Pravila privatnosti

Za obrade opisane u ovim pravilima privatnosti - posjetitelji ove internetske stranice, upravljanje računima, analitika proizvoda, sigurnost platforme, naplata i komunikacija s našim kupcima - samostalni voditelj obrade u skladu s GDPR-om je statycs GmbH, Liechtensteinstrasse 59, 1090 Beč, Austrija. Za sadržaj kupca koji naši kupci učitavaju na platformu voditelj obrade je kupac, a statycs djeluje kao njegov izvršitelj obrade; tu obradu uređuje naš Ugovor o obradi podataka, a ne ova pravila privatnosti. Za sve upite u vezi sa zaštitom podataka obratite nam se na [email protected].

Nismo imenovali službenika za zaštitu podataka jer kriteriji iz čl. 37. GDPR-a nisu ispunjeni. Za pitanja privatnosti najizravniji je kanal [email protected].

Prikupljamo osobne podatke koje nam izravno dostavite, zajedno s podacima nastalim vašim korištenjem platforme.

Podaci o računu. Kada se registrirate, prikupljamo vaše ime, adresu e-pošte, naziv tvrtke i sve dodatne kontaktne podatke koje navedete.

Upiti putem web-mjesta. Putem obrasca za kontakt i obrasca za demo prikupljamo vaše ime, adresu e-pošte, tvrtku i poruku, zajedno s jezikom, stranicom i vremenom upita te kampanjom putem koje ste došli do nas (utm parametri). Ako ste dali privolu za marketing, dodaje se identifikator vašeg posljednjeg klika na oglas (na primjer gclid ili fbclid). Vaš se upit prosljeđuje u naš CRM sustav Zero (§05).

Podaci o korištenju. Prikupljamo informacije o tome kako komunicirate s platformom, uključujući posjećene stranice, korištene značajke, vrstu preglednika, informacije o uređaju i trajanje sesije. Vaša IP adresa dolazi do naših poslužitelja i sigurnosnih sustava kao dio svakog web-zahtjeva; u našoj analitici proizvoda prikupljanje IP adresa isključeno je i ona se ne bilježi.

Financijski podaci. Podaci koje učitate na platformu - poput računovodstvenih zapisa, izvještaja i financijskih planova - obrađuju se radi pružanja usluge. statycs može pristupiti tim podacima kako bi upravljao platformom, odgovorio na zahtjeve za podršku, ispunio zakonske obveze i - isključivo u agregiranom i anonimiziranom obliku - poboljšao proizvod i generirao anonimne industrijske referentne vrijednosti, kako je dodatno opisano u Uvjetima. Pristup sadržaju kupca koji omogućuje identifikaciju ograničen je prema ulogama, bilježi se i dopušten je isključivo u gore navedene svrhe.

Dostavljanje podataka o računu nužno je za korištenje platforme; bez njih ne možemo pružiti uslugu. Analitika web-mjesta, marketing i opcionalne integracije dobrovoljni su i temelje se na vašoj privoli. Analitika proizvoda u aplikaciji temelji se na našem legitimnom interesu, a ne na privoli, te na nju u bilo kojem trenutku možete uložiti prigovor kako je opisano u §04.

Vaši se osobni podaci koriste u sljedeće svrhe:

• Pružanje, upravljanje i održavanje statycs platforme
• Autentifikacija i upravljanje vašim računom (putem Hanko)
• Odgovaranje na vaše upite i pružanje korisničke podrške
• Slanje relevantnih obavijesti o proizvodu i marketinških komunikacija, ako ste na njih pristali
• Analiza i poboljšanje naše platforme i usluga (putem Google Analyticsa i PostHoga)
• Mjerenje našeg oglašavanja na platformama Google, Meta, LinkedIn i u ChatGPT-u te prikazivanje oglasa prijašnjim posjetiteljima ovog web-mjesta, ako ste za to dali privolu

Pravne osnove. Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

• Čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora i radnje prije sklapanja ugovora) - za pružanje platforme, autentifikaciju, pružanje korisničke podrške i odgovaranje na vaše upite putem obrasca za kontakt i obrasca za demo.
• Čl. 6. st. 1. t. (c) GDPR-a (zakonska obveza) - za usklađivanje sa zakonskim obvezama čuvanja, posebno §132 BAO, koji nalaže sedmogodišnje čuvanje računa i računovodstvenih zapisa.
• Čl. 6. st. 1. t. (f) GDPR-a (legitimni interesi) - za zaštitu web-mjesta i platforme i sprječavanje prijevara, za analizu i poboljšanje našeg proizvoda, za izravnu komunikaciju s našim postojećim kupcima te za povezivanje upita s kampanjom putem koje ste došli do nas.
• Čl. 6. st. 1. t. (a) GDPR-a (privola) - za marketinške e-poruke i sve što ovo web-mjesto pohranjuje na vaš uređaj ili s njega čita, a nije strogo nužno: chat uživo i videozapise, analitiku web-mjesta i oglašivačke oznake. Na pohranu i čitanje dodatno se primjenjuju §165 st. 3. austrijskog Zakona o telekomunikacijama iz 2021. (TKG 2021) te, za posjetitelje iz Njemačke, §25 st. 1. TDDDG.

statycs upravlja dvama odvojenim okruženjima: ovim web-mjestom i aplikacijom statycs na app.statycs.com. Na vašem uređaju pohranjuju različite stvari i počivaju na različitim pravnim osnovama, pa je svako od njih opisano zasebno.

Ovo web-mjesto. Sve što nije strogo nužno pohranjujemo ili čitamo tek nakon što date privolu. Prilikom prvog posjeta banner traži vašu odluku: gumbi Prihvati sve i Samo nužne oblikovani su kao ravnopravni, a pod Postavke odlučujete o svakoj kategoriji zasebno. Dok ne odlučite, ništa se od toga ne učitava. Kategorije:

• Nužni (uvijek uključeni) - sam vaš izbor i zaštita obrazaca od neželjene pošte (Cloudflare Turnstile).
• Funkcionalni - chat uživo (Chatwoot) i ugrađeni videozapisi (YouTube). Pojedinačni videozapis možete reproducirati i bez ove privole: tek ga vaš klik na reprodukciju učitava s YouTubea, a napomena ispod videozapisa unaprijed vam kaže što to podrazumijeva.
• Statistički - analitika web-mjesta putem PostHoga (s poslužiteljima u Frankfurtu) i Google Analyticsa: koje se stranice čitaju i gdje posjetitelji napuštaju web-mjesto. Bez privole za marketing iz svih adresa koje bilježimo uklanjamo identifikatore klikova na oglase.
• Marketinški - oglašivačke oznake usluga Google Ads, Meta, LinkedIn i OpenAI (oglasi u ChatGPT-u): mjerimo koji oglasi dovode do upita ili registracije i možemo prikazivati naše oglase prijašnjim posjetiteljima. U tu se svrhu klik na oglas povezuje s vašom kasnijom registracijom za statycs. Platforme mogu povezati podatke sa svojim korisničkim profilima i upotrebljavati ih u vlastite svrhe (§05).

Privola vrijedi 12 mjeseci, odbijanje svih kategorija 6 mjeseci; nakon toga ponovno pitamo, kao i kada se promijene pružatelji ili svrhe. Ako vaš preglednik šalje signal Global Privacy Control, smatramo ga odbijanjem marketinga.

Promjena i povlačenje. Gumb Postavke kolačića u podnožju svake stranice otvara postavke s vašim trenutačnim izborom i njegovim datumom, gdje u bilo kojem trenutku možete isključiti bilo koju kategoriju s učinkom za ubuduće. Ono što je isključena kategorija pohranila na ovom web-mjestu tada se briše iz vašeg preglednika. Kolačići koje je pružatelj postavio na vlastitoj domeni izvan su našeg dosega; njih uklanjate u postavkama preglednika. Možete nam i pisati na [email protected].

Aplikacija statycs. U svrhu analitike ne pohranjuje ništa na vaš uređaj - ni analitičke kolačiće ni lokalnu pohranu. Jedini kolačić koji postavlja jest kolačić sesije koji vas drži prijavljenima; on je strogo nužan za pružanje usluge i briše se pri odjavi, zajedno sa svim podacima aplikacije pohranjenima na uređaju. Budući da se ondje na vaš uređaj ne pohranjuje ništa nenužno, aplikacija ne prikazuje banner za kolačiće.

Analitika proizvoda u aplikaciji. Mjerimo koje se značajke koriste kako bismo vidjeli što korisnicima pomaže, a što ne. Snimanje sesija, automatsko bilježenje klikova, toplinske karte i prikupljanje IP adresa isključeni su, a sadržaj vaših financijskih podataka nikada nije dio onoga što mjerimo. To činimo na temelju našeg legitimnog interesa iz čl. 6. st. 1. t. (f) GDPR-a - razumijevanja i poboljšanja proizvoda kojim smo se ugovorno obvezali dobro upravljati.

Vaše pravo na prigovor. Prigovor na analitiku proizvoda možete uložiti u bilo kojem trenutku i bez navođenja razloga, u aplikaciji pod Postavke → Profil → Zaštita podataka. Prekidač djeluje odmah i daljnje se mjerenje ne provodi. Prigovor ni na koji način ne utječe na vaš pristup platformi ni na bilo koji dio usluge.

Što ovo web-mjesto pohranjuje na vaš uređaj.

Koje kolačiće pružatelji postavljaju na vlastitim domenama, opisuju njihovi vlastiti popisi kolačića; postavke bannera uz svakog pružatelja sadrže poveznicu na njih.

Osobne podatke dijelimo samo s pružateljima usluga nužnima za rad web-mjesta i platforme. Koji od njih primaju podatke ovisi o tome koristite li web-mjesto ili aplikaciju.

Na ovom web-mjestu.

• Cloudflare (Cloudflare, Inc., SAD) - isporuka web-mjesta (CDN) i zaštita obrazaca od botova i neželjene pošte (Turnstile); kao izvršitelj obrade, a za poboljšanje usluge Turnstile kao samostalni voditelj obrade
• Zero (Zero Technologies Oy, Finska) - CRM za vaše upite putem obrasca za kontakt i obrasca za demo; kao izvršitelj obrade
• Chatwoot (Chatwoot Inc., SAD) - chat uživo za posjetitelje web-mjesta
• YouTube (Google Ireland Limited, Irska) - ugrađeni videozapisi, tek nakon vašeg klika na reprodukciju ili uz vašu privolu (Funkcionalni); Google podatke kao samostalni voditelj obrade upotrebljava i u vlastite svrhe
• PostHog (PostHog Inc., SAD; PostHog Cloud EU s poslužiteljima u Njemačkoj) - analitika web-mjesta (Statistički); kao izvršitelj obrade
• Google Analytics (Google Ireland Limited, Irska) - analitika web-mjesta (Statistički); kao izvršitelj obrade
• Google Ads (Google Ireland Limited, Irska) - mjerenje konverzija i remarketing (Marketinški); kao samostalni voditelj obrade
• Meta (Meta Platforms Ireland Limited, Irska) - Meta Pixel za mjerenje konverzija i ciljne skupine (Marketinški); zajednički voditelj obrade s nama za prikupljanje i prijenos, vidjeti u nastavku
• LinkedIn (LinkedIn Ireland Unlimited Company, Irska) - Insight Tag za mjerenje konverzija i ciljne skupine (Marketinški); kao samostalni voditelj obrade
• OpenAI (OpenAI Ireland Limited, Irska) - Measurement Pixel za oglase u ChatGPT-u (Marketinški); kao samostalni voditelj obrade

Oglašivačke platforme. Google, LinkedIn i OpenAI obrađuju podatke iz svojih oznaka kao samostalni voditelji obrade i u vlastite svrhe, primjerice za prikazivanje i optimizaciju oglasa te za stvaranje ciljnih skupina; podatke mogu povezati s profilima koje imate kod njih. Kako to čine i koja prava ondje imate opisano je u njihovim pravilima privatnosti (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Ako ste dali privolu za marketing i zatim se registrirali za statycs, završenu registraciju prijavljujemo platformi na čiji ste oglas posljednji kliknuli - s identifikatorom tog klika, a u slučaju Mete i s identifikatorima iz Meta kolačića i vrstom vašeg preglednika (user agent), ali bez vašeg imena ili adrese e-pošte.

Zajednički voditelji obrade s Metom. Za prikupljanje podataka putem Meta Pixela na ovom web-mjestu i njihov prijenos Meti zajednički smo voditelji obrade s društvom Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (čl. 26. GDPR-a). U tu smo svrhu s Metom sklopili sporazum (Controller Addendum): mi vas obavješćujemo putem ovih pravila privatnosti, a Meta odgovara na zahtjeve na temelju čl. 15. do 20. GDPR-a koji se odnose na podatke koje Meta pohranjuje nakon prijenosa. Svoja prava možete ostvariti kod nas kao i kod Mete. Za ono što Meta nakon toga čini s podacima odgovorna je isključivo Meta; o tome i o vašim pravima prema Meti vidjeti facebook.com/privacy/policy.

U aplikaciji.

• Hetzner (Hetzner Online GmbH, Njemačka) - hosting
• Cloudflare (Cloudflare, Inc., SAD) - TLS terminacija i zaštita od botova za app.statycs.com
• Hanko (Hanko GmbH, Njemačka) - autentifikacija
• PostHog (PostHog Inc., SAD; PostHog Cloud EU s poslužiteljima u Njemačkoj) - analitika proizvoda
• Stripe (Stripe Payments Europe Ltd., Irska; Stripe, LLC, SAD) - obrada plaćanja i naplata pretplate. Pri izvršavanju plaćanja i ispunjavanju vlastitih regulatornih obveza Stripe djeluje kao samostalni voditelj obrade, a ne prema našim uputama
• Google, Meta, LinkedIn, OpenAI - samo ako ste na web-mjestu dali privolu za marketing: prijava vaše završene registracije, kako je gore opisano pod oglašivačkim platformama

Svaki je pružatelj ugovorno obvezan pridržavati se GDPR-a. Od pružatelja navedenih pod aplikacijom, Hetzner, Cloudflare i Hanko obrađuju sadržaj kupca u ime naših kupaca i podizvršitelji su obrade navedeni u §06 našeg Ugovora o obradi podataka. PostHog obrađuje događaje o korištenju za analitiku proizvoda, za koju je statycs voditelj obrade, a Stripe djeluje kao samostalni voditelj obrade za plaćanja.

Prijenosi u treće zemlje. Neki primatelji imaju sjedište u Sjedinjenim Američkim Državama ili onamo prenose podatke. Za Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. i Cloudflare, Inc. oslanjamo se na odluku Europske komisije o primjerenosti za okvir EU-US Data Privacy Framework (čl. 45. GDPR-a), u skladu s kojim su ta društva certificirana; u ostalim slučajevima, primjerice za OpenAI, na Standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere (čl. 46. GDPR-a). Primjerak zaštitnih mjera dostupan je na zahtjev na [email protected].

Vaše osobne podatke ne prodajemo trećim stranama.

U skladu s GDPR-om, u pogledu vaših osobnih podataka imate sljedeća prava:

• Pravo na pristup - potvrditi obrađuju li se vaši podaci i zatražiti njihovu kopiju
• Pravo na ispravak - ispraviti netočne ili nepotpune podatke
• Pravo na brisanje - zatražiti brisanje vaših podataka kada ni jedan uvjerljiv razlog ne opravdava daljnju obradu
• Pravo na ograničenje obrade - ograničiti način korištenja vaših podataka u određenim okolnostima
• Pravo na prenosivost podataka - primiti svoje podatke u strukturiranom, strojno čitljivom obliku
• Pravo na prigovor - prigovoriti obradi koja se temelji na legitimnim interesima
• Pravo na povlačenje privole - povući svoju privolu u bilo kojem trenutku, bez utjecaja na zakonitost već provedene obrade

Kako biste ostvarili bilo koje od ovih prava u pogledu obrada za koje je statycs samostalni voditelj obrade, obratite nam se na [email protected]. Odgovorit ćemo u roku od mjesec dana od primitka. Odnosi li se zahtjev na sadržaj kupca koji je na platformu učitao jedan od naših kupaca, voditelj obrade je taj kupac: zahtjev ćemo mu proslijediti bez nepotrebnog odgađanja i pomoći mu u odgovoru na njega, kako je utvrđeno u §05 našeg Ugovora o obradi podataka. Taj se rok može produljiti za najviše dva dodatna mjeseca kada je to potrebno, uzimajući u obzir složenost i broj zahtjeva, u skladu s čl. 12. st. 3. GDPR-a; ako se to dogodi, obavijestit ćemo vas u prvom mjesecu o produljenju i razlozima za njega.

Automatizirano donošenje odluka. Ne koristimo automatizirano donošenje odluka niti izradu profila u smislu čl. 22. GDPR-a.

Pravo na podnošenje pritužbe. Imate pravo podnijeti pritužbu nadzornom tijelu. U Austriji je nadležno tijelo Austrijsko tijelo za zaštitu podataka (www.dsb.gv.at).

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Te se mjere redovito preispituju i ažuriraju.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno. Glavne kategorije i razdoblja čuvanja su:

• Podaci o računu: brišu se iz aktivnih sustava 30 dana nakon prestanka ugovora, a iz šifriranih sigurnosnih kopija uklanjaju se tijekom sljedećeg ciklusa sigurnosnog kopiranja. Na sadržaj kupca učitan na platformu primjenjuje se isti rok na temelju §11 Ugovora o obradi podataka, pri čemu je voditelj obrade kupac.
• Računi i računovodstveni zapisi: 7 godina, kako nalaže §132 BAO.
• Marketinški kontaktni podaci: dok ne povučete privolu ili se ne odjavite.
• Komunikacije podrške: onoliko dugo koliko je potrebno za rješavanje i dokumentiranje problema.
• Podaci o korištenju i analitici: do 14 mjeseci.
• Kampanja i posljednji klik na oglas u vašem pregledniku (stcs_attr): 90 dana.

Nakon isteka primjenjivog razdoblja podaci se sigurno brišu ili anonimiziraju.

Ova pravila privatnosti povremeno možemo ažurirati kako bi odražavala promjene u našim praksama, uslugama ili zakonskim obvezama. Ažuriranja se objavljuju na ovoj stranici, uz datum stupanja na snagu jasno naznačen na vrhu.

Ako imate bilo kakvih pitanja o ovim pravilima privatnosti ili našim praksama obrade podataka, obratite nam se na [email protected] ili nam pišite na statycs GmbH, Liechtensteinstrasse 59, 1090 Beč, Austrija.