Politika privatnosti

Voditelj obrade osobnih podataka je BadX, obrt za marketing i usluge, vl. Danijela Di Gallo, sa sjedištem na adresi Kutinska Lipa 78, Kutina, matični broj 98644424, OIB 80977423452.

Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na badanjakroberto@gmail.com.

Obrađujemo samo podatke koji su nam nužni za pružanje usluge:

• Podaci za prijavu: adresa e-pošte i lozinka. Lozinku ne pohranjujemo u čitljivom obliku - čuva se isključivo kao kriptografski sažetak.
• Podaci o firmi koju pratite: naziv, pravni oblik, veličina, djelatnost (NKD), županija, interesi i cilj ulaganja. Te podatke unosite sami i koriste se za izračun podudaranja s natječajima.
• Podaci o korištenju: natječaji koje ste spremili i faza praćenja, postavke obavijesti, zapis o poslanim e-porukama te ograničeni događaji konverzije, primjerice klik na registraciju ili dovršen profil.
• Podaci o pretplati: odabrani plan, status i razdoblje pretplate te identifikatori Stripe kupca i pretplate. Potpuni broj kartice ne dolazi u Poticajnik i ne pohranjujemo ga.
• Tehnički podaci: skraćeni jednosmjerni sažetak IP adrese pri registraciji, koji se koristi za ograničavanje broja pokušaja i zaštitu od zloupotrebe. Sirova IP adresa ne sprema se u našu aplikacijsku bazu.

Ne prikupljamo posebne kategorije osobnih podataka i ne tražimo podatke o financijskom stanju izvan onoga što sami unesete u profil firme.

• Pružanje usluge (izrada računa, prikaz natječaja, izračun podudaranja) - pravna osnova je izvršavanje ugovora, članak 6. stavak 1. točka (b) GDPR-a.
• Slanje obavijesti o natječajima - izvršavanje ugovora, jer je obavijest o relevantnom natječaju osnovna funkcija usluge. Obavijesti možete isključiti u postavkama.
• Sigurnost i sprječavanje zloupotrebe (ograničavanje registracija, zapisi pristupa) - legitiman interes, članak 6. stavak 1. točka (f).
• Ispunjavanje zakonskih obveza (računovodstvo, ako se usluga naplaćuje) - članak 6. stavak 1. točka (c).

Vašu adresu e-pošte koristimo za obavijesti o natječajima koji odgovaraju profilu vaše firme, tjedni pregled te podsjetnike na rok prijave. Ne šaljemo promotivne poruke trećih strana i ne ustupamo adrese oglašivačima.

Slanje obavijesti možete isključiti u postavkama unutar aplikacije, a u svakom trenutku možete zatražiti i brisanje računa.

Podatke ne prodajemo. Dijelimo ih isključivo s pružateljima infrastrukture koji ih obrađuju po našim uputama kao izvršitelji obrade:

• Supabase - baza podataka i autentifikacija. Podaci se pohranjuju u Londonu, Ujedinjena Kraljevina (eu-west-2).
• Vercel - posluživanje web aplikacije.
• Railway - pozadinski poslovi koji prikupljaju i obrađuju natječaje.
• Resend - dostava e-pošte.
• Stripe - sigurna obrada plaćanja, upravljanje pretplatama i izdavanje podataka potrebnih za naplatu.
• Anthropic - izrada sažetaka natječaja. Šalje se isključivo javno dostupan tekst natječaja, nikada vaši osobni podaci ni podaci o vašoj firmi.

Ako obrada uključuje prijenos izvan Europskoga gospodarskog prostora, provodi se na temelju standardnih ugovornih klauzula Europske komisije.

Koristimo isključivo kolačiće nužne za rad usluge - one kojima se održava vaša prijava. Bez njih se ne možete prijaviti u aplikaciju.

Za agregirano mjerenje posjeta i brzine koristimo Vercel Analytics i Speed Insights. Ti alati ne postavljaju marketinške kolačiće niti prate korisnika kroz druge stranice.

U vlastitoj bazi bilježimo samo nekoliko ključnih koraka korištenja, poput klika na registraciju, dovršene registracije i dovršenog profila. Uz događaj se ne spremaju adresa e-pošte ni sirova IP adresa, a dopušteni dodatni podaci ograničeni su na stavke poput odabranog plana ili načina naplate.

• Podaci računa i profila firme čuvaju se dok je račun aktivan.
• Nakon brisanja računa podaci se brišu bez odgode, osim onih koje smo dužni čuvati po zakonu (npr. računi i knjigovodstvena dokumentacija).
• Zapisi o poslanim e-porukama čuvaju se najviše 12 mjeseci.
• Agregirani događaji konverzije čuvaju se najviše 12 mjeseci.
• Tehnički zapisi za sprječavanje zloupotrebe čuvaju se najviše 30 dana.

Prema GDPR-u imate pravo na:

• pristup svojim podacima i kopiju obrađivanih podataka;
• ispravak netočnih ili nepotpunih podataka;
• brisanje podataka („pravo na zaborav“);
• ograničenje obrade;
• prenosivost podataka u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole ondje gdje je obrada na njoj utemeljena.

Zahtjev šaljete na badanjakroberto@gmail.com. Odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da su vam prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Pristup podacima ograničen je na razini baze pravilima sigurnosti na razini retka, tako da svaki korisnik može doći isključivo do vlastitih podataka. Promet je zaštićen TLS enkripcijom, a administratorski ključevi se koriste isključivo na poslužitelju i nikada se ne šalju u preglednik.

Nijedan sustav nije potpuno neprobojan. Ako dođe do povrede osobnih podataka koja predstavlja visok rizik za vaša prava, obavijestit ćemo vas i nadzorno tijelo u skladu s člancima 33. i 34. GDPR-a.

Politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti u aplikaciji prije njihova stupanja na snagu. Datum stupanja na snagu naveden je na vrhu stranice.