Pravilnik o zasebnosti

Upravljavec podatkov v skladu z GDPR je statycs GmbH, Liechtensteinstrasse 59, 1090 Dunaj, Avstrija. Za vsa vprašanja glede varstva podatkov nas kontaktirajte na [email protected].

Pooblaščene osebe za varstvo podatkov nismo imenovali, saj merila iz čl. 37 GDPR niso izpolnjena. Za zadeve v zvezi z zasebnostjo je najbolj neposredna pot [email protected].

Zbiramo osebne podatke, ki nam jih posredujete neposredno, skupaj s podatki, ustvarjenimi z vašo uporabo platforme.

Podatki o računu. Ko se registrirate, zberemo vaše ime, e-poštni naslov, ime vašega podjetja in vse nadaljnje kontaktne podatke, ki jih posredujete.

Podatki o uporabi. Zbiramo informacije o tem, kako uporabljate platformo, vključno z obiskanimi stranmi, uporabljenimi funkcijami, naslovom IP, vrsto brskalnika, podatki o napravi in trajanjem seje.

Finančni podatki. Podatki, ki jih naložite na platformo - kot so računovodski zapisi, poročila in finančni načrti - se obdelujejo za zagotavljanje storitve. statycs lahko dostopa do teh podatkov za upravljanje platforme, odzivanje na zahteve za podporo, izpolnjevanje pravnih obveznosti in - izključno v združeni in anonimizirani obliki - za izboljšanje produkta ter ustvarjanje anonimnih panožnih meril, kot je podrobneje opisano v Pogojih. Noben zaposleni pri statycs za noben drug namen ne dostopa do prepoznavne vsebine strank.

Posredovanje podatkov o računu je potrebno za uporabo platforme; brez njih storitve ne moremo zagotoviti. Vsi drugi podatki - analitika, marketing, izbirne integracije - ostajajo prostovoljni.

Vaši osebni podatki se uporabljajo za naslednje namene:

• Zagotavljanje, upravljanje in vzdrževanje platforme statycs
• Vaše overjanje in upravljanje vašega računa (prek Hanko)
• Odzivanje na vaša vprašanja in zagotavljanje podpore strankam
• Pošiljanje ustreznih posodobitev produkta in marketinških sporočil, kadar ste se za to odločili
• Analiziranje in izboljševanje naše platforme in storitev (prek Google Analytics in PostHog)

Pravne podlage. Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

• Čl. 6(1)(b) GDPR (pogodba) - za zagotavljanje platforme, vaše overjanje in nudenje podpore strankam.
• Čl. 6(1)(c) GDPR (pravna obveznost) - za izpolnjevanje zakonskih obveznosti hrambe, zlasti §132 BAO, ki zahteva sedemletno hrambo dokumentov o izdajanju računov in računovodstvu.
• Čl. 6(1)(f) GDPR (zakoniti interesi) - za zavarovanje platforme in preprečevanje goljufij, za izboljšanje našega produkta z združeno analitiko in za neposredno komunikacijo z našimi obstoječimi strankami.
• Čl. 6(1)(a) GDPR (privolitev) - za marketinška e-poštna sporočila in nebistvene piškotke.

Nebistvenih piškotkov ne nastavimo, dokler ne podate svoje privolitve. Ob vašem prvem obisku pasica s piškotki ponuja dve izbiri: Sprejmi vse ali Samo nujni.

Če izberete Sprejmi vse, naložimo analitična orodja, vključno z Google Analytics in PostHog. Če izberete Samo nujni, se ne nastavijo nobeni piškotki za sledenje - le piškotki, ki so nujno potrebni za delovanje spletnega mesta.

Svojo privolitev lahko kadar koli prekličete tako, da v svojem brskalniku počistite piškotek privolitve, ali tako, da nas kontaktirate na [email protected].

Osebne podatke delimo le s ponudniki storitev, potrebnimi za upravljanje platforme. Naši trenutni podobdelovalci so:

• Google Analytics (Google LLC, ZDA) - analitika
• PostHog (PostHog Inc., ZDA; PostHog Cloud EU gostuje v Nemčiji) - analitika produkta
• Hanko (Hanko GmbH, Nemčija) - overjanje
• Zero (Zero Inc., Finska) - CRM
• Hetzner (Hetzner Online GmbH, Nemčija) - gostovanje
• Chatwoot (Chatwoot Inc., ZDA) - klepet v živo za obiskovalce spletnega mesta, ne za uporabnike aplikacije

Vsak ponudnik je pogodbeno zavezan k skladnosti z GDPR. Ta seznam odraža §06 naše Pogodbe o obdelavi podatkov in se z njo usklajuje.

Prenosi v tretje države. Za ponudnike zunaj Evropskega gospodarskega prostora (zlasti v Združenih državah Amerike) se opiramo na ustrezne zaščitne ukrepe po čl. 46 GDPR - standardne pogodbene klavzule EU in, kjer je to primerno, sklepe Evropske komisije o ustreznosti. Kopija zaščitnih ukrepov je na voljo na zahtevo na [email protected].

Vaših osebnih podatkov ne prodajamo tretjim osebam.

Po GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa - da potrdite, ali se vaši podatki obdelujejo, in zahtevate kopijo
• Pravica do popravka - da popravite netočne ali nepopolne podatke
• Pravica do izbrisa - da zahtevate izbris svojih podatkov, kadar noben nujen razlog ne upravičuje nadaljnje obdelave
• Pravica do omejitve obdelave - da v določenih okoliščinah omejite uporabo svojih podatkov
• Pravica do prenosljivosti podatkov - da prejmete svoje podatke v strukturirani, strojno berljivi obliki
• Pravica do ugovora - da ugovarjate obdelavi na podlagi zakonitih interesov
• Pravica do preklica privolitve - da svojo privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost že opravljene obdelave

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na [email protected]. Odgovorili bomo v enem mesecu od prejema. To obdobje se lahko po potrebi podaljša za največ dva dodatna meseca, ob upoštevanju zapletenosti in števila zahtev, v skladu s čl. 12(3) GDPR; kadar do tega pride, vas bomo v prvem mesecu obvestili o podaljšanju in razlogih zanj.

Avtomatizirano sprejemanje odločitev. Ne uporabljamo avtomatiziranega sprejemanja odločitev ali profiliranja v smislu čl. 22 GDPR.

Pravica do vložitve pritožbe. Imate pravico vložiti pritožbo pri nadzornem organu. V Avstriji je pristojni organ avstrijski organ za varstvo podatkov (www.dsb.gv.at).

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Ti ukrepi se redno pregledujejo in posodabljajo.

Osebne podatke hranimo le toliko časa, kot je potrebno. Glavne kategorije in obdobja hrambe so:

• Podatki o računu in projektih (vključno z vsebino, ki jo naložite): 30 dni po prenehanju pogodbe, nato trajno izbrisani.
• Dokumenti o izdajanju računov in računovodstvu: 7 let, kot zahteva §132 BAO.
• Marketinški kontaktni podatki: dokler ne prekličete privolitve ali se odjavite.
• Komunikacija s podporo: tako dolgo, kot je potrebno za razrešitev in dokumentiranje težave.
• Podatki o uporabi in analitiki: do 14 mesecev.

Po izteku veljavnega obdobja se podatki varno izbrišejo ali anonimizirajo.

Ta pravilnik o zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, storitvah ali pravnih obveznostih. Posodobitve so objavljene na tej strani, z jasno navedenim datumom začetka veljavnosti na vrhu.

Če imate kakršna koli vprašanja o tem pravilniku o zasebnosti ali naših praksah ravnanja s podatki, nas kontaktirajte na [email protected] ali nam pišite na statycs GmbH, Liechtensteinstrasse 59, 1090 Dunaj, Avstrija.