Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade podataka je:

TANDOORIA Spółka z ograniczoną odpowiedzialnością NIP: 6772520369 KRS: 0001148378 REGON: 54061609400000 Adresa: ul. Wielicka 42 lok. B3, 30-552 Kraków, Poljska

(u daljnjem tekstu "Društvo" ili "Voditelj obrade").

Za upite u vezi sa zaštitom osobnih podataka, možete nas kontaktirati na:[email protected]

2. Pravna osnova za obradu osobnih podataka

Društvo obrađuje osobne podatke u skladu sa zahtjevima zakonodavstva Europske unije, posebice Opće uredbe o zaštiti podataka (GDPR).

Pravne osnove za obradu su:

• Članak 6(1)(b) GDPR — izvršenje ugovora ili radnje prije sklapanja ugovora

• Članak 6(1)(c) GDPR — usklađenost sa zakonskim obvezama (uključujući računovodstvene i porezne obveze)

• Članak 6(1)(f) GDPR — legitimni interes Voditelja obrade (osiguranje sigurnosti, poboljšanje usluge)

• Članak 6(1)(a) GDPR — pristanak korisnika (za na primjer, za marketinške komunikacije)

3. Koje osobne podatke prikupljamo

3.1. Podaci o računu

• ime ili nadimak

• adresa e-pošte

• lozinka (u šifriranom obliku)

3.2. Podaci o naplati

Prilikom pretplate ili traženja fakture može se prikupljati sljedeće:

• ime i prezime ili naziv tvrtke

• adresa

• država i poštanski broj

• e-pošta

• broj telefona

• porezni identifikacijski broj (ako primjenjiv)

Ovi se podaci obrađuju u svrhu ispunjenja ugovora i poštivanja pravnih obveza prema poljskom poreznom zakonu.

3.3. Podaci o plaćanju

Plaćanja se obrađuju putem pružatelja usluga plaćanja Stripe. Tvrtka ne pohranjuje potpune podatke o kreditnoj kartici. Stripe obrađuje podatke o plaćanju u skladu s vlastitom politikom privatnosti i djeluje kao zasebni izvršitelj obrade ili voditelj obrade podataka.

3.4. Podaci o interakciji

• poruke chata

• audio ili video sesije

• tehnički zapisnici i povijest korištenja usluge

3.5. Tehnički podaci

• IP adresa

• vrsta uređaja

• preglednik i operativni sustav

• kolačići

4. Svrha obrade osobnih podataka

Osobni podaci obrađuju se u svrhu:

• omogućavanja pristupa funkcionalnosti usluge

• obrade plaćanja i fakturiranja

• osiguranja sigurnosti platforme

• poboljšanja kvalitete usluge

• ispunjavanja pravnih obveze

• slanje marketinških komunikacija (uz privolu)

5. Prijenos osobnih podataka trećim stranama

Društvo može prenijeti osobne podatke:

• pružateljima plaćanja

• pružateljima hostinga

• pružateljima analitičkih usluga

• pravnim i računovodstvenim savjetnicima

Prijenos se temelji na ugovorima o obradi podataka (DPA) ili drugim pravnim osnovi.

6. Prijenos podataka izvan Europske unije

Ako se osobni podaci prenose izvan EU, Društvo primjenjuje odgovarajuće zaštitne mjere u skladu s GDPR-om, uključujući:

• standardne ugovorne klauzule (SCC)

• ostale mehanizme predviđene zakonodavstvom EU

7. Razdoblje čuvanja podataka

Osobni podaci se čuvaju:

• za vrijeme trajanja računa

• za vrijeme potrebno za ispunjavanje računovodstvenih i poreznih obveza

• do povlačenja privole (u slučaju marketinških komunikacija)

8. Prava korisnika

Korisnik ima pravo:

• pristupiti svojim osobnim podacima

• zatražiti ispravak svojih podataka

• zatražiti brisanje („pravo na zaborav“)

• zatražiti ograničenje obrade

• dobiti podatke u strukturiranom formatu (pravo na podatke prenosivost)

• podnesite pritužbu poljskom nadzornom tijelu — Urząd Ochrony Danych Osobowych (UODO)

9. Sigurnost podataka

Društvo provodi odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:

• šifriranje prijenosa podataka

• ograničenja pristupa

• kontrolu pristupa informacijskim sustavima

Međutim, nijedan sustav ne može jamčiti apsolutnu sigurnost.

10. Obrada podataka pomoću umjetne inteligencije

Korisničke poruke i druge interakcije mogu se obraditi algoritmima umjetne inteligencije kako bi se pružila funkcionalnost usluge. Detaljni uvjeti navedeni su u dokumentu "AI Data Processing".

11. Upotreba kolačića

Upotreba kolačića regulirana je zasebnom "Politikom kolačića".