1. Voditelj obrade
Voditelj obrade osobnih podataka je Info Media d.o.o., OIB 33583811286, Širolina 9, 52100 Pula, Republika Hrvatska (e-pošta: [email protected]).
Ova Politika opisuje kako obrađujemo osobne podatke u sklopu usluge CyberHook, sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi GDPR-a.
2. Koje podatke prikupljamo
- Podaci o računu i korisnicima: ime, e-pošta, lozinka (pohranjena kriptirano), uloga.
- Podaci o tvrtki: naziv, OIB, sektor, broj zaposlenih, sjedište, odgovorna osoba.
- Korisnički sadržaj: odgovori na samoprocjenu, rizici, incidenti, dobavljači, imovina, edukacije i dokumenti koje unosite.
- Podaci o plaćanju: obrađuje ih Stripe; mi ne pohranjujemo podatke o kartici.
- Tehnički podaci: zapisi pristupa i pogrešaka radi sigurnosti i otklanjanja problema.
3. Svrhe i pravna osnova
- Pružanje usluge — izvršenje ugovora (čl. 6(1)(b) GDPR).
- Naplata i računovodstvo — ugovor i zakonska obveza (čl. 6(1)(b) i (c)).
- Sigurnost i sprječavanje zlouporabe — legitimni interes (čl. 6(1)(f)).
- Komunikacija o usluzi — izvršenje ugovora / legitimni interes.
Vaš sadržaj ne koristimo za oglašavanje niti ga prodajemo trećima.
4. Bez vanjske umjetne inteligencije
Vaše podatke i sadržaj ne šaljemo vanjskim AI servisima. Procjene i provjere su pravilima-vođene i izvode se unutar sustava. Eventualne integracije su isključivo opcionalne i „read-only".
5. Izvršitelji obrade (podobrađivači)
Koristimo pažljivo odabrane pružatelje s kojima imamo ugovore o obradi:
- Hosting — poslužitelji u EU.
- Stripe — obrada plaćanja.
- MailRelay — slanje transakcijske e-pošte.
6. Prijenos izvan EU-a
Podatke primarno obrađujemo u EU-u. Ako pojedini pružatelj obrađuje podatke izvan EGP-a, to se odvija uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).
7. Razdoblje čuvanja
Podatke čuvamo dok traje pretplata i razumno razdoblje nakon prestanka, osim ako propis (npr. računovodstveni) ne traži dulje čuvanje. Nakon brisanja računa podatke brišemo ili anonimiziramo.
8. Vaša prava
Imate pravo na: pristup, ispravak, brisanje, ograničenje obrade, prenosivost te prigovor na obradu. Zahtjev šaljete na [email protected]. Imate i pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.
9. Sigurnost
Primjenjujemo tehničke i organizacijske mjere: šifriranje prometa (HTTPS), kriptiranje lozinki, kontrolu pristupa po ulogama, evidenciju pristupa i redovite sigurnosne kopije.
10. Kolačići
Koristimo isključivo nužne kolačiće za prijavu i održavanje sesije. Ne koristimo kolačiće za oglašavanje ni profiliranje.
11. Maloljetnici
Usluga je namijenjena poslovnim subjektima i nije usmjerena maloljetnicima; ne prikupljamo svjesno njihove podatke.
12. Izmjene Politike
O bitnim izmjenama obavijestit ćemo vas e-poštom ili u aplikaciji. Datum zadnje izmjene naveden je na vrhu.
13. Kontakt
Info Media d.o.o.
Širolina 9, 52100 Pula
OIB: 33583811286
E-pošta: [email protected]