1. Voditelj obrade
Voditelj obrade je INMAR društvo s ograničenom odgovornošću za trgovinu i usluge, Gardinovec 24, 40319 Belica, Hrvatska, OIB 33281217245. Za pitanja i zahtjeve vezane uz privatnost obratite se na info@loppix.com.
2. Podaci koje možemo obrađivati
- identifikacijski i kontaktni podaci: ime, prezime, adresa, e-pošta i telefon
- podaci o konfiguraciji, košarici, narudžbi, dostavi, plaćanju i komunikaciji
- učitana fotografija, motiv, naziv i tehnički podaci datoteke
- tehnički i sigurnosni podaci, poput vremena zahtjeva, IP adrese i zapisa pogrešaka, kada ih infrastruktura bilježi
- privole i postavke kolačića, ako se uvedu neobavezne tehnologije
3. Svrhe i pravne osnove
- Ugovor i radnje prije ugovora: konfiguracija, košarica, provjera datoteke, narudžba, izrada, dostava i podrška.
- Zakonska obveza: računovodstvo, porezne obveze, prigovori i suradnja s nadležnim tijelima.
- Legitimni interes: sigurnost sustava, sprječavanje zlouporabe, dokazivanje i obrana pravnih zahtjeva te nužna poboljšanja usluge, uz procjenu interesa i prava korisnika.
- Privola: samo za obradu koja nije nužna, primjerice budući marketinški bilten ili neobavezni analitički kolačići. Privola se može povući bez utjecaja na raniju zakonitost.
4. Učitane fotografije i motivi
Datoteke se koriste samo za provjeru, pripremu i izradu naručenog proizvoda. Spremaju se u privatni direktorij poslužitelja izvan javnog web prostora, pod nasumičnim identifikatorom, uz vremenski ograničen pristup vezan uz konkretnu košaricu. Ne objavljuju se kao javne web datoteke.
Ne učitavajte osobne dokumente, zdravstvene podatke, podatke o djeci ili druge osjetljive podatke koji nisu nužni za izradu proizvoda.
5. Primatelji i izvršitelji obrade
Podatke dobivaju samo pružatelji nužni za konkretnu svrhu: hosting i IT infrastruktura, privatna pohrana datoteka, pružatelj plaćanja, dostavljač, računovodstvo, pravni savjetnici i nadležna tijela. Pružatelj se uključuje tek kada je stvarno konfiguriran i ugovorno obvezan na odgovarajuću zaštitu podataka.
Ako obrada uključuje prijenos izvan Europskoga gospodarskog prostora, primijenit će se odgovarajući mehanizam iz GDPR-a i korisniku će na zahtjev biti dostupne informacije o zaštitnim mjerama.
6. Rokovi čuvanja
- podaci o narudžbi i računovodstvena dokumentacija: tijekom izvršenja ugovora i zakonskog roka čuvanja
- komunikacija i prigovori: tijekom postupka i roka potrebnog za dokazivanje ili obranu zahtjeva
- upiti poslani kontaktnim obrascem: u poštanskom sandučiću samo koliko je potrebno za odgovor, nastavak dogovora i zaštitu pravnih zahtjeva
- učitane datoteke: najviše 30 dana od učitavanja; automatizirani postupak provjerava istek svaki sat i briše istekle datoteke. Ako je datoteka potrebna za kasniju ponovnu izradu ili prigovor, tražit ćemo novu dostavu.
- sigurnosni zapisi: ograničeno razdoblje određeno stvarnom sigurnosnom potrebom
- podaci na temelju privole: do povlačenja privole ili ranijeg prestanka svrhe
7. Vaša prava
Ovisno o uvjetima iz GDPR-a, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost, uložiti prigovor i povući privolu. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
8. Automatizirano odlučivanje i djeca
Loppix ne provodi odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Usluga nije namijenjena samostalnom naručivanju osoba mlađih od 18 godina.
9. Priprema konfiguracije putem AI alata
Javna agentska sučelja koriste katalog, upute i konfiguraciju bez podataka kupca. U njih ne unosite ime, adresu, kontakt, podatke kartice ili privatnu fotografiju. Poveznica pripreme sadrži samo odabrani motiv, izvedbu, mjere, materijal i kadar te vrijedi 30 minuta. Osoba kojoj je pošaljete može pregledati taj odabir.
Agentski izračun i poveznica ne stvaraju narudžbu niti odobravaju plaćanje. Kupnju pregledavate i potvrđujete na Loppixu. Ako koristite vanjskog AI pružatelja, provjerite njegova pravila privatnosti prije nego što mu podijelite podatke. Neobavezno mjerenje otvaranja pripreme koristi privolu za analitiku, bez sadržaja poveznice ili osobnih podataka.