Politika privatnosti

Sadržaj: Politika privatnosti

Nacrt – zahtijeva pravnu reviziju prije objave. Stavke označene s „[potrebno dopuniti]” bit će popunjene nakon potvrde prodavatelja.

Ova hrvatska verzija dostupna je kupcima koji koriste hrvatsku verziju web-stranice. [potrebno dopuniti: sklapaju li se ugovori na hrvatskom jeziku i koja jezična verzija ima prednost – svaka klauzula koja poljskoj verziji daje prednost zahtijeva pravnu reviziju u pogledu potrošača.]

Ova politika objašnjava koje osobne podatke obrađujemo na web-stranici AutomaizeIT, u koje svrhe i na kojoj pravnoj osnovi, te koja prava imate (čl. 13. OUZP-a – Uredba (EU) 2016/679).

1. Voditelj obrade

Voditelj obrade je [to be completed: full legal business name], [to be completed: registered address], porezni broj (NIP) [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], EU VAT broj [to be completed: EU VAT number], upisan u: [to be completed: business register (CEIDG or KRS)] (dalje: Voditelj obrade).

Kontakt za pitanja zaštite podataka: e-pošta kontakt@automaizeit.com, telefon +48 501 343 343, ili pismeno na adresu Voditelja obrade. Voditelj obrade nije imenovao službenika za zaštitu podataka [treba potvrditi].

2. Svrhe, pravne osnove i rokovi čuvanja

Svrha	Podaci	Pravna osnova (OUZP)	Čuvanje
Odgovaranje na poruku putem kontaktnog obrasca ili e-poštom	ime, e-pošta, telefon, tvrtka, tema, poruka	čl. 6. st. 1. t. (f) (legitimni interes: odgovaranje na upite); čl. 6. st. 1. t. (b) kada se upit odnosi na sklapanje ugovora	tijekom trajanja dopisivanja, zatim [potrebno dopuniti, npr. 12 mjeseci] ili do zastare potraživanja ako se dopisivanje na njih odnosi
Sklapanje i izvršenje ugovora (Narudžba, isporuka Aplikacije, pretplata, e-pošta o obnovi)	vrsta kupca, zemlja, ime ili naziv tvrtke, porezni broj ili EU VAT broj, adresa, e-pošta, podaci narudžbe, prihvaćena verzija uvjeta i dane izjave, ID i status plaćanja	čl. 6. st. 1. t. (b)	tijekom trajanja ugovora, zatim do zastare potraživanja
Vođenje korisničkog računa (registracija, prijava, upravljanje računom)	adresa e-pošte, hash lozinke (lozinke pohranjujemo samo u pretvorenom obliku), status potvrde adrese, jezik, datumi stvaranja, promjene i posljednje prijave, povijest događaja računa	čl. 6. st. 1. t. (b) (ugovor za račun)	dok račun postoji; nakon brisanja uklanjamo profil i čuvamo samo podatke opisane u točki 4. u nastavku
Sesije računa (održavanje prijave i sigurnost računa)	hash tokena sesije (ne pohranjujemo token iz kolačića), vrijeme stvaranja i posljednje aktivnosti, hashirana IP adresa, kratak opis preglednika (npr. „Firefox · Windows”)	čl. 6. st. 1. t. (b) i čl. 6. st. 1. t. (f) (legitimni interes: sigurnost računa, otkrivanje neovlaštenih prijava)	do odjave, promjene lozinke ili isteka sesije – najkasnije 30 dana nakon posljednje aktivnosti
Potvrda adrese e-pošte, resetiranje lozinke, promjena adrese e-pošte	adresa e-pošte, hashevi jednokratnih tokena i njihova valjanost (potvrda i promjena adrese – 24 sata, resetiranje lozinke – 1 sat)	čl. 6. st. 1. t. (b) i čl. 6. st. 1. t. (f) (sigurnost računa)	do korištenja ili isteka tokena; zapis o događaju ostaje u povijesti računa
Zahtjevi i reklamacije podneseni putem računa ili e-poštom (komentar, greška, prijedlog, reklamacija)	kategorija, tema i sadržaj zahtjeva, dotična Narudžba ili licenca, dopisivanje, status i povijest zahtjeva	čl. 6. st. 1. t. (b) i (c) (obveze prema Zakonu o pravima potrošača)	do zastare potraživanja
Izdavanje i administriranje licenci (Licencijski ključ, poveznice za preuzimanje)	identifikator licence, podaci Narudžbe, adresa e-pošte, status licence, broj i vrijeme preuzimanja, povijest događaja licence	čl. 6. st. 1. t. (b)	tijekom trajanja licence, zatim do zastare potraživanja
Provjera licence Aplikacije (aktivacija i periodične provjere, svakih 60 sekundi)	identifikator licence, hash identifikatora operacijskog sustava, hashevi adresa mrežne kartice (MAC), skraćena IP adresa, verzija Aplikacije i operacijskog sustava, vrijeme i rezultat provjere (te hardverske podatke ne pohranjujemo u izvornom obliku, samo njihove kriptografske hasheve)	čl. 6. st. 1. t. (b) (omogućavanje licenciranih funkcija) i čl. 6. st. 1. t. (f) (legitimni interes: sprječavanje zlouporabe licence)	tijekom trajanja licence i 12 mjeseci nakon isteka; agregirani podaci o dostupnosti usluge provjere (zapisi poslužitelja za licence) čuvaju se tijekom razdoblja licence plus 12 mjeseci kao dokaz u postupcima reklamacija i pri obračunu prekida poslužitelja za licence (§ 9. st. 11. uvjeta prodaje), a u slučaju spora do zastare potraživanja
Dokazi o izjavama danima pri narudžbi (zahtjev za početak izvršenja, potvrda o gubitku prava odustanka, prihvaćanje tehničkih ograničenja)	tekst izjava, datum i vrijeme, verzija uvjeta, hashirana IP adresa, vrijeme slanja potvrde i izdavanja Licencijskog ključa	čl. 6. st. 1. t. (c) i čl. 6. st. 1. t. (f) (dokazivanje sukladnosti sa Zakonom o pravima potrošača, obrana od potraživanja)	do zastare potraživanja iz ugovora
Provjera EU VAT broja u sustavu VIES i utvrđivanje poreznog tretmana	EU VAT broj, zemlja, rezultat i datum provjere	čl. 6. st. 1. t. (c) u vezi s poljskim Zakonom o PDV-u; čl. 6. st. 1. t. (f) (dokazivanje dužne pažnje)	kao za porezne evidencije
Porezne i računovodstvene obveze (računi, evidencije, uključujući OSS evidencije)	podaci računa, podaci Narudžbe, podaci koji dokazuju zemlju kupca	čl. 6. st. 1. t. (c)	5 godina od kraja kalendarske godine u kojoj je istekao rok plaćanja poreza; OSS evidencije – 10 godina od kraja godine transakcije
Obrada odustanaka i reklamacija	podaci iz obrasca za odustanak ili reklamaciju, podaci Narudžbe, dopisivanje	čl. 6. st. 1. t. (b) i (c) (obveze prema Zakonu o pravima potrošača)	do zastare potraživanja
Utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva	podaci Narudžbe i dopisivanje	čl. 6. st. 1. t. (f)	do zastare potraživanja
Odgovornost za suglasnosti o kolačićima (dnevnik suglasnosti)	ID odluke, verzija politike kolačića, odabrane kategorije, vrsta odluke, vrijeme, hashirana IP adresa	čl. 6. st. 1. t. (c) u vezi s čl. 7. st. 1. OUZP-a, te čl. 6. st. 1. t. (f)	[potrebno dopuniti, npr. za valjanost suglasnosti i rok zastare]
Dnevnik dijagnostike sučelja (samo uz suglasnost)	događaji sučelja (klikovi – oznaka elementa, vremena učitavanja, JavaScript pogreške, putanja stranice), nasumični ID sesije kartice, hashirana IP adresa	čl. 6. st. 1. t. (a) (suglasnost)	do rotacije tehničkog zapisa [razdoblje treba potvrditi] ili povlačenja suglasnosti
Zaštita obrazaca od botova (CAPTCHA – Cloudflare Turnstile)	IP adresa, podaci preglednika i uređaja te signali o načinu korištenja prozora preglednika, prikupljeni skriptom za provjeru; jednokratni token provjere	čl. 6. st. 1. t. (f) (legitimni interes: zaštita obrazaca od spama i automatizirane zlouporabe)	s naše strane: samo rezultat provjere s hashiranom IP adresom u tehničkim zapisima (rotacija zapisa); kod pružatelja usluge – sukladno njegovoj vlastitoj politici privatnosti [razdoblje treba potvrditi]
Sigurnost i dijagnostika web-stranice (zapisi poslužitelja)	tehnički podaci HTTP zahtjeva (vrijeme, putanja stranice, rezultat, vrijeme obrade), hashirana IP adresa	čl. 6. st. 1. t. (f) (legitimni interes: sigurnost i kontinuitet usluge)	rotacija datoteka zapisa (oko 10 datoteka od 10 MB) [razdoblje treba potvrditi]

Hashirana IP adresa kriptografski je hash stvoren tajnim ključem – omogućuje nam prepoznavanje ponovljenih zahtjeva (npr. zlouporabe obrazaca), ali pune IP adrese se ne pohranjuju u zapisima (pseudonimizacija). Identifikator uređaja korišten u provjeri licence tretiramo na isti način: uspoređujemo hasheve, a ne hardverske podatke, ne izrađujemo profil korisnika iz njih i ne kombiniramo ih s podacima obrazaca izvan njihova povezivanja s licencom na koju se odnose.

Statistike posjetitelja (bez kolačića)

Vodimo statistike posjetitelja bez kolačića i bez pohranjivanja IP adresa. Iz vaše IP adrese i podataka preglednika stvaramo jednokratni hash koji nam omogućuje brojanje jedinstvenih posjetitelja za jedan dan; ključ hasha generira se svaki dan i nikada se ne pohranjuje, tako da se nakon 24 sata ne može povezati s osobom. Pohranjujemo samo agregirane dnevne podatke (posjećene stranice, izvorna domena, jezik, vrsta uređaja, parametri kampanje) na vlastitom poslužitelju, na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) OUZP-a).

3. Primatelji

Podaci se mogu dijeliti samo sa stranama koje nam pomažu voditi web-stranicu i izvršavati ugovore:

• OVH – hosting poslužitelja i e-pošte [potrebno dopuniti: subjekt OVH prema ugovoru], kao izvršitelj obrade;
• PayPro S.A. (Przelewy24) – obrada plaćanja; za podatke o plaćanju operator djeluje kao zaseban voditelj obrade [treba potvrditi prema ugovoru];
• Europska komisija / porezne uprave EU-a (VIES) – za provjeru EU VAT broja;
• Cloudflare, Inc. – zaštita obrazaca od botova (usluga Turnstile), kao izvršitelj obrade; obrađuje IP adresu i podatke preglednika osobe koja ispunjava obrazac, isključivo radi razlikovanja čovjeka od automatizirane skripte (bez profiliranja, bez oglašivačkih kolačića);
• računovodstveni ured [potrebno dopuniti] – za računovodstvene dokumente;
• javna tijela – samo kada to zahtijeva zakon.

Podaci o provjeri licence obrađuju se na vlastitom poslužitelju i ne dijele se s trećim stranama. Ne prodajemo podatke niti ih dijelimo u marketinške svrhe. Web-stranica ne koristi oglašivačke kolačiće niti analitičke alate trećih strana; fontovi su hostirani na vlastitom poslužitelju. Jedina skripta učitana s vanjskog poslužitelja je CAPTCHA widget (Cloudflare Turnstile) – učitava se samo na stranicama sa zaštićenim obrascem i samo dok je zaštita uključena.

4. Korisnički račun: brisanje računa i čuvanje dokumenata

Svoj račun možete izbrisati u bilo kojem trenutku, bez navođenja razloga i besplatno, unutar računa.

Brišemo: profil i kontaktne podatke, lozinku, sesije i povijest prijava te povijest događaja računa; anonimiziramo poruke iz kontaktnog obrasca i neplaćene narudžbe.

Čuvamo, dok to zahtijeva zakon: račune i druge računovodstvene evidencije te podatke plaćenih narudžbi (5 godina od kraja kalendarske godine u kojoj je istekao rok plaćanja poreza – prema poljskom Poreznom zakoniku i Zakonu o računovodstvu; OSS evidencije – 10 godina), kao i dokaze izjava danih pri sklapanju ugovora te podatke potrebne za obranu od potraživanja – do zastare potraživanja. Pravna osnova je čl. 17. st. 3. t. (b) OUZP-a (zakonska obveza) i čl. 17. st. 3. t. (e) OUZP-a (utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva). Ti se podaci premještaju u arhivu s ograničenim pristupom i ne koriste se ni u koju drugu svrhu.

Napomena: brisanje računa ne poništava licencu niti Licencijski ključ, ali uklanja pristup računu na kojem su prikazani ključ i dokumenti. Spremite kopiju svog Licencijskog ključa i prodajnih dokumenata prije brisanja računa.

5. Prijenosi izvan EGP-a

Osim podataka opisanih u nastavku, ne prenosimo podatke u zemlje izvan Europskog gospodarskog prostora [treba potvrditi nakon pregleda ugovora s OVH-om i operatorom plaćanja]. Poslužitelj se nalazi u EU-u [lokacija treba potvrditi].

Iznimka je zaštita obrazaca od botova: koristimo Cloudflare Turnstile, a Cloudflare, Inc. ima sjedište u Sjedinjenim Američkim Državama i obrađuje podatke putem globalne mreže poslužitelja. Prijenos se temelji na standardnim ugovornim klauzulama koje je odobrila Europska komisija (čl. 46. st. 2. t. (c) OUZP-a) i, u mjeri u kojoj pružatelj sudjeluje u Data Privacy Frameworku, na odluci Europske komisije o primjerenosti (čl. 45. OUZP-a) [osnovu i status sudjelovanja treba potvrditi u ugovoru s pružateljem prije objave]. Kopiju zaštitnih mjera dostavljamo na zahtjev – pišite na kontakt@automaizeit.com.

6. Vaša prava

Imate pravo na:

• pristup svojim podacima i primitak kopije (čl. 15. OUZP-a),
• ispravak (čl. 16.),
• brisanje (čl. 17.) – podložno iznimkama opisanim u točki 4.,
• ograničenje obrade (čl. 18.),
• prenosivost podataka obrađenih na temelju ugovora ili suglasnosti (čl. 20.),
• prigovor na obradu temeljenu na legitimnom interesu (čl. 21.) – uključujući obradu podataka o provjeri licence u svrhu sprječavanja zlouporabe,
• povlačenje suglasnosti u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (svoju suglasnost za dnevnik dijagnostike možete promijeniti putem poveznice „Postavke kolačića” u podnožju),
• podnošenje prigovora Predsjedniku poljskog Ureda za zaštitu osobnih podataka (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) ili nadzornom tijelu u državi članici EU-a u kojoj živite ili radite.

Za ostvarivanje svojih prava pišite na kontakt@automaizeit.com ili podnesite zahtjev u svom računu. Kopiju vaših podataka pružamo u uobičajenom, strojno čitljivom formatu.

7. Je li davanje podataka obvezno

Davanje podataka je dobrovoljno. Međutim, podaci označeni kao obvezni u obrascima potrebni su za odgovor, otvaranje računa, sklapanje i izvršenje ugovora ili izdavanje računa (zakonska obveza). Bez njih ne možemo obraditi upit, račun ili narudžbu. Podaci poslani tijekom provjere licence potrebni su za omogućavanje licenciranih funkcija – bez njih Aplikacija ne može potvrditi da imate pravo je koristiti.

8. Automatizirane odluke i profiliranje

Ne donosimo odluke temeljene isključivo na automatiziranoj obradi, uključujući profiliranje, koje proizvode pravne učinke koji vas se tiču ili vas na sličan način značajno pogađaju. Stopa PDV-a u sažetku narudžbe automatski se izračunava na temelju poreznog zakona, vaše zemlje i rezultata VIES-a; u slučaju sumnje možete nas kontaktirati prije plaćanja [zahtijeva pravnu reviziju]. Automatizirana provjera licence (usporedba hasha identifikatora uređaja i broja istodobnih sesija) služi isključivo omogućavanju licenciranih funkcija; možete zatražiti da osoba pregleda svako odbijanje pokretanja Aplikacije – u svom računu ili pisanjem na kontakt@automaizeit.com.

9. Izvor podataka

Podaci dolaze izravno od vas ili iz Aplikacije instalirane na vašem uređaju (provjera licence). Rezultat provjere EU VAT broja dolazi iz sustava VIES.

10. Promjene ove politike

Trenutačna verzija i datum stupanja na snagu prikazani su na ovoj stranici. O bitnim promjenama koje utječu na sklopljene ugovore obavještavamo e-poštom.

Verzija 1.3 od 21. rujna 2026. Verzija 1.3 opisuje zaštitu obrazaca od botova (usluga Cloudflare Turnstile): svrhu i pravnu osnovu (legitimni interes), opseg podataka (IP adresa, podaci preglednika), Cloudflare, Inc. kao izvršitelja obrade, te prijenose izvan EGP-a na temelju standardnih ugovornih klauzula. Ranije verzije: 1.2 dopunila je red o provjeri licence – interval provjere (svakih 60 sekundi), puni opseg poslanih podataka (hash identifikatora sustava, hashevi MAC adresa, skraćena IP adresa, verzije Aplikacije i OS-a) i rok čuvanja (tijekom trajanja licence plus 12 mjeseci nakon isteka); 1.1 dodala je opise obrade podataka korisničkog računa i sesija, zahtjeva i reklamacija, podataka provjere licence te dokaza izjava danih pri narudžbi, zajedno s pravilima brisanja računa kada dokumenti moraju ostati sačuvani u računovodstvene svrhe; 1.0 – izvorna verzija.