Opći principi obrade podataka

U ovoj politici privatnosti objašnjavamo ključne pojmove koji se koriste pri opisu načina prikupljanja, obrade i zaštite osobnih podataka pri korištenju usluga axnotax. Cilj je jasno i stručno objasniti što razumijemo pod terminima u nastavku.

Prikupljanje podataka ograničeno je na informacije potrebne za pružanje usluga, upravljanje projektima i ispunjavanje ugovornih obveza. Obrada se provodi transparentno, s jasno definiranim svrhom i relevantnim pravnim osnovama.

Podatke koje korisnici izravno dostavljaju koristimo za komunikaciju, pripremu ponuda i ugovora, te za izvođenje razvojnih i konzultantskih zadataka. Svaka kategorija podataka ima jasno definiranu svrhu obrade.

• Identifikacijski podaci: ime i prezime kontakt osoba, naziv tvrtke i poslovni identifikator (OIB ili poslovni ID).
• Kontakt podaci: e‑pošta, poslovni telefonski broj i adresa za fakturiranje te adresa Ulica Nella Quarantotta, 52210 Rovinj, Hrvatska kada je primjenjivo.
• Podaci o projektu: opis zahtjeva, tehničke specifikacije, poslovni ciljevi, rokovi i dokumentacija potrebna za razvoj softvera.
• Upravljanje i ugovorni podaci: podaci za fakturiranje, ugovorne obveze i platni podaci potrebni za izvršenje usluga.
• Podaci za podršku: zapisi komunikacije s podrškom, povratne informacije i zapisi o prijavljenim incidentima i greškama.
• Podaci koji olakšavaju suradnju: pristupni podaci za testne sustave, API ključevi i tehničke dozvole, uz strogo upravljanje pristupom i evidencijom.

Dio podataka prikuplja se automatski radi analitike, sigurnosti i poboljšanja usluge. Ti podaci ne služe za neposrednu identifikaciju korisnika, osim kada su izričito povezani s korisnički dostavljenim informacijama.

• Tehnički zapisi: IP adresa, tip preglednika, operativni sustav i podaci o vezi prilikom pristupa web stranici axnotax.club.
• Korištenje usluge: stranice posjećene tijekom sesije, trajanje sesije, obrasci koje korisnik popunjava i događaji unutar aplikacije.
• Analitika: agregirani statistički podaci koji pomažu u razumijevanju upotrebe usluge i planiranju poboljšanja.
• Sigurnosne evidencije: zapisi pristupa i aktivnosti radi otkrivanja i prevencije zloupotreba te zaštite infrastrukture.
• Kolačići i slične tehnologije: podaci koji omogućuju pohranu preferenci korisnika i povećanje funkcionalnosti web stranice.
• Metapodaci o datotekama: informacije o vrstama i veličinama datoteka koje korisnici učitavaju radi isporuke i pohrane projekta.

U određenim situacijama axnotax može primati podatke od trećih strana, npr. od vaših partnera, pružatelja plaćanja ili suradnika, pri čemu se obrada kontrolira sukladno ugovornim i pravnim obvezama.

• Pružatelji usluga: podaci koje primamo od pružatelja oblaka, analitike i alatâ za komunikaciju koji podupiru naše usluge.
• Partneri i integratori: informacije koje nam dostavljaju poslovni partneri radi integracije i isporuke rješenja klijentima.
• Javne baze i javno dostupni izvori: podaci prikupljeni iz javnih registara ili poslovnih direktorija radi provjere poslovnih podataka klijenata.

Osobni podaci se obrađuju isključivo za jasno navedene svrhe vezane uz pružanje profesionalnih usluga razvoja softvera i podršku poslovnim procesima naručitelja.

• Pružanje i upravljanje uslugama razvoja softvera, uključujući analizu zahtjeva, razvoj, testiranje i implementaciju.
• Komunikacija s klijentima i koordinacija projekata, uključujući obavijesti o statusu, promjenama i izvedbi.
• Izdavanje računa, upravljanje plaćanjima i ispunjavanje poreznih i računovodstvenih obveza.
• Osiguravanje sigurnosti IT okruženja, prevencija zlouporaba i upravljanje incidentima.
• Poboljšanje proizvoda i usluga putem agregirane analitike i povratnih informacija korisnika.
• Poštivanje zakonskih obveza i odgovora na regulatorne zahtjeve relevantnih tijela.
• Upravljanje pristupima i autorizacijama za testne i produkcijske sustave klijenata.
• Arhiviranje i dokumentiranje razvoja softvera radi održavanja kvalitete i provođenja revizija projekata.

Obrada osobnih podataka temelji se na relevantnim pravnim osnovama propisanim zakonodavstvom, uključujući potrebe za izvršenje ugovora, zakonske obveze, legitimne interese i privolu kad je primjenjivo.

• Izvršenje ugovora: obrada je nužna za ispunjenje ugovornih obveza prema klijentu (npr. razvoj, isporuka i održavanje softvera).
• Zakonska obveza: obrada potrebna za ispunjavanje zakonskih ili regulatornih zahtjeva (npr. računovodstvo, porezni propisi).
• Legitimni interes: obrada radi zaštite infrastrukture, provođenja sigurnosnih mjera i upravljanja poslovnim odnosima, uz procjenu proporcionalnosti i prava ispitanika.
• Privola: tamo gdje je potrebna privola korisnika (npr. marketinške poruke ili korištenje registracijskih podataka za dodatne usluge), privola se traži jasno i odvojeno.

Podatke dijelimo samo s partnerima i pružateljima usluga kojima je pristup nužan za izvršenje ugovornih obveza, uz odgovarajuće ugovorne odredbe o zaštiti podataka.

• Pružatelji oblaka i hosting usluga koji pohranjuju podatke ili obavljaju računalne operacije za axnotax.
• Računovodstveni i pravni savjetnici kojima je potrebno pristupiti upravljanje i ugovornim podacima radi ispunjenja obveza.
• Alati za komunikaciju i suradnju koji omogućuju vođenje projekata i tehničku podršku.
• Suradničke tvrtke i integratori u slučaju zajedničke isporuke rješenja klijentu, uz jasno definirane obaveze o poverljivosti.
• Regulatorna tijela ili institucije ako postoji pravna obveza dostave podataka.
• Poslovni kupci kojima su podaci preneseni u svrhu integracije i daljnjeg upravljanja isporučenim softverom.

axnotax primjenjuje tehničke i organizacijske mjere prilagođene riziku kako bi zaštitio osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Sigurnosne mjere redovito se revidiraju i ažuriraju.

• Kontrole pristupa temeljene na ulogama, enkripcija podataka u prijenosu i mirovanju te dvofaktorska autentikacija za osjetljive sustave.
• Redoviti sigurnosni auditi, testiranje ranjivosti i procedure odgovora na incidente te evidentiranje i analiza sigurnosnih događaja.
• Edukacija zaposlenika, ugovorne obveze o povjerljivosti sa suradnicima te segmentacija okruženja radi smanjenja površine napada.

Korisnici imaju niz prava u vezi s obradom njihovih osobnih podataka. Zahtjevi se obrađuju stručno i u zakonom propisanim rokovima, uz identifikaciju podnositelja zahtjeva.

• Pravo na pristup: mogućnost dobivanja potvrde i kopije podataka koje obrađujemo o korisniku.
• Pravo na ispravak: zahtjev za ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje: zahtjev za brisanje podataka kada više nisu potrebni za svrhe obrade, pod uvjetima propisanim zakonom.
• Pravo na ograničenje obrade: traženje ograničenja obrade u određenim okolnostima (npr. osporavanje točnosti).
• Pravo na prenosivost podataka: dobivanje strukturiranih podataka u uobičajenom strojno čitljivom formatu kad je primjenjivo.
• Pravo na prigovor: prigovor na obradu podataka temeljem legitimnog interesa ili za izravni marketing.
• Pravo povući privolu: povlačenje privole u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo podnošenja pritužbe: mogućnost podnošenja pritužbe nadzornom tijelu ako smatraju da obrada nije u skladu s propisima.

• Primjena načela ograničenja svrhe, minimizacije podataka i točnosti podataka pri svim procesima obrade.
• Provođenje procjena učinka na zaštitu podataka (DPIA) kada obrada predstavlja visok rizik za prava i slobode ispitanika.
• Ugovorne obveze s vanjskim pružateljima usluga koje osiguravaju odgovarajuće tehničke i organizacijske mjere zaštite.
• Vođenje evidencije aktivnosti obrade i suradnja s nadzornim tijelima na zahtjev.

Ako smatrate da je obrada vaših podataka protivna GDPR‑u, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka ili se obratiti axnotax putem kontakt podataka u nastavku. Svaki zahtjev tretiramo profesionalno i pravodobno.

axnotax nije namijenjen osobama mlađima od 16 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako smatrate da su nam poslani podaci o djetetu bez odgovarajuće suglasnosti, kontaktirajte nas radi provjere i brisanja tih podataka.

Na web-mjestu axnotax.club mogu se nalaziti poveznice na usluge trećih strana koje nisu pod našom kontrolom. Ti servisi imaju vlastite politike privatnosti i uvjete korištenja. Preporučujemo da prije korištenja pročitate njihove uvjete; mi ne snosimo odgovornost za prakse privatnosti tih pružatelja.

Politiku privatnosti povremeno ažuriramo kako bismo odrazili promjene u poslovanju ili primjenu zakonodavstva. Datum stupanja na snagu naveden je pri vrhu dokumenta. Veće promjene bit će objavljene na axnotax.club i, prema potrebi, dodatno najavljene korisnicima putem dostupnih kontaktnih kanala.