Ova obavijest opisuje kako Elektro Code, Tehnološki obrt, vl. Ivan Pušić, Sisak, Brijunska ulica 14 A, Brijunska ulica 14 A, 44000 Sisak, Hrvatska, obrađuje osobne podatke u usluzi Uspomene. Kontakt za privatnost: obrt.elektrocode@gmail.com.
Podaci i pravne osnove
| Kategorija i svrha | Pravna osnova |
|---|---|
| Podaci naručitelja, eventa i računa: ugovaranje, aktivacija, pružanje usluge i podrška. | Čl. 6. st. 1. (b) GDPR-a – izvršenje ugovora ili radnje koje prethode sklapanju ugovora. |
| Računovodstveni i poslovni podaci: vođenje propisanih evidencija i ispunjenje obveza. | Čl. 6. st. 1. (c) GDPR-a – ispunjavanje pravnih obveza. |
| IP adresa, vrijeme, endpoint, identifikator korisnika/sesije ili eventa gdje je potrebno te sigurnosni događaji: zaštita računa, sprječavanje zlouporabe i dijagnostika. | Čl. 6. st. 1. (f) GDPR-a – legitimni interes sigurnog i pouzdanog rada usluge, sprječavanja neovlaštenog pristupa, zlouporabe i sigurnosnih incidenata. |
Ime i prezime gosta, hash PIN-a/lozinke i identifikator sesije služe prijavi, pripisivanju uploada i zaštiti pristupa. Lozinke ne pohranjujemo kao čitljiv tekst. Fotografije, videozapisi, izvorni naziv datoteke, vrijeme slanja, veličina i kontrolni sažetak datoteke služe pohrani, pregledavanju, preuzimanju i sprječavanju ponavljanja iste datoteke.
Fotografije, pregledi i metapodaci
Izvorne datoteke čuvamo bez promjene radi preuzimanja u originalnoj kvaliteti. Za galeriju izrađujemo manje prikaze fotografija i verziju videozapisa prilagođenu reprodukciji; ti prikazi ne zadržavaju nepotrebne EXIF i GPS metapodatke. Original može sadržavati EXIF, GPS lokaciju i druge podatke koje je zapisao uređaj. Ako ih ne želite dijeliti, uklonite ih prije slanja.
Ne koristimo fotografije za oglašavanje, ne provodimo prepoznavanje lica i ne prodajemo sadržaj. Marketing i newsletter trenutačno nisu dio usluge; eventualne marketinške poruke slat će se samo uz odgovarajuću pravnu osnovu.
Tko vidi sadržaj i tko obrađuje podatke
Gost vidi svoj neobrisani sadržaj. Tuđi sadržaj vidi ili preuzima samo ako to organizator dopusti. Organizator i glavni administrator imaju pristup u svom opsegu. Mediji i baza pohranjeni su na vlastitoj infrastrukturi, uz sigurnosnu kopiju na drugom fizičkom uređaju. Cloudflare obrađuje nužne mrežne podatke radi DNS-a i zaštite web prometa, a Google/Gmail obrađuje podatke e-mail komunikacije i automatskih obavijesti. Podatke možemo dostaviti nadležnim tijelima kada za to postoji pravna obveza.
Pružatelj je voditelj obrade za vlastito poslovanje, podršku i sigurnost. Poslovni organizator koji određuje svrhu i način obrade sadržaja eventa može biti voditelj obrade, dok pružatelj djeluje po njegovim dokumentiranim uputama; takav se odnos uređuje zasebnim ugovorom o obradi podataka.
Rokovi čuvanja
Upload je otvoren od 7 dana prije do 14 dana nakon eventa. Dostupnost galerije ovisi o paketu: 45 dana, 90 dana, 6 kalendarskih mjeseci ili 12 kalendarskih mjeseci od datuma eventa. Nakon isteka ugovorenog roka sadržaj se čuva još 30 dana u zatvorenom recovery razdoblju, a zatim se trajno uklanja iz aktivnog sustava i sigurnosnih kopija prema redovnom ciklusu brisanja.
Ručno obrisani sadržaj odmah nestaje iz galerije i može biti dostupan glavnom administratoru u košu najviše 7 dana. Nepotpuni uploadi uklanjaju se nakon 2 dana. Evidenciju pisanih prigovora čuvamo godinu dana od primitka; računovodstveni i drugi podaci koje moramo čuvati prema zakonu zadržavaju se prema primjenjivom roku.
Vaša prava
Možete zatražiti pristup, ispravak, brisanje, ograničenje i, kad je primjenjivo, prenosivost podataka te uložiti prigovor. Odgovaramo bez nepotrebnog odgađanja, u pravilu unutar mjesec dana. Pošaljite zahtjev za privatnost. Imate pravo podnijeti pritužbu AZOP-u.