Politika privatnosti
1. Voditelj obrade
Cahayabox, obrt za računalno programiranje i poslovne usluge, vl. Tomislav Valent, OIB 92905517800, Ante Kovačića 11, 10299 Marija Gorica, Hrvatska. Za sva pitanja o podacima piši na [email protected].
Ova politika pokriva cahayabox.com i pripadajuće poddomene. Za cahayabox.hr vrijedi zasebna politika privatnosti objavljena na toj domeni.
2. Koje podatke prikupljamo
| Podatak | Odakle | Zašto |
|---|---|---|
| E-mail adresa, lozinka (u obliku sažetka) | Ti, pri registraciji | Vođenje računa i prijava |
| Ime, korisničko ime, grad, opis profila | Ti, dobrovoljno | Javni profil |
| Fotografije i njihovi EXIF podaci | Ti, pri objavi | Prikaz, natječaji, provjera uvjeta |
| Lajkovi, glasovi, komentari | Tvoja aktivnost | Rad zajednice i rangiranje |
| Podaci o narudžbi radionice | Ti i pružatelj naplate | Izvršenje ugovora i računovodstvo |
| IP adresa, vrsta preglednika, zapisi pristupa | Automatski | Sigurnost i otkrivanje zloporabe |
| Statistika posjeta | Automatski, uz tvoj pristanak | Razumijevanje korištenja |
EXIF podaci mogu sadržavati lokaciju snimanja. Ako to ne želiš objaviti, ukloni ih prije uploada ili koristi postavku uklanjanja lokacije.
3. Na temelju čega obrađujemo
Izvršenje ugovora za račun, objavu sadržaja i radionice. Legitimni interes za sigurnost, sprječavanje zloporabe i osnovno održavanje sustava. Privola za statistiku posjeta i za newsletter. Zakonska obveza za računovodstvene evidencije.
Privolu možeš povući u svakom trenutku, bez utjecaja na obrade obavljene prije povlačenja.
4. Kome ih dajemo
Podatke ne prodajemo. Dijelimo ih samo s pružateljima koji nam omogućuju rad Usluge:
| Pružatelj | Za što |
|---|---|
| Plus (plus.hr), Hrvatska | Smještaj stranica i baze |
| Brevo | Slanje sistemskih i najavnih mailova |
| Google Analytics 4 | Statistika posjeta, uz privolu |
| Microsoft Clarity | Analiza korištenja sučelja, uz privolu |
| WooPayments (Automattic Inc.) i Stripe | Naplata radionica karticom, Apple Payom i Google Payom |
Neki od njih obrađuju podatke izvan Europskog gospodarskog prostora. U tom slučaju prijenos se temelji na standardnim ugovornim klauzulama Europske komisije.
5. Koliko ih čuvamo
Podatke računa čuvamo dok račun postoji. Nakon zatvaranja brišemo ih u roku od 30 dana, osim računovodstvenih podataka koje zakon nalaže čuvati 11 godina i zapisa pristupa koje čuvamo 12 mjeseci radi sigurnosti.
Objavljeni sadržaj brišemo kad ga ti izbrišeš. Iz sigurnosnih kopija nestaje u roku od 30 dana.
6. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev šalji na [email protected], odgovaramo u roku od 30 dana.
Ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.
7. Kolačići
Nužni kolačići drže te prijavljenim i čuvaju tvoje postavke, i ne traže privolu. Statistički kolačići (GA4, Clarity) postavljaju se tek nakon tvog pristanka, a pristanak možeš promijeniti u postavkama kolačića u podnožju stranice.
8. Sigurnost
Lozinke čuvamo u obliku kriptografskog sažetka, promet ide preko šifrirane veze, a pristup podacima imaju samo osobe kojima je nužan za rad. Nijedan sustav nije potpuno siguran, pa te u slučaju povrede koja predstavlja visok rizik obavještavamo bez odgode.
9. Djeca
Usluga nije namijenjena osobama mlađima od 16 godina. Ako saznamo da smo prikupili podatke takve osobe, brišemo ih.
10. Izmjene
Ovu politiku možemo mijenjati. Datum zadnje izmjene stoji na vrhu, a o bitnim promjenama obavještavamo te e-mailom.
