1. Voditelj obrade
Voditelj obrade je INMAR društvo s ograničenom odgovornošću za trgovinu i usluge, Gardinovec 24, 40319 Belica, Hrvatska, OIB 33281217245. Za pitanja i zahtjeve vezane uz privatnost obratite se na info@loppix.com.
2. Podaci koje možemo obrađivati
- identifikacijski i kontaktni podaci: ime, prezime, adresa, e-pošta i telefon
- podaci o konfiguraciji, košarici, narudžbi, dostavi, plaćanju i komunikaciji
- učitana fotografija, motiv, naziv i tehnički podaci datoteke
- tehnički i sigurnosni podaci, poput vremena zahtjeva, IP adrese i zapisa pogrešaka, kada ih infrastruktura bilježi
- privole i postavke kolačića, ako se uvedu neobavezne tehnologije
3. Svrhe i pravne osnove
- Ugovor i radnje prije ugovora: konfiguracija, košarica, provjera datoteke, narudžba, izrada, dostava i podrška.
- Zakonska obveza: računovodstvo, porezne obveze, prigovori i suradnja s nadležnim tijelima.
- Legitimni interes: sigurnost sustava, sprječavanje zlouporabe, dokazivanje i obrana pravnih zahtjeva te nužna poboljšanja usluge, uz procjenu interesa i prava korisnika.
- Privola: samo za obradu koja nije nužna, primjerice budući marketinški bilten ili neobavezni analitički kolačići. Privola se može povući bez utjecaja na raniju zakonitost.
4. Učitane fotografije i motivi
Datoteke se koriste samo za provjeru, pripremu, izradu, isporuku i rješavanje prigovora. Produkcijsko učitavanje ostaje onemogućeno dok ne bude dostupna privatna pohrana s kontrolom pristupa i pravilom brisanja. Lokalna razvojna pohrana nije namijenjena stvarnim korisničkim podacima.
Ne učitavajte osobne dokumente, zdravstvene podatke, podatke o djeci ili druge osjetljive podatke koji nisu nužni za izradu proizvoda.
5. Primatelji i izvršitelji obrade
Podatke dobivaju samo pružatelji nužni za konkretnu svrhu: hosting i IT infrastruktura, privatna pohrana datoteka, pružatelj plaćanja, dostavljač, računovodstvo, pravni savjetnici i nadležna tijela. Pružatelj se uključuje tek kada je stvarno konfiguriran i ugovorno obvezan na odgovarajuću zaštitu podataka.
Ako obrada uključuje prijenos izvan Europskoga gospodarskog prostora, primijenit će se odgovarajući mehanizam iz GDPR-a i korisniku će na zahtjev biti dostupne informacije o zaštitnim mjerama.
6. Rokovi čuvanja
- podaci o narudžbi i računovodstvena dokumentacija: tijekom izvršenja ugovora i zakonskog roka čuvanja
- komunikacija i prigovori: tijekom postupka i roka potrebnog za dokazivanje ili obranu zahtjeva
- učitane datoteke: do završetka izrade i isteka razdoblja u kojem su razumno potrebne za rješavanje prigovora, zatim brisanje ili anonimizacija
- sigurnosni zapisi: ograničeno razdoblje određeno stvarnom sigurnosnom potrebom
- podaci na temelju privole: do povlačenja privole ili ranijeg prestanka svrhe
7. Vaša prava
Ovisno o uvjetima iz GDPR-a, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost, uložiti prigovor i povući privolu. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
8. Automatizirano odlučivanje i djeca
Loppix ne provodi odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Usluga nije namijenjena samostalnom naručivanju osoba mlađih od 18 godina.