Pravila privatnosti

Tko smo mi

IDDQD d.o.o. (“IDDQD”, “mi”) voditelj je obrade osobnih podataka opisanih u ovim pravilima privatnosti. Riječ je o hrvatskom društvu s ograničenom odgovornošću; puni podaci o društvu dostupni su na stranici Podaci o tvrtki.

Kontakt: info@iddqd.hr

Nismo imenovali službenika za zaštitu osobnih podataka jer to, s obzirom na veličinu društva i opseg obrade, nije obvezno sukladno čl. 37. Opće uredbe o zaštiti podataka (GDPR). Sva pitanja i zahtjeve vezane uz zaštitu osobnih podataka uputite na gornju e-mail adresu.

Što obuhvaćaju ova pravila

Ova pravila privatnosti obuhvaćaju dvije stvari:

1. Ovu internetsku stranicu (iddqd.hr) — statičnu, informativnu stranicu koja ne koristi kolačiće, ne koristi analitiku, ne prati posjetitelje i nema kontaktni obrazac.
2. Svaku aplikaciju u koju se možete prijaviti Google, Microsoft ili GitHub računom putem naše zajedničke usluge prijave na auth.iddqd.hr. Razvijamo skup poslovnih i regulatorno-usklađenih aplikacija namijenjenih hrvatskim tvrtkama i obrtnicima, primjerice alate za praćenje propisa i upravljanje usklađenošću poslovanja. Umjesto da ovdje nabrajamo svaku aplikaciju pojedinačno, ova pravila opisuju podatke o prijavi i korisničkom računu koji su zajednički svim aplikacijama; pojedina aplikacija može, uz ova pravila, objaviti i vlastite, dodatne uvjete.

Koje osobne podatke obrađujemo

Na ovoj internetskoj stranici

Sama internetska stranica od vas izravno ne prikuplja ništa. Ne postavlja kolačiće i ne pokreće analitičke ni oglašivačke skripte. Nema kontaktni obrazac; jedini način da nas kontaktirate jest slanje e-pošte na gore navedenu adresu.

Stranica se nalazi na usluzi Microsoft Azure Static Web Apps. Kao i kod svakog web-hostinga, infrastruktura na kojoj se stranica nalazi nužno bilježi standardne pristupne zapise poslužitelja za svaki zahtjev — u pravilu IP adresu posjetitelja, datum i vrijeme zahtjeva, zatraženu stranicu i identifikacijski niz preglednika (user agent). Ovo ne prikupljamo kao zasebnu, namjernu svrhu — riječ je o neizbježnoj, tehničkoj nusposljedici posluživanja internetskih stranica, a te podatke ne povezujemo ni s kojim drugim podacima o vama. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (naš i Microsoftov legitimni interes u radu, sigurnosti i otklanjanju poteškoća infrastrukture). Microsoft je naš izvršitelj obrade na temelju svojeg Dodatka o zaštiti podataka (Data Protection Addendum). Static Web Apps poslužuje stranice putem Microsoftove globalne mreže, pa se ti zapisi mogu obrađivati i izvan Europskog gospodarskog prostora; svaki takav prijenos obuhvaćen je standardnim ugovornim klauzulama EU-a iz tog dodatka te Microsoftovom certifikacijom u okviru Okvira za privatnost podataka EU-a i SAD-a.

Kada se prijavljujete u neku od IDDQD aplikacija

Kada se u neku od naših aplikacija prijavite putem Google, Microsoft ili GitHub računa, odabrani pružatelj identiteta nam u trenutku prijave, uz vašu suglasnost, prosljeđuje:

• vaše ime i prezime,
• vašu e-mail adresu i
• vašu profilnu fotografiju (ako je pružatelj identiteta učini dostupnom).

Te podatke koristimo isključivo za otvaranje i vođenje vašeg korisničkog računa u aplikaciji u koju se prijavljujete — kako bismo vas prepoznali, omogućili vam ponovnu prijavu te prikazali vaše ime i fotografiju unutar aplikacije. Ne koristimo ih u svrhu oglašavanja i ne prodajemo ih.

Vašu lozinku ne dobivamo od Googlea, Microsofta ni GitHuba i ne možemo je vidjeti. Prijavu obrađuje naša usluga autentifikacije na auth.iddqd.hr; odabrani pružatelj identiteta potvrđuje tko ste i o tome obavještava našu uslugu, bez otkrivanja vaših pristupnih podataka nama.

Ovisno o konkretnoj aplikaciji, nakon prijave od vas se mogu zatražiti dodatni podaci — primjerice, podaci o poslovnom subjektu potrebni za pružanje usluge usklađenosti određenoj hrvatskoj tvrtki. Ti podaci opisani su unutar same aplikacije, a ne u ovim općim pravilima.

Politika korištenja korisničkih podataka Google API usluga

Naše korištenje i prosljeđivanje podataka dobivenih putem Google API-ja bilo kojoj drugoj aplikaciji u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe (Limited Use).

Pravna osnova obrade

Ne prodajemo niti dijelimo vaše podatke u marketinške svrhe

Ne prodajemo osobne podatke, niti gore opisane podatke dijelimo s trećim stranama radi njihovih vlastitih marketinških svrha. Osobni podaci dijele se isključivo s izvršiteljima obrade i pružateljima identiteta navedenima u nastavku, i to isključivo radi pružanja usluge.

Tko još obrađuje podatke u vezi s našim uslugama

Google, Microsoft i GitHub svaki su samostalni voditelj obrade za uslugu prijave koju pružaju; njihova vlastita pravila privatnosti uređuju postupanje s vašim podacima prije nego što nam budu proslijeđeni.

Međunarodni prijenosi podataka

Google, Microsoft i GitHub globalni su pružatelji usluga, pa se osobni podaci mogu obrađivati i izvan Europskog gospodarskog prostora. U tom slučaju svaki se pružatelj oslanja na vlastite mehanizme zaštite — poput odluke Europske komisije o primjerenosti (npr. EU-U.S. Data Privacy Framework) ili standardnih ugovornih klauzula Europske komisije. Pojedinosti potražite u pravilima privatnosti svakog pružatelja: Google, Microsoft, GitHub.

Koliko dugo čuvamo vaše podatke

• Podaci o računu dobiveni prijavom (ime, e-mail adresa, profilna fotografija): čuvaju se dok je vaš korisnički račun u odgovarajućoj aplikaciji aktivan. Ako se 24 uzastopna mjeseca ne prijavite, ili zatražite brisanje računa, te podatke brišemo u roku od 30 dana.
• Pristupni zapisi poslužitelja nastali hostingom ove stranice: čuvaju se kratko, u pravilu najdulje 30 dana, nakon čega se brišu ili anonimiziraju.
• Podatke koje je pojedina aplikacija zakonski obvezna čuvati dulje — primjerice, prema hrvatskim propisima o računovodstvu ili oporezivanju — čuvamo isključivo onoliko koliko to propis zahtijeva, i to unutar te aplikacije; ova opća pravila ne skraćuju rok čuvanja propisan zakonom.

Brisanje vaših podataka

Za brisanje vašeg korisničkog računa i s njim povezanih osobnih podataka pošaljite e-poštu na info@iddqd.hr s adrese povezane s vašim računom, uz naziv aplikacije koju ste koristili. Nakon potvrde vašeg identiteta podatke ćemo obrisati u roku od 30 dana, osim ako smo pojedine podatke zakonski obvezni čuvati dulje (vidi prethodni odjeljak).

Vaša prava

Kao ispitanik prema GDPR-u imate pravo na:

• pristup osobnim podacima koje o vama obrađujemo (čl. 15.);
• ispravak netočnih ili nepotpunih podataka (čl. 16.);
• brisanje podataka (“pravo na zaborav”) (čl. 17.);
• ograničenje obrade u određenim okolnostima (čl. 18.);
• prenosivost podataka — primitak vaših podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te njihov prijenos drugom voditelju obrade, kad je to tehnički izvedivo (čl. 20.);
• prigovor na obradu utemeljenu na našem legitimnom interesu (čl. 21.);
• povlačenje privole u svakom trenutku, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade provedene prije povlačenja (čl. 7. st. 3.).

Za ostvarivanje bilo kojeg od ovih prava pošaljite e-poštu na info@iddqd.hr. Na zahtjev ćemo odgovoriti u roku od mjesec dana, sukladno čl. 12. st. 3. GDPR-a.

Automatizirano donošenje odluka

Vaše osobne podatke ne koristimo za automatizirano donošenje odluka niti izradu profila koji bi na vas proizvodili pravne ili slično značajne učinke (čl. 22. GDPR-a).

Djeca

Naše aplikacije namijenjene su poslovnoj i profesionalnoj uporabi i nisu usmjerene na djecu. Svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se na info@iddqd.hr te ćemo te podatke obrisati.

Pravo na prigovor nadzornom tijelu

Ako smatrate da smo vaše osobne podatke obradili suprotno propisima, imate pravo podnijeti prigovor hrvatskom nadzornom tijelu za zaštitu osobnih podataka:

Agencija za zaštitu osobnih podataka (AZOP) Ulica Metela Ožegovića 16, 10000 Zagreb E-mail: azop@azop.hr — Web: www.azop.hr

Ovo pravo ne dovodi u pitanje niti jedno drugo upravno ili sudsko pravno sredstvo.

Izmjene ovih pravila

Ova pravila privatnosti povremeno možemo izmijeniti — primjerice, kada dodamo novog pružatelja prijave ili promijenimo način hostinga. Prilikom svake izmjene ažurirat ćemo datum na vrhu ove stranice. Ako je izmjena značajnija, poduzet ćemo razumne korake kako bismo je učinili uočljivom, primjerice obavijesti unutar pogođene aplikacije.

Kontakt

IDDQD d.o.o. — info@iddqd.hr. Puni podaci o društvu: Podaci o tvrtki.