Politika privatnosti
Ova obavijest o privatnosti opisuje kako bad gateway d.o.o. (dalje: „mi", „nas") obrađuje osobne podatke korisnika Syeta servisa (dalje: Servis). Mi smo voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 (GDPR).
1. Koje podatke prikupljamo
- Podaci računa organizatora: email adresa, jedinstveni identifikator korisnika, vrijeme registracije.
- Podaci o knjizi: naziv spomenara, prigoda, jezik, pitanja, postavke atribucije, pozivni kod.
- Sadržaj sudionika: ime i (opcionalno) email sudionika, odgovori na pitanja, fotografija koju sam učita.
- Podaci o narudžbi tvrdog uveza: ime, adresa dostave, grad, poštanski broj, država, telefon, napomena — samo kad se narudžba pošalje.
- Tehnički podaci: IP adresa, tip preglednika i osnovni telemetrijski zapisi (za sigurnost, sprječavanje zlouporabe i osnovnu statistiku).
Podatke o plaćanju (broj kartice i sl.) ne prikupljamo mi — obrađuje ih naš pružatelj plaćanja Paddle, koji je i Merchant of Record. Više o Paddleovoj obradi: paddle.com/legal/privacy.
2. Svrhe i pravna osnova obrade
- Izvršavanje ugovora — kreiranje računa, prikaz i pohrana spomenara, generiranje PDF-a, isporuka tvrdog uveza.
- Legitimni interes — sigurnost, sprječavanje zlouporabe, osnovna analitika korištenja, komunikacija o servisnim promjenama.
- Privola — sudionici prije predaje svoje stranice moraju potvrditi pristanak na obradu njihovih odgovora i fotografije. Privolu mogu povući tako da traže brisanje svoje stranice od organizatora ili nas.
- Pravna obveza — čuvanje računovodstvenih podataka o transakcijama koliko traži porezno zakonodavstvo.
3. S kim dijelimo podatke
- Podizvođači i infrastruktura: hosting i baza (Supabase), slanje transakcijskih emailova (Resend), CDN, sigurnosno kopiranje.
- Paddle — kao Merchant of Record za obradu plaćanja, upravljanje pretplatama, obračun poreza i izdavanje računa.
- Organizator spomenara — vidi imena, odgovore i fotografije sudionika svog spomenara; ako je knjiga u anonimnom modu, imena su maskirana u prikazu i PDF-u.
- Nadležna tijela — samo ako to zahtijeva propis.
4. Rok čuvanja
- Podaci o računu — dok organizator ima aktivan račun.
- Sadržaj spomenara — dok organizator ne obriše spomenar ili račun; nakon brisanja uklanjamo podatke u razumnom roku (do 30 dana), osim onih koje moramo čuvati po zakonu.
- Podaci o narudžbi tvrdog uveza — do 10 godina radi računovodstvene i porezne obveze.
- Tehnički / sigurnosni zapisi — do 12 mjeseci.
5. Međunarodni prijenosi
Neki od naših podizvođača mogu obrađivati podatke izvan EGP-a. U tim slučajevima oslanjamo se na standardne ugovorne klauzule EU (SCC) ili odgovarajuće odluke Komisije EU o primjerenosti.
6. Vaša prava (GDPR)
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje privole. Zahtjev pošaljite na lukamarkota@hotmail.com. Na zahtjev odgovaramo u pravilu unutar mjesec dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).
7. Sigurnost
Primjenjujemo primjerene tehničke i organizacijske mjere: enkripcija u prijenosu (TLS), pristupne kontrole na razini baze (Row-Level Security), privatna pohrana fotografija s potpisanim URL-ovima, redovne sigurnosne provjere.
8. Kolačići
Koristimo isključivo esencijalne kolačiće koji su potrebni za prijavu i rad Servisa (npr. session token). Ne postavljamo marketinške kolačiće niti kolačiće trećih strana za praćenje.
9. Kontakt
bad gateway d.o.o. — email: lukamarkota@hotmail.com
Vidi i Uvjete korištenja i Pravila povrata.