Sidro — Politika privatnosti

1. Opće informacije

Ova Politika privatnosti objašnjava kako društvo MERIDIAN 18 d.o.o., Gorica svetoga Vlaha 22, 20000 Dubrovnik, Republika Hrvatska, OIB: 48713727804, MBS: 090052258 („Meridian 18”, „mi”, „nas”), obrađuje osobne podatke u vezi s digitalnom uslugom SIDRO („SIDRO” ili „Usluga”).

Meridian 18 je voditelj obrade osobnih podataka u odnosu na obrade za koje samostalno određuje svrhe i sredstva obrade.

Ova Politika privatnosti primjenjuje se na obradu osobnih podataka povezanu s korištenjem SIDRO-a, uključujući podatke koje korisnici izravno dostavljaju, podatke sadržane u učitanim dokumentima te tehničke podatke nastale korištenjem Usluge.

2. Koje podatke obrađujemo

Ovisno o načinu korištenja SIDRO-a, možemo obrađivati sljedeće kategorije podataka.

2.1. Podaci korisnika

Ako SIDRO zahtijeva korisnički račun, možemo obrađivati:

• ime i prezime
• naziv poslovnog subjekta
• e-mail adresu
• broj telefona, ako ga korisnik dostavi
• adresu
• podatke potrebne za autentifikaciju
• podatke o korisničkom računu

2.2. Podaci sadržani u učitanim dokumentima

Korisnik može učitati PDF, TXT, DOC, DOCX, XLS, XLSX, CSV, slike i druge podržane datoteke.

Takvi dokumenti mogu sadržavati osobne podatke, primjerice:

• ime i prezime
• poslovne kontakt podatke
• telefonske brojeve
• e-mail adrese
• adrese
• potpise
• druge podatke koje korisnik uključi u dokument

Meridian 18 takve podatke obrađuje u mjeri potrebnoj za pružanje SIDRO usluge.

Korisnik je odgovoran osigurati da za osobne podatke koje dostavlja putem SIDRO-a postoji odgovarajuća pravna osnova za njihovu obradu i, kada je primjenjivo, javnu objavu.

2.3. Generirani podaci

Možemo obrađivati:

• strukturirane podatke cjenika
• nazive proizvoda i usluga
• cijene
• jedinice mjere
• kategorije
• posebne oblike prodaje
• sidrene cijene
• XML datoteke
• CSV datoteke
• identifikatore cjenika
• javne URL adrese
• podatke povezane s QR kodovima
• datume i vrijeme stvaranja ili izmjene cjenika

2.4. Tehnički podaci

Možemo obrađivati tehničke podatke potrebne za funkcioniranje i sigurnost sustava, uključujući:

• IP adresu
• datum i vrijeme pristupa
• vrstu uređaja
• operativni sustav
• vrstu preglednika
• tehničke logove
• podatke o pogreškama
• podatke o sigurnosnim događajima
• podatke potrebne za sprječavanje zlouporabe

3. Svrhe obrade i pravne osnove

3.1. Pružanje SIDRO usluge

Podatke obrađujemo kako bismo mogli:

• zaprimiti korisničke datoteke
• obraditi i strukturirati njihov sadržaj
• generirati cjenik
• generirati XML/CSV datoteke
• pohraniti cjenik
• generirati javnu URL adresu
• generirati QR kod
• omogućiti javni pristup generiranom cjeniku
• pružiti tehničku podršku

Pravna osnova za ovu obradu je, prema okolnostima konkretnog slučaja, izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

3.2. Sigurnost i održavanje sustava

Podatke obrađujemo radi:

• zaštite sustava
• otkrivanja i sprječavanja zlouporabe
• sprečavanja neovlaštenog pristupa
• otklanjanja tehničkih problema
• održavanja infrastrukture
• izrade i upravljanja sigurnosnim kopijama

Pravna osnova za ovu obradu je legitimni interes Meridian 18 za sigurnost i zaštitu svojih informacijskih sustava, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

3.3. Ispunjavanje zakonskih obveza

Podatke možemo obrađivati kada je to potrebno radi ispunjavanja zakonskih obveza Meridian 18.

Pravna osnova je članak 6. stavak 1. točka (c) GDPR-a.

3.4. Zaštita pravnih zahtjeva

Podatke možemo obrađivati kada je to potrebno za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Pravna osnova može biti legitimni interes Meridian 18 ili druga primjenjiva pravna osnova, ovisno o okolnostima.

4. Javno dostupni cjenici

Jedna od funkcionalnosti SIDRO-a je omogućavanje stvaranja javno dostupnog cjenika.

Kada korisnik generira javni cjenik, podaci koje je uključio u cjenik mogu biti dostupni trećim osobama putem javne URL adrese i QR koda.

Javno dostupni podaci mogu uključivati:

• naziv poslovnog subjekta
• naziv proizvoda ili usluge
• cijenu
• jedinicu mjere
• druge podatke koje korisnik uključi u cjenik

Korisnik je odgovoran za sadržaj koji objavljuje.

Meridian 18 preporučuje da korisnik prije objave provjeri da javni cjenik ne sadrži nepotrebne osobne podatke, povjerljive informacije ili druge podatke koji nisu namijenjeni javnosti.

5. Pohrana podataka i rokovi čuvanja

Meridian 18 pohranjuje podatke u opsegu potrebnom za pružanje SIDRO-a, sigurnost sustava, izvršavanje ugovornih i zakonskih obveza te zaštitu svojih pravnih interesa.

Aktivni cjenici

Aktivni cjenici i povezani podaci čuvaju se dok su potrebni za pružanje Usluge, dok ih korisnik ne izbriše ili dok ne istekne svrha njihova čuvanja, osim ako postoji zakonska ili druga opravdana osnova za dulje čuvanje.

Zakonske obveze

Podaci koji se moraju čuvati temeljem zakona čuvaju se tijekom razdoblja propisanog odgovarajućim propisom.

Sigurnosne kopije

Podaci mogu ostati u sigurnosnim kopijama nakon brisanja iz aktivnog sustava. Takve kopije čuvaju se ograničeno vrijeme prema tehničkom ciklusu sigurnosnog kopiranja i nakon toga se brišu ili prepisuju.

6. Primatelji i izvršitelji obrade

Za pružanje SIDRO-a Meridian 18 može koristiti specijalizirane pružatelje:

• cloud infrastrukture
• hostinga
• pohrane podataka
• baza podataka
• sigurnosnih usluga
• tehničkog održavanja
• analitike
• komunikacijskih usluga
• drugih IT usluga potrebnih za rad SIDRO-a

Takvi pružatelji mogu obrađivati osobne podatke u ime Meridian 18 i prema njegovim dokumentiranim uputama kada imaju svojstvo izvršitelja obrade.

Meridian 18 s relevantnim izvršiteljima obrade poduzima odgovarajuće ugovorne, tehničke i organizacijske mjere zaštite osobnih podataka.

7. Međunarodni prijenosi

Ovisno o korištenoj tehnološkoj infrastrukturi i pružateljima usluga, osobni podaci mogu biti obrađivani izvan Europskog gospodarskog prostora.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, Meridian 18 će primijeniti odgovarajući mehanizam prijenosa predviđen GDPR-om, uključujući, kada je primjenjivo, odluku o primjerenosti ili odgovarajuće zaštitne mjere.

8. Automatizirana obrada i umjetna inteligencija

SIDRO može koristiti automatizirane postupke, uključujući OCR, parsiranje, algoritamsku obradu i, kada je primjenjivo, tehnologije umjetne inteligencije za ekstrakciju i strukturiranje podataka iz učitanih dokumenata.

Svrha takve obrade je omogućiti tehničku konverziju i strukturiranje sadržaja cjenika.

Generirani rezultat može sadržavati pogreške te korisnik mora provjeriti podatke prije njihove javne objave ili uporabe.

SIDRO ne provodi automatizirano donošenje odluka koje proizvodi pravne učinke na korisnika ili na njega na sličan način značajno utječe.

9. Sigurnost osobnih podataka

Meridian 18 primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uzimajući u obzir prirodu obrade i rizike za prava i slobode pojedinaca.

Mjere mogu uključivati:

• kontrolu pristupa
• autentifikaciju
• ograničavanje pristupa podacima
• sigurnosne logove
• sigurnosne kopije
• zaštitu komunikacije
• praćenje sigurnosnih događaja
• postupke oporavka sustava

10. Prava ispitanika

U skladu s GDPR-om, ispitanik može, kada su ispunjeni zakonski uvjeti, ostvariti:

• pravo na pristup osobnim podacima
• pravo na ispravak netočnih ili nepotpunih podataka
• pravo na brisanje osobnih podataka
• pravo na ograničenje obrade
• pravo na prenosivost podataka
• pravo na prigovor na obradu koja se temelji na legitimnom interesu
• pravo na povlačenje privole kada se obrada temelji na privoli

Za ostvarivanje svojih prava ispitanik može kontaktirati Meridian 18 putem adrese:

info@meridian18.hr

Meridian 18 može zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva kada je to potrebno radi zaštite osobnih podataka.

11. Pravo na pritužbu nadzornom tijelu

Ispitanik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu ako smatra da je obrada njegovih osobnih podataka protivna GDPR-u ili drugim primjenjivim propisima.

Nadzorno tijelo u Republici Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
Republika Hrvatska

E-mail: azop@azop.hr

Telefon: +385 (0)1 4609-000

12. Kolačići i slične tehnologije

SIDRO može koristiti kolačiće i slične tehnologije potrebne za:

• funkcioniranje web stranice
• autentifikaciju
• održavanje korisničke sesije
• sigurnost
• osnovnu analitiku
• poboljšanje korisničkog iskustva

Za kolačiće i slične tehnologije za koje je prema primjenjivim propisima potrebna privola, korisniku će biti omogućeno upravljanje privolama prije postavljanja takvih tehnologija.

Detalji o korištenim kolačićima mogu biti navedeni u zasebnoj Politici kolačića.

13. Podaci djece

SIDRO nije namijenjen djeci i nije namijenjen stvaranju korisničkih računa za osobe mlađe od dobi dopuštene primjenjivim propisima.

Meridian 18 ne prikuplja svjesno osobne podatke djece u svrhu stvaranja korisničkih računa.

14. Izmjene Politike privatnosti

Meridian 18 može povremeno izmijeniti ovu Politiku privatnosti zbog promjena SIDRO-a, tehnologije, načina obrade ili primjenjivih propisa.

Ažurirana verzija bit će objavljena na SIDRO web stranici.

Datum posljednje izmjene naveden je na početku dokumenta.

Ako je izmjena značajna, Meridian 18 može korisnike o njoj obavijestiti na odgovarajući način.

15. Kontakt

Za pitanja o obradi osobnih podataka, ostvarivanje prava ispitanika ili pitanja povezana s ovom Politikom privatnosti možete kontaktirati:

MERIDIAN 18 d.o.o.
Gorica svetoga Vlaha 22
20000 Dubrovnik
Republika Hrvatska

OIB: 48713727804
MBS: 090052258

E-mail: info@meridian18.hr