Politika obrade osobnih podataka internetske aplikacije Stavario

verzija 1.1.

1. Uvod i identifikacija voditelja obrade

Ovaj dokument predstavlja Politiku obrade osobnih podataka za kupce i korisnike internetske aplikacije Stavario, kojom upravlja Vím o všem s.r.o., Identifikacijski broj društva: 06935338, sa sjedištem na adresi Smetanova 1249/6, 419 01 Duchcov, Czech Republic (dalje u tekstu: "Društvo" ili "Voditelj obrade"). Društvo je voditelj obrade osobnih podataka u smislu članka 4. stavka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje u tekstu: "GDPR"). Ova se načela primjenjuju i na kupce – poduzetnike (B2B) i potrošače (B2C) – te na sve fizičke osobe koje upotrebljavaju aplikaciju Stavario ili na drugi način dolaze u kontakt s nama.

Cilj je ovog dokumenta jasno objasniti koje osobne podatke o vama kao ispitaniku prikupljamo i obrađujemo pri pružanju usluga, prodaji proizvoda, upravljanju internetskom stranicom i internetskom aplikacijom Stavario te pri komunikaciji s vama kao postojećim ili potencijalnim kupcem. Također ćete saznati u koje svrhe i na kojoj pravnoj osnovi upotrebljavamo vaše podatke, kome ih možemo prenijeti, koja prava imate i koliko dugo čuvamo vaše podatke. Svaka obrada osobnih podataka uvijek se provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka, osobito Uredbom (EU) 2016/679 (GDPR), Zakonom br. 110/2019 Coll. o obradi osobnih podataka te relevantnim poljskim zakonodavstvom u području zaštite osobnih podataka.

2. Koje podatke prikupljamo

Obrađujemo samo one osobne podatke koji su nužni za navedene svrhe. Uobičajeno obrađujemo sljedeće kategorije:

Osnovni identifikacijski i adresni podaci. Ime, prezime, poslovno ime, datum rođenja, identifikacijski broj društva, PDV identifikacijski broj, adresa prebivališta ili poslovanja, adresa za naplatu, elektronički potpis.
Kontaktni podaci. Adresa e-pošte, telefonski broj, kontaktna adresa ili adresa profila na društvenim mrežama.
Podaci korisničkog računa. Pristupni podaci (korisničko ime, šifrirana lozinka) i postavke računa.
Podaci o korištenju usluga i transakcijama. Narudžbe, licence, transakcije i plaćanja.
Podaci o komunikaciji i interakciji. Evidencije komunikacije s našim Društvom (e-pošta, razgovori s podrškom itd.).
Tehnički podaci. Automatski se prikupljaju kada upotrebljavate internetsku stranicu ili aplikaciju – IP adresa, identifikatori kolačića, podaci o pregledniku i operacijskom sustavu, vrijeme pristupa, zapisnici aktivnosti.
Podaci koji se obrađuju na temelju vaše privole. Osobito kontaktni podaci za marketinške komunikacije, personalizirano oglašavanje, biometrijski podaci potpisa ako upotrebljavate funkciju potpisivanja unutar aplikacije.

3. Kako upotrebljavamo podatke (svrhe i pravne osnove)

Pružanje naših usluga i izvršenje ugovora. (Pravna osnova: izvršenje ugovora.)
Administracija korisničkog računa i korisnička podrška. (Pravna osnova: izvršenje ugovora.)
Komunikacija s kupcima. (Pravna osnova: izvršenje ugovora; legitimni interes.)
Osiguravanje funkcionalnosti i sigurnosti aplikacije. (Pravna osnova: legitimni interes.)
Izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza. (Pravna osnova: izvršenje ugovora i pravna obveza.)
Ispunjavanje drugih pravnih obveza. (Pravna osnova: pravna obveza.)
Naplata potraživanja i pravni sporovi. (Pravna osnova: legitimni interes.)
Sprječavanje prijevara i zlouporabe usluga. (Pravna osnova: legitimni interes.)
Promocija naših usluga postojećim kupcima. Svaka e-poruka sadržava jednostavnu mogućnost odjave. (Pravna osnova: legitimni interes – izravni marketing.)
Bilteni i komercijalne komunikacije na temelju privole. Privola je dobrovoljna i može se povući u bilo kojem trenutku. (Pravna osnova: vaša privola.)
Personalizacija sadržaja i oglašavanja. (Pravna osnova: legitimni interes ili privola.)
Analitika i razvoj novih funkcionalnosti. Prvenstveno agregirani ili anonimizirani podaci. (Pravna osnova: legitimni interes.)
Omogućavanje elektroničkog potpisivanja dokumenata. (Pravna osnova: vaša privola; naknadna pohrana – legitimni interes.)

4. S kim dijelimo podatke (primatelji)

Vaše osobne podatke ne dijelimo ni s kojim trećim stranama za njihove vlastite marketinške svrhe niti ih prodajemo. Glavne kategorije primatelja su:

Izvršitelji obrade – pružatelji usluga Društvu. IT, analitički i marketinški pružatelji usluga, platne usluge, računovođe i porezni savjetnici, odvjetnici, vanjski prodajni agenti.
Javna tijela. Kada je to propisano zakonom.
Druge osobe na zakonitoj osnovi. Kada je to nužno radi zaštite naših prava ili imovine.
Pravni sljednici Društva. U slučaju prodaje ili spajanja.

Vaše podatke ne prenosimo u treće zemlje izvan EU-a osim ako su ispunjene dodatne zaštitne mjere prema GDPR-u (vidjeti odjeljak 9.).

5. Kako možete upravljati svojim podacima – vaša prava

Kao ispitanik imate sljedeća prava prema GDPR-u:

Pravo na pristup (čl. 15. GDPR-a)
Pravo na ispravak (čl. 16. GDPR-a)
Pravo na brisanje ("pravo na zaborav") (čl. 17. GDPR-a)
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Pravo na obavješćivanje o ispravku/brisanju/ograničenju (čl. 19. GDPR-a)
Pravo na prenosivost podataka (čl. 20. GDPR-a)
Pravo na prigovor (čl. 21. GDPR-a) - osobito protiv izravnog marketinga
Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a)
Pravo na podnošenje pritužbe nadzornom tijelu - u Češkoj Republici Uredu za zaštitu osobnih podataka (uoou.cz); u Poljskoj predsjedniku Ureda za zaštitu osobnih podataka (uodo.gov.pl); u Slovačkoj Uredu za zaštitu osobnih podataka (dataprotection.gov.sk); u drugim državama članicama EU-a/EGP-a lokalnom tijelu za zaštitu podataka. (čl. 77. GDPR-a.)

Svoja prava možete ostvariti obraćanjem Voditelju obrade:

Email: info@stavario.com
Poštanska adresa: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Zahtjeve obrađujemo bez nepotrebnog odgađanja, najkasnije u roku od jednog mjeseca od primitka.

6. Automatizirana obrada i donošenje odluka

Ne provodi se automatizirano pojedinačno donošenje odluka u smislu čl. 22. GDPR-a. Stavario upotrebljava AI funkcionalnosti radi pojednostavnjenja odabranih procesa; međutim, AI nikada ne donosi pravno obvezujuće odluke bez ljudske provjere.

7. Kolačići i slične tehnologije

Upotrebljavamo nužne, analitičke i marketinške kolačiće. Za nužne kolačiće nije potrebna vaša privola; analitički i marketinški kolačići obrađuju se samo na temelju vaše privole u skladu s čl. 6. st. 1. t. (a) GDPR-a. Za pojedinosti pogledajte našu Politiku kolačića.

8. Sigurnost osobnih podataka

Proveli smo tehničke i organizacijske mjere u skladu s čl. 32. GDPR-a: moderno šifriranje (HTTPS/TLS), vatrozide, antivirusnu zaštitu, redovite sigurnosne kopije, pristup na temelju uloga ("need-to-know"), osposobljavanje osoblja i redovito testiranje.

9. Međunarodni prijenosi

Vaši se osobni podaci obrađuju prvenstveno u Češkoj Republici i EU-u. Ako prijenos u treću zemlju izvan EU-a/EGP-a postane nužan, uvijek osiguravamo: (a) odluku Europske komisije o primjerenosti, (b) Standardne ugovorne klauzule (SCC) ili (c) druge zaštitne mjere prema GDPR-u. Trenutačno ne postoji sustavni prijenos vaših podataka izvan EU-a/EGP-a.

10. Odgovornost za podatke koje unese korisnik (B2B obrada)

Ako u aplikaciji Stavario pohranjujete osobne podatke trećih osoba, naše Društvo djeluje kao izvršitelj obrade, a vi (ili vaše društvo) djelujete kao voditelj obrade. Morate osigurati zakonitost obrade, ispuniti obveze informiranja, pribaviti privole gdje je to potrebno te se suzdržati od učitavanja posebnih kategorija osobnih podataka bez izričite pravne osnove. Vím o všem s.r.o. ne odgovara za obradu osobnih podataka koje korisnik unese u aplikaciju pod vlastitim računom.

11. Razdoblje čuvanja

Podaci o kupcima. Trajanje ugovora + 10 godina od kraja godine u kojoj je ugovor prestao (Zakon o računovodstvu, Zakon o PDV-u).
Računovodstveni i porezni dokumenti. 10 godina od kraja relevantnog računovodstvenog razdoblja.
Evidencije komunikacije i interakcije. Trajanje ugovora + 1–3 godine.
Marketinški podaci. Do povlačenja privole; za postojeće kupce tijekom trajanja ugovora + 1–3 godine.
Podaci kolačića. Sesijski kolačići brišu se kada se preglednik zatvori. Trajni kolačići obično imaju vijek trajanja od 6–12 mjeseci. Poslužiteljski zapisnici obično se čuvaju 6 mjeseci.

Nakon tih razdoblja brišemo ili anonimiziramo osobne podatke.

Dodatak: Partnerski izračuni materijala

Uz čl. 1 - Položaj Društva pri obradi podataka koje unose korisnici

Prilikom obrade osobnih podataka kupaca i korisnika aplikacije u vlastite svrhe, društvo Vím o všem s.r.o. djeluje kao voditelj obrade osobnih podataka. Međutim, ako Korisnik licence putem Internetske aplikacije pohranjuje i upravlja osobnim podacima trećih osoba te sam određuje svrhe i sredstva njihove obrade, društvo Vím o všem s.r.o. pri pružanju odgovarajuće usluge djeluje kao izvršitelj obrade tih podataka. Konkretan položaj pojedinih subjekata pri korištenju Partnerskih usluga detaljnije je opisan u ovoj Politici.

Uz čl. 2 - Koje podatke prikupljamo

Podaci povezani s partnerskim izračunima materijala. U slučaju dobrovoljnog korištenja Partnerske usluge, mogu se obrađivati podaci sadržani u projektnoj dokumentaciji, tehnički parametri građevine, lokacija projekta, katastarski broj čestice, identifikacija katastarske općine, identifikator upita te, prema potrebi, ime i prezime investitora ili drugih povezanih osoba. Opseg obrade ograničen je na podatke nužne za konkretnu svrhu. Podaci mogu predstavljati osobne podatke i onda kada omogućuju neizravnu identifikaciju fizičke osobe.

Uz čl. 3 - Kako upotrebljavamo podatke

Posredovanje u partnerskim izračunima materijala. Na temelju aktivnog zahtjeva ovlaštenog korisnika, projektna dokumentacija i nužni povezani podaci mogu se predati stručnom partneru u svrhu pripreme troškovnika materijala, tehničkog rješenja, izračuna ili cjenovne ponude. Rezultat se zatim može prenijeti natrag u aplikaciju Stavario i učiniti dostupnim korisniku. Ako pri prijenosu osobnih podataka koje je unio Korisnik licence djelujemo kao izvršitelj obrade, postupamo na temelju dokazane upute Korisnika licence i odgovarajućeg ugovornog sporazuma. Pravnu osnovu za obradu osobnih podataka trećih osoba utvrđuje nadležni voditelj obrade. U opsegu vlastite obrade osobnih podataka povezanih s rješavanjem zahtjeva, postupamo u skladu s odgovarajućom pravnom osnovom prema čl. 6. GDPR-a.
Provjera dvostrukih projekata. U sklopu pružanja Partnerskih usluga, stručni partner može provjeriti postoji li za određenu građevinu ili projekt već izračun materijala, ponuda ili upit u njegovoj vlastitoj evidenciji. Za tu se provjeru može koristiti katastarski broj čestice, katastarska općina ili drugi nužni identifikator projekta. Stručni partner pri ovoj usporedbi djeluje kao samostalni voditelj obrade ako određuje svrhe i sredstva te obrade. Obrada osobnih podataka za provjeru dvostrukosti može se temeljiti na legitimnom interesu u skladu s čl. 6. st. 1. točkom (f) GDPR-a samo ako su ispunjeni uvjeti te pravne osnove, osobito nužnost obrade i razmjernost u odnosu na prava i interese ispitanika. Stručni partner odgovoran je za ispunjavanje svojih obveza informiranja i za zakonitost te obrade.

Uz čl. 4 - Primatelji osobnih podataka

Stručni partneri koji pružaju izračune materijala. Na temelju dobrovoljnog zahtjeva ovlaštenog korisnika, projektna dokumentacija i nužni povezani podaci mogu se prenositi ugovornim stručnim partnerima u svrhu pripreme troškovnika materijala, tehničkih rješenja, izračuna i cjenovnih ponuda. Partner za te usluge je osobito Wienerberger s.r.o. Pri pripremi vlastitih ponuda i provjeri dvostrukosti u vlastitoj bazi podataka, taj partner djeluje kao samostalni voditelj obrade osobnih podataka u opsegu u kojem određuje svrhe i sredstva obrade. Prijenos podataka ne uspostavlja automatsko ovlaštenje za njihovo korištenje za nepovezani izravni marketing.

Uz čl. 10 - Odgovornost za unesene podatke

Prijenos podataka u sklopu Partnerskih usluga

Ako Korisnik licence putem ovlaštenog korisnika zatraži obradu partnerskog izračuna materijala, on u svojstvu voditelja obrade osobnih podataka odgovara za to da je ovlašten učiniti odgovarajuće podatke dostupnima u tu svrhu i da je ispunio odgovarajuće obveze informiranja prema ispitanicima. Društvo Vím o všem s.r.o. u svojstvu izvršitelja obrade provodi prijenos osobnih podataka na temelju dokazane upute Korisnika licence i u skladu s odgovarajućim ugovornim sporazumom.

Podjela odgovornosti

Odgovornost Korisnika licence za zakonitost unesenih i dostupnima učinjenih podataka ne oslobađa društvo Vím o všem s.r.o. niti stručnog partnera njihovih vlastitih zakonskih obveza prema GDPR-u. Ako stručni partner utvrđuje vlastite svrhe i sredstva obrade osobnih podataka, odgovoran je za takvu obradu u opsegu svog položaja voditelja obrade.

Uz čl. 11 - Razdoblje čuvanja podataka

Podaci povezani s partnerskim izračunima materijala. Projektna dokumentacija i povezani osobni podaci predani u svrhe Partnerskih usluga obrađuju se tijekom razdoblja potrebnog za rješavanje odgovarajućeg zahtjeva, a nakon toga samo u opsegu i tijekom razdoblja koje odgovara zakonskoj svrsi njihova daljnjeg čuvanja. Pri obradi podataka u ime Korisnika licence, njihovo čuvanje i brisanje uređuju se odgovarajućim ugovornim sporazumom i uputama Korisnika licence. Ako stručni partner djeluje kao samostalni voditelj obrade osobnih podataka, on određuje zakonsko razdoblje njihova čuvanja u skladu sa svojim obvezama prema GDPR-u i o tome obavještava ispitanike.

12. Nadzorna tijela

Češka Republika – Ured za zaštitu osobnih podataka (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Poljska – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slovačka – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Druge države članice EU-a/EGP-a. Obratite se svojem lokalnom tijelu za zaštitu podataka. Popis je dostupan na edpb.europa.eu.

13. Izmjene ovih načela

Zadržavamo pravo ažurirati ova načela. O bitnim izmjenama bit ćete unaprijed obaviješteni e-poštom ili obaviješću unutar aplikacije. Važeća verzija uvijek je dostupna na našoj internetskoj stranici.

Ova Načela primjenjuju se od 31. siječnja 2026. (verzija 1.1.).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Politika privatnosti