Politika privatnosti

Tvrtka: RapidFoundry Ltd
Adresa sjedišta: Isiodou 13 Flat 401, 3031 Limassol, Cyprus

Ova Politika privatnosti objašnjava kako RapidFoundry Ltd („RapidFoundry“, „Tvrtka“, „mi“, „nas“ ili „naš“) prikuplja, koristi, pohranjuje, dijeli i štiti tvoje osobne podatke kada pristupaš bilo kojem softveru, platformi, aplikaciji, web-mjestu ili usluzi koju vodimo ili pružamo (zajedničkim nazivom: „Usluge“) ili ih koristiš. Odnosi se na sve proizvode, platforme, alate i web-mjesta koji su pokrenuti, vođeni ili održavani pod imenom ili markom RapidFoundry.

Predani smo zaštiti tvoje privatnosti i postupanju s tvojim osobnim podacima u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR“) te važećim zakonima o zaštiti podataka Republike Cipar i Europske unije. Korištenjem naših Usluga potvrđuješ da si pročitao/la i razumio/la ovu Politiku privatnosti. Ovu Politiku treba čitati zajedno s našim Uvjetima korištenja.

Tko smo mi (voditelj obrade)

RapidFoundry Ltd je „voditelj obrade“ odgovoran za tvoje osobne podatke u vezi s Uslugama, osim ako za određeni proizvod nije drukčije navedeno. Kada osobne podatke obrađujemo u ime poslovnog klijenta (na primjer, podatke koje taj klijent učita o svojim krajnjim korisnicima), djelujemo kao „izvršitelj obrade“ i takve podatke obrađujemo prema uputama tog klijenta i zasebnom Ugovoru o obradi podataka (vidi Obrada podataka za poslovne klijente).

Područje primjene ove Politike

Ova Politika obuhvaća osobne podatke koje obrađujemo o posjetiteljima, registriranim korisnicima, klijentima i potencijalnim klijentima naših Usluga. Ne odnosi se na web-mjesta, proizvode ili usluge trećih strana koje ne posjedujemo niti kontroliramo, čak ni kada su povezani s našim Uslugama ili integrirani u njih (vidi Usluge trećih strana i integracije).

Definicije

„Osobni podaci“ su sve informacije koje se odnose na identificiranu ili odredivu fizičku osobu.
„Obrada“ je svaka radnja izvršena na osobnim podacima, kao što su prikupljanje, pohrana, korištenje, otkrivanje ili brisanje.
„Voditelj obrade“ je subjekt koji određuje svrhe i načine obrade osobnih podataka.
„Izvršitelj obrade“ je subjekt koji obrađuje osobne podatke u ime voditelja obrade.
„Podizvršitelj obrade“ je treća strana koju smo angažirali za obradu osobnih podataka u vezi s Uslugama.
„Usluge“ imaju značenje određeno u našim Uvjetima korištenja.

Podaci koje prikupljamo

Podaci koje nam izravno daješ

Podaci o računu: ime, korisničko ime, adresa e-pošte, lozinka (pohranjena u hashiranom obliku) i svi podaci profila koje odlučiš dodati.
Podaci za naplatu: ime za naplatu, adresa za naplatu, PDV/porezni identifikatori i evidencija transakcija. Pune podatke o platnoj kartici obrađuje naš pružatelj platnih usluga, a mi ih ne pohranjujemo (vidi S kim dijelimo tvoje podatke).
Sadržaj: svi podaci, tekstovi, datoteke ili drugi materijali koje učitaš, pošalješ ili izradiš putem Usluga.
Komunikacija: informacije koje nam daješ kada nas kontaktiraš radi podrške, šalješ povratne informacije ili odgovaraš na ankete.

Podaci koje prikupljamo automatski

Podaci o korištenju: stranice ili značajke kojima si pristupio/la, poduzete radnje, vremenske oznake, stranice s kojih si došao/la i slični dijagnostički podaci.
Podaci o uređaju i tehnički podaci: IP adresa, vrsta i verzija preglednika, operacijski sustav, identifikatori uređaja i jezične postavke.
Kolačići i slične tehnologije: kako je opisano u odjeljku Kolačići i slične tehnologije.

Podaci od trećih strana

Informacije o tebi možemo primiti od trećih strana, kao što su pružatelji autentifikacije ili jedinstvene prijave (ako se odlučiš prijaviti putem računa treće strane), obrađivači plaćanja i pružatelji analitike, u skladu s njihovim uvjetima i politikama privatnosti.

Kako koristimo tvoje podatke

Osobne podatke koristimo u sljedeće svrhe:

Za izradu tvojeg računa i upravljanje njime te za pružanje Usluga;
Za obradu plaćanja, upravljanje pretplatama i slanje poruka vezanih uz naplatu;
Za upravljanje Uslugama, njihovo održavanje, zaštitu i poboljšanje;
Za pružanje korisničke podrške i odgovaranje na tvoje upite;
Za slanje poruka vezanih uz uslugu (npr. sigurnosna upozorenja, izmjene uvjeta, transakcijske obavijesti);
Za slanje marketinških poruka gdje je to dopušteno (vidi Marketinške poruke) i mjerenje njihove učinkovitosti;
Za otkrivanje, sprječavanje i rješavanje prijevara, zlouporaba, sigurnosnih incidenata i tehničkih problema;
Za ispunjavanje zakonskih obveza i provedbu naših Uvjeta korištenja;
Za izradu agregiranih ili anonimiziranih statistika koje te ne identificiraju.

Pravne osnove za obradu (GDPR)

Oslanjamo se na sljedeće pravne osnove iz članka 6. GDPR-a:

Izvršenje ugovora: za pružanje Usluga koje si zatražio/la te upravljanje tvojim računom i pretplatom.
Legitimni interesi: za rad, zaštitu i poboljšanje naših Usluga, sprječavanje prijevara i zlouporaba te provođenje izravnog marketinga prema postojećim klijentima, pod uvjetom da tvoja prava nemaju prednost pred tim interesima.
Privola: za kolačiće koji nisu nužni, određene marketinške poruke i svaku neobveznu obradu, a privolu možeš povući u bilo kojem trenutku.
Zakonska obveza: radi poštovanja važećih zakona, uključujući porezne, računovodstvene i regulatorne zahtjeve.

Kolačići i slične tehnologije

Koje kolačiće koristimo

Kolačiće i slične tehnologije koristimo za rad Usluga, pamćenje tvojih postavki, održavanje tvoje sesije prijave i razumijevanje načina na koji se Usluge koriste. Kolačići se dijele u sljedeće kategorije:

Strogo nužni kolačići: potrebni su da bi Usluge funkcionirale (npr. autentifikacija, sigurnost, raspodjela opterećenja). Ne mogu se onemogućiti.
Kolačići postavki: pamte postavke poput jezika ili teme.
Analitički kolačići: pomažu nam razumjeti kako se Usluge koriste i poboljšati ih. Postavljaju se samo uz tvoju privolu, gdje je ona potrebna.

Upravljanje kolačićima

Gdje to zakon zahtijeva, zatražit ćemo tvoju privolu prije postavljanja kolačića koji nisu nužni. Svoje postavke kolačića u bilo kojem trenutku možeš promijeniti ili povući putem postavki preglednika ili kontrola kolačića koje nudimo unutar Usluga. Onemogućavanje određenih kolačića može utjecati na funkcionalnost Usluga.

Zadržavanje podataka

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za ostvarivanje svrha opisanih u ovoj Politici, uključujući pružanje Usluga, ispunjavanje zakonskih obveza, rješavanje sporova i provedbu naših ugovora. Podaci o računu u pravilu se čuvaju dok traje tvoj račun te se brišu ili anonimiziraju u razumnom roku nakon zatvaranja računa, uz poštovanje zakonskih zahtjeva za čuvanje (na primjer, evidencija o fakturiranju i porezna evidencija, koje se mogu čuvati onoliko dugo koliko propisuje važeće pravo). Sigurnosne kopije čuvaju se ograničeno razdoblje, a zatim se u uobičajenom tijeku prepisuju.

Ne prodajemo tvoje osobne podatke. Osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

Pružatelji usluga / podobrađivači: pouzdane treće strane koje obrađuju podatke u naše ime, kao što su pružatelji usluga cloud hostinga, obrade plaćanja, slanja e-pošte, praćenja pogrešaka i analitike, uz ugovorne obveze povjerljivosti i zaštite podataka.
Obrađivači plaćanja: za sigurnu obradu transakcija. Podatke o karticama izravno obrađuju obrađivači usklađeni s PCI-DSS-om, a ne pohranjuju se u našim sustavima.
Stručni savjetnici i tijela vlasti: kada je to potrebno radi poštivanja zakona, odgovora na zakonite zahtjeve ili zaštite naših prava, korisnika ili javnosti.
Prijenos poslovanja: u vezi sa spajanjem, preuzimanjem, restrukturiranjem ili prodajom imovine, pri čemu se osobni podaci mogu prenijeti uz primjenu ove Politike.

Usluge trećih strana i integracije

Usluge se mogu integrirati s platformama, alatima ili web-mjestima trećih strana koje ne kontroliramo ili se mogu povezivati s njima. Tvoje korištenje takvih usluga trećih strana uređeno je njihovim vlastitim uvjetima i politikom privatnosti. Nismo odgovorni za prakse privatnosti trećih strana i preporučujemo ti da pregledaš njihove politike prije nego im daš svoje podatke.

Marketinške poruke

Ako to dopušta važeće pravo, možemo ti slati marketinške poruke o našim Uslugama. Odjaviti se možeš u bilo kojem trenutku putem poveznice za odjavu u našim e-porukama ili tako da nas kontaktiraš. Odjava od marketinških poruka ne utječe na poruke vezane uz uslugu ili transakcije koje su nužne za rad tvojeg računa.

Međunarodni prijenosi podataka

Tvoji osobni podaci primarno se pohranjuju i obrađuju unutar Europske unije/Europskoga gospodarskog prostora. Kada se osobni podaci prenose u zemlju izvan EGP-a za koju nije utvrđeno da osigurava odgovarajuću razinu zaštite, osiguravamo odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije ili drugi zakoniti mehanizam prijenosa, kako bismo zaštitili tvoje podatke u skladu s GDPR-om.

Obrada podataka za poslovne klijente

Ako Usluge koristiš kao poslovni klijent te učitavaš ili obrađuješ osobne podatke koji se odnose na vlastite krajnje korisnike, ti si voditelj obrade, a mi smo tvoj izvršitelj obrade u pogledu tih podataka. U tim je slučajevima naša obrada uređena Ugovorom o obradi podataka („DPA“), koji je poslovnim klijentima dostupan na zahtjev i čini dio našeg ugovora s tobom gdje to zahtijeva GDPR.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene, gubitka ili uništenja. Te mjere uključuju enkripciju pri prijenosu, kontrole pristupa i redovito preispitivanje naših sigurnosnih praksi. Međutim, nijedna metoda prijenosa internetom niti metoda elektroničke pohrane nije potpuno sigurna i ne možemo jamčiti apsolutnu sigurnost. Ako saznamo za povredu osobnih podataka koja bi mogla dovesti do rizika za tvoja prava i slobode, obavijestit ćemo nadležno nadzorno tijelo i, gdje je to potrebno, pogođene osobe, u skladu s GDPR-om.

Tvoja prava prema GDPR-u

Uz uvjete i iznimke iz GDPR-a, imaš sljedeća prava u vezi sa svojim osobnim podacima:

Pravo na pristup: da dobiješ potvrdu obrađujemo li tvoje podatke te da primiš njihovu kopiju.
Pravo na ispravak: da se netočni ili nepotpuni podaci isprave.
Pravo na brisanje („pravo na zaborav“): da u određenim okolnostima zatražiš brisanje svojih podataka.
Pravo na ograničenje: da zatražiš da u određenim okolnostima ograničimo obradu tvojih podataka.
Pravo na prenosivost podataka: da svoje podatke primiš u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te da ih preneseš drugom voditelju obrade.
Pravo na prigovor: da uložiš prigovor na obradu temeljenu na legitimnim interesima ili na izravni marketing.
Pravo na povlačenje privole: ako se obrada temelji na privoli, možeš je povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
Pravo na podnošenje pritužbe: nadzornom tijelu (vidi Nadzorno tijelo).

Kako ostvariti svoja prava

Svoja prava možeš ostvariti putem našeg obrasca za kontakt. Možda ćemo prije odgovora morati provjeriti tvoj identitet. Na valjane zahtjeve odgovorit ćemo u roku od jednog (1) mjeseca, kako propisuje GDPR, a taj se rok za složene ili brojne zahtjeve može produljiti za najviše dva dodatna mjeseca, o čemu ćemo te obavijestiti. Obradu zahtjeva ne naplaćujemo, osim ako su očito neosnovani ili pretjerani.

Brisanje podataka putem računa

Osim što nas možeš kontaktirati, svoje osobne podatke u bilo kojem trenutku možeš izbrisati i sam/a, izravno iz svojeg računa. Postupak je sljedeći:

Prijavi se na svoj račun.
Otvori korisnički panel i idi na odjeljak „Privatnost i podaci”.
Pod „Danger zone“ odaberi „Delete account“ i potvrdi upisivanjem svojeg korisničkog imena kada se to zatraži.

Nakon potvrde, tvoj račun, profil, metode prijave, fakture i eventualno preostalo stanje sredstava trajno se brišu, a ti se podaci poslije ne mogu vratiti, uz iznimku ograničenog razdoblja čuvanja koje smo zakonski dužni poštovati (na primjer, evidencija faktura i poreznih podataka kako je opisano u odjeljku Čuvanje podataka). U istom odjeljku „Privatnost i podaci” možeš prije brisanja i izvesti kopiju podataka koje čuvamo o tebi putem opcije „Izvezi moje podatke”.

Privatnost djece

Naše Usluge nisu namijenjene djeci mlađoj od 18 godina (ili od minimalne dobi propisane važećim pravom u tvojoj jurisdikciji) i svjesno ne prikupljamo osobne podatke takve djece. Ako smatraš da nam je dijete dalo osobne podatke, javi nam se i poduzet ćemo korake za brisanje tih podataka.

Automatizirano donošenje odluka

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke na tebe isključivo na temelju automatizirane obrade, uključujući izradu profila, bez zakonite osnove. Ako se takva obrada ipak koristi (na primjer, automatizirano otkrivanje prijevara ili zlouporaba), imaš pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti odluku.

Nadzorno tijelo

Ako se nalaziš u Europskoj uniji, imaš pravo podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka. Budući da imamo sjedište na Cipru, naše vodeće nadzorno tijelo je Ured povjerenika za zaštitu osobnih podataka (Cipar), www.dataprotection.gov.cy. Ipak bismo cijenili priliku da tvoje nedoumice riješimo izravno s tobom prije nego što se obratiš nadzornom tijelu.

Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bi odražavala promjene u našim praksama, tehnologijama, zakonskim zahtjevima ili iz drugih operativnih razloga. Ažuriranu Politiku objavit ćemo na našem web-mjestu i izmijeniti datum „Zadnje ažurirano“. Ako su promjene značajne, gdje je izvedivo poslat ćemo dodatnu obavijest (na primjer, e-poštom ili obavijesti na platformi). Nastavak korištenja Usluga nakon što ažuriranje stupi na snagu smatra se tvojom potvrdom izmijenjene Politike.

Kontaktni podaci

Ako imaš pitanja, nedoumice ili zahtjeve u vezi s ovom Politikom privatnosti ili načinom na koji postupamo s tvojim osobnim podacima, možeš nam se javiti putem našeg obrasca za kontakt.

Potrudit ćemo se odgovoriti na sve upite u razumnom roku. Za hitne slučajeve vezane uz sigurnost podataka ili sumnju na povredu podataka, naznači hitnost u naslovu poruke.

Ova Politika privatnosti zadnji put je ažurirana June 24, 2026. Nastavkom korištenja bilo koje usluge RapidFoundry nakon tog datuma potvrđuješ da si pročitao/la i razumio/la ovu Politiku privatnosti.