Pravila privatnosti

Uloge u obradi podataka

Pružatelj iz impressuma voditelj je obrade za registraciju, ugovaranje, naplatu, podršku i sigurnost vlastite usluge. Za osobne podatke koje poslovni korisnik unosi u cjenik u svoje ime korisnik je u pravilu voditelj, a MojCjenik izvršitelj obrade prema dodatku o obradi podataka. Zahtjev koji se odnosi na sadržaj tuđeg cjenika prosljeđujemo nadležnom korisniku kada je to primjereno.

Podaci, svrhe i pravne osnove

Obrađujemo ime i prezime i adresu e-pošte osobe koja otvara račun, podatke o poslovanju (pravni naziv, sjedište, OIB ako je upisan, naziv na cjeniku i kontakte), podatke o članstvima, nacrtima i objavama radi pružanja usluge. Osnova je izvršavanje ugovora ili radnje prije sklapanja ugovora. Kada račun koristi zaposlenik ili zastupnik poslovnog korisnika, osnova za potrebne poslovne kontakte je legitimni interes pružanja ugovorene usluge poslovnom korisniku.

Podatke za obračun i propisane evidencije obrađujemo radi zakonskih obveza. Zapise o pristupu, promjenama i prihvatu uvjeta te upite podršci obrađujemo radi sigurnosti, rješavanja zahtjeva i zaštite pravnih zahtjeva, na temelju legitimnog interesa. Ne tražimo privolu za obradu koja je nužna za ugovor ili zakonsku obvezu.

Obvezni podaci označeni su u obrascu. Bez njih nije moguće otvoriti račun ili izvršiti traženu radnju. Marketinška privola nije uvjet korištenja i registracija sama po sebi nije prijava na promidžbene poruke.

Pri besplatnoj provjeri cjenika učitana datoteka obrađuje se u memoriji samo za vrijeme provjere i ne sprema se. Za statistiku bilježimo isključivo ishod provjere: format, broj stavki i utvrđenih problema te je li posjetitelj otvorio ponudu, bez datoteke, naziva datoteke i IP adrese. Osnova je legitimni interes praćenja i unaprjeđenja usluge.

Kod kupnje jednokratnog izvješća spremamo rezultat provjere (naziv datoteke, nazive stavki i utvrđene nedostatke), ali ne i samu datoteku, te adresu e-pošte i podatke o plaćanju koje dostavi Stripe. Obrađujemo ih radi isporuke izvješća, slanja poveznice e-poštom i obračuna. Osnova je izvršavanje ugovora te zakonska obveza za podatke o plaćanju. Ne unosite u cjenik osobne podatke koji nisu potrebni za provjeru.

Javni sadržaj i posjeti cjeniku

Objavljeni cjenik dostupan je svakome dok je profil aktivan, uključujući tražilice i preuzimatelje izvoza. Naziv na cjeniku, pravni naziv i sjedište poslovnog subjekta, adrese poslovanja i objavljene stavke su javni, kao i OIB ako ga je korisnik upisao; kod obrta je OIB obrta ujedno OIB vlasnika. Ime i prezime osobe koja otvara račun nije javno, osim ako je dio pravnog naziva obrta; telefon i e-pošta prikazuju se prema vašem odabiru. Identifikatori korisničkog računa i interni podaci koji nisu dio javnog izvoza nisu namijenjeni javnosti. Podatke koje sami unesete u slobodan tekst ili fotografiju također možete učiniti javnima.

Za osnovne brojače posjeta i QR skeniranja aplikacija koristi tip događaja, datum, domenu prethodne stranice ako je dostupna te sažetak IP adrese, podataka o pregledniku i datuma sa serverskom tajnom. To je pseudonimizacija, a ne jamstvo anonimnosti. Sirova IP adresa ne sprema se u te brojače, ali može biti u sigurnosnim zapisima hostinga i mrežnih servisa. Osnova za minimalno mjerenje i zaštitu usluge je legitimni interes; možete podnijeti prigovor.

Primatelji i prijenosi

Podacima pristupaju ovlaštene osobe pružatelja u opsegu potrebnom za rad i podršku te ugovoreni infrastrukturni servisi. Supabase služi za bazu i prijavu, Cloudflare R2 za arhivu, Vercel za hosting, a odabrani SMTP servis za transakcijske poruke. Konkretni podizvršitelji i lokacije obrade navedeni su u dodatku o obradi podataka.

Stripe obrađuje plaćanja prema svojim primjenjivim uvjetima i pravilima privatnosti. MojCjenik ne pohranjuje puni broj kartice ni sigurnosni kod. Čuva poveznice na korisnika i pretplatu te podatke potrebne za naplatu. Podatke možemo dati nadležnim tijelima kada postoji pravna obveza.

Ako se podaci prenose izvan EGP-a, prije takvog prijenosa mora postojati primjenjiva odluka o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule i potrebne dodatne mjere. Informacije o konkretnim primateljima i zaštitama možete zatražiti od pružatelja. Sama uporaba servisa ne znači da su svi podaci pohranjeni isključivo u EU.

Čuvanje i brisanje

Podaci aktivnog računa i sadržaj čuvaju se dok su potrebni za pružanje ugovorene usluge. Nakon prestanka provjerava se što treba vratiti ili izbrisati, a što se mora zadržati zbog propisane evidencije ili konkretnog pravnog zahtjeva. Takvi zapisi čuvaju se za odgovarajući zakonski rok ili do okončanja zahtjeva, uz ograničen pristup.

Rezultat provjere za neplaćeno jednokratno izvješće briše se nakon jednog dana, a za plaćeno 30 dana nakon plaćanja, kada prestaje vrijediti i poveznica. Podaci o plaćanju čuvaju se koliko to nalažu računovodstveni i porezni propisi.

Rok javne dostupnosti arhive nije istovjetan roku čuvanja u bazi, privatnoj arhivi ili sigurnosnim kopijama. Otkazivanje pretplate ne pokreće automatsko brisanje. Za zatvaranje računa, uklanjanje javnog sadržaja i konkretne rokove u vašem slučaju obratite se kontaktu ispod. Pri brisanju se obuhvaćaju aktivna baza i arhivski objekti; preostale sigurnosne kopije uklanjaju se prema primjenjivom ciklusu i do tada se ne koriste za redovan rad.

Prava i kontakt

U skladu s uvjetima iz GDPR-a možete tražiti pristup i kopiju osobnih podataka, ispravak, brisanje, ograničenje obrade i prenosivost. Na obradu temeljenu na legitimnom interesu možete uložiti prigovor. Ako se neka obrada temelji na privoli, možete je povući bez utjecaja na zakonitost ranije obrade. Prava nisu bezuvjetna; eventualno odbijanje obrazlažemo.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako je zbog složenosti potrebno produljenje dopušteno GDPR-om, o tome i razlozima obavještavamo u tom roku. Za zaštitu podataka možemo zatražiti razmjernu provjeru identiteta.

Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili drugom nadležnom nadzornom tijelu. MojCjenik ne donosi odluke s pravnim ili usporedivo značajnim učinkom isključivo automatiziranom obradom.