Politika privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je APRO Pixels d.o.o., Mušenik 19, 2393 Črna na Koroškem, Slovenija, matični broj 9511407000, PDV ID SI49987518, e-pošta marketing@apropixels.com, telefon +386 70 554 155. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2).
2. Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Čuvanje |
|---|---|---|---|
| Odgovor na upit poslan putem obrasca | naziv društva, adresa e-pošte, telefon, postojeća web stranica, sadržaj poruke | poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) | 12 mjeseci nakon posljednjeg kontakta |
| Registracija i korištenje platforme | ime, adresa e-pošte, lozinka (šifrirana), podaci o društvu, povijest zahtjeva i poruka | ugovor (čl. 6. st. 1. t. (b)) | za vrijeme korištenja i 5 godina nakon prestanka (porezni propisi za račune) |
| Obračun i izdavanje računa | podaci o društvu, adresa, podaci o plaćanju | zakonska obveza (čl. 6. st. 1. t. (c)) | 10 godina (slovenski Zakon o PDV-u, ZDDV-1) |
| Statistika posjeta i učinkovitost oglasa | pseudonimizirani identifikatori, pregledane stranice, uređaj, približna lokacija | privola (čl. 6. st. 1. t. (a)) putem trake s kolačićima | do 14 mjeseci odnosno do povlačenja privole |
| Sigurnost i rad poslužitelja | IP adresa, vrijeme pristupa, zatraženi URL | legitimni interes (čl. 6. st. 1. t. (f)) – zaštita od zlouporabe | 30 dana |
3. Tko ima pristup podacima
Podatke obrađuju zaposlenici i suradnici voditelja obrade kojima su potrebni za izvršenje usluge te sljedeći izvršitelji obrade s kojima imamo sklopljene ugovore o obradi:
- smještaj (hosting) i mreža za isporuku sadržaja – poslužitelji u EU-u (netcup GmbH, Njemačka; BunnyWay d.o.o., Slovenija),
- plaćanja karticom – Stripe Payments Europe Ltd. (Irska); podatke o kartici sami ne pohranjujemo,
- slanje e-pošte – transakcijske poruke (potvrde, obavijesti) putem našeg poslužitelja e-pošte u EU-u,
- statistika – Google Ireland Ltd. (Google Analytics 4) i Meta Platforms Ireland Ltd. (Meta Pixel), samo uz vašu privolu. Ti pružatelji mogu prenijeti podatke u SAD na temelju Okvira za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework).
Podatke ne prodajemo i ne prosljeđujemo trećim osobama za njihove vlastite svrhe.
4. Obrada u ime naručitelja
Kada web stranica naručitelja smještena na platformi Pixie Pilot prikuplja podatke svojih posjetitelja (obrasci, narudžbe, rezervacije, prijave na newsletter), voditelj obrade tih podataka je naručitelj, a mi djelujemo kao izvršitelj obrade prema njegovim uputama. Za pitanja o takvim podacima obratite se vlasniku pojedine web stranice.
5. Vaša prava
U bilo kojem trenutku možete zatražiti pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade ili prenosivost, uložiti prigovor na obradu na temelju legitimnog interesa ili povući privolu (povlačenje ne utječe na zakonitost obrade prije povlačenja). Zahtjev pošaljite na marketing@apropixels.com; odgovaramo u roku od 30 dana. Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Povjereniku za informacije Republike Slovenije (Informacijski pooblaščenec RS), Dunajska 22, 1000 Ljubljana, www.ip-rs.si.
6. Sigurnost
Koristimo šifrirane veze (HTTPS), šifrirano pohranjivanje lozinki, ograničen pristup sustavima, svakodnevne sigurnosne kopije i nadzor rada. Pristup platformi zaštićen je lozinkom; preporučujemo korištenje jake, jedinstvene lozinke.
7. Kolačići
Korištenje kolačića i sličnih tehnologija opisuje Politika kolačića.
8. Izmjene
Ovu politiku možemo ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, a datum primjene naveden je gore.