Pravila privatnosti

1. Voditelj obrade

Voditelj obrade je HDM s.r.o., ID tvrtke 176 27 711, Školská 689/20, 110 00 Prag 1, Češka, operater brenda WebFunguje.

Za pitanja privatnosti pišite na stepan.svarc@hdm.black. Službenik za zaštitu podataka nije imenovan.

2. Podaci koje obrađujemo

• identifikacijski i kontaktni podaci, tvrtka, e-mail i sadržaj upita;
• podaci o ugovoru, računima i korisničkoj podršci;
• Stripe identifikatori transakcije i status uplate; ne primamo niti pohranjujemo potpune podatke kartice;
• tehnički podaci o korištenju i privoli ako omogućite mjerenje;
• pseudonimizirani vlastiti događaji poput stranice, interakcije, jezika i veličine zaslona. IP adresu ne pohranjujemo u analitičkoj bazi.

3. Svrhe i pravne osnove

• obrada upita i koraci prije ugovora — čl. 6. st. 1. t. b GDPR-a;
• izvršenje ugovora — čl. 6. st. 1. t. b;
• zakonske obveze — čl. 6. st. 1. t. c;
• sigurnost i sprječavanje zlouporabe — legitimni interes, čl. 6. st. 1. t. f;
• analitika i marketinško mjerenje — privola, čl. 6. st. 1. t. a.

4. Primatelji

Podatke mogu obrađivati pružatelji hostinga i baze, Stripe, računovodstvo i ugovoreni IT dobavljači. Nakon privole također Google (Analytics/Ads) i Seznam.cz (Sklik/SEM).

Stripe obrađuje kartične podatke u vlastitom okruženju. Primamo samo identifikatore i status potreban za povezivanje uplate.

5. Prijenos izvan EGP-a

Prijenosi se temelje na odluci o primjerenosti, standardnim ugovornim klauzulama ili drugom mehanizmu iz poglavlja V GDPR-a.

6. Rokovi čuvanja

• neostvareni upiti: do 12 mjeseci;
• ugovorna dokumentacija: tijekom odnosa i u pravilu 3 godine nakon;
• računovodstveni i porezni dokumenti: u pravilu 10 godina;
• vlastita analitika: do 13 mjeseci;
• Google Analytics: do 14 mjeseci;
• izbor privole: u pravilu 6 mjeseci.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole.

Pritužbu možete podnijeti češkom tijelu uoou.gov.cz ili nadležnom tijelu u svojoj državi.

8. Sigurnost i automatizirane odluke

Primjenjujemo primjerene tehničke i organizacijske mjere, ograničen pristup, šifriran prijenos i redovito održavanje. Ne donosimo isključivo automatizirane odluke s pravnim ili sličnim značajnim učinkom.