Pravila privatnosti

Voditelj obrade podataka u skladu s GDPR-om je statycs GmbH, Liechtensteinstrasse 59, 1090 Beč, Austrija. Za sve upite u vezi sa zaštitom podataka obratite nam se na [email protected].

Nismo imenovali službenika za zaštitu podataka jer kriteriji iz čl. 37. GDPR-a nisu ispunjeni. Za pitanja privatnosti najizravniji je kanal [email protected].

Prikupljamo osobne podatke koje nam izravno dostavite, zajedno s podacima nastalim vašim korištenjem platforme.

Podaci o računu. Kada se registrirate, prikupljamo vaše ime, adresu e-pošte, naziv tvrtke i sve dodatne kontaktne podatke koje navedete.

Podaci o korištenju. Prikupljamo informacije o tome kako komunicirate s platformom, uključujući posjećene stranice, korištene značajke, IP adresu, vrstu preglednika, informacije o uređaju i trajanje sesije.

Financijski podaci. Podaci koje učitate na platformu - poput računovodstvenih zapisa, izvještaja i financijskih planova - obrađuju se radi pružanja usluge. statycs može pristupiti tim podacima kako bi upravljao platformom, odgovorio na zahtjeve za podršku, ispunio zakonske obveze i - isključivo u agregiranom i anonimiziranom obliku - poboljšao proizvod i generirao anonimne industrijske referentne vrijednosti, kako je dodatno opisano u Uvjetima. Nijedan zaposlenik statycs-a ne pristupa prepoznatljivom sadržaju kupca ni u koju drugu svrhu.

Dostavljanje podataka o računu nužno je za korištenje platforme; bez njih ne možemo pružiti uslugu. Svi ostali podaci - analitika, marketing, opcionalne integracije - ostaju dobrovoljni.

Vaši se osobni podaci koriste u sljedeće svrhe:

• Pružanje, upravljanje i održavanje statycs platforme
• Autentifikacija i upravljanje vašim računom (putem Hanko)
• Odgovaranje na vaše upite i pružanje korisničke podrške
• Slanje relevantnih obavijesti o proizvodu i marketinških komunikacija, ako ste na njih pristali
• Analiza i poboljšanje naše platforme i usluga (putem Google Analyticsa i PostHoga)

Pravne osnove. Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

• Čl. 6. st. 1. t. (b) GDPR-a (ugovor) - za pružanje platforme, autentifikaciju i pružanje korisničke podrške.
• Čl. 6. st. 1. t. (c) GDPR-a (zakonska obveza) - za usklađivanje sa zakonskim obvezama čuvanja, posebno §132 BAO, koji nalaže sedmogodišnje čuvanje računa i računovodstvenih zapisa.
• Čl. 6. st. 1. t. (f) GDPR-a (legitimni interesi) - za osiguranje platforme i sprječavanje prijevara, za poboljšanje našeg proizvoda kroz agregiranu analitiku te za izravnu komunikaciju s našim postojećim kupcima.
• Čl. 6. st. 1. t. (a) GDPR-a (privola) - za marketinške e-poruke i nenužne kolačiće.

Ne postavljamo nenužne kolačiće prije nego što date svoju privolu. Prilikom prvog posjeta banner za kolačiće nudi dva izbora: Prihvati sve ili Samo nužni.

Ako odaberete Prihvati sve, učitavamo analitičke alate, uključujući Google Analytics i PostHog. Ako odaberete Samo nužni, ne postavljaju se kolačići za praćenje - samo kolačići koji su nužni za funkcioniranje web-mjesta.

Svoju privolu možete povući u bilo kojem trenutku brisanjem kolačića privole u pregledniku ili kontaktiranjem na [email protected].

Osobne podatke dijelimo samo s pružateljima usluga nužnima za upravljanje platformom. Naši trenutni izvršitelji obrade su:

• Google Analytics (Google LLC, SAD) - analitika
• PostHog (PostHog Inc., SAD; PostHog Cloud EU s poslužiteljima u Njemačkoj) - analitika proizvoda
• Hanko (Hanko GmbH, Njemačka) - autentifikacija
• Zero (Zero Inc., Finska) - CRM
• Hetzner (Hetzner Online GmbH, Njemačka) - hosting
• Chatwoot (Chatwoot Inc., SAD) - chat uživo za posjetitelje web-mjesta, ne za korisnike aplikacije

Svaki je pružatelj ugovorno obvezan pridržavati se GDPR-a. Ovaj popis zrcali §06 našeg Ugovora o obradi podataka i s njim se održava usklađenim.

Prijenosi u treće zemlje. Za pružatelje izvan Europskoga gospodarskog prostora (posebno u Sjedinjenim Američkim Državama) oslanjamo se na odgovarajuće zaštitne mjere u skladu s čl. 46. GDPR-a - Standardne ugovorne klauzule EU-a te, gdje je primjenjivo, odluke Europske komisije o primjerenosti. Primjerak zaštitnih mjera dostupan je na zahtjev na [email protected].

Vaše osobne podatke ne prodajemo trećim stranama.

U skladu s GDPR-om, u pogledu vaših osobnih podataka imate sljedeća prava:

• Pravo na pristup - potvrditi obrađuju li se vaši podaci i zatražiti njihovu kopiju
• Pravo na ispravak - ispraviti netočne ili nepotpune podatke
• Pravo na brisanje - zatražiti brisanje vaših podataka kada ni jedan uvjerljiv razlog ne opravdava daljnju obradu
• Pravo na ograničenje obrade - ograničiti način korištenja vaših podataka u određenim okolnostima
• Pravo na prenosivost podataka - primiti svoje podatke u strukturiranom, strojno čitljivom obliku
• Pravo na prigovor - prigovoriti obradi koja se temelji na legitimnim interesima
• Pravo na povlačenje privole - povući svoju privolu u bilo kojem trenutku, bez utjecaja na zakonitost već provedene obrade

Kako biste ostvarili bilo koje od ovih prava, obratite nam se na [email protected]. Odgovorit ćemo u roku od mjesec dana od primitka. Taj se rok može produljiti za najviše dva dodatna mjeseca kada je to potrebno, uzimajući u obzir složenost i broj zahtjeva, u skladu s čl. 12. st. 3. GDPR-a; ako se to dogodi, obavijestit ćemo vas u prvom mjesecu o produljenju i razlozima za njega.

Automatizirano donošenje odluka. Ne koristimo automatizirano donošenje odluka niti izradu profila u smislu čl. 22. GDPR-a.

Pravo na podnošenje pritužbe. Imate pravo podnijeti pritužbu nadzornom tijelu. U Austriji je nadležno tijelo Austrijsko tijelo za zaštitu podataka (www.dsb.gv.at).

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Te se mjere redovito preispituju i ažuriraju.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno. Glavne kategorije i razdoblja čuvanja su:

• Podaci o računu i projektu (uključujući sadržaj koji učitate): 30 dana nakon prestanka ugovora, a zatim se trajno brišu.
• Računi i računovodstveni zapisi: 7 godina, kako nalaže §132 BAO.
• Marketinški kontaktni podaci: dok ne povučete privolu ili se ne odjavite.
• Komunikacije podrške: onoliko dugo koliko je potrebno za rješavanje i dokumentiranje problema.
• Podaci o korištenju i analitici: do 14 mjeseci.

Nakon isteka primjenjivog razdoblja podaci se sigurno brišu ili anonimiziraju.

Ova pravila privatnosti povremeno možemo ažurirati kako bi odražavala promjene u našim praksama, uslugama ili zakonskim obvezama. Ažuriranja se objavljuju na ovoj stranici, uz datum stupanja na snagu jasno naznačen na vrhu.

Ako imate bilo kakvih pitanja o ovim pravilima privatnosti ili našim praksama obrade podataka, obratite nam se na [email protected] ili nam pišite na statycs GmbH, Liechtensteinstrasse 59, 1090 Beč, Austrija.