Politika privatnosti

1. Tko smo mi (voditelj obrade)

Voditelj obrade odgovoran za vaše osobne podatke je:

• DINAMIK d.o.o. (društvo s ograničenom odgovornošću)
• OIB: 66166833677
• Sjedište: Šušnjevec 49, 10000 Zagreb, Hrvatska
• Direktor: Jura Milković
• Kontakt za pitanja privatnosti: info@dinamik.dev

Za svako pitanje o ovoj politici ili radi ostvarivanja svojih prava obratite nam se na info@dinamik.dev. Nismo imenovali službenika za zaštitu podataka jer na to nismo zakonski obvezni.

2. Na koga se ova politika odnosi

Odnosi se na vlasnike štandova i osoblje koji otvore račun i koriste nadzornu ploču te objašnjava što se događa s kupcima koji skeniraju QR kod štanda kako bi vidjeli javnu ploču narudžbi.

Gledatelji ploče (vaši kupci): javna ploča narudžbi prikazuje samo anonimne brojeve narudžbi i njihov status. Od osoba koje skeniraju QR kod ne prikupljamo imena, e-poštu, kontaktne podatke ni bilo koje druge osobne podatke i na njihove uređaje ne postavljamo kolačiće za praćenje ni analitiku (može se pohraniti samo funkcionalni kolačić koji pamti jezik stranice — vidi Kolačići).

3. Koje osobne podatke prikupljamo

Od vlasnika štandova/osoblja koji se registriraju obrađujemo:

• Podaci o računu: vaše ime, adresa e-pošte i lozinka (pohranjena isključivo kao kriptografski sažetak sa „solju”, nikada u čitljivom obliku).
• Podaci o štandu: naziv štanda i automatski generirani kod štanda. Brojevi narudžbi i njihove vremenske oznake koje unosite za rad ploče.
• Podaci o naplati: status pretplate, plan, obračunsko razdoblje i identifikatori potrebni za povezivanje vašeg računa s plaćanjem. Podatke o kartici/plaćanju obrađuje Paddle i nikada se ne pohranjuju na našim sustavima.
• Tehnički i sigurnosni podaci: vaša IP adresa i metapodaci zahtjeva, koji se privremeno koriste za rad Usluge i ograničavanje učestalosti prijave/registracije radi sprječavanja zlouporabe, te nužni kolačić sesije (vidi Kolačići u nastavku).

Ne prikupljamo namjerno posebne kategorije osobnih podataka i molimo vas da takve podatke ne unosite u brojeve narudžbi ni nazive štandova.

4. Zašto obrađujemo vaše podatke i pravne osnove

• Za pružanje Usluge — stvaranje i upravljanje vašim računom te rad vaših ploča narudžbi (pravna osnova: izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a).
• Za naplatu i upravljanje pretplatama — putem našeg pružatelja platnih usluga (čl. 6. st. 1. t. (b) GDPR-a).
• Za ispunjavanje pravnih obveza — izdavanje i čuvanje računa te računovodstvene evidencije (čl. 6. st. 1. t. (c) GDPR-a).
• Za sigurnost Usluge — autentifikacija, sprječavanje zlouporabe i ograničavanje učestalosti (čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes za zaštitu Usluge i korisnika).
• Za slanje servisnih e-poruka — primjerice potvrda računa (čl. 6. st. 1. t. (b) GDPR-a).

5. Kolačići

QStatus koristi samo nužne i funkcionalne kolačiće — bez kolačića za praćenje, oglašavanje ni analitiku.

• appwrite-session (nužni) — održava vašu prijavu na nadzornu ploču. Označen je kao HttpOnly (nedostupan JavaScriptu), Secure i SameSite=strict te traje za vrijeme trajanja vaše sesije (do otprilike 30 dana). Bez njega ne biste mogli ostati prijavljeni.
• NEXT_LOCALE (funkcionalni) — pamti vaš odabir jezika (engleski ili hrvatski) kako bi se stranica učitala na željenom jeziku. Sadrži samo dvoslovnu oznaku jezika, nema podataka za identifikaciju i postavlja se kada koristite stranicu ili promijenite jezik. Postavlja se na svim stranicama, uključujući javnu ploču narudžbi.

Budući da su ovi kolačići nužni ili funkcionalni — potrebni za pružanje usluge koju ste zatražili ili za pamćenje postavke koju ste odabrali — izuzeti su od zahtjeva za privolom prema pravilima o e-privatnosti i hrvatskom zakonodavstvu o elektroničkim komunikacijama. Pri prvom posjetu prikazujemo kratku informativnu obavijest o njima. Ako ikada uvedemo analitiku ili druge kolačiće koji nisu nužni, prvo ćemo zatražiti vašu privolu.

6. S kim dijelimo podatke (izvršitelji obrade)

Vaše osobne podatke ne prodajemo. Dijelimo ih isključivo s pružateljima usluga (izvršiteljima obrade) koji nam pomažu u radu QStatusa, na temelju ugovora koji ih obvezuju na zaštitu podataka:

• Appwrite — naša pozadinska platforma za autentifikaciju, bazu podataka, ažuriranja u stvarnom vremenu i slanje e-poruka za potvrdu računa. Naši se podaci poslužuju unutar Europske unije (Frankfurt, Njemačka).
• Hetzner Online GmbH — naš pružatelj usluga poslužiteljskog smještaja u oblaku (Njemačka, EU) na čijim poslužiteljima radi aplikacija QStatus. Obrađuje tehničke podatke poput IP adresa sadržanih u zapisnicima poslužitelja.
• Paddle — naš pružatelj platnih usluga i pretplata, koji djeluje kao Merchant of Record (prodavatelj od evidencije za vašu pretplatu). Paddle obrađuje vašu e-poštu i podatke o plaćanju radi naplate, izdavanja računa i obračuna PDV-a. Pojedinosti potražite u Paddleovoj obavijesti o privatnosti.

Podatke možemo otkriti i kada to zahtijeva zakon ili radi uspostave, ostvarivanja ili obrane pravnih zahtjeva.

7. Međunarodni prijenosi podataka

Naša baza podataka i podaci o autentifikaciji poslužuju se unutar EU-a/EGP-a. Kada izvršitelj obrade (primjerice za obradu plaćanja ili podršku) prenosi osobne podatke izvan EU-a/EGP-a, takav je prijenos zaštićen odlukom o primjerenosti ili Standardnim ugovornim klauzulama Europske komisije uz odgovarajuće zaštitne mjere.

8. Koliko dugo čuvamo vaše podatke

• Podaci o računu i štandu: čuvaju se dok je vaš račun aktivan i brišu se kada izbrišete račun (vidi Vaša prava).
• Računi i računovodstvena dokumentacija: čuvaju se u razdoblju propisanom hrvatskim poreznim i računovodstvenim propisima (trenutačno 11 godina), čak i nakon brisanja računa.
• Sigurnosni/tehnički zapisi: čuvaju se samo kratko, koliko je potrebno za sigurnost i rješavanje problema.

9. Vaša prava

Prema GDPR-u imate pravo na: pristup svojim podacima; ispravak netočnih podataka; brisanje podataka; ograničenje obrade ili prigovor na obradu; te prenosivost podataka. Većinu ovih prava možete ostvariti izravno u aplikaciji ili nam se obratiti e-poštom.

• Brisanje (pravo na zaborav): svoj račun možete u svakom trenutku sami izbrisati na stranici Profil. Time se trajno uklanjaju vaš račun, štandovi, narudžbe te evidencije kupca/pretplate iz naših sustava i otkazuje se svaka aktivna pretplata (zakonom propisani računi čuvaju se kako je gore navedeno).
• Ostali zahtjevi: pošaljite e-poruku na info@dinamik.dev i odgovorit ćemo u roku od mjesec dana.

10. Pravo na pritužbu

Ako smatrate da smo vaše osobne podatke obradili nezakonito, imate pravo podnijeti pritužbu hrvatskom nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Selska cesta 136, 10000 Zagreb, Hrvatska
• https://azop.hr

11. Automatizirano donošenje odluka

Vaše osobne podatke ne koristimo za automatizirano donošenje odluka ili izradu profila koji proizvode pravne ili slično značajne učinke.

12. Kako štitimo vaše podatke

Koristimo enkripciju u prijenosu (HTTPS), lozinke pohranjujemo isključivo kao kriptografske sažetke sa „solju”, sve izmjene podataka usmjeravamo kroz provjere na poslužitelju, pristup ograničavamo na ovlašteno osoblje i primjenjujemo načelo minimalnih ovlasti. Nijedan sustav nije savršeno siguran, no trudimo se primjereno zaštititi vaše podatke.

13. Djeca

QStatus je poslovni alat i nije namijenjen djeci. Svjesno ne otvaramo račune osobama mlađima od 16 godina.

14. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Ažuriranu verziju objavit ćemo ovdje i promijeniti datum „Posljednje ažuriranje”. O bitnim izmjenama obavijestit ćemo vas na primjeren način.