Pravne informacije
Pravila privatnosti
1. Voditelj obrade
Kontakt za podršku: podrska@iskustvogradnje.net.
2. Podaci koje obrađujemo
Pri kupnji obrađujemo Stripe identifikator transakcije, status plaćanja, adresu e-pošte, iznose osnovice i poreza, vrijeme kupnje, odabrano jezično izdanje i evidenciju prvog preuzimanja. Podatke kartice izravno obrađuje Stripe i ova ih stranica ne pohranjuje.
Prijava za obavijest o knjizi
Ako se prijavite za obavijest o izlasku knjige, spremamo vašu adresu e-pošte, datum prijave i verziju teksta suglasnosti. Adresu koristimo za poruke povezane s dostupnošću knjige na temelju vaše suglasnosti. Prijava ne stvara korisnički račun i ne obvezuje vas na kupnju. Adresu e-pošte pri prijavi ne provjeravamo potvrdnom porukom.
Za svaku poruku bilježimo događaje koje nam šalje pružatelj SMTP2GO: obradu i potvrdu dostave, tehnički signal otvaranja, klik na poveznicu te odbijanje poruke, odjavu ili prijavu neželjene pošte. Ne spremamo IP adresu ni podatke o uređaju koje pružatelj može poslati uz takav događaj. Signal otvaranja može biti netočan jer neki programi slike blokiraju, a drugi ih učitavaju unaprijed. Te podatke ne koristimo za automatizirano odlučivanje.
Suglasnost možete povući poveznicom za odjavu u svakoj poruci ili zatražiti brisanje slanjem poruke na podrska@iskustvogradnje.net. Prijave čuvamo do povlačenja suglasnosti ili najkasnije 90 dana nakon slanja obavijesti o izlasku knjige. Pristup popisu i evidenciji slanja ima samo administrator.
3. Svrhe i pravne osnove
Za korisnički račun i klub obrađujemo potvrđenu adresu e-pošte, odabrano prikazno ime, državu, valutu, fazu gradnje, opis i fotografiju profila, objave, privitke, spremljene teme, obavijesti i datume pristupa. Odabrano ime, profilna fotografija i sadržaj objava vidljivi su članovima s pristupom forumu. Adresa e-pošte nije prikazana uz objave.
Iz PDF privitaka izdvajamo tekst za pretragu unutar foruma. Prije objave uklonite osobne podatke drugih osoba iz ponuda i fotografija. Obavijesti e-poštom o odgovorima na svoje teme možete isključiti u profilu; poruke potrebne za prijavu, isporuku i članstvo šalju se prema odgovarajućoj radnji.
- izvršavanje ugovora: naplata, isporuka i podrška;
- zakonske obveze: računovodstvo i porezi;
- legitimni interesi: zaštita poveznica, sprečavanje zlouporabe i sigurnosni zapisi;
- privola samo kada je izričito zatražena za neobveznu svrhu, primjerice prijavu za obavijest.
4. Primatelji
Podatke prema potrebi obrađuju hosting pružatelj, Stripe za plaćanja, SMTP2GO za transakcijsku e-poštu, Cloudflare R2 za pohranu privitaka i fotografija te Google ako dobrovoljno odaberete prijavu Google računom. Pri Google prijavi primamo potvrđenu adresu e-pošte i osnovne podatke profila; Google pristupni token ne pohranjujemo. Svaki pružatelj obrađuje podatke prema svojim uvjetima i primjenjivim pravilima zaštite podataka.
5. Rokovi čuvanja
Podatke o transakcijama čuvamo koliko zahtijevaju računovodstveni, porezni i drugi obvezni propisi. Sigurnosne i tehničke zapise čuvamo samo koliko je razumno potrebno.
6. Vaša prava
Ovisno o primjenjivom pravu možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili uložiti prigovor. Možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Neka prava mogu biti ograničena zakonskom obvezom čuvanja transakcijskih podataka.
7. Kolačići i analitika
Prijava u klub koristi tehnički nužan HttpOnly kolačić koji se obnavlja pri korištenju kluba, s rokom do 400 dana od posljednje obnove. Aplikacija vas ne odjavljuje zbog neaktivnosti; sesija na poslužitelju traje do odjave ili administratorskog opoziva. Tijekom Google prijave koristimo dodatni nužni HttpOnly kolačić koji vrijedi najviše 10 minuta radi zaštite prijave. Brisanje ili istek kolačića i pravila preglednika mogu zahtijevati novu prijavu. Odabrana valuta primjera može se spremiti lokalno u pregledniku. Ne postavljamo marketinške kolačiće.
Koristimo Google Analytics 4 za statistiku posjeta stranicama bez analitičkih kolačića. Googleova se skripta učitava pri svakom posjetu, uz zadano odbijenu pohranu za analitiku i oglašavanje. Google prima podatke potrebne za mjerenje posjeta bez kolačića, uključujući adresu stranice i tehničke podatke koje preglednik šalje pri zahtjevu. Izvještaji mogu sadržavati procjene umjesto točnog broja pojedinačnih posjetitelja. Više o obradi podataka pročitajte u Googleovim pravilima privatnosti.
8. Sigurnost
Poveznice za preuzimanje potpisane su i vremenski ograničene. Transakcijski zapisi pohranjuju se izvan javnog direktorija. Nijedan internetski sustav nije potpuno siguran; u slučaju incidenta postupit ćemo prema primjenjivom pravu.