Zaštita osobnih podataka

1. Voditelj obrade

Tsunami Digital društvo s ograničenom odgovornošću za informatičke usluge
Bolnička cesta 34K, 10000 Zagreb
OIB: 88115518559
MBS: 081711791, Trgovački sud u Zagrebu
E-pošta: [email protected]
Ostali podaci o društvu: Impresum

Nemamo imenovanog službenika za zaštitu podataka jer to za našu veličinu i vrstu obrade nije propisano. Za sva pitanja o osobnim podacima pišite na gornju adresu e-pošte.

2. Koje podatke obrađujemo i odakle ih dobivamo

2.1. Upiti putem web stranice i e-pošte

Kad nam pošaljete poruku putem kontaktnog obrasca ili e-poštom, obrađujemo podatke koje nam sami dostavite: ime, adresu e-pošte, broj telefona ako ga navedete i sadržaj poruke. Ime, adresa e-pošte i poruka potrebni su da bismo Vam mogli odgovoriti; broj telefona nije obvezan.

2.2. Poslovni kontakti iz Sudskog registra

Trgovačkim društvima i drugim pravnim osobama upisanima u Sudski registar Republike Hrvatske povremeno šaljemo poslovnu ponudu e-poštom. Za to koristimo isključivo podatke koje je Sudski registar javno objavio putem svoje službe otvorenih podataka (sudreg.pravosudje.hr): naziv i skraćeni naziv tvrtke, OIB, sjedište, pravni oblik, glavnu djelatnost, datum osnivanja i adresu e-pošte koju je tvrtka prijavila u registar.

Te podatke ne dobivamo od Vas osobno, nego iz javnog registra. Zato Vas o ovoj obradi obavještavamo najkasnije u prvoj poruci koju Vam pošaljemo, kako propisuje članak 14. GDPR-a.

Podaci iz registra u pravilu se odnose na pravnu osobu, a ne na pojedinca. Ako se preko adrese e-pošte ipak može prepoznati pojedinac (na primjer kad je u registar upisana osobna adresa vlasnika), ta se adresa smatra osobnim podatkom i na nju se u cijelosti primjenjuje ova obavijest.

2.3. Podaci o slanju poruka

Za svaku poslanu poruku bilježimo primatelja, datum i vrijeme slanja te tehničku povratnu informaciju o dostavi (je li poruka dostavljena, odbijena ili prijavljena kao neželjena). Ti nam podaci trebaju da poruke ne šaljemo onima koji ih ne žele i da sustav slanja radi uredno.

2.4. Posjet web stranici

Web stranica ne koristi alate za analitiku ni oglašavanje. Pružatelj hostinga pri svakom posjetu tehnički obrađuje IP adresu, vrstu preglednika, zatraženu stranicu i vrijeme, kako bi stranicu isporučio i zaštitio je od napada.

3. Svrhe i pravne osnove obrade

Svrha	Podaci	Pravna osnova
Odgovor na Vaš upit i priprema ponude	Podaci iz upita (2.1.)	Radnje prije sklapanja ugovora na Vaš zahtjev, članak 6. stavak 1. točka (b) GDPR-a
Poslovna ponuda tvrtkama e-poštom	Podaci iz Sudskog registra (2.2.)	Legitimni interes, članak 6. stavak 1. točka (f) GDPR-a: predstavljanje naših usluga poslovnim subjektima čiji su kontaktni podaci javno objavljeni upravo radi poslovnog kontakta. Slanje pravnim osobama dopušteno je i člankom 50. stavkom 4. Zakona o elektroničkim komunikacijama.
Poštovanje odjave i prigovora	Adresa e-pošte i OIB tvrtke koja se odjavila	Pravna obveza, članak 6. stavak 1. točka (c) u vezi s člankom 21. GDPR-a
Uredan rad i sigurnost sustava slanja	Podaci o slanju (2.3.)	Legitimni interes, članak 6. stavak 1. točka (f) GDPR-a
Isporuka web stranice i zaštita od napada	Tehnički podaci o posjetu (2.4.)	Legitimni interes, članak 6. stavak 1. točka (f) GDPR-a: sigurnost mreže i informacija

Kod legitimnog interesa uvijek vagamo naš interes prema Vašim pravima. Za poslovnu ponudu tu smo procjenu izradili u pisanom obliku. Ukratko: pišemo samo pravnim osobama, a ne trgovcima pojedincima, i to na adresu koju je tvrtka sama objavila u Sudskom registru upravo radi poslovnog kontakta. Šaljemo rijetko, jednu poruku po tvrtki u krugu slanja, bez podsjetnika i bez praćenja klikova, jasno je označavamo kao ponudu, ne izrađujemo profile pojedinaca i ne kombiniramo podatke s drugim izvorima. Svaka poruka ima odjavu jednim klikom, a odjava trajno vrijedi za cijelu tvrtku. Procjenu Vam na zahtjev rado pošaljemo.

4. Tko još ima pristup podacima

Podatke ne prodajemo niti ih ustupamo trećima za njihove svrhe. Obrađuju ih u naše ime i prema našim uputama sljedeći izvršitelji obrade:

• Amazon Web Services EMEA SARL: usluga Amazon SES (regija Europa, Pariz) za slanje e-pošte i primanje povratnih informacija o dostavi te poslužitelj i baza podataka sustava za poslovnu ponudu (regija Europa, Frankfurt).
• Web3Creative (usluga Web3Forms), Indija, za prosljeđivanje poruka iz kontaktnog obrasca na našu e-poštu. Poruke pohranjuje na poslužiteljima u više regija, a IP adresu i adresu e-pošte provjerava kod usluga za zaštitu od neželjenih poruka.
• Cloudflare, Inc., SAD, za hosting web stranice i zaštitu od napada.
• Zoho Corporation B.V. (Zoho Mail, podatkovni centar u EU-u) za našu poslovnu e-poštu, u koju stižu upiti i odgovori na poruke.
• Better Stack, Inc., SAD, za tehnički nadzor dostupnosti i dijagnostiku pogrešaka. Iz tehničkih zapisa prije slanja uklanjamo ili prikrivamo osobne podatke.

Podaci se prenose izvan Europskog gospodarskog prostora u tri slučaja: Web3Forms (Indija i druge regije) na temelju standardnih ugovornih klauzula Europske komisije te Cloudflare i Better Stack (SAD) na temelju Okvira za zaštitu podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework). Sve se ostale obrade odvijaju unutar Europskog gospodarskog prostora.

Podatke možemo otkriti nadležnim tijelima kad nas na to obvezuje propis ili odluka suda.

5. Koliko dugo čuvamo podatke

• Upiti: dok traje komunikacija i još najviše 12 mjeseci nakon zadnje poruke, osim ako iz upita nastane ugovor. Tada ih čuvamo koliko traje poslovni odnos i zakonski rokovi za poslovnu dokumentaciju. Kopiju poruke iz kontaktnog obrasca kod usluge Web3Forms redovito brišemo, najkasnije nakon 12 mjeseci.
• Podaci iz Sudskog registra: osvježavamo ih iz registra jednom mjesečno. Tvrtke koje više nisu upisane u registar brišemo iz naše evidencije pri sljedećem osvježavanju.
• Podaci o slanju: najviše 12 mjeseci od slanja.
• Evidencija odjava: trajno, jer je to jedini način da Vam ponovno ne pošaljemo poruku. Čuvamo samo adresu e-pošte i OIB, bez drugih podataka.

6. Vaša prava

Prema GDPR-u imate pravo:

• na pristup podacima koje o Vama obrađujemo i na njihovu kopiju,
• na ispravak netočnih i dopunu nepotpunih podataka,
• na brisanje podataka kad više nema razloga za njihovu obradu,
• na ograničenje obrade dok se rješava Vaš prigovor ili zahtjev,
• na prenosivost podataka koje ste nam sami dali,
• na pritužbu nadzornom tijelu: Agenciji za zaštitu osobnih podataka, Zagreb, [email protected], azop.hr. Bit će nam draže ako nam se prvo javite izravno, pa da problem riješimo odmah.

Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Prije odgovora možemo zatražiti potvrdu identiteta kako podatke ne bismo dali pogrešnoj osobi.

7. Kolačići

Stranica ne postavlja kolačiće i ne koristi alate za praćenje, analitiku ni oglašavanje. Odabir svijetle ili tamne teme čuva se u lokalnoj pohrani Vašeg preglednika, a nekoliko tehničkih oznaka za animacije stranice u pohrani sesije, koja se briše zatvaranjem preglednika. Ništa od toga ne šalje se nikome.

8. Izmjene ove obavijesti

Obavijest ćemo mijenjati kad se promijeni način na koji obrađujemo podatke. Datum zadnje izmjene naveden je na vrhu stranice. Vrijedi verzija objavljena na ovoj adresi.