POLITIKA PRIVATNOSTI

Ovom Politikom privatnosti Pružatelj usluge kao pružatelj Aplikacije / programa obavještava korisnike, predstavnike korisnika, kontakt osobe, posjetitelje web stranice i druge ispitanike o tome koje osobne podatke obrađuje, u koje svrhe, na kojim pravnim osnovama, koliko dugo ih čuva i koja prava ispitanici imaju u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Ova Politika privatnosti primjenjuje se na obradu osobnih podataka koju pružatelj obavlja kao voditelj obrade. Za podatke koje poslovni korisnici unose u aplikaciju u sklopu svojih računa, ponuda, kupaca, dobavljača, zaposlenika i poslovnih evidencija, korisnik u pravilu nastupa kao voditelj obrade, a pružatelj kao izvršitelj obrade prema zasebnom Ugovoru o obradi osobnih podataka.

Element Podatak Voditelj obrade CONTE, obrt za usluge, vl. Toni Pavlović Adresa Tršćanska 35, Split OIB 34583104995 E-mail za pitanja privatnosti [email protected] Web stranica www.pasko.hr

Poslovni korisnici mogu u aplikaciju unositi podatke o svojim kupcima, dobavljačima, zaposlenicima, suradnicima, partnerima, računima, ponudama i drugim poslovnim dokumentima. Za takve podatke korisnik je u pravilu voditelj obrade i odgovoran je za zakonitost obrade, informiranje ispitanika, postojanje pravne osnove, točnost podataka, rokove čuvanja i postupanje po zahtjevima ispitanika. Pružatelj takve podatke obrađuje u ime korisnika, u mjeri potrebnoj za pružanje aplikacije, prema uputama korisnika i u skladu s Ugovorom o obradi osobnih podataka. Pružatelj ne koristi korisničke poslovne podatke za vlastite neovisne svrhe, osim ako je to dopušteno ugovorom, zakonom ili su podaci prethodno anonimizirani.

Osobni podaci mogu biti dostupni sljedećim kategorijama primatelja, samo u mjeri u kojoj je to potrebno: ovlaštenim zaposlenicima i suradnicima pružatelja usluge; pružateljima hostinga, cloud infrastrukture, sigurnosnih i backup sustava; pružateljima e-mail, komunikacijskih, analitičkih, naplatnih i korisničko-podršnih alata; računovodstvu, poreznim i pravnim savjetnicima pružatelja; bankama, platnim servisima i drugim sudionicima plaćanja; nadležnim tijelima kada postoji zakonska obveza ili zakonit zahtjev; drugim primateljima ako je korisnik to izričito zatražio ili odobrio. Popis bitnih podizvršitelja i trećih pružatelja usluga naveden je u tablici u nastavku i u Ugovoru o obradi osobnih podataka.

Osobni podaci u pravilu se obrađuju unutar Europskog gospodarskog prostora. Određeni podizvršitelji (Railway, OpenRouter, SMTP pružatelj e-pošte) mogu obrađivati podatke iz Sjedinjenih Američkih Država ili drugih trećih zemalja; u tim slučajevima pružatelj osigurava odgovarajuću pravnu osnovu i zaštitne mjere, primjerice standardne ugovorne klauzule EU Komisije ili drugi mehanizam dopušten primjenjivim propisima.

Konkretni rokovi mogu ovisiti o vrsti paketa, tehničkim postavkama, zakonskim obvezama i stvarnim ugovornim odnosima. Nakon isteka primjenjivih rokova podaci se brišu, anonimiziraju ili arhiviraju ako postoji zakonita osnova za daljnje čuvanje.

Ispitanici, pod uvjetima propisanim GDPR-om, imaju pravo zatražiti: pristup svojim osobnim podacima; ispravak netočnih ili dopunu nepotpunih podataka; brisanje osobnih podataka; ograničenje obrade; prenosivost podataka; prigovor na obradu koja se temelji na legitimnom interesu; povlačenje privole, bez utjecaja na zakonitost obrade prije povlačenja; podnošenje prigovora Agenciji za zaštitu osobnih podataka. Za ostvarivanje prava ispitanik se može obratiti na [email protected]. Ako se zahtjev odnosi na podatke koje je u aplikaciju unio poslovni korisnik kao voditelj obrade, pružatelj može zahtjev proslijediti tom korisniku ili uputiti ispitanika da se obrati izravno korisniku.

Pružatelj primjenjuje razumne tehničke i organizacijske mjere zaštite, uključujući kontrolu pristupa, autentifikaciju, ograničenje ovlasti, sigurnosne kopije, zaštitu komunikacije, nadzor sigurnosnih događaja i druge mjere primjerene riziku obrade. Nijedan sustav nije potpuno siguran, stoga su korisnici dužni čuvati svoje pristupne podatke, koristiti snažne lozinke i ograničiti pristup ovlaštenim osobama.

Pružatelj u pravilu ne donosi odluke koje proizvode pravne učinke na ispitanike ili na sličan način značajno utječu na ispitanike isključivo na temelju automatizirane obrade, uključujući izradu profila. Ako se takva funkcionalnost uvede, ispitanici će o tome biti prethodno obaviješteni u skladu s propisima.

Aplikacija i web stranica mogu koristiti kolačiće i slične tehnologije. Detaljne informacije o vrstama kolačića, svrhama, trajanju i upravljanju privolama nalaze se u Politici kolačića.

Pružatelj može povremeno izmijeniti ovu Politiku privatnosti radi usklađenja s propisima, promjena u aplikaciji, promjena poslovnog modela ili tehničkih promjena. Ažurirana verzija bit će dostupna putem aplikacije ili web stranice, uz oznaku datuma stupanja na snagu.

Za pitanja o obradi osobnih podataka obratite se na [email protected]. Ažurirani popis podizvršitelja dostupan je u odjeljku 7 ove Politike i u Ugovoru o obradi osobnih podataka.