Politika privatnosti

U cilju ostvarivanja prava na zaštitu osobnih podataka u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka), tražimo i Vašu suglasnost o korištenju Vaših osobnih podataka.

Molimo Vas da pažljivo pročitate ovaj dokument kako biste bili upoznati s uvjetima i davanjem privole o korištenju Vaših osobnih podataka tvrtki OmniSight d.o.o. kao Voditelju zbirke osobnih podataka.

1. Voditelj obrade

OmniSight d.o.o.
Sjedište: Velika cesta 47, Odra, 10010 Zagreb, Hrvatska
OIB: 00419068787
Email za pitanja o privatnosti: info@tvoj-eracun.hr

2. Koje podatke prikupljamo

Vaši osobni podaci prikupljaju se kada se pretplatite na newsletter, ispunite neki od obrazaca na webu, registrirate Tvoj e-Račun nalog ili sklopite ugovor o korištenju Usluge.

Na taj način moguće je prikupiti sljedeće podatke:

• Ime i prezime / Naziv tvrtke,
• OIB,
• Podatke za kontakt (adresa e-pošte, broj telefona, poštanska adresa),
• Demografske podatke (poštanski broj, preferencije i interese),
• Informacije nužne za sastavljanje ponuda i ugovora prilikom ugovaranja zajedničke suradnje,
• Podatke o sadržaju e-računa i poslovnih dokumenata koji prolaze kroz Uslugu (radi ispunjenja Pretplatničkog odnosa).

3. Što radimo s podacima koje prikupimo?

Ove informacije potrebne su nam radi:

• Pružanja Usluge Tvoj e-Račun u skladu s ugovorom,
• Poboljšanja korisničkog iskustva na web stranici,
• Poboljšanja naših proizvoda i usluga,
• Mogućnosti pružanja usluga u skladu s Vašim zahtjevima,
• Slanja e-pošte vezane uz Vašu registraciju, narudžbu, proizvode ili usluge,
• Povremenog slanja poruka e-pošte kako bismo Vas obavijestili o novim uslugama, posebnim ponudama ili drugim informacijama za koje smatramo da bi Vam mogle biti zanimljive (samo uz Vašu privolu).

4. Načela privatnosti

OmniSight d.o.o. se drži sljedećih načela s ciljem zaštite Vaše privatnosti:

• Ne prikupljamo više informacija nego što je potrebno,
• Ne čuvamo Vaše podatke ako više nisu potrebni,
• Nikada ne prodajemo, posuđujemo niti javno objavljujemo Vaše osobne podatke,
• Vaše podatke ne šaljemo trećim stranama (osim podizvođačima u svrhu pružanja Usluge),
• Vaše osobne podatke ne prenosimo izvan Europskog gospodarskog prostora (EGP) bez adekvatnih zaštitnih mjera,
• Vaše podatke ne koristimo u svrhe koje nisu navedene,
• Brinemo se da su Vaši podaci sigurno pohranjeni.

5. Razdoblje čuvanja podataka

Sve dok imamo otvorenu komunikaciju u smislu uspostavljanja poslovne suradnje, pohranjivat ćemo i koristiti Vaše osobne podatke potrebne za uspostavljanje i održavanje našeg poslovnog odnosa.

e-računi i prateći dokumenti čuvaju se sukladno zakonskim rokovima (Zakon o fiskalizaciji, Zakon o računovodstvu — minimalno 11 godina).

Rokovi čuvanja podataka iz identifikacije pri registraciji navedeni su u točki 6. Tehnički zapisi (logovi) poslužitelja čuvaju se najviše 90 dana.

U bilo kojem trenutku imate pravo zatražiti zaustavljanje obrade Vaših osobnih podataka.

6. Identifikacija pri registraciji (video identifikacija i Certilia)

Pri registraciji subjekta (obrta ili društva) osoba koja ga registrira potvrđuje svoj identitet kako nitko ne bi mogao otvoriti račun i izdavati e-račune u tuđe ime. Osoba bira jedan od dva jednakovrijedna načina:

• Video identifikacija (Veriff OÜ, Estonija, EU) — snima se identifikacijska isprava i lice, a lice se automatski uspoređuje s fotografijom na ispravi. To je obrada biometrijskih podataka, koja se provodi isključivo uz Vašu izričitu privolu (članak 9. stavak 2. točka (a) Opće uredbe o zaštiti podataka). Privolu dajete označavanjem kućice uz puni tekst privole i pritiskom na gumb, prije početka snimanja.
• Certilia (e-osobna iskaznica, mobileID ili sms.ID, Agencija za komercijalnu djelatnost) — bez obrade biometrijskih podataka.

Što čuvamo: ime i prezime, OIB, vrstu, državu izdavanja, broj i rok valjanosti isprave te ishod i vrijeme provjere. Datum rođenja, spol, državljanstvo, fotografije isprave, snimke lica i biometrijski predlošci ne ulaze u naše sustave. Snimke i biometrijski podaci ostaju kod Veriffa (izvršitelja obrade) i brišu se najkasnije 60 dana nakon provjere.

Rokovi čuvanja:

• zapis uspješne identifikacije — 3 mjeseca od provjere,
• zapis neuspjele ili nedovršene identifikacije — 48 sati,
• nedovršena registracija — 30 dana,
• dokaz o danoj privoli (vrijeme, verzija teksta, označena kućica) i o njezinu povlačenju — 5 godina od davanja privole, radi dokazivanja zakonitosti obrade (članak 7. stavak 1. Opće uredbe o zaštiti podataka),
• tehnički zapisi (logovi) poslužitelja — najviše 90 dana.

Automatizirani ishod: usporedba lica je automatizirana. Možete zatražiti ljudsku provjeru ishoda, izraziti svoje stajalište i osporiti ishod na info@tvoj-eracun.hr, ili se umjesto toga identificirati Certilijom.

Povlačenje privole: privolu možete povući u bilo kojem trenutku, jednako jednostavno kao što ste je dali — u korisničkom računu na portalu, a do uvođenja te mogućnosti zahtjevom na info@tvoj-eracun.hr. Povlačenjem odmah brišemo naše podatke iz video identifikacije i tražimo od Veriffa brisanje snimki; korisnički račun ostaje aktivan. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

7. Kontakt obrazac

Ako upotrijebite obrazac za kontakt i/ili obrazac za upit, te informacije nikada neće biti javno prikazane niti proslijeđene trećim stranama. Vaši kontakt podaci koristit će se samo za odgovor na Vašu poruku i pružanje usluga.

8. Pretplata na newsletter

Ako se prijavite na e-mail newsletter, pristajete podijeliti podatke koje ste unijeli u obrazac. Te se informacije upotrebljavaju samo za slanje poruka e-pošte koje ste pristali primati. U bilo kojem trenutku možete otkazati pretplatu klikom na link „Odjava" na dnu svakog newslettera.

9. Web analitika

Za analizu posjećenosti web stranice koristimo:

• Plausible Analytics — GDPR-friendly servis koji ne koristi kolačiće i ne prati pojedinačne korisnike. Prikuplja anonimne agregirane podatke o broju posjetitelja, prostornoj distribuciji prometa i posjećenim stranicama. Podaci se obrađuju u EU.
• PostHog (EU Cloud) — product analytics servis koji koristi minimum kolačića za pamćenje sesije. Pomaže nam razumjeti kako korisnici interagiraju s funkcionalnostima sajta. Podaci se obrađuju isključivo u Europskom gospodarskom prostoru.

Više informacija o pojedinim kolačićima dostupno je u našoj Politici kolačića.

10. Sigurnost

Sigurnost Vaših osobnih podataka nam je obveza. Kako bismo spriječili neovlašteni pristup prikupljenim podacima, primjenjujemo odgovarajuće fizičke, elektroničke i upravljačke postupke kojima se informacije koje prikupljamo štite i osiguravaju (TLS enkripcija, kontrola pristupa, audit trail, redoviti backupi).

11. Dijeljenje informacija s trećim stranama

Ne prodajemo niti na bilo koji drugi način ne prenosimo Vaše osobne podatke trećim stranama, osim uz prethodnu suglasnost. Ovo ne obuhvaća web hosting partnere i ostale strane koje nam pomažu u vođenju ove web stranice i obavljanju poslovanja, pod uvjetom da te strane pristanu zadržati taj podatak povjerljivim (knjigovodstveni servisi, hosting, mail servisi, analitika).

U slučaju kada zakon nalaže dijeljenje informacija s nadležnim službama (policija, sud, porezna uprava, AZOP), pridržavamo se naših zakonskih obveza.

12. Vaša prava

U bilo kojem trenutku slobodni ste nas kontaktirati u svrhu:

• PRISTUPA svim osobnim podacima koje je tvrtka OmniSight d.o.o. prikupila o Vama,
• ISPRAVLJANJA osobnih podataka koje tvrtka OmniSight d.o.o. ima o Vama,
• BRISANJA svih osobnih podataka koje je tvrtka OmniSight d.o.o. prikupila o Vama,
• OGRANIČAVANJA obrade Vaših osobnih podataka,
• PRIGOVORA na obradu Vaših osobnih podataka, ili
• ZAHTJEVA za Vašim osobnim podacima u svrhu prijenosa trećoj strani (data portability).

Ako želite iskoristiti bilo koje od prethodno navedenih prava ili imate bilo kakvih dodatnih pitanja:

• Pošaljite upit putem našeg kontakt obrasca,
• Pošaljite e-poštu na info@tvoj-eracun.hr,

Odgovorit ćemo bez odgađanja, a najkasnije u roku 30 dana od dana zaprimanja Vašeg upita. Navedeni rok može se prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. U tom slučaju bit ćete obaviješteni o svakom takvom produljenju zajedno s razlozima odgađanja.

13. Pravo na podnošenje prigovora nadležnom tijelu

U svakom trenutku možete uložiti prigovor izravno nadležnom nadzornom tijelu, posebice u zemlji EU-a u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodnog kršenja, ako smatrate da naša obrada Vaših osobnih podataka nije zakonita.

Izravni kontakti hrvatskog nacionalnog tijela su:

AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA (AZOP)
Fra Grge Martića 14
HR – 10000 Zagreb
Telefon: +385 1 4609-000
Fax: +385 1 4609-099
e-mail: azop@azop.hr
Web: www.azop.hr