Pravila obrade osobnih podataka
Ova pravila opisuju koje osobne podatke obrađujemo na web-stranici PEDIA.dog, u koju svrhu, na kojoj pravnoj osnovi i koja prava imate u vezi s obradom prema GDPR-u (Uredba EU 2016/679).
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je Alena Konaříková, identifikacijski broj (IČO) 73879631, sa sjedištem Hovězí 755, 756 01 Hovězí, Česká republika. Kontakt: info@pedia.dog.
S obzirom na opseg obrade, voditelj obrade nije dužan imenovati službenika za zaštitu podataka (DPO).
2. Koje podatke obrađujemo
Obrađujemo samo podatke koje nam sami dobrovoljno dostavite:
- Registracijski podaci: ime, adresa e-pošte, uloga (zainteresirani / uzgajivač). Lozinke ne pohranjujemo — prijava se obavlja jednokratnim kodom ili društvenom prijavom.
- Podaci o uzgajivačnici i psima: naziv i opis uzgajivačnice, fotografije, lokacija, podaci o psima (ime, pasmina, datum rođenja, čip, zdravstveni testovi, rodovnik).
- Podaci o korištenju: interne poruke među korisnicima, recenzije, favoriti, zapisi o prijavi i kolačići.
- Društvena prijava: pri korištenju Googlea / Facebooka / Applea dobivamo osnovne identifikacijske podatke (ime, e-poštu, identifikator) potrebne za izradu računa.
Ne obrađujemo posebne kategorije podataka (biometrijske, zdravstvene podatke o osobama) ni podatke o maloljetnicima.
Povratne informacije
Pri slanju povratnih informacija putem obrasca na web-stranici obrađujemo tekst poruke, eventualno priložene slike, adresu stranice s koje je obrazac poslan, jezik, razlučivost zaslona i vrstu preglednika; kod prijavljenih korisnika i e-mail računa, kod gostiju samo e-mail koji dobrovoljno navedu radi primanja odgovora. IP adrese ne pohranjujemo. Riješene prijave brišemo zajedno s prilozima nakon 24 mjeseca.
3. Svrhe obrade
Podatke obrađujemo radi pružanja usluge, provjere korisnika i uzgajivačnica, omogućavanja komunikacije među korisnicima, ispunjavanja zakonskih obveza te zaštite prava i sigurnosti. Podatke ne prodajemo niti ih koristimo za profiliranje u svrhu ciljanog oglašavanja.
4. Pravna osnova obrade
Obrada se temelji na izvršenju ugovora (pružanje usluge), ispunjavanju pravnih obveza, legitimnom interesu voditelja obrade (sigurnost i razvoj usluge) i privoli (npr. kod neobveznih kolačića). Danu privolu možete povući u bilo kojem trenutku.
5. E-mail obavijesti i novosti
U sklopu usluge šaljemo vam operativne e-mail obavijesti (npr. o novoj poruci, zahtjevu za rodovnik ili provjeri uzgajivačnice) — one su nužne za pružanje usluge i temelje se na izvršenju ugovora. Osim toga, na e-poštu navedenu pri registraciji povremeno vam možemo slati novosti i savjete s PEDIA.dog koji se tiču naše usluge; činimo to na temelju legitimnog interesa voditelja obrade u skladu s čl. 7. st. 3. češkog Zakona br. 480/2004 Zb. o određenim uslugama informacijskog društva.
Slanje pojedinih vrsta obavijesti i novosti možete u bilo kojem trenutku isključiti u postavkama svog računa (odjeljak Obavijesti), a odjava od novosti bit će moguća i izravno iz svake takve e-poruke. Isključivanje novosti ne utječe na operativne obavijesti nužne za rad usluge.
6. Razdoblje čuvanja
- Aktivni račun: dok postoji.
- Izbrisani račun: osobni podaci se anonimiziraju ili brišu u roku od 30 dana.
- Računovodstveni i porezni dokumenti: tijekom zakonom propisanog razdoblja.
- Zapisi o prijavi: u pravilu do 12 mjeseci.
- Zapisi o danoj privoli: tijekom razdoblja potrebnog za dokazivanje privole.
7. Primatelji i izvršitelji obrade
Podacima u nužnom opsegu mogu pristupati pružatelji tehničkih usluga koji za nas obrađuju podatke na temelju ugovora prema čl. 28. GDPR-a — osobito pružatelj poslužiteljskog hostinga, usluga slanja e-pošte i platni sustav Stripe (obrada plaćanja pretplate uzgajivača). Tijelima javne vlasti podatke prosljeđujemo samo kada to propisuje zakon.
8. Automatsko dovršavanje adresa
Pri unosu lokacije uzgajivačnice koristimo uslugu automatskog dovršavanja adresa temeljenu na podacima OpenStreetMapa (Photon). Na poslužitelj te usluge šalje se samo tekst adrese koji upišete, radi predlaganja odgovarajućih mjesta. Riječ je o javno prikazanoj adresi uzgajivačnice.
Poštanske brojeve i nazive mjesta dopunjujemo iz vlastitog popisa koji se temelji na slobodno dostupnim podacima Češke pošte (popis poštanskih brojeva dijelova općina) i baze podataka GeoNames (licencija CC BY 4.0). Pri njihovu dopunjavanju nikakvi se podaci nikamo ne šalju.
9. Prijenos u treće zemlje
Podatke obrađujemo prvenstveno unutar Europske unije. Ako bi kod nekog izvršitelja obrade došlo do prijenosa izvan EU-a, bit će osiguran odgovarajućim jamstvima (osobito standardnim ugovornim klauzulama EU-a).
10. Vaša prava
U vezi s obradom osobnih podataka imate pravo na: pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu, povlačenje privole i podnošenje pritužbe nadzornom tijelu. Zahtjeve rješavamo u pravilu u roku od 30 dana.
11. Sigurnost podataka
Podatke štitimo šifriranim prijenosom (HTTPS), ograničenim pristupom podacima, sigurnosnim kopijama i kontinuiranim sigurnosnim ažuriranjima. Lozinke korisnika u pravilu ne pohranjujemo jer se prijava obavlja jednokratnim kodom ili putem provjerenog pružatelja društvene prijave. U slučaju povrede sigurnosti s rizikom za vaša prava obavijestit ćemo vas u skladu s GDPR-om.
12. Kolačići
Pojedinosti o kolačićima i mogućnost upravljanja privolom pronaći ćete u dokumentu Pravila o kolačićima.
13. Kontakt i pritužba
S upitima o obradi osobnih podataka obratite se na info@pedia.dog.
Nadzorno tijelo je češki Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz, kojem imate pravo podnijeti pritužbu.