Na ovoj se stranici objašnjava kako Mibesis d.o.o. kao voditelj obrade obrađuje osobne podatke posjetitelja internetske stranice Oglasna-Deska.Cloud i korisnika njezinih usluga. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, u daljnjem tekstu: GDPR) i slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2; Zakon o zaštiti osobnih podataka).
1. Voditelj obrade
| Naziv | MIBESIS, družba za razvoj in informacijske storitve, d.o.o. (skraćeno: Mibesis d.o.o.) |
|---|---|
| Adresa | Razlagova ulica 4, 2000 Maribor, Slovenija |
| Matični broj | 3936422000 |
| Identifikacijski broj za PDV | SI 75978296 |
| E-pošta | info@oglasna-deska.si |
| Zastupnik | Miroslav Beranič, direktor |
Nismo dužni imenovati službenika za zaštitu podataka jer ne ispunjavamo uvjete iz članka 37. GDPR-a. Sva pitanja o zaštiti osobnih podataka pošaljite nam na gore navedenu adresu e-pošte.
2. Opseg
Ova politika vrijedi za internetsku stranicu Oglasna-Deska.Cloud u svim jezičnim inačicama te za prijavu jednim računom na id.oglasna-deska.cloud kada počne s radom. Za tržnicu Oglasna-Deska.SI vrijedi njezina vlastita politika privatnosti. Internetske stranice drugih izdavača na koje vode poveznice imaju vlastita pravila; za njihovo postupanje s podacima ne odgovaramo.
3. Što obrađujemo danas
Usluga je u izradi. Internetska stranica danas nema korisničkih računa, obrazaca, analitike ni kolačića. Osobne podatke obrađujemo samo u zapisima poslužitelja i kada nam pišete e-poštom.
Zapisi poslužitelja
Pri svakom posjetu poslužitelj automatski bilježi IP adresu, datum i vrijeme zahtjeva, zatraženu adresu, kod odgovora, identifikator preglednika (user agent) te adresu stranice s koje ste došli, ako je preglednik pošalje. Zapise upotrebljavamo za siguran i pouzdan rad internetske stranice: za otkrivanje napada, zlouporaba i pogrešaka. Ne upotrebljavamo ih za izradu profila posjetitelja.
E-pošta
Ako nam pišete, obrađujemo vašu adresu e-pošte, ime ako ga navedete, sadržaj poruke s prilozima i vrijeme slanja. Podaci su nam potrebni kako bismo vam odgovorili i obradili predmet.
Obavijest o pokretanju
Ako nas gumbom „Obavijestite me o pokretanju“ ili vlastitom porukom zamolite za obavijest, vašu adresu e-pošte upotrijebit ćemo samo kako bismo vam javili kada usluga bude dostupna. Adresu ne upotrebljavamo za druge poruke i ne prosljeđujemo je nikome.
Što danas ne obrađujemo
- Internetska stranica ne postavlja kolačiće i ne upotrebljava analitičke alate.
- Internetska stranica ništa ne učitava s poslužitelja drugih pružatelja: fontovi, slike i skripte nalaze se na našem poslužitelju, a dodataka društvenih mreža nema.
- Odabiri koje spremite u lokalnu pohranu preglednika (shema boja, zaustavljena animacija) ostaju u vašem pregledniku i ne primamo ih. Pojedinosti su na stranici Kolačići i lokalna pohrana.
4. Kada počnu s radom prijava i aplikacije
Kada počnu s radom dolje navedene funkcije, obrađivat ćemo i te podatke. Prije toga ćemo politiku dopuniti eventualnim pojedinostima.
- Podaci korisničkog računa: adresa e-pošte, ime i prezime ili prikazno ime, kriptografski sažetak lozinke ili podaci o pristupnom ključu te neobvezni podaci koje sami unesete, na primjer broj telefona.
- Sigurnosni zapisi prijava: vrijeme prijave, IP adresa, uspjeh ili neuspjeh prijave i identifikator računa, kako bismo otkrili neovlašteni pristup i pokušaje pogađanja lozinki.
- Sadržaj aplikacija: poruke e-pošte s prilozima, događaji u kalendaru, kontakti, bilješke, zapisi, fotografije i datoteke koje izradite, učitate ili primite. Fotografije mogu sadržavati metapodatke, na primjer vrijeme i mjesto snimanja te model uređaja; mjesto je vidljivo samo vama dok fotografiju ne podijelite. Taj je sadržaj privatan: vidite ga vi i osobe s kojima ga sami podijelite. Ne pregledavamo ga i ne upotrebljavamo ga u druge svrhe.
- Postavke: jezik, prikaz, početni zaslon i obavijesti.
- Korisnička podrška: sadržaj upita, adresa e-pošte i eventualni prilozi.
5. Svrhe i pravne osnove
Danas
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Siguran i pouzdan rad internetske stranice | Zapisi poslužitelja | Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a): zaštita od napada i zlouporaba te otklanjanje pogrešaka |
| Odgovori na vaše poruke | Adresa e-pošte, ime, sadržaj poruke | Legitimni interes (točka (f)); ako se poruka odnosi na sklapanje ugovora s nama, radnje na vaš zahtjev prije sklapanja ugovora (točka (b)) |
| Obavijest o pokretanju | Adresa e-pošte | Privola (točka (a)), koju dajete zahtjevom za obavijest i koju možete povući u bilo kojem trenutku |
| Ispunjavanje pravnih obveza | Podaci koje zahtijeva propis ili odluka nadležnog tijela | Pravna obveza (točka (c)) |
| Ostvarivanje i obrana pravnih zahtjeva | Podaci potrebni u pojedinom predmetu | Legitimni interes (točka (f)) |
Kada počnu s radom prijava i aplikacije
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Vođenje korisničkog računa i prijava | Podaci računa | Izvršavanje ugovora (točka (b)) |
| Zaštita računa od neovlaštenog pristupa | Sigurnosni zapisi prijava | Legitimni interes (točka (f)) |
| Rad aplikacija (pošta, kalendar, kontakti, bilješke, zapisi, fotografije, datoteke) | Sadržaj aplikacija, postavke | Izvršavanje ugovora (točka (b)) |
| Korisnička podrška | Upit, adresa e-pošte, prilozi | Izvršavanje ugovora (točka (b)) ili legitimni interes (točka (f)) |
| Usluge koje se plaćaju i računovodstvo | Podaci za izdavanje računa | Izvršavanje ugovora (točka (b)) i pravna obveza (točka (c)) |
Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade prije njega (članak 7. stavak 3. GDPR-a). Za posjet internetskoj stranici ne morate davati podatke; zapisi nastaju automatski.
6. Primatelji
- Izvršitelji obrade: internetska stranica i usluge rade na poslužiteljima koje unajmljujemo od pružatelja usluga smještaja na poslužitelju Hetzner Online GmbH u Njemačkoj. Pružatelj obrađuje podatke samo prema našim uputama i na temelju ugovora u skladu s člankom 28. GDPR-a.
- Osobe s kojima dijelite sadržaj: kada aplikacije budu radile, poruke će vidjeti njihovi primatelji, a podijeljene događaje, fotografije i datoteke osobe s kojima ih podijelite.
- Satovi: aplikacije za satove primat će podatke (sljedeći sastanak, zadaci, obavijesti) putem vašeg telefona i istog računa. Za prijenos između telefona i sata vrijede i pravila proizvođača sata.
- Nadležna tijela: podatke im dostavljamo samo kada to zahtijeva zakon ili odluka nadležnog tijela.
- Pravni savjetnici: kada je to potrebno za ostvarivanje ili obranu pravnih zahtjeva; obvezni su čuvati povjerljivost.
Osobne podatke ne prodajemo i ne dostavljamo ih trećim osobama za njihov marketing.
7. Prijenosi izvan Europskog gospodarskog prostora
Podatke obrađujemo u Europskom gospodarskom prostoru. Prijenose u treće zemlje ne provodimo i ne planiramo. Ako bi prijenos ikada bio potreban, proveli bismo ga samo pod uvjetima iz poglavlja V. GDPR-a, a ovu bismo politiku prije toga na odgovarajući način dopunili.
8. Razdoblja pohrane
| Podaci | Razdoblje pohrane |
|---|---|
| Zapisi poslužitelja | Najviše 12 mjeseci |
| Korespondencija e-poštom | Najviše 2 godine nakon zaključenja predmeta |
| Adresa e-pošte za obavijest o pokretanju | Do slanja obavijesti ili do povlačenja privole, nakon čega je brišemo |
| Odabiri u lokalnoj pohrani preglednika | U vašem pregledniku, dok odabir ne poništite ili ne izbrišete podatke; mi ih ne primamo |
| Podaci korisničkog računa | Do brisanja računa; nakon zahtjeva za brisanje brišemo ih najkasnije u roku od 30 dana |
| Sigurnosni zapisi prijava | 180 dana |
| Sadržaj aplikacija | Dok ga sami ne izbrišete odnosno do brisanja računa |
| Računovodstvene isprave | Do isteka roka propisanog zakonom |
Nakon isteka roka podatke brišemo ili nepovratno anonimiziramo. Dulje ih čuvamo samo kada je to potrebno za ostvarivanje ili obranu pravnih zahtjeva ili kada to zahtijeva zakon.
9. Sigurnost
- Promet između vašeg preglednika i naših poslužitelja šifriran je protokolom HTTPS (TLS); pregledniku nalažemo da stranicu uvijek otvara šifrirano (HSTS).
- Internetska stranica ne učitava resurse drugih pružatelja; stroga sigurnosna politika sadržaja (CSP) sprječava izvršavanje tuđih skripti.
- Pristup produkcijskim sustavima ograničen je na ovlaštene osobe.
- Lozinke će usluga za prijavu čuvati isključivo kao kriptografski sažetak sa solju, iz kojeg nije moguće utvrditi lozinku; aplikacije vašu lozinku nikada ne vide.
- Poštujemo načela smanjenja količine podataka te tehničke i integrirane zaštite podataka i zaštite podataka kao zadane postavke.
Povredu osobnih podataka prijavljujemo nadzornom tijelu Informacijski pooblaščenec (Povjerenik za informacije Republike Slovenije) najkasnije 72 sata nakon što za nju saznamo, osim ako nije vjerojatno da bi ugrozila prava pojedinaca. Ako bi povreda vjerojatno prouzročila visok rizik za vaša prava i slobode, o njoj bez nepotrebne odgode obavješćujemo i vas.
10. Vaša prava
Imate pravo:
- na pristup svojim osobnim podacima (članak 15. GDPR-a);
- na ispravak netočnih podataka (članak 16.);
- na brisanje (članak 17.);
- na ograničenje obrade (članak 18.);
- na prenosivost podataka u strukturiranom, strojno čitljivom obliku, kada se obrada temelji na ugovoru ili privoli (članak 20.);
- na prigovor na obradu koja se temelji na legitimnom interesu (članak 21.);
- da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi (članak 22.);
- da privolu u bilo kojem trenutku povučete (članak 7. stavak 3.).
11. Kako ostvariti prava
Zahtjev pošaljite na info@oglasna-deska.si. Odgovaramo najkasnije u roku od mjesec dana od primitka. U složenim slučajevima rok se može produljiti za najviše dva mjeseca; o tome vas obavješćujemo u prvom mjesecu. Obrada zahtjeva je besplatna. Ako ne možemo pouzdano utvrditi da zahtjev dolazi od vas, možemo zatražiti dodatne podatke za potvrdu identiteta.
12. Pritužba nadzornom tijelu
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu nadzornom tijelu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 LjubljanaE-pošta: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Web-stranica: www.ip-rs.si
Pritužbu možete podnijeti i nadzornom tijelu države članice Europske unije u kojoj boravite ili radite ili u kojoj je došlo do navodne povrede (članak 77. GDPR-a).
13. Djeca
Usluga nije namijenjena djeci mlađoj od 16 godina. Osobama mlađima od 16 godina nećemo otvarati korisnički račun. Ako utvrdimo da smo bez odgovarajuće osnove obrađivali podatke djeteta, bez odgode ćemo ih izbrisati. Ako smatrate da nam je dijete dostavilo osobne podatke, pišite nam na info@oglasna-deska.si.
14. Izrada profila i automatizirano donošenje odluka
- Internetska stranica ne sadržava oglasne mreže trećih osoba i ne upotrebljava oglasne identifikatore.
- Vaše podatke ne upotrebljavamo za izradu profila u marketinške svrhe.
- Ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi i koje bi za vas proizvodile pravne ili slično značajne učinke (članak 22. GDPR-a).
15. Kolačići i lokalna pohrana
Internetska stranica ne postavlja kolačiće. Što sprema u lokalnu pohranu vašeg preglednika i zašto, opisano je na stranici Kolačići i lokalna pohrana.
16. Izmjene politike
Politiku ćemo ažurirati kada počnu s radom nove funkcije te pri izmjenama propisa ili naše prakse. Važeća inačica uvijek je objavljena na ovoj stranici s datumom posljednje izmjene. Kada korisnički računi počnu s radom, korisnike ćemo o bitnim izmjenama obavijestiti i e-poštom.