Pravila o privatnosti

1. Uvod

Ova Pravila o privatnosti opisuju kako tvrtka PayForSay s.r.o. ("mi", "nas" ili "7Konto"), operater zatvorene platne platforme 7Konto, prikuplja, koristi, otkriva i štiti osobne podatke posjetitelja naše web stranice i korisnika naših usluga.

Predani smo zaštiti vaše privatnosti i usklađenosti s primjenjivim zakonima o zaštiti podataka, uključujući Opću uredbu EU-a o zaštiti podataka (GDPR), slovački Zakon o zaštiti podataka i druge relevantne propise.

2. Kontrolor podataka

Voditelj obrade odgovoran za obradu Vaših osobnih podataka je:

3. Podaci koje prikupljamo

3.1 Informacije koje dajete izravno

Prikupljamo podatke koje dajete prilikom korištenja naših usluga, uključujući:

• Podaci za kontakt (ime, e-pošta, broj telefona, naziv tvrtke)
• Poslovne informacije (pojedinosti o tvrtki, industrija, slučaj upotrebe)
• Komunikacija s nama (zahtjevi za podršku, upiti)
• Informacije o plaćanju (pojedinosti o naplati obrađene putem procesora plaćanja treće strane)
• Vjerodajnice računa (korisničko ime, raspršene šifre zaporke — nikad lozinke u obliku običnog teksta)

3.2 Automatski prikupljeni podaci

Kada posjetite našu web stranicu ili koristite naše usluge, automatski prikupljamo:

• Informacije o uređaju (vrsta preglednika, operativni sustav, IP adresa)
• Podaci o korištenju (posjećene stranice, potrošeno vrijeme, referentni URL-ovi)
• Kolačići i slične tehnologije (pogledajte Pravila o kolačićima u nastavku)
• Zapisnici poslužitelja (za sigurnost i rješavanje problema)

3.3 Informacije trećih strana

Možemo primati informacije od trećih strana kao što su:

• Poslovni partneri koji vas upućuju na nas
• Programi za obradu plaćanja (pojedinosti o transakciji, ne potpuni podaci o kartici)
• Javni izvori (LinkedIn, web stranice tvrtki za B2B doseg)

4. Kako koristimo vaše podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje i održavanje naših usluga
• Obrada transakcija i upravljanje vašim računom
• Komunikacija s vama (odgovaranje na upite, pružanje ažuriranja, podrška)
• Poboljšanje naših usluga (analitika, razvoj proizvoda)
• Marketing (uz vaš pristanak, za izravnu marketinšku komunikaciju)
• Usklađenost sa zakonskim obvezama (porezi, računovodstvo, regulatorni zahtjevi)
• Zaštita naših prava i sprječavanje prijevara

5. Pravna osnova za obradu

Prema GDPR-u, obrađujemo osobne podatke na temelju sljedećih pravnih osnova:

• Ugovor: Obrada neophodna za pružanje naših usluga vama
• Zakonska obveza: Obrada potrebna radi usklađivanja s primjenjivim zakonima
• Legitimni interesi: Obrada za naše legitimne poslovne interese (analitika, sigurnost, sprječavanje prijevara)
• Pristanak: Obrada na temelju vašeg izričitog pristanka (za marketinške komunikacije, neobavezni kolačići)

6. Dijeljenje i otkrivanje podataka

Ne prodajemo vaše osobne podatke. Vaše podatke možemo podijeliti s:

• Pružatelji usluga (hosting, obrada plaćanja, isporuka e-pošte) — prema Ugovorima o obradi podataka
• Poslovni partneri (ako ste predstavljeni preko preporuke partnera)
• Pravna tijela (kada to zahtijeva zakon ili radi zaštite naših prava)
• Sljednici (u slučaju spajanja, akvizicije ili prodaje imovine — uz odgovarajuću zaštitu)

Svi pružatelji usluga vezani su ugovorima o obradi podataka i dužni su zaštititi vaše podatke.

7. Pohranjivanje podataka i sigurnost

Vaši se podaci prema zadanim postavkama pohranjuju na sigurnim poslužiteljima koji se nalaze u Europskoj uniji. Provodimo standardne sigurnosne mjere uključujući:

• Šifriranje u prijenosu (TLS) i mirovanje
• Kontrole pristupa i provjera autentičnosti
• Redovite sigurnosne revizije
• Obuka zaposlenika o zaštiti podataka
• Postupci odgovora na incident

Za detalje o našim sigurnosnim praksama pogledajte naše Sigurnosna stranica.

8. Zadržavanje podataka

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim pravilima ili kako je propisano zakonom. Uobičajena razdoblja zadržavanja:

• Aktivni korisnički podaci: za vrijeme trajanja vašeg računa plus 3 godine
• Zapisi o transakcijama: 10 godina (za poreznu i računovodstvenu usklađenost)
• Marketinški podaci: dok ne povučete privolu
• Komunikacija podrške: 3 godine
• Zapisnici poslužitelja: 90 dana

9. Vaša prava (GDPR)

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo pristupa: Zatražite kopiju svojih osobnih podataka
• Pravo na ispravak: Ispravite netočne osobne podatke
• Pravo na brisanje ("pravo na zaborav"): Zatražite brisanje svojih podataka
• Pravo na ograničenje obrade: Ograničite način na koji koristimo vaše podatke
• Pravo na prenosivost podataka: Primite svoje podatke u prijenosnom formatu
• Pravo na prigovor: Prigovor na obradu na temelju legitimnih interesa
• Pravo na povlačenje privole: Povlačenje pristanka za obradu na temelju pristanka
• Pravo na podnošenje pritužbe: Podnesite žalbu svom lokalnom tijelu za zaštitu podataka

Za ostvarivanje ovih prava kontaktirajte nas na info@7konto.com. Odgovorit ćemo u roku od 30 dana.

10. Kolačići

Naše web mjesto koristi kolačiće za poboljšanje vašeg iskustva. Koristimo dvije kategorije: esencijalne kolačiće potrebne za funkcioniranje stranice i analitičke kolačiće (Google Analytics) za koje je potreban vaš pristanak.

Za detaljnu raščlambu određenih kolačića, njihove svrhe i kako upravljati svojim postavkama, pogledajte naše namjenske Pravila o kolačićima.

11. Međunarodni prijenosi podataka

Ako vaše podatke prenesemo izvan Europskog gospodarskog prostora (EEA), osiguravamo da postoje odgovarajuće zaštitne mjere, uključujući:

• Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija
• Odluke o primjerenosti za zemlje s ekvivalentnim standardima zaštite podataka
• Dodatne tehničke i organizacijske mjere prema potrebi

12. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 18 godina. Ne prikupljamo svjesno osobne podatke od djece. Ako smatrate da smo nenamjerno prikupili podatke od maloljetnika, kontaktirajte nas za trenutno brisanje.

13. Promjene ove politike

Možemo ažurirati ovu Politiku privatnosti s vremena na vrijeme. Materijalne promjene bit će priopćene putem e-pošte ili istaknute obavijesti na našoj web stranici. Datum "Zadnje ažuriranje" na vrhu ovih pravila označava kada je trenutna verzija stupila na snagu.

14. Kontaktirajte nas

Za pitanja o ovim Pravilima privatnosti ili našim postupcima s podacima, kontaktirajte nas na:

Ova pravila dostupna su na engleskom radi globalne dostupnosti. U slučaju sukoba između jezičnih verzija, engleska verzija ima prednost osim ako lokalni zakon ne zahtijeva drugačije.