1. Voditelj obrade podataka

Zipp, [OIB], [adresa], [email], voditelj je obrade osobnih podataka prikupljenih putem platforme Usidri, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Koje podatke prikupljamo

• Podaci o registraciji: ime, email adresa, naziv tvrtke/obrta, OIB
• Podaci uneseni u upitnik prije ugovaranja: opis poslovanja, tip djelatnosti, status web stranice, procijenjeni broj artikala
• Podaci o poslovanju uneseni u Uslugu: nazivi, šifre i cijene proizvoda/usluga, poslovnice, povijest promjena cijena
• Tehnički podaci: IP adresa, log zapisi pristupa (za sigurnosne i dijagnostičke svrhe)
• Podaci o plaćanju obrađuju se isključivo putem Stripea; Zipp ne prima ni ne pohranjuje brojeve platnih kartica

3. Svrha i pravna osnova obrade

• Izvršenje ugovora (pružanje Usluge) — čl. 6(1)(b) GDPR
• Zakonska obveza (knjigovodstvena i porezna evidencija) — čl. 6(1)(c) GDPR
• Legitimni interes (sigurnost sustava, sprječavanje zloupotrebe) — čl. 6(1)(f) GDPR

4. Razdoblje čuvanja

Podaci o poslovanju i povijest cijena čuvaju se dok je ugovorni odnos aktivan, te potom u razdoblju propisanom poreznim i knjigovodstvenim propisima. Podaci iz upitnika koji ne rezultiraju ugovaranjem Usluge brišu se najkasnije 12 mjeseci od zaprimanja, osim ako Korisnik izrijekom zatraži ranije brisanje.

5. Primatelji podataka

Podaci se ne prodaju trećim stranama. Podaci se dijele isključivo s obrađivačima nužnim za pružanje Usluge: Stripe (obrada plaćanja), Resend (slanje e-pošte), pružatelj usluge hostinga (Hetzner, Nürnberg, Njemačka). Svi obrađivači ugovorno su obvezani na zaštitu podataka u skladu s GDPR-om.

6. Prava ispitanika

Korisnik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu, sukladno GDPR-u. Zahtjevi se upućuju na [email]. Korisnik ima pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP).

7. Sigurnost podataka

Podaci se čuvaju na infrastrukturi s tehničkim mjerama zaštite (enkripcija u prijenosu putem HTTPS-a, kontrola pristupa na razini baze podataka). Pristup podacima ograničen je na osoblje kojem je to nužno za obavljanje posla.

8. Kolačići

Usidri koristi isključivo tehnički nužne kolačiće za održavanje prijavljene sesije, ne koristi kolačiće za praćenje ili oglašavanje.

9. Izmjene Politike

Zipp može izmijeniti ovu Politiku; izmjene se objavljuju na ovoj stranici s naznakom datuma zadnje izmjene.