Pravila o privatnosti

1. Voditelj obrade podataka

Web stranicu https://www.billoff.com uređuje:

Billoff Solutions Limited (C 116008)

Sjedište:

E-pošta: [email protected]

Tvrtka djeluje kao voditelj obrade osobnih podataka prikupljenih od korisnika.

2. Svrha ovih Pravila

Ova Pravila objašnjavaju kako Billoff prikuplja, koristi, pohranjuje i štiti osobne podatke svojih korisnika, u skladu s:

• Uredbom (EU) 2016/679 (GDPR) za korisnike koji se nalaze u Europskoj uniji;

• Zakonom br. 78-17 (Francuska);

• Zakonom o zaštiti osobnih podataka (PDPL) primjenjivim u Ujedinjenim Arapskim Emiratima.

3. Prikupljeni podaci

Billoff prikuplja samo podatke potrebne za pružanje, upravljanje i naplatu svojih usluga:

4. Svrhe obrade

Podaci se obrađuju u sljedeće svrhe:

1. Pružanje i izvršenje usluga (izrada, ispis, slanje pošte).
2. Upravljanje korisničkim računima i naplata.
3. Sprječavanje prijevara i sigurnost plaćanja.
4. Korisnička podrška i tehnička pomoć.
5. Poboljšanje stranice i učinkovitost usluge.
6. Usklađenost sa zakonskim obvezama (naplata, sprječavanje pranja novca, računovodstvene evidencije).
7. Slanje administrativnih ili ugovornih informacija vezanih uz uslugu.
8. Upravljanje zahtjevima za ostvarivanje prava prema GDPR-u/PDPL-u.

5. Pravna osnova za obradu

Ovisno o situaciji:

1. Izvršenje ugovora (korištenje usluge, obrada narudžbe, naplata).
2. Privola (izrada računa, kolačići, marketing).
3. Zakonska obveza (vođenje evidencije, računi).
4. Legitiman interes (sprječavanje prijevara, poboljšanje usluge).

6. Zadržavanje podataka

Podaci se čuvaju onoliko dugo koliko je strogo potrebno:

Korisnički dokumenti i datoteke automatski se brišu po prestanku pretplate ili zatvaranju računa.

7. Smještaj i međunarodni prijenosi

Podaci su pohranjeni na sigurnim poslužiteljima tvrtke OVHcloud (OVH SAS)., koji se nalaze u Europskoj uniji (Litva i Nizozemska).

Sigurnosne kopije i obrada mogu se provoditi u Maltaju kao dio tehničkog upravljanja uslugom.

Međunarodni prijenosi u skladu su s jamstvima predviđenim GDPR-om (Standardne ugovorne klauzule Europske komisije).

8. Dijeljenje podataka

Billoff ne prodaje niti iznajmljuje osobne podatke. Informacije se mogu priopćiti samo:

1. Tehničkim pružateljima usluga (smještaj, usmjeravanje, ispis, korisnička podrška).
2. Pružateljima usluga plaćanja (Stripe).
3. Prijevoznicima i poštanskim operaterima radi izvršenja pošiljaka.
4. Administrativnim ili pravosudnim tijelima kada zakon to zahtijeva.

Svi podizvršitelji obrade obvezani su strogim obvezama povjerljivosti i sigurnosti.

9. Sigurnost

Billoff primjenjuje tehničke i organizacijske mjere sigurnosti u skladu s međunarodnim standardima: SSL/TLS enkripcija, sažimanje lozinki (hashing), vatrozid, bilježenje zapisa, segregacija okruženja, stroga kontrola pristupa, interna sigurnosna revizija.

10. Kolačići

Stranica koristi kolačiće:

1. Tehnički: neophodni za rad usluge.
2. Analitički (Google Analytics 4): za mjerenje publike.
3. Funkcionalni: za spremanje jezika i preferencija.

Klijent može upravljati kolačićima putem trake za privolu ili postavki preglednika. Odbijanje tehničkih kolačića može spriječiti pristup usluzi.

11. Prava korisnika (GDPR / PDPL)

Klijent ima sljedeća prava:

1. Pravo na pristup svojim podacima.
2. Pravo na ispravak.
3. Pravo na brisanje („pravo na zaborav“).
4. Pravo na ograničenje obrade.
5. Pravo na prigovor.
6. Pravo na prenosivost podataka (izvoz podataka).
7. Pravo na postavljanje post-mortem direktiva (samo u EU).

Svaki zahtjev se može uputiti na: [email protected] Odgovor u roku od maksimalno 30 dana. Mogu se zatražiti identifikacijski dokumenti radi provjere.

12. Glavni izvršitelji obrade

13. Prijenosi izvan EU-a

Podaci se mogu prenijeti u Maltu radi tehničkih potreba i podrške.

Billoff jamči ekvivalentnu razinu zaštite putem Standardnih ugovornih klauzula usklađenih s člankom 46. GDPR-a i Zakona o zaštiti osobnih podataka koji se primjenjuje na Malti.

14. Kontakt i pritužbe

Za sva pitanja ili ostvarivanje prava: [email protected]

Korisnici u Europskoj uniji također mogu podnijeti pritužbu svom nacionalnom tijelu za zaštitu podataka.

15. Ažuriranja Pravila

Billoff zadržava pravo izmjene ovih pravila u bilo kojem trenutku.

Važeća verzija je ona objavljena na web stranici na dan konzultacija.

Svaka bitna izmjena bit će prijavljena e-poštom ili putem korisničkog računa.

16. Stripe i sprječavanje prijevara

Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.