Pravno
Politika privatnosti
Koje podatke cjenik.link obrađuje, zašto, koliko dugo ih čuva i koja prava imate. Pisano je prema tome kako usluga stvarno radi.
1. Tko je voditelj obrade
cjenik.link je proizvod WEBHUB-a. Voditelj obrade osobnih podataka opisanih u ovoj politici je:
- Naziv
- WEBHUB, obrt za računalno programiranje i digitalne usluge, vl. Nikica Kovačević
- Sjedište
- Frankopanska ulica 5A, 10000 Zagreb, Hrvatska
- OIB
- 43241332771
- E-mail za privatnost
- info@webhub.hr
Za pitanja o privatnosti i ostvarivanje prava pišite na info@webhub.hr. Za pomoć u radu s aplikacijom pišite na support@cjenik.link. Ostali podaci o pružatelju: Pravne informacije.
2. Na koga se politika odnosi
- posjetitelje stranice cjenik.link (naslovna, cijene, dokumentacija, provjera cjenika, imenik),
- korisnike: osobe koje otvore račun i članove računa koji upravljaju cjenicima za svoj obrt, tvrtku ili drugi poslovni subjekt,
- osobe koje se javljaju podršci ili WEBHUB-u e-mailom,
- posjetitelje javnih cjenika na adresama oblika
ime.cjenik.linki u ugradnji na tuđem webu, u dijelu u kojem WEBHUB obrađuje tehničke podatke potrebne za prikaz.
cjenik.link je usluga za poslovne korisnike. Sadržaj javnog cjenika (cijene, podatke o poslovnom subjektu i kontakte) unosi i objavljuje korisnik, koji odgovara za njegovu točnost.
3. Koje podatke obrađujemo
Korisnički račun
Ime, e-mail adresa, lozinka (spremljena samo kao sažetak, ne u čitljivom obliku), datum potvrde e-mail adrese, vrijeme zadnje prijave, datum i verzija prihvaćenih Uvjeta korištenja.
Poslovni subjekt i poslovnice
Naziv i vrsta subjekta, OIB, sjedište, logo; za trgovačka društva po izboru MBS, sud, temeljni kapital, direktor, banka, IBAN, e-mail i telefon; podaci za ponudu i račun (adresa, poštanski broj, grad, e-mail); po izboru dodatna e-mail adresa za upozorenja (stranica Račun), na koju šaljemo kopije poruka o cjeniku i pretplati. Za poslovnice: naziv, adresa, grad, javna adresa (LINK), kontakti za gumb narudžbe (WhatsApp, telefon, e-mail) i izbor prikaza u imeniku. Kod obrta naziv subjekta i kontakti mogu sadržavati ime i podatke vlasnika obrta.
Sadržaj cjenika
Usluge i proizvodi, cijene, kategorije, akcije, prijevodi naziva, objave i arhiva objava. To su poslovni podaci; osobni su samo ako ih korisnik sam upiše.
Uvoz
Datoteke koje učitate za uvoz (CSV, Excel), fotografije i PDF-ovi za prepis te prepoznati retci koje prije upisa pregledavate.
Pretplata
Paket, razdoblje važenja, zabilježene uplate (iznos, datum, način, poziv na broj, broj računa), zahtjevi za ponudu i za AI paket. Podatke o platnim karticama ne prikupljamo.
Tehnički i sigurnosni podaci
IP adresa i podaci o pregledniku (user agent) uz sesiju, IP adresa i opis radnje u zapisniku radnji (npr. tko je objavio cjenik ili promijenio podatke subjekta), zapisi grešaka poslužitelja, privremeni brojači zahtjeva po IP adresi (zaštita od zloupotrebe) i obavijesti u panelu.
Komunikacija
E-mail poruke koje pošaljete podršci ili WEBHUB-u i naši odgovori.
4. Svrhe i pravne osnove
Privolu ne koristimo kao opću osnovu. Za svaku svrhu vrijedi:
| Svrha | Podaci | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|---|
| Otvaranje i vođenje računa, prijava | račun, sesija | izvršenje ugovora (čl. 6. st. 1. t. b) | dok račun postoji (odjeljak 12) |
| Vođenje i objava cjenika, javna adresa, PDF, CSV, QR, ugradnja | poslovni subjekt, poslovnice, sadržaj cjenika | izvršenje ugovora | dok račun postoji |
| Uvoz i prepis iz fotografije ili PDF-a, prijevod naziva | datoteke za uvoz, fotografije, nazivi stavki | izvršenje ugovora (funkciju pokrećete sami) | fotografija 24 h nakon zadnje obrade, najviše 72 h od učitavanja; ostalo dok račun postoji |
| Ponude, uplate i računi | poslovni subjekt, podaci za račun, uplate | izvršenje ugovora; zakonska obveza (t. c) za računovodstvenu dokumentaciju | prema poreznim i računovodstvenim propisima (odjeljak 6) |
| Servisni e-mailovi (potvrda adrese, lozinka, obavijesti o objavi i pretplati) | ime, e-mail | izvršenje ugovora | nije zaseban zapis |
| Sigurnost, sprječavanje zloupotrebe, otklanjanje grešaka, zapisnik radnji | IP, preglednik, zapisnik radnji, zapisi grešaka | legitimni interes (t. f): sigurnost usluge i dokaz tko je što objavio | odjeljak 9 |
| Odgovori na upite i podrška | e-mail i sadržaj poruke | izvršenje ugovora ili radnje na vaš zahtjev prije sklapanja ugovora; legitimni interes | do 2 godine od zadnje poruke |
| Sigurnosne kopije | svi podaci u bazi i učitane datoteke | legitimni interes: oporavak nakon kvara | do 8 tjedana (odjeljak 12) |
| Mjerenje posjećenosti stranica cjenik.link (Google Analytics) | identifikator preglednika u kolačiću, posjećene stranice, približna lokacija iz IP adrese, vrsta uređaja i preglednika | privola (t. a), samo ako je prihvatite u traci za kolačiće | kolačići do 2 godine; podaci u Google Analyticsu prema postavci zadržavanja, najdulje 14 mjeseci |
Ne radimo profiliranje ni automatizirano odlučivanje koje bi imalo pravne učinke za vas. Ne prodajemo podatke i ne šaljemo marketinške poruke.
5. Registracija i korisnički račun
Za otvaranje računa upisujete ime, e-mail i lozinku te kvačicom prihvaćate Uvjete korištenja i potvrđujete da račun otvarate za svoju poslovnu djelatnost. Zatim potvrđujete e-mail adresu poveznicom koju vam šaljemo; bez potvrde panel se ne otvara. U sljedećem koraku upisujete naziv i vrstu poslovnog subjekta, a OIB (obavezan) i ostale podatke dopunjujete u postavljanju računa.
Novi račun ima probno razdoblje od 7 dana. Ako se pretplata ne aktivira, račun nakon isteka dobiva e-mail, dan prije brisanja upozorenje, a 7 dana nakon isteka trajno se briše. Ako ste u tom razdoblju zatražili ponudu, brisanje se odgađa do 30 dana od zahtjeva.
Administrator WEBHUB-a može radi podrške, aktivacije pretplate ili otklanjanja greške otvoriti panel vašeg računa u načinu „Uđi kao“. U tom načinu ne može plaćati, brisati račun, mijenjati profil ni pokretati prepis, prijevod naziva ili AI paket, a svaka radnja bilježi se u zapisniku radnji uz oznaku administratora.
6. Pretplata, ponude i računi
Pretplata se plaća godišnje, uplatom na račun prema ponudi, i ne obnavlja se automatski. Ponudu i račun izdaje WEBHUB. Za ponudu koristimo podatke poslovnog subjekta (naziv, OIB, adresa) i e-mail osobe koja ponudu traži. Zahtjev za ponudu ili za AI paket šalje se e-mailom WEBHUB-u.
Račune i podatke potrebne za njih WEBHUB čuva u svojoj poslovnoj dokumentaciji onoliko koliko to traže porezni i računovodstveni propisi, i nakon brisanja računa na cjenik.link.
7. E-mail komunikacija
- Potvrda e-mail adrese pri registraciji i pri promjeni adrese (na staru adresu ide i obavijest o promjeni).
- Sigurnost računa: poveznica za novu lozinku.
- Servisne obavijesti: neuspjela dnevna objava cjenika proizvoda, problem s planiranom akcijom, gotov prepis iz fotografije, aktivirana pretplata, podsjetnik prije isteka pretplate, istek pretplate, upozorenje i obavijest o brisanju računa s isteklom pretplatom, istek i brisanje probnog računa.
- Dodatna adresa za upozorenja (ako je upišete na stranici Račun): kopije poruka akcija čeka vašu objavu, današnji cjenik proizvoda nije objavljen, pretplata ili probno razdoblje istječe, probno razdoblje je isteklo i upozorenje dan prije brisanja računa, pretplata je istekla i upozorenje prije brisanja računa. Na nju ne idu poruke o prijavi (potvrda e-maila, nova lozinka, promjena adrese) ni izvoz podataka.
- Podrška: odgovori na vaše poruke.
- Interne poruke WEBHUB-u (zahtjev za ponudu, greške u radu) mogu sadržavati vaše ime, e-mail i podatke subjekta.
Servisne poruke su dio usluge i ne mogu se isključiti dok račun postoji. Newsletter ni marketinške poruke ne šaljemo.
8. Javni cjenici
Objavom korisnik namjerno čini javnim: naziv poslovnice i poslovnog subjekta, adresu, cijene i stavke, datum objave, podatke o subjektu koje odabere za prikaz (npr. OIB, sjedište, MBS), kontakte za gumb narudžbe te arhivu objava. Javna arhiva prikazuje objave iz zadnjih 35 dana; starije objave čuvaju se u računu dok on postoji. Poslovnica se u javnom imeniku prikazuje samo ako je korisnik to uključio.
Kad posjetitelj javnog cjenika klikne WhatsApp, Nazovi ili E-mail, otvara se njegova aplikacija i poruka ide izravno poslovnom subjektu. cjenik.link ne sprema te poruke, rezervacije ni podatke kupaca; za taj razgovor vrijede pravila WhatsAppa, telefonskog ili e-mail pružatelja i samog poslovnog subjekta.
Analitika i oglašavanje (samo uz privolu)
Na stranicama glavne domene cjenik.link (naslovna, cijene, dokumentacija, pravne stranice i slično) uz vašu privolu koristimo Google Analytics. Do vašeg izbora u traci za kolačiće ti se alati ne učitavaju; „Odbijam sve“ ih isključuje. Privolu možete povući bilo kada preko „Postavke kolačića“ u podnožju, bez utjecaja na zakonitost obrade prije povlačenja. Na javnim cjenicima korisnika, u ugradnji i u panelu ti se alati nikad ne koriste. Detalji o kolačićima: Kolačići.
Posjetiteljima javnih cjenika ne postavljamo analitičke ni oglašivačke kolačiće. Obrađujemo samo tehničke podatke iz odjeljka 9 (IP adresa i preglednik uz sesiju) i postavku svijetlog ili tamnog prikaza u pregledniku (Kolačići).
9. Poslužiteljski i sigurnosni zapisi
- Sesija: IP adresa i preglednik uz sesiju, sesija istječe 2 h nakon zadnje aktivnosti i zatim se briše.
- Zapisnik radnji: tko je i kada objavio, uvezao, promijenio ili obrisao podatke, uz IP adresu. IP adresa se briše nakon 90 dana, a opis radnje ostaje kao dokaz povijesti objava.
- Zapisi grešaka: tehnički opis greške, do 30 dana. Poslovi koji nisu uspjeli (npr. neposlan e-mail s adresom primatelja) brišu se nakon 30 dana.
- Zaštita od zloupotrebe: privremeni brojači zahtjeva po IP adresi (registracija, provjera cjenika, preuzimanja), najdulje jedan dan.
10. Izvršitelji obrade i drugi primatelji
| Primatelj | Što radi | Koji podaci | Gdje |
|---|---|---|---|
| ScalaHosting (usluga smještaja, hosting) | poslužitelj, baza, datoteke i sigurnosne kopije | svi podaci usluge | Nizozemska (EU) |
| Postmark (ActiveCampaign, LLC) | slanje e-mailova usluge | ime i e-mail primatelja, sadržaj poruke | SAD |
| OpenAI (ugovorna strana OpenAI Ireland Ltd.) | prepis cjenika iz fotografije ili PDF-a i prijevod naziva stavki, samo kad ih pokrenete | fotografija ili PDF cjenika; za prijevod samo nazivi stavki. Bez imena, e-maila, OIB-a ili drugih podataka o korisniku. | SAD |
| Google Ireland Limited (Google Analytics) | mjerenje posjećenosti, samo uz privolu | identifikator preglednika, posjećene stranice, podaci o uređaju, IP adresa (skraćena za lokaciju) | EU i SAD |
| Knjigovodstveni servis i nadležna tijela | računovodstvo, kad to propis traži | podaci s ponuda i računa | Hrvatska |
S izvršiteljima obrade sklopljeni su ili se sklapaju ugovori o obradi podataka. Pri izboru lozinke provjeravamo nalazi li se ona u poznatim procurjelim popisima; servisu Have I Been Pwned šalje se samo prvih nekoliko znakova sažetka lozinke, ne lozinka ni e-mail.
Prepis i prijevod pomoću AI-ja
Fotografija se prije slanja sprema kao nova slika bez metapodataka (lokacija, uređaj), a PDF se šalje pod općim nazivom. Zahtjev se šalje bez spremanja razgovora kod pružatelja, a podaci poslani na taj način ne koriste se za treniranje modela. Pružatelj zapise može zadržati do 30 dana radi nadzora zloupotrebe. Kod nas se fotografija ili PDF briše čim potvrdite ili otkažete prepis, a inače najkasnije 24 sata nakon zadnje obrade (kod PDF kataloga koji se čita u dijelovima: nakon zadnjeg pročitanog dijela), a najviše 72 sata od učitavanja. Prepoznati retci ostaju uz uvoz u vašem računu. Funkcija je dobrovoljna: cjenik možete unijeti i ručno ili iz Excela. Pazite da na fotografiji nema osobnih podataka koje ne želite poslati.
11. Prijenos izvan Europskog gospodarskog prostora
Postmark, OpenAI i Google obrađuju podatke i u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti za okvir EU i SAD-a za privatnost podataka (EU-US Data Privacy Framework) za certificirana društva, odnosno na standardnim ugovornim klauzulama Europske komisije. Ostali podaci obrađuju se u Europskoj uniji.
12. Rokovi čuvanja
| Podaci | Koliko dugo |
|---|---|
| Račun, poslovni subjekt, poslovnice, cjenici, objave i arhiva, datoteke za uvoz | dok račun postoji. Nakon zahtjeva za brisanje račun i javni cjenik odmah prestaju biti dostupni, a podaci se trajno brišu nakon 30 dana (u tom roku račun se na vaš zahtjev može vratiti). |
| Račun s isteklom plaćenom pretplatom | e-mailom vas obavještavamo o isteku i datumu brisanja; račun se trajno briše 30 dana nakon te obavijesti, uz upozorenje 7 dana prije. Do tada je javni cjenik nedostupan, a panel zaključan za izmjene (pregled i preuzimanje arhive, Pretplata i Račun ostaju dostupni). Obnova zaustavlja brisanje. |
| Probni račun bez aktivacije | trajno se briše 7 dana nakon isteka probnog razdoblja (uz zahtjev za ponudu do 30 dana od zahtjeva) |
| Fotografija ili PDF za prepis | do potvrde ili otkazivanja prepisa, najkasnije 24 sata nakon zadnje obrade, a najviše 72 sata od učitavanja |
| Sesija (IP, preglednik) | 2 h od zadnje aktivnosti |
| IP adresa u zapisniku radnji | 90 dana |
| Opis radnji u zapisniku | trajno, i nakon brisanja računa, bez veze na račun i bez IP adrese nakon 90 dana |
| Zapisi grešaka | do 30 dana |
| Sigurnosne kopije | dnevne 14 dana, tjedne 8 tjedana; obrisani podaci u kopijama nestaju istekom kopije |
| Računi i podaci s računa | koliko to traže porezni i računovodstveni propisi |
| E-mail komunikacija s podrškom | do 2 godine od zadnje poruke |
13. Vaša prava
- pristup podacima koje o vama imamo i kopija tih podataka,
- ispravak netočnih podataka (većinu možete ispraviti sami u panelu),
- brisanje, osim podataka koje moramo čuvati po zakonu (npr. računi),
- ograničenje obrade,
- prenosivost: vlasnik računa u panelu na stranici Račun može preuzeti svoje podatke u strojno čitljivom obliku (JSON),
- prigovor na obradu koja se temelji na legitimnom interesu.
14. Kako ostvariti prava
Zahtjev pošaljite na info@webhub.hr. Odgovaramo bez odgode, najkasnije u roku od mjesec dana; ako je potrebno, prije odgovora provjerit ćemo da zahtjev šalje vlasnik računa. Brisanje računa vlasnik može pokrenuti i sam u panelu (Račun, „Obriši račun“).
15. Pravo na pritužbu
Ako smatrate da obrada vaših podataka nije u skladu s propisima, možete podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), azop.hr. Molimo vas da nam se prije toga javite, kako bismo problem pokušali riješiti.
16. Sigurnost
Stranica i panel rade samo preko šifrirane veze (HTTPS). Lozinke su spremljene kao sažetak, učitane datoteke nisu javno dostupne, a pristup podacima unutar WEBHUB-a imaju samo osobe kojima je to potrebno za rad usluge. Sigurnosne kopije izrađujemo svaki dan i provjeravamo da se iz njih podaci mogu vratiti. Nijedan sustav nije potpuno siguran; u slučaju povrede podataka postupamo prema propisima i obavještavamo vas kad je to potrebno.
17. Izmjene politike
Politiku ćemo dopuniti kad se promijeni način rada usluge (npr. novi izvršitelj obrade ili nova funkcija). Datum zadnjeg ažuriranja je na vrhu stranice. O bitnim izmjenama korisnike obavještavamo e-mailom ili u panelu.