1. Voditelj obrade
Voditelj obrade je VOXERN, obrt za usluge i trgovinu, Drniška 15A, 21223 Okrug Gornji, OIB 44370289950. Za pitanja o privatnosti pišite na kontakt@voxern.hr.
2. Koje podatke obrađujemo
- ime i prezime, tvrtku ili obrt, OIB i podatke za račun;
- email, telefon, adresu i sadržaj poruke;
- željenu ili postojeću domenu i podatke potrebne za registraciju;
- podatke o narudžbi, paketu, plaćanju, pretplati, obnovama, otkazivanju, aktivaciji i isteku;
- identifikator Stripe ili PayPal korisnika, checkouta ili pretplate, status transakcije i sljedeći datum naplate;
- IP adresu, tehničke logove, uređaj i preglednik u mjeri potrebnoj za sigurnost i rad stranice.
Voxern ne prima niti pohranjuje puni broj platne kartice. Kartične podatke unosite izravno na sigurnoj stranici procesora plaćanja.
3. Svrhe i pravne osnove
Podatke obrađujemo radi radnji prije sklapanja ugovora, izvršenja hosting, domena i email usluga, izdavanja računa, upravljanja godišnjom pretplatom i automatskom obnovom, obrade zahtjeva za raskid ili otkazivanje, ispunjenja zakonskih obveza, zaštite sustava i sprječavanja zlouporabe te, kada je potrebno, na temelju privole.
4. Plaćanja i automatska obnova
Za kartično i PayPal plaćanje koristimo Stripe i PayPal. Kod godišnje pretplate pružatelj čuva token ili način plaćanja i provodi buduće godišnje naplate prema prihvaćenim uvjetima. Voxern pohranjuje identifikatore potrebne za povezivanje narudžbe, status naplate, datum sljedeće obnove i evidenciju otkazivanja. Kod bankovne uplate pohranjujemo iznos, jedinstveni poziv na broj i status uplate, ali ne pristupamo vašem bankovnom računu.
5. Domene i registrari
Podaci potrebni za registraciju i upravljanje .hr domenom mogu se dostaviti CARNET-u ili ovlaštenom registraru. Besplatna .hr domena zahtijeva službenu verifikaciju identiteta. Za naplatne domene registrirane preko Dynadota podatke nositelja (ime, prezime, organizaciju ako je primjenjivo, email, telefon i poštansku adresu) dostavljamo Dynadot Inc. i nadležnom registru radi registracije, verifikacije i upravljanja domenom. Primjenjuju se i Dynadotova pravila privatnosti. Objava ili ograničenje pristupa registracijskim podacima ovisi o pravilima registra i primjenjivim propisima. Pri provjeri dostupnosti registraru se šalje naziv domene, bez podataka za naplatu ili pristupa vašoj stranici.
Dokumentacija za .hr zahtjev
Za .hr zahtjev zaprimamo naziv i vrstu nositelja, OIB, email, ime i ovlast podnositelja te prednju i stražnju stranu osobne iskaznice radi provjere identiteta i pripreme CARNET postupka na vaš zahtjev. Dokumente pohranjujemo šifrirano, uz pristup samo ovlaštenim administratorima. Nisu javno dostupni, ne uključujemo ih u račune ni email obavijesti i ne šaljemo ih procesorima plaćanja. Potrebne podatke i dokumentaciju dostavljamo CARNET-u radi zatražene registracije.
Radne kopije privitaka brišemo pri završetku provjere zahtjeva (odobrenje, odbijanje ili odustanak). Privatni pristup preostalim dokumentima istječe nakon 29 dana; svakodnevno automatsko uklanjanje u redovnom radu sustava briše ih najkasnije unutar 30 dana. Potvrda za povezivanje dokumentacije s novom narudžbom vrijedi 30 minuta. Privatne sigurnosne kopije imaju zaseban ograničen rok čuvanja. Minimalnu evidenciju zahtjeva i povezanog ugovora možemo čuvati zasebno radi izvršenja usluge i zakonskih obveza. Za drugi prihvatljivi način identifikacije ili zahtjev za brisanje pišite na kontakt@voxern.hr.
6. Administracija i Voxern portal
Narudžbe se čuvaju u zaštićenoj bazi i prikazuju ovlaštenom administratorskom računu. Podaci o klijentu, paketu, uplati, pretplati, obnovi, domeni, aktivaciji, isteku i zahtjevu za otkazivanje mogu se sinkronizirati sa zaštićenom Voxern administracijom na admin.voxern.hr radi upravljanja ugovorenom uslugom i potrebnim obavijestima.
Ako naručite migraciju, obrađujemo adresu postojeće stranice, izvorni hosting, odabrani način prijenosa, napomene i pristupne podatke koje dostavite. Pristupni podaci i poveznice na backup spremaju se šifrirano te ih mogu otvoriti samo ovlašteni administratori za izvedbu dogovorene migracije. Ne šaljemo ih Stripeu, PayPalu niti u obavijestima e-mailom. Preporučujemo privremeni pristup koji nakon prijenosa možete opozvati. Pristupe čuvamo samo koliko je potrebno za prijenos i povezanu podršku; njihovo uklanjanje možete zatražiti na kontakt@voxern.hr.
7. Ostali primatelji
Podaci mogu biti dostupni pružateljima hostinga, plaćanja, emaila i sigurnosne infrastrukture, računovodstvu, registru domena, nadležnim tijelima kada je to zakonski obvezno te izvršiteljima obrade s odgovarajućim obvezama zaštite.
8. Rokovi čuvanja
Podatke o upitima čuvamo koliko je potrebno za komunikaciju i pravne zahtjeve. Podatke o ugovoru, računu, transakciji, pretplati i otkazivanju čuvamo u rokovima koje zahtijevaju računovodstveni, porezni i drugi primjenjivi propisi. Tehničke logove čuvamo ograničeno prema sigurnosnoj potrebi.
9. Sigurnost
Koristimo HTTPS, kontrolu pristupa, sigurnosne logove, redovita ažuriranja i backup. Tajne ključeve pružatelja plaćanja čuvamo kao zaštićene produkcijske varijable, izvan javnog izvornog koda.
10. Vaša prava
U skladu s GDPR-om možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost ili uložiti prigovor kada su ispunjeni zakonski uvjeti. Privolu možete povući bez utjecaja na zakonitost prethodne obrade. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
11. Kolačići
Stranica koristi nužne tehničke elemente potrebne za rad i sigurnost. Ne-nužna analitika ili marketing ne trebaju se aktivirati prije odgovarajuće privole. Stripe i PayPal mogu postaviti vlastite kolačiće nakon odabira njihova načina plaćanja.
Google Analytics i vaš izbor
Google Analytics 4 koristimo samo uz vaš pristanak radi statistike posjeta javnim stranicama. Pružatelj je Google Ireland Limited. Prije prihvata ne učitavamo Googleovu analitičku skriptu niti postavljamo analitičke kolačiće. Prihvaćena analitika obrađuje događaje pregleda stranice, osnovne podatke o uređaju i izvoru posjeta te identifikator preglednika u kolačićima _ga i _ga_*, koji mogu trajati do dvije godine. U analitiku ne šaljemo upite, podatke iz obrazaca, naziv naručene domene, URL parametre ni privatne stranice korisničkog računa, narudžbi i naplate. Google Signals, oglasna personalizacija i oglasna privola ostaju isključeni.
Izbor možete promijeniti preko gumba „Postavke kolačića” u podnožju svake stranice. Odabirom „Samo nužni” zaustavljate buduće analitičke događaje i brišete dostupne Google Analytics kolačiće na ovoj domeni; vaš račun i košarica ostaju sačuvani. Privolu možete povući u svakom trenutku. Više o Googleovoj obradi opisuje Googleova obavijest o podacima s partnerskih stranica.
12. Prijenosi izvan EGP-a
Kada pružatelj obrađuje podatke izvan Europskog gospodarskog prostora, oslanja se na primjenjiv mehanizam zaštite, poput odluke o primjerenosti ili standardnih ugovornih klauzula.
13. Kontakt i izmjene
Za ostvarivanje prava pišite na kontakt@voxern.hr. Politiku možemo izmijeniti radi novih funkcija, pružatelja ili pravnih obveza; važeća verzija objavljuje se na ovoj stranici.