Politika obrade osobnih podataka internetske aplikacije Stavario

verzija 1.1.

1. Uvod i identifikacija voditelja obrade

Ovaj dokument predstavlja Politiku obrade osobnih podataka za kupce i korisnike internetske aplikacije Stavario, kojom upravlja Vím o všem s.r.o., Identifikacijski broj društva: 06935338, sa sjedištem na adresi Smetanova 1249/6, 419 01 Duchcov, Czech Republic (dalje u tekstu: "Društvo" ili "Voditelj obrade"). Društvo je voditelj obrade osobnih podataka u smislu članka 4. stavka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje u tekstu: "GDPR"). Ova se načela primjenjuju i na kupce – poduzetnike (B2B) i potrošače (B2C) – te na sve fizičke osobe koje upotrebljavaju aplikaciju Stavario ili na drugi način dolaze u kontakt s nama.

Cilj je ovog dokumenta jasno objasniti koje osobne podatke o vama kao ispitaniku prikupljamo i obrađujemo pri pružanju usluga, prodaji proizvoda, upravljanju internetskom stranicom i internetskom aplikacijom Stavario te pri komunikaciji s vama kao postojećim ili potencijalnim kupcem. Također ćete saznati u koje svrhe i na kojoj pravnoj osnovi upotrebljavamo vaše podatke, kome ih možemo prenijeti, koja prava imate i koliko dugo čuvamo vaše podatke. Svaka obrada osobnih podataka uvijek se provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka, osobito Uredbom (EU) 2016/679 (GDPR), Zakonom br. 110/2019 Coll. o obradi osobnih podataka te relevantnim poljskim zakonodavstvom u području zaštite osobnih podataka.

2. Koje podatke prikupljamo

Obrađujemo samo one osobne podatke koji su nužni za navedene svrhe. Uobičajeno obrađujemo sljedeće kategorije:

Osnovni identifikacijski i adresni podaci. Ime, prezime, poslovno ime, datum rođenja, identifikacijski broj društva, PDV identifikacijski broj, adresa prebivališta ili poslovanja, adresa za naplatu, elektronički potpis.
Kontaktni podaci. Adresa e-pošte, telefonski broj, kontaktna adresa ili adresa profila na društvenim mrežama.
Podaci korisničkog računa. Pristupni podaci (korisničko ime, šifrirana lozinka) i postavke računa.
Podaci o korištenju usluga i transakcijama. Narudžbe, licence, transakcije i plaćanja.
Podaci o komunikaciji i interakciji. Evidencije komunikacije s našim Društvom (e-pošta, razgovori s podrškom itd.).
Tehnički podaci. Automatski se prikupljaju kada upotrebljavate internetsku stranicu ili aplikaciju – IP adresa, identifikatori kolačića, podaci o pregledniku i operacijskom sustavu, vrijeme pristupa, zapisnici aktivnosti.
Podaci koji se obrađuju na temelju vaše privole. Osobito kontaktni podaci za marketinške komunikacije, personalizirano oglašavanje, biometrijski podaci potpisa ako upotrebljavate funkciju potpisivanja unutar aplikacije.

3. Kako upotrebljavamo podatke (svrhe i pravne osnove)

Pružanje naših usluga i izvršenje ugovora. (Pravna osnova: izvršenje ugovora.)
Administracija korisničkog računa i korisnička podrška. (Pravna osnova: izvršenje ugovora.)
Komunikacija s kupcima. (Pravna osnova: izvršenje ugovora; legitimni interes.)
Osiguravanje funkcionalnosti i sigurnosti aplikacije. (Pravna osnova: legitimni interes.)
Izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza. (Pravna osnova: izvršenje ugovora i pravna obveza.)
Ispunjavanje drugih pravnih obveza. (Pravna osnova: pravna obveza.)
Naplata potraživanja i pravni sporovi. (Pravna osnova: legitimni interes.)
Sprječavanje prijevara i zlouporabe usluga. (Pravna osnova: legitimni interes.)
Promocija naših usluga postojećim kupcima. Svaka e-poruka sadržava jednostavnu mogućnost odjave. (Pravna osnova: legitimni interes – izravni marketing.)
Bilteni i komercijalne komunikacije na temelju privole. Privola je dobrovoljna i može se povući u bilo kojem trenutku. (Pravna osnova: vaša privola.)
Personalizacija sadržaja i oglašavanja. (Pravna osnova: legitimni interes ili privola.)
Analitika i razvoj novih funkcionalnosti. Prvenstveno agregirani ili anonimizirani podaci. (Pravna osnova: legitimni interes.)
Omogućavanje elektroničkog potpisivanja dokumenata. (Pravna osnova: vaša privola; naknadna pohrana – legitimni interes.)

4. S kim dijelimo podatke (primatelji)

Vaše osobne podatke ne dijelimo ni s kojim trećim stranama za njihove vlastite marketinške svrhe niti ih prodajemo. Glavne kategorije primatelja su:

Izvršitelji obrade – pružatelji usluga Društvu. IT, analitički i marketinški pružatelji usluga, platne usluge, računovođe i porezni savjetnici, odvjetnici, vanjski prodajni agenti.
Javna tijela. Kada je to propisano zakonom.
Druge osobe na zakonitoj osnovi. Kada je to nužno radi zaštite naših prava ili imovine.
Pravni sljednici Društva. U slučaju prodaje ili spajanja.

Vaše podatke ne prenosimo u treće zemlje izvan EU-a osim ako su ispunjene dodatne zaštitne mjere prema GDPR-u (vidjeti odjeljak 9.).

5. Kako možete upravljati svojim podacima – vaša prava

Kao ispitanik imate sljedeća prava prema GDPR-u:

Pravo na pristup (čl. 15. GDPR-a)
Pravo na ispravak (čl. 16. GDPR-a)
Pravo na brisanje ("pravo na zaborav") (čl. 17. GDPR-a)
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Pravo na obavješćivanje o ispravku/brisanju/ograničenju (čl. 19. GDPR-a)
Pravo na prenosivost podataka (čl. 20. GDPR-a)
Pravo na prigovor (čl. 21. GDPR-a) - osobito protiv izravnog marketinga
Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a)
Pravo na podnošenje pritužbe nadzornom tijelu - u Češkoj Republici Uredu za zaštitu osobnih podataka (uoou.cz); u Poljskoj predsjedniku Ureda za zaštitu osobnih podataka (uodo.gov.pl); u Slovačkoj Uredu za zaštitu osobnih podataka (dataprotection.gov.sk); u drugim državama članicama EU-a/EGP-a lokalnom tijelu za zaštitu podataka. (čl. 77. GDPR-a.)

Svoja prava možete ostvariti obraćanjem Voditelju obrade:

Email: info@stavario.com
Poštanska adresa: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Zahtjeve obrađujemo bez nepotrebnog odgađanja, najkasnije u roku od jednog mjeseca od primitka.

6. Automatizirana obrada i donošenje odluka

Ne provodi se automatizirano pojedinačno donošenje odluka u smislu čl. 22. GDPR-a. Stavario upotrebljava AI funkcionalnosti radi pojednostavnjenja odabranih procesa; međutim, AI nikada ne donosi pravno obvezujuće odluke bez ljudske provjere.

7. Kolačići i slične tehnologije

Upotrebljavamo nužne, analitičke i marketinške kolačiće. Za nužne kolačiće nije potrebna vaša privola; analitički i marketinški kolačići obrađuju se samo na temelju vaše privole u skladu s čl. 6. st. 1. t. (a) GDPR-a. Za pojedinosti pogledajte našu Politiku kolačića.

8. Sigurnost osobnih podataka

Proveli smo tehničke i organizacijske mjere u skladu s čl. 32. GDPR-a: moderno šifriranje (HTTPS/TLS), vatrozide, antivirusnu zaštitu, redovite sigurnosne kopije, pristup na temelju uloga ("need-to-know"), osposobljavanje osoblja i redovito testiranje.

9. Međunarodni prijenosi

Vaši se osobni podaci obrađuju prvenstveno u Češkoj Republici i EU-u. Ako prijenos u treću zemlju izvan EU-a/EGP-a postane nužan, uvijek osiguravamo: (a) odluku Europske komisije o primjerenosti, (b) Standardne ugovorne klauzule (SCC) ili (c) druge zaštitne mjere prema GDPR-u. Trenutačno ne postoji sustavni prijenos vaših podataka izvan EU-a/EGP-a.

10. Odgovornost za podatke koje unese korisnik (B2B obrada)

Ako u aplikaciji Stavario pohranjujete osobne podatke trećih osoba, naše Društvo djeluje kao izvršitelj obrade, a vi (ili vaše društvo) djelujete kao voditelj obrade. Morate osigurati zakonitost obrade, ispuniti obveze informiranja, pribaviti privole gdje je to potrebno te se suzdržati od učitavanja posebnih kategorija osobnih podataka bez izričite pravne osnove. Vím o všem s.r.o. ne odgovara za obradu osobnih podataka koje korisnik unese u aplikaciju pod vlastitim računom.

11. Razdoblje čuvanja

Podaci o kupcima. Trajanje ugovora + 10 godina od kraja godine u kojoj je ugovor prestao (Zakon o računovodstvu, Zakon o PDV-u).
Računovodstveni i porezni dokumenti. 10 godina od kraja relevantnog računovodstvenog razdoblja.
Evidencije komunikacije i interakcije. Trajanje ugovora + 1–3 godine.
Marketinški podaci. Do povlačenja privole; za postojeće kupce tijekom trajanja ugovora + 1–3 godine.
Podaci kolačića. Sesijski kolačići brišu se kada se preglednik zatvori. Trajni kolačići obično imaju vijek trajanja od 6–12 mjeseci. Poslužiteljski zapisnici obično se čuvaju 6 mjeseci.

Nakon tih razdoblja brišemo ili anonimiziramo osobne podatke.

12. Nadzorna tijela

Češka Republika – Ured za zaštitu osobnih podataka (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Poljska – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slovačka – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Druge države članice EU-a/EGP-a. Obratite se svojem lokalnom tijelu za zaštitu podataka. Popis je dostupan na edpb.europa.eu.

13. Izmjene ovih načela

Zadržavamo pravo ažurirati ova načela. O bitnim izmjenama bit ćete unaprijed obaviješteni e-poštom ili obaviješću unutar aplikacije. Važeća verzija uvijek je dostupna na našoj internetskoj stranici.

Ova Načela primjenjuju se od 31. siječnja 2026. (verzija 1.1.).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Politika privatnosti