Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

2. Koje podatke obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

• Podaci računa: Email adresu i identifikatore povezane s prijavom (autentifikacijski tokeni, ID korisnika) kako bismo omogućili pristup i upravljanje računom.
• Podaci profila: Podatke koje korisnik dobrovoljno unese u svoj profil, uključujući ime, lokaciju, web stranicu, avatar, poveznice na društvene mreže i druge kontakt informacije koje korisnik odluči objaviti.
• Tehnički podaci: IP adresu, tip preglednika, operacijski sustav, vremenske oznake pristupa i slične tehničke informacije koje se automatski prikupljaju u minimalnoj mjeri radi osiguravanja sigurnosti, sprječavanja zlouporabe i održavanja stabilnosti usluge.

3. Svrhe i pravne osnove obrade

Obrađujemo tvoje osobne podatke na temelju sljedećih pravnih osnova prema Općoj uredbi o zaštiti podataka (GDPR):

• Izvršenje ugovora/usluge (čl. 6(1)(b) GDPR): Obrađujemo podatke potrebne za pružanje usluge Vizi.hr, uključujući kreiranje i upravljanje računom, pohranu i prikaz profila te osiguravanje funkcionalnosti platforme.
• Legitimni interes (čl. 6(1)(f) GDPR): Obrađujemo tehničke podatke u legitimnom interesu za osiguravanje sigurnosti sustava, sprječavanje zlouporabe, zaštitu od prijevara, održavanje i poboljšanje usluge te rješavanje tehničkih problema.
• Privola (čl. 6(1)(a) GDPR): U slučajevima gdje je to primjenjivo, obrađujemo podatke na temelju tvoje izričite privole, koju možeš povući u bilo kojem trenutku.

4. Primatelji / izvršitelji obrade

Tvoje osobne podatke dijelimo s sljedećim pružateljima usluga koji djeluju kao izvršitelji obrade:

• Supabase: Pruža usluge autentifikacije, baze podataka i pohrane podataka.
• Vercel: Pruža usluge hostinga i dostave web aplikacije.
• Cloudflare: Pruža usluge DNS-a i proxy-ja radi sigurnosti i performansi.

Ne prodajemo, ne iznajmljujemo niti na drugi način dijelimo tvoje osobne podatke trećim stranama u komercijalne svrhe. Svi izvršitelji obrade su obvezni poštivati zaštitu podataka i djelovati samo u skladu s našim uputama.

5. Prijenosi u treće zemlje

Neki od naših pružatelja usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora (EEA), ovisno o njihovoj infrastrukturi. U takvim slučajevima, osiguravamo primjenu odgovarajućih zaštitnih mjera u skladu s GDPR-om, uključujući standardne ugovorne klauzule koje su odobrene od strane Europske komisije, kako bismo osigurali da tvoji podaci imaju istu razinu zaštite kao u EEA-u.

6. Kolačići

Koristimo samo tehnički potrebne kolačiće koji su neophodni za funkcioniranje usluge, uključujući kolačiće za sesiju i autentifikaciju korisnika. Ovi kolačići omogućavaju prijavu u račun i održavanje sesije tijekom korištenja usluge.

Ne koristimo kolačiće za oglašavanje ili praćenje korisnika izvan naše platforme. Ne dijelimo podatke o korištenju s oglašivačima niti koristimo analitičke alate trećih strana za oglašavanje.

7. Razdoblje čuvanja

Čuvamo tvoje osobne podatke dok postoji tvoj račun i profil na platformi. Ako obrišeš svoj račun, uklonit ćemo tvoje osobne podatke u razumnom roku, osim u slučajevima gdje smo zakonski obvezni zadržati određene podatke (npr. radi ispunjavanja pravnih obveza, rješavanja sporova ili zaštite naših prava) ili gdje je zadržavanje potrebno u legitimnom interesu za sigurnost i sprječavanje zlouporabe.

8. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu tvojih osobnih podataka, uključujući:

• Kontrolu pristupa i načelo najmanjih privilegija (samo oni koji trebaju imaju pristup podacima)
• Šifriranje podataka u prijenosu (HTTPS/TLS)
• Redovite sigurnosne provjere i ažuriranja sustava
• Sigurnosne kopije podataka gdje je to primjenjivo
• Nadzor i logiranje pristupa radi otkrivanja i sprječavanja zlouporabe

Iako primjenjujemo razumne mjere sigurnosti, nijedan sustav nije potpuno siguran, pa ne možemo jamčiti apsolutnu sigurnost podataka.

9. Prava ispitanika i rok odgovora

U skladu s GDPR-om, imaš sljedeća prava u vezi s tvojim osobnim podacima:

• Pravo na pristup (čl. 15 GDPR): Možeš zatražiti informacije o tome koje osobne podatke obrađujemo i kako ih koristimo.
• Pravo na ispravak (čl. 16 GDPR): Možeš zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje (čl. 17 GDPR): Možeš zatražiti brisanje svojih podataka u određenim okolnostima.
• Pravo na ograničenje obrade (čl. 18 GDPR): Možeš zatražiti ograničenje obrade svojih podataka u određenim situacijama.
• Pravo na prigovor (čl. 21 GDPR): Možeš prigovoriti obradi podataka na temelju legitimnog interesa.
• Pravo na prenosivost podataka (čl. 20 GDPR): Možeš zatražiti prenos svojih podataka u strukturiranom formatu gdje je to tehnički moguće.

Za ostvarivanje svojih prava, kontaktiraj nas na info@vizi.hr. Odgovorit ćemo na tvoj zahtjev u roku od jednog mjeseca, osim ako je zahtjev složen ili imaš više zahtjeva, u kojem slučaju možemo produžiti rok za dodatna dva mjeseca uz obavijest.

10. Pritužba AZOP-u

Ako smatraš da naša obrada tvojih osobnih podataka krši GDPR ili druge propise o zaštiti podataka, imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Kontakt informacije za AZOP:

11. Kontakt

Za sva pitanja o ovoj politici privatnosti, zahtjeve vezane uz tvoje osobne podatke ili ostvarivanje svojih prava, kontaktiraj nas na:

info@vizi.hr

12. Promjene politike

Ova politika privatnosti može se povremeno ažurirati kako bismo odražavali promjene u našoj praksi obrade podataka ili zakonodavstvu. O svim značajnim promjenama ćemo te obavijestiti putem emaila ili obavijesti na platformi prije nego što promjene stupe na snagu. Ažurirana verzija politike uvijek će biti dostupna na ovoj stranici s naznačenim datumom zadnje ažurirane verzije.