StormLine - Politika privatnosti

Pružatelj usluge

StormLine, obrt za informatičke usluge, vl. Anto Marić
Sjedište: Dolenec 37, 10410 Velika Mlaka, Republika Hrvatska
E-mail: [email protected]
Posao je upisan u Hrvatski obrtni registar.
Obraditelj podataka: StormLine, obrt za informatičke usluge, vl. Anto Marić.

1. Uvod

Ova Politika privatnosti objašnjava kako StormLine, obrt za informatičke usluge, vl. Anto Marić (u daljnjem tekstu: „mi" ili „StormLine") prikuplja, koristi, pohranjuje i štiti osobne podatke posjetitelja i korisnika web stranice stormline.hr, u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Obraditelj i izvršitelj podataka

Obraditelj podataka je StormLine, obrt za informatičke usluge, vl. Anto Marić, Dolenec 37, 10410 Velika Mlaka, Republika Hrvatska, e-mail: [email protected].

U određenim slučajevima StormLine može obrađivati osobne podatke kao obraditelj podataka, a u određenim poslovnim odnosima kao izvršitelj podataka, ovisno o prirodi pružene usluge.

Kada StormLine djeluje kao izvršitelj podataka (npr. tijekom administracije poslužitelja klijenata), obrada se vrši isključivo na temelju uputa obraditelja, u skladu s Ugovorom o obradi podataka (DPA) potpisanim između strana u skladu s člankom 28 GDPR-a.

3. Koje podatke prikupljamo

Podatke koje nam izravno dostavljate: ime i prezime, e-mail adresa, telefonski broj, naziv tvrtke i sadržaj poruke — kada popunite kontakt obrazac ili zatražite ponudu.
Podaci iz ugovornih odnosa: podatke koje nam dostavljate pri sklapanju ugovora ili kupnji licence (npr. podaci potrebni za izdavanje računa i pružanje usluga).
Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, posjećivane stranice i vrijeme posjeta — automatski prikupljani putem poslužitelja i (vašim pristankom) alata za analitiku.
Kolačići: opisani u detaljima u našoj Politici kolačića.
Fusion OTT Platform tehnički podaci licence: identifikator licence, identifikator instalacije, domena, IP adresa, verzija softvera, vrijeme provjere licence i sigurnosni događaji — prikupljeni radi provjere valjanosti licence, sprječavanja neovlaštene uporabe i osiguranja sigurnosnih ažuriranja.

4. Svrha i pravna osnova za obradu

Odgovaranje na upite i zahtjeve za ponude — na temelju vašeg zahtjeva odnosno poduzimanja koraka prije sklapanja ugovora (članak 6. stavak 1. točka b) GDPR-a).
Izvršenje ugovora za usluge i licence (uključujući Fusion OTT Platform) — na temelju izvršenja ugovora (članak 6. stavak 1. točka b) GDPR-a).
Poboljšanje web stranice i razumijevanje korištenja putem analitike — isključivo uz vaš prethodni pristanak (članak 6. stavak 1. točka a) GDPR-a), u skladu s postavkama kolačića.
Ispunjavanje zakonskih obveza (npr. računovodstvo, porezne propise) — na temelju zakonske obveze (članak 6. stavak 1. točka c) GDPR-a).
Zaštita naših legitimnih interesa, na primjer zaštita sigurnosti sustava, sprječavanje zlouporabe, vođenje zapisa o sigurnosnim događajima i ostvarivanje ili obrana pravnih zahtjeva (članak 6. stavak 1. točka f) GDPR-a).
Provjera valjanosti licenci Fusion OTT Platforme i sprječavanje neovlaštene uporabe — na temelju legitimnog interesa (članak 6. stavak 1. točka f) GDPR-a).

5. Administracija poslužitelja i obrada podataka klijenata

StormLine pruža usluge administracije i održavanja poslužitelja koje klijenti imaju kod trećih pružatelja usluga (npr. OVH, Hetzner, Contabo, DigitalOcean, AWS, Azure, Google Cloud). Tijekom pružanja ovih usluga StormLine može imati pristup podacima smještenima na poslužitelju klijenta, uključujući potencijalno osobne podatke korisnika klijenta.

U takvim slučajevima StormLine djeluje kao izvršitelj podataka za osobne podatke obrađene na poslužitelju klijenta, a klijent je obraditelj podataka. StormLine obrađuje takve podatke isključivo na temelju uputa klijenta i u opsegu potrebnom za pružanje ugovorenih usluga administracije.

Za takve odnose StormLine i klijent potpisuju Ugovor o obradi podataka (DPA) u skladu s člankom 28 GDPR-a, koji definira obveze obje strane, sigurnosne mjere, razdoblje obrade i postupak za brisanje ili vraćanje podataka nakon završetka usluge.

6. Analitika i kolačići

Naša web stranica sadrži tehničku infrastrukturu za analitiku prometa. Alati za analitiku nisu aktivirani i ne prikupljaju podatke dok posjetitelj izričito ne pristane na njihovu uporabu putem banera za kolačiće. Ako analitika trenutno nije aktivna, to je jasno naznačeno u našoj Politici kolačića.

7. Primatelji podataka

Ne prodajemo vaše podatke trećim stranama. Pristup podacima može biti dodijeljen isključivo:

Pružatelju infrastrukture poslužitelja na kojem se web stranica nalazi (podaci se pohranjuju na vlastitom/iznajmljenom poslužitelju u EU/Hrvatskoj);
Pružateljima e-mail usluga, isključivo za dostavu odgovora na vaš upit;
Pružateljima infrastrukture koje StormLine koristi za administraciju poslužitelja klijenata (npr. OVH, Hetzner, Contabo, DigitalOcean, AWS, Azure, Google Cloud) — isključivo u opsegu potrebnom za pružanje ugovorenih usluga;
Pružateljima sigurnosnih i sigurnosnih usluga;
Računovodstvenoj službi, kada je potrebno ispuniti zakonske obveze;
Nadležnim tijelima, kada je zakonski obvezno.

8. Razdoblje zadržavanja podataka

Podaci s kontakt obrasca i zahtjeva za ponude: do 24 mjeseca od posljednjeg kontakta, osim ako iz njih ne proizađe ugovorni odnos, u kojem slučaju se pohranjuju u skladu s zakonskim rokovima za poslovnu dokumentaciju.
Podaci iz ugovornih odnosa: u skladu s zakonskim obvezama za zadržavanje računovodstvene i porezne dokumentacije, u rokovima propisanim važećim poreznim, računovodstvenim i drugim primjenjivim propisima Republike Hrvatske.
Fusion OTT Platform tehnički podaci licence: dok su potrebni za provjeru valjanosti licence, sprječavanje neovlaštene uporabe i ispunjavanje zakonskih obveza.
Kolačići: prema razdobljima navedenim u Politici kolačića.

9. Vaša prava

U skladu s GDPR-om, imate pravo na:

pristup osobnim podacima koje obrađujemo;
ispravak netočnih ili nepotpunih podataka;
brisanje podataka („pravo na zaborav"), gdje je primjenjivo;
ograničenje obrade;
prenosivost podataka;
prigovor na obradu podataka;
povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
pravo podnijeti pritužbu Hrvatskoj agenciji za zaštitu podataka o ličnosti (AZOP).

Zahtjeve možete poslati na [email protected].

10. Automatizirano donošenje odluka

StormLine ne koristi automatizirano donošenje odluka ili profiliranje u smislu članka 22 GDPR-a. Sve odluke koje utječu na prava ili interese subjekata podataka donose se uz ljudski nadzor.

11. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

Hrvatska agencija za zaštitu podataka o ličnosti (AZOP)
Selska cesta 136, 10000 Zagreb
Web: azop.hr
E-mail: [email protected]

12. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere (uključujući šifrirani prijenos podataka putem HTTPS-a, ograničen pristup poslužitelju i redovita ažuriranja sustava) za zaštitu vaših osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe.

Nijedna metoda prijenosa podataka ili elektroničkog pohranjivanja podataka nije potpuno sigurna, ali primjenjujemo odgovarajuće mjere za smanjenje rizika.

13. Međunarodni prijenos podataka

Osobni podaci se općenito obrađuju i pohranjuju unutar Europskog gospodarskog prostora (EGP).

Ako u budućnosti određeni pružatelji usluga obrađuju podatke izvan EGP-a, StormLine će osigurati odgovarajuće sigurnosne mjere u skladu s GDPR-om, uključujući standardne ugovorne klauzule Europske komisije ili drugi zakonski dopušteni mehanizam prijenosa.

14. Promjene ove politike

Zadržavamo pravo izmijeniti ovu Politiku privatnosti. Obavijestit ćemo vas o svim značajnim izmjenama objavljivanjem ažurirane verzije na ovoj stranici, s datumom posljednje izmjene.

15. Kontakt

Za sva pitanja u vezi s obradom osobnih podataka, kontaktirajte nas na [email protected].

Odgovoriti ćemo na zahtjeve vezane uz ostvarivanje prava subjekata podataka bez nepotrebnog odgađanja i najkasnije u roku propisanom GDPR-om.