Pravila privatnosti

Passverom upravlja Živić-elektro j.d.o.o., 204. vukovarske brigade 39, 32000 Vukovar, Hrvatska, OIB 90344764519. Kontakt za privatnost je contact@passvero.eu. To je kontakt voditelja obrade, ne oznaka imenovanog službenika za zaštitu podataka.

Za vlastiti poslovni odnos, račune, podršku i zaštitu usluge djelujemo kao voditelj obrade. Kada organizacija određuje svrhu i sadržaj osobnih podataka koje unosi u proizvode, kontakte, slike ili dokumente, u pravilu je voditelj obrade, a mi podatke obrađujemo u njezino ime. Uloge, zakonite upute i odgovornosti uređuju se odgovarajućim ugovorom o obradi. Organizacija koja sama djeluje kao izvršitelj mora imati ovlaštenje za povjeravanje obrade.

Zahtjev za pristup sadrži ime kontakta, email, naziv organizacije i jezik. Čuvaju se odluka o zahtjevu i podaci o povezanim obavijestima. Račun uključuje identitet, potvrdu emaila, hash lozinke, aktivacijske i verifikacijske podatke, sesije, članstva i ovlasti. Lozinke se ne pohranjuju u čitljivom obliku.

Za ponude i naplatu obrađujemo poslovni naziv, adresu, državu, dostavljene porezne i PDV identifikatore, billing email, ponude, prihvate, razdoblja i reference plaćanja. Ne obrađujemo brojeve platnih kartica.

Obrađujemo unesene proizvode, prijevode, podatke proizvođača, slike, PDF-ove i verzije, koji mogu sadržavati osobne podatke. Podaci dolaze od vas ili ovlaštenih osoba vaše organizacije. Korespondencija uključuje sadržaj poslanih poruka i priloga. Pri korištenju nastaju audit, sigurnosni i dostavni zapisi te tehnički podaci zahtjeva i sesije, poput vremena, IP adrese i podataka o pregledniku, ovisno o korištenoj infrastrukturi.

Podatke koristimo za obradu pristupa, vođenje računa i ovlasti, pružanje usluge, upravljanje i objavu sadržaja, ponude i naplatu, podršku, sigurnost, poslovnu sljedivost i oporavak.

Kada ste osobno ugovorna strana, nužna obrada za pripremu i izvršavanje ugovora temelji se na ugovoru. Za poslovnu komunikaciju s predstavnicima organizacija i zaštitu usluge oslanjamo se na legitimni interes vođenja i zaštite poslovnog odnosa, uz zaštitu vaših prava. Za evidencije za koje postoji zakonska obveza primjenjuje se ta obveza. Za klijentov sadržaj slijedimo zakonite upute odgovarajućeg voditelja obrade. Kada je osnova privola, možete je povući.

Obvezna polja potrebna su za traženi zahtjev ili funkciju; bez njih možda nije moguće odobrenje, prijava ili usluga. Aktivacija, verifikacija, reset lozinke i druge transakcijske poruke nisu newsletter. Sigurnosne provjere mogu privremeno ograničiti pokušaje ili zatražiti dodatnu provjeru; pristup odobrava ovlaštena osoba. Ne koristimo podatke za oglašivačko profiliranje.

Račun, naplata i interne evidencije nisu sadržaj javnog DPP-a. Privatni pristup ovisi o ovlastima. Upload sam ne objavljuje datoteku. Ovlaštenom objavom odabrani podaci objavljene verzije te dopuštene slike i PDF-ovi postaju javno dostupni, uključujući preko QR koda. Treće osobe mogu preuzeti sadržaj; povlačenje na Passveru ne uklanja njihove ranije kopije.

Koristimo Hostinger za hosting i email, Supabase za datoteke, Backblaze B2 za sigurnosne kopije te Cloudflare Turnstile za dodatnu zaštitu kada se zatraži. Banka i računovodstvo obrađuju odgovarajuće poslovne podatke. Telegram služi tehničkim alarmima operatora, ne slanju korisničkih dokumenata. Podaci se mogu otkriti i kada to zahtijeva zakon. Ne prodajemo osobne podatke.

Potvrđena osnovna pohrana je u Njemačkoj za VPS i Hostinger email, Irskoj za Supabase i Nizozemskoj za B2; računovodstveni program koristi se lokalno u Hrvatskoj. To ne znači da su svi pristupi podrške i sve obrade ograničeni na EGP. Pojedinosti o primateljima i primjenjivim međunarodnim prijenosima možete zatražiti na contact@passvero.eu.

Supabase ovdje služi za Storage datoteke, a ne aplikacijsku bazu ili autentikaciju. Javni ugovori Hostingera, Supabasea i Backblazea predviđaju standardne ugovorne klauzule za odgovarajuće prijenose izvan EGP-a; sama lokacija pohrane nije dokaz da prijenosa nema. Informacije o konkretnim primateljima, primjenjivim zaštitnim mjerama i načinu dobivanja njihove kopije dostupne su na contact@passvero.eu. Telegram za vlastitu uslugu ima zasebnu ulogu voditelja; ne opisujemo ga kao ugovornog izvršitelja za sadržaj klijenata.

Za dostavu eRačuna korisnicima u Hrvatskoj koristimo MER, Elektronički računi d.o.o., kojemu se dostavljaju podaci računa i primatelja potrebni za tu uslugu. Korisnicima izvan Hrvatske račun u PDF formatu šalje se putem emaila na adresu iz podataka za naplatu, preko postojećeg Hostinger email servisa.

Politika privatnog čuvanja proizvodnih podataka predviđa 12 mjeseci nakon isteka plaćenog paketa i 3 mjeseca nakon probnog razdoblja. Javna dostupnost DPP-a ovisi o zasebnim pretplatnim i regulatornim pravilima. Rokovi u nastavku predstavljaju raspored pregleda, minimizacije i uklanjanja nepotrebnih osobnih podataka, ne obećanje automatskog brisanja.

Zahtjev za pristup bez odluke pregledava se nakon 90 dana od primitka. Nepotrebni podaci odbijenog zahtjeva predviđeni su za uklanjanje nakon 6 kalendarskih mjeseci od odluke, a redundantni podaci odobrenog zahtjeva nakon 6 mjeseci od dovršene aktivacije. Neaktivirani zahtjev pregledava se do 30 dana nakon isteka aktivacije. Nužni dokaz odluke vodi se odvojeno.

Račun i članstva čuvaju se tijekom aktivnog odnosa i ovlaštenog pristupa. Nakon dovršenog zatvaranja cilj je ukloniti nepotrebne podatke profila i vjerodajnica unutar 30 dana. Druga aktivna članstva i potrebne poslovne evidencije procjenjuju se zasebno. Za nepotrebne sesijske i token podatke cilj je 30 dana od isteka ili opoziva odnosno potrošnje, prema kasnijem primjenjivom završnom događaju. Aktualni billing profil minimizira se unutar 30 dana od dovršenog prestanka poslovnog odnosa, ako više nije potreban.

Operativni audit ima rok pregleda i minimizacije 12 kalendarskih mjeseci od događaja; dostavne evidencije 90 dana od konačnog ishoda nakon posljednjeg pokušaja; tehnički logovi 30 dana od zapisa; evidencije zaštite od zlouporabe 30 dana od posljednjeg pokušaja. Tehničke Telegram obavijesti operatoru imaju cilj 90 dana od poruke. Nerazriješen ishod dostave ne pokreće automatsko ponovno slanje.

Knjigovodstvene isprave obuhvaćene hrvatskim Zakonom o računovodstvu čuvaju se najmanje 11 godina od kraja relevantne poslovne godine. Posebno pravilo za fiskalizirane eRačune predviđa 6 godina od kraja godine izdavanja. Primjena ovisi o vrsti isprave; nije svaki PDF račun takav eRačun. Ponude, prihvati, reference plaćanja i korespondencija razvrstavaju se prema dokaznoj svrsi, računovodstvenim obvezama i primjenjivim rokovima zahtjeva, bez jedinstvenog roka za sve poruke.

Neprihvaćene ili istekle ponude bez druge osnove čuvanja imaju rok 6 kalendarskih mjeseci od isteka ili izričitog odbijanja. Rutinska podrška i korespondencija imaju rok 12 kalendarskih mjeseci od zatvaranja predmeta; potrebne financijske i ugovorne dokaze izdvajamo u odgovarajuću kategoriju.

Izdvojeni nužni dokaz sigurnosnog incidenta čuva se do 6 kalendarskih mjeseci od razrješenja. Minimalni dokaz odgovora na zahtjev za ostvarivanje prava na osobnim podacima ima rok 3 godine od zaključenja predmeta: zahtjev u nužnom opsegu, odluka, datumi i dokaz slanja, bez cjelovitog izvoza podataka ili rutinske kopije osobne iskaznice. To su poslovni rokovi, ne opći zakonski minimumi; prestanak svrhe ili ostvarivanje prava mogu zahtijevati ranije uklanjanje.

Konkretan spor, incident ili zakonska obveza mogu opravdati izdvojeno dulje čuvanje nužnog dokaza. Razlog, opseg i daljnja potreba pregledavaju se, u pravilu svakih 30 dana. Sigurnosne kopije imaju zaseban raspored: brisanje iz aktivnog sustava ne znači trenutačno brisanje svih starijih kopija. Za podatke o pojedinoj kategoriji i zahtjeve pišite na contact@passvero.eu.

Pod uvjetima GDPR-a možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost te uložiti prigovor, osobito na obradu utemeljenu na legitimnom interesu. Privolu možete povući bez utjecaja na zakonitost prethodne obrade kada je ona osnova.

Pišite na contact@passvero.eu uz dovoljno podataka za pronalazak relevantnog računa ili obrade; nemojte slati lozinku. Identitet provjeravamo razmjerno zahtjevu. Odgovaramo bez nepotrebnog odgađanja, u pravilu unutar jednog mjeseca. Ako su ispunjeni zakonski uvjeti, rok se može produljiti za još dva mjeseca uz obavijest i razloge unutar prvog mjeseca. Za klijentov sadržaj uključujemo odgovarajućeg voditelja obrade.

Prava drugih i zakonske obveze mogu ograničiti pojedini zahtjev. Možete podnijeti pritužbu AZOP-u (azop.hr) ili drugom nadležnom nadzornom tijelu. CSV nije potpuni izvoz svih verzija i datoteka; opseg zahtjeva za osobne podatke razmatra se zasebno.

Primjenjujemo kontrolu pristupa, organizacijske ovlasti, hashiranje lozinki, zaštićene sesije i provjere datoteka. Te mjere smanjuju rizik, ali ne jamče potpunu odsutnost incidenata.

Kada se aktivira Turnstile, Cloudflare obrađuje signale poput IP adrese, podataka preglednika i veze radi zaštite od automatiziranih zlouporaba. Prema svojim pravilima djeluje kao izvršitelj za pružanje zaštite, a kao zaseban voditelj za unapređenje detekcije. Pojedinosti su u Cloudflare Turnstile Privacy Addendumu. Naša Pravila o kolačićima opisuju sesijske tehnologije. Za sigurnosne i privatnosne upite pišite na contact@passvero.eu.