pružiti. Davanje ostalih podataka je dobrovoljno.
5. Primatelji i izvršitelji obrade
Osobne podatke ne prodajemo. Dijelimo ih samo kad je to potrebno za pružanje usluge ili propisano zakonom:
- s pružateljem usluge smještaja poslužitelja (hostinga), na poslužiteljima u Europskoj uniji;
- s pružateljem usluge slanja e-pošte, radi dostave obavijesti i računa;
- sa Stripe Payments Europe, Limited (Irska), radi kartičnog plaćanja pretplate;
- s DB informatika d.o.o. (SUPER eRačun), informacijskim posrednikom, kad se naš račun korisniku šalje kao eRačun;
- s Poreznom upravom, radi fiskalizacije računa i ispunjavanja drugih zakonskih obveza;
- s knjigovodstvenim servisom, odvjetnicima i revizorima, kad je to potrebno za ispunjavanje naših obveza, uz obvezu povjerljivosti;
- s nadležnim tijelima, kad to zahtijeva zakon.
Pri učitavanju stranice preglednik dohvaća fontove s poslužitelja Google Fonts (Google Ireland Limited) i ikone s poslužitelja cdnjs (Cloudflare, Inc.), pa tim pružateljima postaje dostupna vaša IP adresa. Stranica pritom ne postavlja njihove kolačiće.
S izvršiteljima obrade sklopljeni su ugovori koji ih obvezuju na zaštitu podataka u skladu s GDPR-om.
6. Prijenos izvan Europske unije
Podatke pohranjujemo u Europskoj uniji. Pojedini pružatelji (Stripe, Google, Cloudflare) podatke mogu prenositi u treće zemlje, posebno u SAD. Takav prijenos provodi se uz zaštitne mjere iz poglavlja V. GDPR-a, poput okvira EU-US Data Privacy Framework ili standardnih ugovornih klauzula Europske komisije.
7. Koliko dugo čuvamo podatke
- korisnički račun — dok račun postoji, a nakon prestanka pretplate najmanje 90 dana radi izvoza podataka; nakon toga ih brišemo;
- računi i druge knjigovodstvene isprave o pretplati — 11 godina, kako propisuje Zakon o računovodstvu;
- upiti — 12 mjeseci od posljednje komunikacije, osim ako iz upita nastane ugovorni odnos;
- evidencija prijava i sigurnosni zapisi — do 12 mjeseci;
- adresa za newsletter — dok ne povučete privolu;
- evidencija danih privola — dok je potrebna kao dokaz da je privola dana.
Nakon isteka rokova podatke brišemo ili ih trajno anonimiziramo.
8. Vaša prava
- pravo na pristup podacima (čl. 15.);
- pravo na ispravak netočnih podataka (čl. 16.);
- pravo na brisanje (čl. 17.);
- pravo na ograničenje obrade (čl. 18.);
- pravo na prenosivost podataka (čl. 20.);
- pravo na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.);
- pravo da u svakom trenutku povučete privolu, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
Zahtjev pošaljite na info@extremecloud.hr. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.
9. Pritužba nadzornom tijelu
Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
10. Sigurnost
Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (HTTPS), pohranu lozinki kao sažetka, dvofaktorsku prijavu dostupnu svim korisnicima, uloge i ovlasti unutar tima, odvajanje podataka svakog korisnika na razini sustava te pristup podacima ograničen na osobe kojima je potreban za rad.
11. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slične značajne učinke.
12. Maloljetnici
Usluga je namijenjena poslovnim subjektima i nije namijenjena osobama mlađim od 16 godina.
13. Izmjene politike
Politiku privatnosti možemo izmijeniti. Nova verzija objavljuje se na ovoj stranici s datumom od kojeg vrijedi, a o bitnim izmjenama korisnike obavještavamo e-poštom.