Ovaj dokument pisan je na hrvatskom. Engleski prijevod je informativan — u slučaju razlike mjerodavan je hrvatski tekst.

• 1. Tko obrađuje tvoje podatke
• 2. Koje podatke skupljamo
• 3. Zašto ih obrađujemo i po kojoj osnovi
• 4. Mjerenje posjeta bez kolačića i bez IP-a
• 5. Tko još dolazi u dodir s podacima
• 6. Koliko dugo čuvamo podatke
• 7. Tvoja prava
• 8. Sigurnost
• 9. Djeca
• 10. Podaci na tvojoj stranici
• 11. Kontakt i pritužba AZOP-u

1. Tko obrađuje tvoje podatke

Voditelj obrade osobnih podataka je:

Ova politika odnosi se na uslugu Simplex GO (go.simplexdigital.hr) — na samu naslovnicu, na obrazac za izradu stranice i na nadzornu ploču.

2. Koje podatke skupljamo

Skupljamo samo ono što nam treba da stranica nastane i da ti do nje dođeš. Konkretno:

Ne skupljamo posebne kategorije podataka (zdravlje, vjeru, politička uvjerenja i slično) i ne tražimo ih. Ako ih sam upišeš u opis svoje djelatnosti, završe na tvojoj stranici jer si ih ti tamo stavio.

Ne donosimo odluke s pravnim učinkom na tebe automatiziranom obradom i ne radimo profiliranje u tom smislu. Sustav umjetne inteligencije piše tekst tvoje stranice — on ne odlučuje ništa o tebi kao osobi.

3. Zašto ih obrađujemo i po kojoj osnovi

Tvoju e-adresu ne prodajemo, ne razmjenjujemo i ne dajemo trećima za njihov marketing.

4. Mjerenje posjeta bez kolačića i bez IP-a

Vlasnik obrta u svojoj nadzornoj ploči vidi koliko je ljudi bilo na njegovoj stranici. Da bismo mu to pokazali, ne koristimo Google Analytics ni bilo koji vanjski alat, ne postavljamo analitički kolačić i ne spremamo IP-adresu posjetitelja.

Umjesto toga radimo dnevni nepovratni otisak. Od podataka koje preglednik ionako šalje i od tajnog ključa koji drži naš poslužitelj izračuna se kratki niz znakova — kriptografski sažetak. Iz njega se izvorni podatak ne može vratiti unatrag, a u izračun ulazi i današnji datum.

Zato otisak vrijedi samo unutar jednog dana. Sutra isti čovjek s istog uređaja dobiva potpuno drugi otisak i za nas je novi posjetitelj. To je namjerno: takav zapis omogućava brojanje, ali onemogućava praćenje. Prepoznati istu osobu kroz dane, prepoznati je na tuđoj stranici ili je povezati s imenom — nije moguće.

U bazi po danu stoje: oznaka stranice, datum, putanja koja je otvorena, izvor dolaska (npr. tražilica ili izravan ulaz), vrsta uređaja (mobitel, tablet ili računalo), sat, broj posjeta te zbroj klikova na telefon, WhatsApp, e-poštu i upute do lokacije. Ništa od toga nije osobni podatak iz kojeg se može doći do pojedinca.

Na isti način brojimo i korake obrasca na ovoj stranici: koliko je ljudi vidjelo obrazac, koliko ga je počelo ispunjavati, koliko je zatražilo kod i na kojem su koraku odustali. Zapisuje se samo broj po danu i po koraku — nijedno ime, nijedna adresa, nijedan identifikator. Iz tih brojki ne može se doći ni do jedne osobe; služe nam da vidimo gdje obrazac zapinje i da ga popravimo.

Uz ovakvo mjerenje traka za privolu nije potrebna — i zato je nema dok ne posegnemo za nečim što privolu stvarno traži, a to je marketinško mjerenje iz sljedećeg odjeljka.

5. Tko još dolazi u dodir s podacima

Uslugu ne vrtimo sami na svemu. Ove tvrtke obrađuju podatke po našem nalogu (izvršitelji obrade) ili primaju dio podataka kako bi svoj dio posla obavile:

Podaci se u pravilu obrađuju unutar Europskog gospodarskog prostora. Kad se prenose izvan njega, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili odluci o primjerenosti.

Podatke dajemo i nadležnom tijelu kad nas na to obveže propis (npr. sud, porezna uprava, policija). Osim toga — nikome.

6. Koliko dugo čuvamo podatke

7. Tvoja prava

Po Općoj uredbi o zaštiti podataka imaš pravo:

• pristupa — dobiti potvrdu obrađujemo li tvoje podatke i presliku tih podataka;
• ispravka — tražiti da netočan podatak popravimo, a nepotpun dopunimo;
• brisanja — tražiti da podatke izbrišemo kad za njihovo čuvanje više nema osnove;
• ograničenja obrade — tražiti da podatke privremeno samo pohranimo, bez daljnje obrade;
• prenosivosti — dobiti podatke u obliku čitljivom strojem i prenijeti ih drugamo;
• prigovora — usprotiviti se obradi koja se temelji na legitimnom interesu;
• povlačenja privole — kad se obrada temelji na privoli, povući je u svakom trenutku, bez posljedica za ono što je do tada bilo zakonito.

Zahtjev pošalji na info@simplexdigital.hr. Odgovaramo najkasnije u roku od mjesec dana. Ako je zahtjev složen, rok se može produljiti — i o tome te obavještavamo. Ostvarivanje prava je besplatno.

Privolu za marketinško mjerenje povlačiš i sam: gumb Postavke kolačića u podnožju svake stranice ponovno otvara traku s izborom.

8. Sigurnost

Sav promet ide preko šifrirane veze (HTTPS). Pristup nadzornoj ploči ide kroz jednokratni kod na tvoju e-adresu, bez lozinke koju bi netko mogao pogoditi ili ponovno upotrijebiti. Tajni ključevi stoje izvan mape s kodom i nisu dostupni s interneta. Poslužitelj se redovito ažurira, a stranice imaju sigurnosne alate koje održavamo centralno.

Nijedan sustav nije potpuno siguran. Dogodi li se povreda podataka koja može ugroziti tvoja prava, prijavljujemo je Agenciji za zaštitu osobnih podataka u roku od 72 sata i obavještavamo tebe kad je rizik visok.

9. Djeca

Usluga je namijenjena poslovnim korisnicima i nije namijenjena osobama mlađim od 16 godina. Podatke djece ne skupljamo svjesno. Ako doznamo da smo ih dobili, brišemo ih.

10. Podaci na tvojoj stranici

Za osobne podatke koje ti sam objaviš na svojoj stranici ili primiš kroz svoj kontakt obrazac — podaci zaposlenika, fotografije ljudi, poruke posjetitelja — voditelj obrade si ti. Mi smo izvršitelj obrade: držimo ih na poslužitelju i obrađujemo po tvom nalogu.

To znači da si za svoju stranicu dužan imati vlastitu politiku privatnosti i pravnu osnovu za podatke koje na njoj objavljuješ. Ako ti u tome treba pomoć, javi se.

11. Kontakt i pritužba AZOP-u

Za svako pitanje o privatnosti piši na info@simplexdigital.hr ili nazovi 091 608 7745. Najbrže je e-poštom jer ostaje zapisano.

Ako misliš da tvoje podatke obrađujemo protivno propisima, imaš pravo podnijeti pritužbu nadzornom tijelu:

Ovu politiku mijenjamo kad se promijeni način na koji radimo. Verzija i datum stupanja na snagu stoje na vrhu. O bitnim izmjenama javljamo se e-poštom.