Voditelj obrade podataka
Web stranicu https://www.test-vision.com uređuje:
WEB EDITIONS II
Sjedište:
E-pošta: [email protected]
Tvrtka djeluje kao voditelj obrade osobnih podataka prikupljenih od korisnika.
Svrha ovih Pravila
Ova Pravila objašnjavaju kako Test Vision prikuplja, koristi, pohranjuje i štiti osobne podatke svojih korisnika, u skladu s:
• Uredbom (EU) 2016/679 (GDPR) za korisnike koji se nalaze u Europskoj uniji;
• Zakonom br. 78-17 (Francuska);
• Zakonom o zaštiti osobnih podataka (PDPL) primjenjivim u Ujedinjenim Arapskim Emiratima.
Prikupljeni podaci
Test Vision prikuplja samo podatke potrebne za pružanje, upravljanje i naplatu svojih usluga:
- Podaci o računu: Korisničko ime, kriptirana lozinka, povijest pretplate, računi.
- Identifikacijski podaci: Prezime, ime, poštanska adresa, adresa e-pošte, broj telefona, država.
- Podaci o plaćanju: Broj kartice i bankovni podaci koje obrađuje isključivo pružatelj usluge Stripe; Test Vision im nikad nema pristup.
- Tehnički podaci: IP adresa, vrsta uređaja, preglednik, zapisi (logs), analitički i sigurnosni kolačići.
- Podaci o korištenju usluge: Preneseni dokumenti, kreirani predlošci, adrese pošiljatelja i primatelja, povijest slanja, praćenje pošte.
Svrhe obrade
Podaci se obrađuju u sljedeće svrhe:
- Pružanje i izvršenje usluga (izrada, ispis, slanje pošte).
- Upravljanje korisničkim računima i naplata.
- Sprječavanje prijevara i sigurnost plaćanja.
- Korisnička podrška i tehnička pomoć.
- Poboljšanje stranice i učinkovitost usluge.
- Usklađenost sa zakonskim obvezama (naplata, sprječavanje pranja novca, računovodstvene evidencije).
- Slanje administrativnih ili ugovornih informacija vezanih uz uslugu.
- Upravljanje zahtjevima za ostvarivanje prava prema GDPR-u/PDPL-u.
Pravna osnova za obradu
Ovisno o situaciji:
- Izvršenje ugovora (korištenje usluge, obrada narudžbe, naplata).
- Privola (izrada računa, kolačići, marketing).
- Zakonska obveza (vođenje evidencije, računi).
- Legitiman interes (sprječavanje prijevara, poboljšanje usluge).
Zadržavanje podataka
Podaci se čuvaju onoliko dugo koliko je strogo potrebno:
| Kategorija | Maksimalno trajanje |
|---|---|
| Podaci o računu | dok god je račun aktivan + 3 godine nakon brisanja |
| Podaci o naplati | 10 godina (računovodstvene obveze) |
| Podaci o poslanoj pošti | trajanje pretplate + 6 mjeseci |
| Tehnički podaci / zapisi | 12 mjeseci |
| Analitički kolačići | maksimalno 13 mjeseci |
Korisnički dokumenti i datoteke automatski se brišu po prestanku pretplate ili zatvaranju računa.
Smještaj i međunarodni prijenosi
Podaci su pohranjeni na sigurnim poslužiteljima tvrtke OVHcloud (OVH SAS)., koji se nalaze u Europskoj uniji (Litva i Nizozemska).
Sigurnosne kopije i obrada mogu se provoditi u Maltaju kao dio tehničkog upravljanja uslugom.
Međunarodni prijenosi u skladu su s jamstvima predviđenim GDPR-om (Standardne ugovorne klauzule Europske komisije).
Dijeljenje podataka
Test Vision ne prodaje niti iznajmljuje osobne podatke.
Informacije se mogu priopćiti samo:
- Tehničkim pružateljima usluga (smještaj, usmjeravanje, ispis, korisnička podrška).
- Pružateljima usluga plaćanja (Stripe).
- Prijevoznicima i poštanskim operaterima radi izvršenja pošiljaka.
- Administrativnim ili pravosudnim tijelima kada zakon to zahtijeva.
Svi podizvršitelji obrade obvezani su strogim obvezama povjerljivosti i sigurnosti.
Sigurnost
Test Vision primjenjuje tehničke i organizacijske mjere sigurnosti u skladu s međunarodnim standardima: SSL/TLS enkripcija, sažimanje lozinki (hashing), vatrozid, bilježenje zapisa, segregacija okruženja, stroga kontrola pristupa, interna sigurnosna revizija.
Kolačići
Stranica koristi kolačiće:
- Tehnički: neophodni za rad usluge.
- Analitički (Google Analytics 4): za mjerenje publike.
- Funkcionalni: za spremanje jezika i preferencija.
Klijent može upravljati kolačićima putem trake za privolu ili postavki preglednika.
Odbijanje tehničkih kolačića može spriječiti pristup usluzi.
Prava korisnika (GDPR / PDPL)
Klijent ima sljedeća prava:
- Pravo na pristup svojim podacima.
- Pravo na ispravak.
- Pravo na brisanje („pravo na zaborav“).
- Pravo na ograničenje obrade.
- Pravo na prigovor.
- Pravo na prenosivost podataka (izvoz podataka).
- Pravo na postavljanje post-mortem direktiva (samo u EU).
Svaki zahtjev se može uputiti na: [email protected]
Odgovor u roku od maksimalno 30 dana.
Mogu se zatražiti identifikacijski dokumenti radi provjere.
Glavni izvršitelji obrade
- Stripe Payments Europe Ltd. – obrada plaćanja.
- OVHcloud (OVH SAS). – smještaj poslužitelja.
- Google LLC – analiza publike (GA4).
- Poštanska služba – ispis i slanje pošte.
- OpenAI / AI API – automatizirano generiranje teksta (bez pohranjivanja osobnih podataka nakon obrade).
Prijenosi izvan EU-a
Podaci se mogu prenijeti u Maltu radi tehničkih potreba i podrške.
Test Vision jamči ekvivalentnu razinu zaštite putem Standardnih ugovornih klauzula usklađenih s člankom 46. GDPR-a i Zakona o zaštiti osobnih podataka koji se primjenjuje na Malti.
Kontakt i pritužbe
Za sva pitanja ili ostvarivanje prava: [email protected]
Korisnici u Europskoj uniji također mogu podnijeti pritužbu svom nacionalnom tijelu za zaštitu podataka.
Ažuriranja Pravila
Test Vision zadržava pravo izmjene ovih pravila u bilo kojem trenutku.
Važeća verzija je ona objavljena na web stranici na dan konzultacija.
Svaka bitna izmjena bit će prijavljena e-poštom ili putem korisničkog računa.
Stripe i sprječavanje prijevara
Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.
Kako Google koristi vaše podatke
Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama