Definicije
Kako bi sadržaj bio jasan, u nastavku definiramo ključne pojmove korištene u ovoj politici privatnosti.
- Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificirivu fizičku osobu, uključujući ime, adresu e-pošte, telefonski broj, identifikacijske oznake uređaja i druge podatke koje korisnik sam dostavi ili koji se prikupljaju automatski prilikom uporabe usluge.
- Obrada podataka obuhvaća svaku radnju ili skup radnji nad osobnim podacima, poput prikupljanja, organiziranja, pohrane, prilagodbe, prijenosa, arhiviranja i brisanja.
- Korisnik označava svaku fizičku ili pravnu osobu koja koristi web stranice, proizvode ili usluge mylumineereo, uključujući posjetitelje, pretplatnike i klijente.
- Usluga obuhvaća digitalne proizvode, informativne materijale, obuku i druge aktivnosti koje mylumineereo pruža putem svoje web stranice i povezanih kanala.
- Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju korisnika kako bi omogućile pohranu preferencija, analizu korištenja i poboljšanje funkcionalnosti web stranice.
Prikupljanje podataka
Prikupljamo osobne podatke koje korisnik izravno dostavi, podatke prikupljene automatski tijekom uporabe usluge te podatke od trećih strana kada je to relevantno za pružanje usluge i ispunjavanje zakonskih obveza.
Podaci koje korisnik izravno daje
Podaci koje korisnik unosi prilikom registracije, zakupa usluge ili kontaktiranja podrške i koji su nužni za pružanje traženih usluga.
- Osnovni identifikacijski podaci: ime i prezime ili naziv organizacije, adresa, poštanski broj i država.
- Podaci za kontakt: adresu e‑pošte, telefonski broj (+38593216154) i preferencije komunikacije.
- Podaci vezani uz račun i autentifikaciju: korisničko ime, lozinka (pohranjena i obrađena sigurno) te sigurnosni podaci za oporavak računa.
- Podaci o plaćanju i fakturiranju potrebni za realizaciju transakcija i izdavanje računa.
- Sadržaj poruka i komunikacija koje korisnik razmjenjuje s podrškom ili koristi unutar usluge.
- Podaci prikupljeni u svrhu pružanja profesionalnih usluga, uključujući specifikacije projekata i relevantne dokumente koje korisnik dostavi.
Automatski prikupljeni podaci
Neki podaci se prikupljaju automatski radi osiguranja funkcionalnosti, sigurnosti i optimizacije usluge.
- Podatci o uređaju i pregledniku: tip uređaja, operativni sustav, verzija preglednika i jedinstveni identifikatori.
- Tehnički podaci o vezi: IP adresa, podaci o mrežnom prometu i informacije o pružatelju internetskih usluga.
- Podaci o korištenju usluge: vremenski žigovi pristupa, pregledane stranice, trajanje sesija i interakcije s funkcionalnostima.
- Podaci iz kolačića i sličnih tehnologija za analitiku i pohranu preferencija.
- Podaci o lokaciji u ograničenom opsegu radi pružanja relevantnih sadržaja i statističke analize (aproksimativna lokacija temeljena na IP adresi).
- Dijagnostički logovi i podaci koji pomažu u otkrivanju i rješavanju tehničkih problema.
Podaci od trećih strana
Ponekad primamo podatke od trećih strana kako bismo mogli ispuniti ugovorne obveze, poboljšati uslugu i ispuniti pravne zahtjeve.
- Pružatelji plaćanja i upravljanje usluga za obradu transakcija.
- Pružatelji cloud hostinga i infrastrukture za pohranu i sigurnost podataka.
- Alati za analitiku i marketinške platforme koje pomažu u razumijevanju korištenja usluge.
Svrhe obrade
Osobni podaci se koriste isključivo za jasno određene, legitimne svrhe opisane u nastavku.
- Upravljanje korisničkim računima, identifikacija i autentifikacija korisnika.
- Isporuka i održavanje usluge, uključujući tehničku podršku i dostupnost sustava.
- Komunikacija s korisnicima u svrhu obavijesti, ažuriranja i odgovora na upite.
- Obrada plaćanja, izdavanje računa i vođenje evidencije transakcija.
- Analiza korištenja usluge radi poboljšanja funkcionalnosti, performansi i korisničkog iskustva.
- Osiguravanje sigurnosti sustava, otkrivanje i prevencija prijevara te upravljanje rizicima.
- Ispunjavanje pravnih i regulatornih obveza i zahtjeva nadležnih tijela.
- Personalizacija sadržaja i preporuka temeljenih na dopuštenim preferencijama korisnika.
Pravni osnov obrade
Obrada osobnih podataka temelji se na zakonitim osnovama predviđenim GDPR‑om i nacionalnim propisima.
- Sukladnost s ugovorom: obrada nužna za izvršenje usluge koju je korisnik zatražio.
- Pristanak: gdje je zahtijevan, obrada se temelji na izričitom pristanku korisnika i korisnik ga može povući.
- Zakonska obveza: obrada potrebna za ispunjavanje pravnih obveza (npr. računovodstvene i porezne obveze).
- Legitimni interes: obrada radi opravdanih interesa mylumineereo, primjerice za sigurnost sustava i sprječavanje prijevara, uz poštovanje prava i sloboda korisnika.
Prava prema GDPR-u
Korisnicima su dostupna prava utvrđena Općom uredbom o zaštiti podataka (GDPR). mylumineereo osigurava mehanizme za ostvarivanje tih prava u razumljivom i učinkovitoom roku.
- Pravo na pristup: korisnik može zatražiti potvrdu postoji li obrada njegovih podataka i kopiju podataka.
- Pravo na ispravak: korisnik može zatražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: u zakonitim slučajevima korisnik može zatražiti brisanje svojih podataka.
- Pravo na ograničenje obrade: korisnik može tražiti ograničavanje obrade u određenim situacijama.
- Pravo na prenosivost podataka: korisnik može zatražiti prijenos svojih podataka za interoperabilne svrhe u strukturiranom obliku.
- Pravo na prigovor: korisnik može prigovoriti obradi temeljenoj na legitimnom interesu ili za izravni marketing.
Kolačići
Kolačiće koristimo kako bismo osigurali osnovnu funkcionalnost, poboljšali iskustvo korisnika i prikupili anonimne statistike o uporabi web stranice.
Koristimo i sesijske i trajne kolačiće, kao i kolačiće trećih strana za analitiku i ograničene marketinške svrhe uz poštovanje preferencija korisnika.
Kategorizacija uključuje nužne kolačiće za rad platforme, analitičke kolačiće za mjerenje izvedbe i funkcionalne kolačiće za pohranu korisničkih postavki.
Korisnici mogu upravljati kolačićima putem postavki preglednika ili putem dostupnih kontrola na web stranici. Blokiranje određenih kolačića može ograničiti funkcionalnost usluge.
Detaljna politika kolačića dostupna je na mylumineereo web stranici.
Dijeljenje podataka
Podatke dijelimo s trećim stranama samo kada je to nužno za ispunjenje ugovora, za pružanje usluge, radi poštivanja zakona ili uz izričito dopuštenje korisnika.
- Pružatelji usluga treće strane koji omogućuju hosting, obradu plaćanja i isporuku e‑mailova.
- Pravna tijela i regulatorne institucije kada je to potrebno radi poštivanja zakona i pravnih postupaka.
- Vanjski savjetnici i revizori u svrhu kontrole usklađenosti i provođenja revizija.
- Poslovni partneri i dobavljači koji sudjeluju u isporuci specifičnih usluga prema ugovornim obvezama.
- U slučaju spajanja, preuzimanja ili reorganizacije poslovanja, podaci se mogu prenijeti novom pravnom subjektu uz obavijest korisnicima.
- Agregirani i anonimizirani podaci mogu se dijeliti radi statističke obrade i istraživanja bez mogućnosti identifikacije pojedinog korisnika.
Međunarodni prijenosi podataka
Podaci se ponekad mogu prenositi u zemlje izvan Europskog gospodarskog prostora radi pružanja usluge ili korištenja infrastrukturnih rješenja trećih strana.
Zaštita takvih prijenosa osigurava se putem pravnih instrumenata poput standardnih ugovornih klauzula EU, provjerenih pružatelja usluga i odgovarajućih sigurnosnih mjera kako bi se zaštitila prava korisnika.
Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere kako bismo smanjili rizik neovlaštenog pristupa, gubitka ili zlouporabe podataka. Sigurnosne prakse redovito se pregledavaju i prilagođavaju prema relevantnim zahtjevima i razvoju prijetnji.
- Šifriranje prijenosa podataka (TLS) i kontrole pristupa temeljene na ulogama.
- Redovita sigurnosna provjera, zaštita infrastrukture i sigurnosni monitoring.
- Politike upravljanja pristupom, segmentacija podataka i edukacija zaposlenika o sigurnosti i privatnosti.
Čuvanje podataka
Podatke čuvamo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uključujući poslovne i pravne obveze, uz primjenu principa minimizacije pohrane.
Podaci računa pohranjuju se dok je korisnik aktivan ili prema valjanim zakonskim obvezama, nakon čega se anonimizira ili briše u skladu s internim pravilima zadržavanja podataka.
Komunikacije s korisnicima se čuvaju onoliko dugo koliko je potrebno za rješavanje upita i pružanje podrške, osim ako zakon zahtijeva dulje razdoblje čuvanja.
Dijagnostički zapisi i sigurnosni logovi pohranjuju se ograničeno vrijeme radi analize sigurnosti i održavanja usluge, s privremenim periodom zadržavanja prilagođenim operativnim potrebama.
Korisnici mogu zatražiti brisanje podataka prema odredbama ove politike; zahtjevi će se obraditi u razumnom roku uz provjeru identiteta i uzimajući u obzir zakonske obveze zadržavanja.
Prava korisnika
Korisnici imaju skup prava vezanih uz osobne podatke i mogu ih ostvarivati putem kontakta navedenog u ovoj politici. Zahtjevi se obrađuju uz provjeru identiteta i u rokovima propisanim zakonodavstvom.
- Pravo pristupa informacijama i kopiji osobnih podataka.
- Pravo na ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje podataka u slučajevima predviđenim zakonom.
- Pravo na ograničenje obrade ili prigovor na određene obrade podataka.
- Pravo na prenosivost podataka za podatke koji su predmet automatizirane obrade temeljem pristanka ili ugovora.
- Pravo podnošenja pritužbe nadzornom tijelu ako korisnik smatra da je obrada njegovih podataka u suprotnosti s primjenjivim propisima.
- Pravo na prigovor: Imate pravo uložiti prigovor na obradu osobnih podataka u skladu s važećim zakonodavstvom. Prigovor će biti obrađen stručno i u razumnom roku, uz obavijest o ishodu.
- Pravo podnošenja žalbe: Ako smatrate da obrada vaših podataka krši propise, možete podnijeti žalbu nadzornom tijelu u Hrvatskoj ili drugom relevantnom regulatoru.
Kako ostvariti prava vezana uz privatnost
Za ostvarivanje prava pristupa, ispravka, brisanja, ograničenja obrade, prenosivosti podataka ili prigovora, pošaljite jasno označen zahtjev na adresu ili elektroničku poštu navedenu u odjeljku za kontakt. Zahtjevi će se evidentirati i obrađivati uz provjeru identiteta kako bi se zaštitila sigurnost podataka. Svaki zahtjev procjenjuje se individualno i rješava se u skladu s primjenjivim pravilima i rokovima.
[email protected]
Obično odgovaramo na zahtjeve unutar 30 dana od primitka potrebnih informacija. Ako je zahtjev složen ili zahtijeva dodatnu provjeru, možemo produljiti rok za dodatnih 60 dana uz obavijest o razlozima i očekivanom roku.
Komunikacija i marketinške poruke
Koristimo kontaktne podatke koje nam dostavite za informiranje o relevantnim proizvodima, uslugama i događajima povezanima s mylumineereo. Marketinške poruke šalju se samo ako ste dali izričitu privolu ili je postojala zakonita osnova. Sadržaj se kreira profesionalno i ciljano kako bi bio relevantan za primatelja.
Na dnu svake marketinške poruke nalazi se jasna mogućnost za odjavu. Također se možete odjaviti slanjem zahtjeva putem kontaktnog obrasca ili e‑pošte. Nakon odjave prestajemo slati promotivne poruke u roku od razumnog roka, osim obavijesti koje su nužne iz zakonodavnih razloga.
Podaci o djeci
Usluzi nije namijenjeno prikupljanje osobnih podataka djece mlađe od 16 godina bez pristanka roditelja ili skrbnika. Ako doznamo da su podaci djeteta prikupljeni bez potrebnog pristanka, poduzet ćemo korake za njihovo brisanje nakon provjere identiteta i okolnosti.
Poveznice na treće strane
Stranice mylumineereo mogu sadržavati poveznice na web‑lokacije trećih strana radi dodatnih informacija ili integracija. Te stranice imaju vlastite politike privatnosti i praksi obrade podataka. Preporučujemo da prije dijeljenja osobnih podataka na stranicama trećih strana pročitate njihove uvjete i pravila privatnosti.
Promjene u politici privatnosti
Politika privatnosti može se povremeno ažurirati kako bi odražavala promjene u poslovanju, zakonodavstvu ili praksi obrade podataka. Sve značajne promjene objavit ćemo na mylumineereo.click i, kada je primjereno, obavijestiti registrirane korisnike putem e‑pošte. Datum stupanja na snagu svake verzije jasno je naveden.