Nacrt pripremljen za uslugu radia.it.pl. Prije pokretanja prodaje u produkciji dokument treba pravno provjeriti.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Kontakt za pitanja privatnosti: kontakt@radia.it.pl.
2. Koje podatke obrađujemo
Ovisno o načinu korištenja usluge, možemo obrađivati osobito sljedeće podatke:
- adresu e-pošte navedenu radi izvršenja plaćanja i stavljanja rezultata na raspolaganje,
- tehničke podatke zahtjeva, kao što su IP adresa, vrsta preglednika, user-agent, referentna stranica te datum i vrijeme zahtjeva,
- identifikator posjetitelja pohranjen u kolačiću,
- podatke o izvršenoj usluzi, uključujući dostavljeni serijski broj, predkod, podatke s naljepnice, identifikaciju ili memorijsku datoteku uređaja i rezultat obrade,
- podatke o ponudi cijene, narudžbi i plaćanju, uključujući identifikatore transakcije, pružatelja platnih usluga, osnovni iznos, valutu, iznos i valutu koje prikazuje pružatelj platnih usluga, status plaćanja i datum transakcije,
- podatke dobrovoljno navedene u komunikaciji s korisničkom podrškom.
Usluga radia.it.pl ne prima potpune podatke platne kartice koji se upotrebljavaju u sustavu pružatelja platnih usluga.
3. Svrhe i pravne osnove obrade
Podaci se mogu obrađivati u sljedeće svrhe:
- Pružanje usluge, sklapanje i izvršenje ugovora, obrada plaćanja i stavljanje kupljenog rezultata na raspolaganje — u mjeri potrebnoj za izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije njegova sklapanja.
- Rješavanje pritužbi, kontakt s korisnikom, sprječavanje zlouporabe, osiguravanje sigurnosti i pravilnog rada usluge te utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva — na temelju legitimnog interesa Voditelja obrade.
- Ispunjavanje poreznih, računovodstvenih i drugih zakonskih obveza.
- Provođenje statističkih analiza alatima za koje je potrebna privola — samo nakon dobivanja potrebne privole korisnika.
4. Pružatelji platnih usluga
- Internetska plaćanja može obrađivati pružatelj platnih usluga odabran ili ponuđen tijekom postupka kupnje, osobito Stripe ili Autopay S.A.
- Pri plaćanjima putem Stripea podatke mogu obrađivati Stripe Payments Europe, Limited i — ovisno o vrsti usluge, jurisdikciji i reguliranoj prirodi određene djelatnosti — drugi nadležni subjekti grupe Stripe, uključujući Stripe Technology Europe, Limited.
- Radi pokretanja, provjere i namire transakcije pružatelju platnih usluga mogu se prenijeti podaci potrebni za obradu plaćanja, osobito identifikator narudžbe, adresa e-pošte, iznos, valuta, tehničke informacije i drugi podaci koji su pružatelju potrebni za izvršenje plaćanja, sprječavanje prijevare i ispunjavanje zakonskih obveza.
- Ako Stripe Kupcu ponudi plaćanje u lokalnoj valuti, Stripe može utvrditi i obraditi iznos i valutu prikazane Kupcu na temelju vlastitih mehanizama pretvorbe valuta i podataka potrebnih za lokalizaciju ponude.
- Ovisno o konkretnoj aktivnosti i primjenjivom pravu, pružatelj platnih usluga može djelovati kao neovisni voditelj obrade ili izvršitelj obrade i primjenjuje vlastita pravila zaštite podataka.
5. Analitika i kolačići
- Usluga upotrebljava tehničke kolačiće potrebne za rad, sigurnost, održavanje sesije, prepoznavanje posjetitelja i pravilno izvršenje postupka dekodiranja i plaćanja.
- Neobavezni analitički ili oglašivački kolačići upotrebljavaju se samo u skladu s izborom korisnika u ploči za privole.
- Usluga može upotrebljavati Google Analytics 4 nakon dobivanja potrebne privole.
- Korisnik može promijeniti izbor neobaveznih kolačića u postavkama privatnosti dostupnima u usluzi.
6. Zapisnici i sigurnost
- Poslužitelj pohranjuje tehničke zapisnike zahtjeva koji mogu sadržavati IP adresu, datum i vrijeme, URL adresu, user-agent i referentnu stranicu.
- Ti se podaci upotrebljavaju osobito radi sigurnosti, dijagnostike pogrešaka, sprječavanja zlouporabe i analize rada usluge.
- Pristup podacima ograničen je na osobe i subjekte kojima je potreban za ostvarivanje određene svrhe.
7. Primatelji podataka
Podaci se mogu prenijeti subjektima koji podržavaju Voditelja obrade, u mjeri potrebnoj za pružanje usluga, osobito:
- pružatelju hostinga i tehničke infrastrukture,
- pružatelju platnih usluga odabranom tijekom postupka kupnje, osobito društvu Autopay S.A. ili nadležnim subjektima grupe Stripe,
- pružateljima analitičkih alata ako je korisnik dao potrebnu privolu,
- subjektima koji pružaju računovodstvene, pravne ili tehničke usluge,
- tijelima javne vlasti ako obveza prijenosa podataka proizlazi iz zakona.
8. Razdoblje čuvanja
- Podaci povezani s narudžbama, plaćanjima i obračunima čuvaju se tijekom zakonom propisanog razdoblja i razdoblja potrebnog za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
- Tehnički podaci i zapisnici čuvaju se onoliko dugo koliko je potrebno radi sigurnosti i dijagnostike usluge, a zatim se brišu ili anonimiziraju, osim ako je daljnje čuvanje potrebno zbog sigurnosnog incidenta ili pravnog zahtjeva.
- Podaci koji se obrađuju na temelju privole obrađuju se do povlačenja privole ili prestanka svrhe obrade.
9. Prava korisnika
U slučajevima predviđenima zakonom korisnik ima pravo na:
- pristup svojim podacima,
- njihov ispravak,
- brisanje,
- ograničenje obrade,
- prenosivost podataka,
- prigovor na obradu koja se temelji na legitimnom interesu,
- povlačenje privole u bilo kojem trenutku ako se obrada temelji na njoj,
- podnošenje pritužbe nadležnom nadzornom tijelu.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
10. Prijenos podataka izvan EGP-a
Ako pružatelj usluge obrađuje podatke izvan Europskoga gospodarskog prostora, Voditelj obrade ili nadležni pružatelj primjenjuje mehanizme koje zahtijevaju primjenjivi propisi o zaštiti osobnih podataka. Stripe navodi da za potrebne međunarodne prijenose, među ostalim, primjenjuje mehanizme predviđene propisima o zaštiti podataka, uključujući standardne ugovorne klauzule kada su primjenjive.
11. Kontakt i izmjene Politike
- Za pitanja povezana s osobnim podacima možete se obratiti putem kontakt@radia.it.pl.
- Politika se može ažurirati zbog promjena funkcionalnosti usluge, dobavljača, načina obrade podataka ili propisa. Aktualna verzija objavljuje se u usluzi radia.it.pl.