Štitimo vašu privatnost i obrađujemo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi GDPR-a.
1. Voditelj obrade
Voditelj obrade osobnih podataka je StuAsistent, obrt za poslovne usluge, vl. Valentina Hari, OIB: 45447686215, sa sjedištem na adresi Zagreb, Radmanovačka ulica 4B (u nastavku: Voditelj obrade).
2. Koje podatke prikupljamo
Prikupljamo isključivo podatke koji su nam potrebni za pružanje usluge:
- Pri registraciji: ime i prezime, e-mail adresa te lozinka (pohranjena isključivo u obliku kriptografskog sažetka).
- Pri korištenju Plus razine: odabrana gradska četvrt, djelatnost, svrha analize, generirani indeksi i PDF izvještaji.
- Pri plaćanju: ime, e-mail, OIB, adresa za izdavanje računa. Podatke o platnim karticama obrađuje isključivo Stripe; mi ih ne pohranjujemo.
- Pri Pro upitu: podaci koje sami unesete u obrazac upita (kontakt, opis projekta, povezivanje na poslovne podatke).
- Tehnički podaci: IP adresa, vremenski žig, korisnički agent — za potrebe sigurnosti i sprječavanja zlouporabe.
3. Svrhe obrade
- Pružanje usluge (FREE, Plus, Pro razina).
- Izvršenje ugovora i izdavanje računa.
- Komunikacija o promjenama uvjeta korištenja i sigurnosnim incidentima.
- Ispunjenje zakonskih obveza (Zakon o fiskalizaciji, računovodstveni propisi).
- Sigurnost sustava i sprječavanje zlouporabe.
4. Pravne osnove
- Izvršenje ugovora (čl. 6. st. 1. b GDPR) — pružanje Plus i Pro razine.
- Zakonska obveza (čl. 6. st. 1. c GDPR) — fiskalizacija, čuvanje računa.
- Legitimni interes (čl. 6. st. 1. f GDPR) — sigurnost sustava.
- Privola (čl. 6. st. 1. a GDPR) — marketinška komunikacija, ako je tražite.
5. Treće strane
Vaše podatke obrađuju ovi naši procesori:
- Stripe (stripe.com) — obrada plaćanja kreditnim karticama.
- StuAsistent, obrt za poslovne usluge — izrada Pro izvještaja (samo za Pro razinu).
- Hetzner Online GmbH (Njemačka, EU) — hosting infrastrukture.
Svi procesori obrađuju podatke u skladu s ugovorima o obradi podataka i unutar EU/EEA.
6. Lokacija pohrane
Podaci se pohranjuju isključivo na poslužiteljima u Njemačkoj (Hetzner) — unutar EU. Ne prenosimo podatke izvan EU/EEA.
7. Rokovi čuvanja
- Korisnički računi i analize: tijekom trajanja računa + 12 mjeseci nakon brisanja.
- Računi (fiskalizacija): 11 godina (zakonska obveza).
- Pro upiti: 24 mjeseca od zadnjeg kontakta.
- Tehnički logovi: 90 dana.
8. Vaša prava
U skladu s GDPR-om imate pravo na:
- Pristup svojim osobnim podacima
- Ispravak netočnih podataka
- Brisanje (pravo na zaborav)
- Ograničenje obrade
- Prenosivost podataka
- Prigovor na obradu
- Povlačenje privole (kada je obrada temeljena na privoli)
- Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP, azop.hr)
9. Kako ostvariti svoja prava
Zahtjev pošaljite na privatnost@bizradar.hr. Odgovorit ćemo u roku od 30 dana.
10. Kolačići
Koristimo samo nužne kolačiće za autentikaciju i osnovno funkcioniranje stranice. Ne koristimo marketinške ili analitičke kolačiće trećih strana. Detaljne informacije dostupne su na zahtjev.
11. Sigurnost
Primjenjujemo standardne mjere zaštite: TLS enkripciju za sav promet, pohranu lozinki isključivo u obliku bcrypt sažetka, pristupe na "need-to-know" bazi za naše osoblje i pravilo "najmanjih privilegija" za sve sustave.
12. Izmjene ovih pravila
O bitnim izmjenama obavještavamo vas e-poštom najmanje 14 dana unaprijed.