Politika privatnosti i kolačići

Voditelj obrade osobnih podataka je PAUMAS, obrt za digitalna rješenja, vl. Thomas Divjak, OIB: 65558723959, Flengi 17a, 52450 Vrsar. Za sva pitanja o zaštiti podataka obratite se na: info@adriaerp.com.

• Podaci računa: ime, e-mail adresa i lozinka (pohranjena u kriptiranom obliku).
• Podaci tvrtke i poslovanja koje unosite: podaci o tvrtki, klijentima, proizvodima, računima, zaposlenicima i dokumentima.
• Podaci o prihvatu uvjeta: datum i vrijeme prihvata, identifikator korisnika i verzija uvjeta.
• Tehnički podaci: IP adresa, vrsta preglednika i uređaja te zapisi o pristupu i pogreškama.
• Podaci o naplati: obrađuju se putem pružatelja platnih usluga (Stripe); podatke o vašoj kartici ne pohranjujemo.

• Pružanje Usluge i izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Ispunjenje zakonskih obveza, uključujući fiskalizaciju i izdavanje računa (čl. 6. st. 1. t. c).
• Legitimni interes za sigurnost sustava, sprječavanje zlouporabe i dokazivanje ugovornog odnosa (čl. 6. st. 1. t. f).
• Privola, gdje je primjenjivo (npr. neobvezni kolačići ili marketinška komunikacija) — čl. 6. st. 1. t. a.

Primjenjujemo razumne organizacijske i tehničke mjere za zaštitu povjerljivosti, integriteta i dostupnosti podataka, uključujući kriptiranje u prijenosu i mirovanju te ograničavanje pristupa samo ovlaštenim osobama. Nikada vam e-poštom nećemo tražiti lozinku.

Za pružanje Usluge koristimo pažljivo odabrane izvršitelje obrade koji su ugovorno obvezani na zaštitu podataka:

• Clerk — autentifikacija i upravljanje korisničkim računima;
• Convex — baza podataka i poslužiteljska infrastruktura;
• Stripe — obrada pretplata i plaćanja;
• Resend — slanje transakcijske e-pošte;
• Upstash — ograničavanje učestalosti zahtjeva i predmemorija;
• Sentry — praćenje pogrešaka i performansi;
• Vercel — hosting aplikacije.

Podatke ne prodajemo trećim stranama. Prijenosi izvan EU, ako postoje, provode se uz odgovarajuće zaštitne mjere u skladu s GDPR-om.

Aplikacija koristi nužne kolačiće za rad i sigurnost te, uz privolu, neobvezne kolačiće. Nužni kolačići uključuju:

• __session, __client_uat (Clerk) — prijava i održavanje sesije;
• __stripe_mid, __stripe_sid (Stripe) — sigurnost plaćanja i sprječavanje prijevara;
• kolačići za nadzor pogrešaka (Sentry) — tehnička stabilnost.

Postavke kolačića možete u svakom trenutku promijeniti u svom pregledniku. Onemogućavanje nužnih kolačića može onemogućiti rad Aplikacije.

Osobne podatke čuvamo onoliko dugo koliko je potrebno za svrhu obrade, odnosno za trajanja ugovornog odnosa. Podaci koji su dio računovodstvene i porezne dokumentacije čuvaju se u zakonom propisanim rokovima. Podatke o prihvatu uvjeta čuvamo do pet godina od prestanka ugovornog odnosa. Nakon zahtjeva za brisanje, podaci se trajno brišu u roku od 30 dana, osim onih koje smo dužni zadržati po zakonu.

Sukladno GDPR-u imate pravo na:

• pristup svojim podacima i ispravak netočnih podataka;
• brisanje podataka i ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu temeljenu na legitimnom interesu;
• povlačenje privole u svakom trenutku;
• pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP).

Zahtjeve ostvarujete na info@adriaerp.com; odgovaramo u rokovima propisanima GDPR-om.

PAUMAS, obrt za digitalna rješenja, vl. Thomas Divjak — OIB: 65558723959, MBO: 98820516, Flengi 17a, 52450 Vrsar — e-mail: info@adriaerp.com.