Pravila privatnosti (GDPR)

1. Voditelj obrade

Voditelj obrade je LIMONTERA d.o.o., Franićev prilaz 10, 23206 Sukošan, Hrvatska, OIB 99717839736. Za sva pitanja o zaštiti podataka: privatnost@hopa.hr.

2. Koje podatke prikupljamo

• Podaci računa: ime/naziv, e-adresa, lozinka (u kriptiranom obliku), vrsta računa, kontakt telefon.
• Podaci oglasa: sadržaj oglasa, fotografije, lokacija, cijena.
• Podaci o poslovnim korisnicima: naziv, OIB, podaci za izdavanje računa.
• Podaci o plaćanju obrađuje pružatelj platnih usluga (Stripe); mi ne pohranjujemo cijeli broj kartice.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, zapisi o pristupu, podaci iz kolačića.
• Komunikacija: poruke između korisnika te upiti podršci.

3. Svrhe i pravne osnove obrade

• Pružanje usluge Portala i izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Ispunjenje zakonskih obveza, npr. računovodstvenih i poreznih (čl. 6. st. 1. t. c).
• Legitimni interes: sigurnost, sprječavanje prijevara, poboljšanje usluge (čl. 6. st. 1. t. f).
• Privola: analitički i marketinški kolačići te newsletter (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku.

4. Rokovi čuvanja

• Podaci računa čuvaju se dok račun postoji te razumno razdoblje nakon brisanja radi zaštite od zlouporabe.
• Računi i porezno relevantni podaci čuvaju se sukladno propisima (u pravilu 11 godina).
• Oglasi i poruke čuvaju se za vrijeme aktivnosti te ograničeno razdoblje nakon isteka.

5. Primatelji podataka

Podatke dijelimo s izvršiteljima obrade koji nam pružaju usluge (hosting, slanje e-pošte, obrada plaćanja, analitika), i to na temelju ugovora o obradi te isključivo prema našim uputama. Podatke možemo otkriti nadležnim tijelima kada to nalaže zakon.

6. Prijenos izvan EGP-a

Ako se podaci prenose izvan Europskoga gospodarskog prostora, prijenos se provodi uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule Europske komisije).

7. Vaša prava

• pravo na pristup vlastitim podacima i na kopiju,
• pravo na ispravak netočnih te dopunu nepotpunih podataka,
• pravo na brisanje („pravo na zaborav"),
• pravo na ograničenje obrade i pravo na prigovor,
• pravo na prenosivost podataka,
• pravo na povlačenje privole u svakom trenutku bez utjecaja na zakonitost prethodne obrade.

Prava ostvarujete putem privatnost@hopa.hr ili u postavkama računa (izvoz i brisanje podataka).

8. Pravo na pritužbu

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

9. Sigurnost i automatizirano odlučivanje

Primjenjujemo tehničke i organizacijske mjere zaštite (kriptiranje lozinki, TLS, kontrola pristupa). Ne provodimo automatizirano donošenje odluka s pravnim učinkom u smislu čl. 22. GDPR-a.