1. Tko smo i na što se ova politika odnosi
Uslugu QR Katalog pruža Saula, vl. Kristijan Dakovic, Ulica Stanka Vraza 119, Slavonski Brod, Hrvatska, OIB 19097972932. Za pitanja o privatnosti javite se na [email protected]. Voditelj smo obrade za upravljanje računima, naplatu, sigurnost usluge, podršku i vlastiti marketing.
Politika se odnosi na posjetitelje naše stranice i javnih kataloga, vlasnike korisničkih računa te osobe koje nam se obrate. Poslovni korisnici odlučuju koje podatke objavljuju u katalozima. Kada osobne podatke pohranjujemo isključivo prema njihovim uputama, poslovni korisnik je voditelj obrade, a mi izvršitelj obrade na temelju zasebnog ugovora o obradi podataka. Ova politika ne zamjenjuje taj ugovor ni obavijest poslovnog korisnika o privatnosti.
2. Koje podatke obrađujemo
Podaci o računu: adresa e-pošte, ime ako ga navedete, sažetak lozinke (hash), status potvrde adrese, identifikatori računa, ovlasti članova i vremenske oznake. Obrađujemo i podatke o sesiji te privremene tokene za potvrdu adrese i ponovno postavljanje lozinke.
Podaci o poslovanju i katalozima: naziv i vrsta poslovanja, jezik, valuta, kontaktna adresa e-pošte i telefon ako ih navedete, logotipi, fotografije, tekstovi, detalji proizvoda, cijene te spremljene i objavljene verzije kataloga.
Podaci o plaćanju: Stripe identifikatori kupca i pretplate, status pretplate, obračunska razdoblja i status otkazivanja. Stripe prikuplja podatke o plaćanju putem svoje stranice za naplatu i korisničkog portala. Naša aplikacija ne prima niti pohranjuje puni broj kartice ili sigurnosni kod kartice.
Tehnički podaci i podrška: zahtjevi poslužitelju mogu sadržavati IP adresu, podatke o pregledniku, zatraženi URL i vrijeme pristupa. Za ograničavanje zlouporabe upotrebljavamo sažetke identifikatora temeljenih na IP adresi i adresi e-pošte. Pružatelji infrastrukture mogu voditi zapisnike pristupa i pogrešaka. Ako nam se obratite, primamo sadržaj poruke i kontaktne podatke.
Ako se prijavite za marketinške poruke kada ta mogućnost bude dostupna, bilježit ćemo adresu e-pošte, vaš izbor i dokaz o tom izboru. Pojedinosti će biti navedene pri prijavi.
3. Zašto upotrebljavamo podatke
Podatke o računu, katalogu i pretplati upotrebljavamo za pružanje usluge i izvršavanje ugovora s vama. Za otvaranje računa potrebni su adresa e-pošte i lozinka, a za kupnju pretplate podaci o plaćanju. Neobavezna polja označena su u sučelju.
Za osobe koje zastupaju poslovnog korisnika, upravljanje računom i podrška temelje se na našem legitimnom interesu pružanja usluge tom korisniku. Sigurnost, sprječavanje zlouporabe, otklanjanje poteškoća te postavljanje ili obrana pravnih zahtjeva također se temelje na legitimnim interesima, uz uvažavanje vaših prava. Računovodstvo i obvezno otkrivanje podataka temelje se na zakonskim obvezama.
Promotivne poruke temeljit će se na vašoj neobaveznoj privoli. Ne donosimo odluke isključivo automatiziranom obradom koje bi za vas proizvodile pravne ili slično značajne učinke.
4. Servisne poruke i neobavezni marketing
Šaljemo poruke potrebne za rad računa, uključujući potvrdu adrese, ponovno postavljanje lozinke te nužne sigurnosne obavijesti i obavijesti o naplati ili usluzi. One su odvojene od marketinga i ne ovise o marketinškoj privoli. Možemo ih nastaviti slati dok su potrebne za uslugu ili zakonske obveze.
Ako se odlučite prijaviti kada marketing bude dostupan, možemo vam slati novosti, savjete i ponude za QR Katalog. Registracija, plaćanje, prihvaćanje uvjeta ili potvrda adrese e-pošte sami po sebi nisu prijava za marketing. Odbijanje marketinga ne utječe na pristup ni cijenu.
Svaka marketinška poruka navest će pošiljatelja i sadržavati besplatnu, jednostavnu poveznicu za odjavu. Privolu ćete moći povući i kroz postavke e-pošte ili kontaktiranjem nas. Povlačenje ne utječe na zakonitost prethodne obrade. Radi poštovanja odjave možemo zadržati minimalnu evidenciju zabrane slanja.
5. Javni katalozi
Objavom katalog postaje dostupan svima koji imaju poveznicu ili QR kod, zajedno s kontaktima i slikama uključenima u objavljenu verziju. Druge ga osobe mogu dijeliti, kopirati ili indeksirati. Objavljujte samo osobne podatke koje smijete učiniti javnima.
Spremanje nacrta ne mijenja javnu verziju dok ponovno ne objavite katalog. Uklanjanjem ili izmjenom ne mogu se povući kopije koje su već spremili posjetitelji ili tražilice. Za pregled javnog kataloga nisu potrebni račun ni adresa e-pošte.
6. Pružatelji usluga i otkrivanje podataka
Upotrebljavamo Vercel za hosting aplikacije i planirane poslove čišćenja, Railway za hosting naše PostgreSQL baze podataka, Resend za servisnu e-poštu, Stripe za pretplate i plaćanja te Cloudflare R2 za prenesene slike. Pružatelji platnih usluga mogu biti zasebni voditelji obrade za vlastito sprječavanje prijevara i zakonske obveze.
Pristup je ograničen na osobe i pružatelje kojima je potreban za rad. Relevantne podatke možemo otkriti stručnim savjetnicima, nadležnim tijelima kada to zakon zahtijeva ili stranama u prijenosu poslovanja uz odgovarajuće mjere zaštite i obavijest. Ne prodajemo osobne podatke niti dajemo adrese e-pošte korisničkih računa drugim poslovnim subjektima za njihov vlastiti marketing.
7. Međunarodni prijenosi
Pojedini pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Takav prijenos pokriven je primjenjivom odlukom o primjerenosti ili odgovarajućim zaštitnim mjerama, primjerice standardnim ugovornim klauzulama Europske komisije uz potrebne dodatne mjere. Informacije i presliku primjenjivih mjera možete zatražiti kontaktiranjem nas.
8. Kolačići i pohrana preglednika
Kolačić qr_session održava prijavu do 30 dana i briše se pri odjavi. Jezik može biti spremljen u kolačiću NEXT_LOCALE. Omiljene stavke kataloga čuvaju se u lokalnoj pohrani preglednika dok ih ne uklonite ili izbrišete podatke stranice. Nedovršena izrada kataloga može se čuvati u sesijskoj pohrani tijekom sesije kartice preglednika.
Ove mogućnosti podržavaju prijavu i vaše izbore unutar usluge. Blokiranje ili brisanje pohrane može poništiti postavke ili vas odjaviti. Trenutna aplikacija ne uključuje oglasne piksele ni integriranu analitiku posjetitelja. Stripeove stranice za naplatu i korisnički portal upotrebljavaju vlastite tehnologije koje objašnjava Stripe.
9. Čuvanje i brisanje
Podatke o računu i katalozima čuvamo dok su potrebni za pružanje računa. Račun možete izbrisati u postavkama. Brišu se i poslovni subjekti kojima ste jedini vlasnik; subjekt s drugim vlasnikom ostaje pod njegovim upravljanjem. Povezane slike uklanjaju se postupkom čišćenja.
Poveznice za potvrdu istječu nakon 24 sata, za ponovno postavljanje lozinke nakon jednog sata, a sesije nakon najviše 30 dana. Istekli tokeni i zastarjeli zapisi ograničavanja zahtjeva uklanjaju se planiranim čišćenjem. Istek poveznice ne znači trenutačno brisanje zapisa.
Neke podatke možemo čuvati dulje za računovodstvo, rješavanje sporova, sigurnosne istrage ili poštovanje odjave. Pristup zadržanim podacima ograničen je. Sigurnosne kopije mogu sadržavati izbrisane podatke do isteka redovnog ciklusa zamjene.
10. Vaši izbori i prava
Ovisno o okolnostima, možete tražiti pristup, ispravak, brisanje, ograničenje obrade ili prenosivost podataka te prigovoriti obradi na temelju legitimnih interesa. Uvijek možete prigovoriti izravnom marketingu i povući marketinšku privolu.
Zahtjeve pošaljite na [email protected]. Možemo zatražiti razmjernu provjeru identiteta. U pravilu odgovaramo u roku od mjesec dana; ako je potrebno dopušteno produljenje, objasnit ćemo ga unutar prvog mjeseca. Zahtjevi su u pravilu besplatni.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadležnom nadzornom tijelu u državi u kojoj živite ili radite ili u kojoj je došlo do navodne povrede. Niste nam se dužni prethodno obratiti. Za podatke pod kontrolom poslovnog korisnika možete se obratiti i njemu; pružit ćemo odgovarajuću pomoć.
11. Sigurnost, djeca i izmjene
Primjenjujemo mjere poput sažimanja lozinki, ograničenog pristupa, zaštićenih sesijskih kolačića i ograničavanja zahtjeva. Nijedna usluga ne može jamčiti apsolutnu sigurnost. Čuvajte pristupne podatke i sumnju na neovlašten pristup prijavite na [email protected].
Poslovni računi namijenjeni su punoljetnim osobama koje djeluju za poslovnog korisnika. Usluga nije usmjerena djeci. Javite nam ako smatrate da je dijete neprimjereno dostavilo osobne podatke.
Politiku ćemo ažurirati pri promjeni postupanja i navesti datum primjene. O bitnim promjenama dodatno ćemo obavijestiti korisnike kada je primjereno, a za novu svrhu koja zahtijeva privolu zatražit ćemo novu privolu.