1. Voditelj obrade
| Tvrtka | ShiftOneZero d.o.o. |
|---|---|
| Sjedište | Kobiljačka cesta 120, 10361 Sesvetski Kraljevec, Hrvatska |
| OIB | 19062953031 |
| Kontakt za privatnost | info@shiftonezero.com (naslov: „Privatnost“) |
2. Koje podatke obrađujemo
Posjet ovoj stranici
Ova stranica ne koristi kolačiće za praćenje, analitiku ni oglašavanje i ne učitava sadržaj s vanjskih servisa (fontovi i slike poslužuju se s našeg poslužitelja). Pri svakom posjetu poslužitelj i mrežna zaštita (CDN) tehnički bilježe uobičajene podatke: IP adresu, vrijeme zahtjeva, traženu stranicu, preglednik i operativni sustav. Ti podaci služe isključivo za sigurnost i ispravan rad stranice.
Kada nas kontaktirate
Ako nam pišete e-poštom ili nas nazovete, obrađujemo podatke koje nam sami date: ime, e-adresu, broj telefona, naziv tvrtke i sadržaj upita.
Poslovni partneri i klijenti
Za potrebe ugovora obrađujemo kontakt podatke osoba zaduženih kod klijenata i dobavljača te podatke potrebne za izdavanje računa.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Sigurnost i rad stranice (tehnički logovi) | Legitimni interes — čl. 6. st. 1. t. (f) |
| Odgovor na upit, priprema ponude | Predugovorne radnje / legitimni interes — čl. 6. st. 1. t. (b) i (f) |
| Izvršenje ugovora s klijentima i dobavljačima | Ugovor — čl. 6. st. 1. t. (b) |
| Računovodstvo i porezne obveze | Zakonska obveza — čl. 6. st. 1. t. (c) |
Ne donosimo automatizirane odluke ni ne izrađujemo profile koji bi imali pravne ili slične učinke na vas.
4. Podaci u sustavima koje razvijamo za klijente
Kada koristite aplikaciju ili web koji smo izradili za klijenta (npr. navijačku aplikaciju, webshop, kontrolu pristupa, PickAndPos, Clubin u nekom klubu ili CrewOps za radnike na eventu), voditelj obrade je taj klijent, a ShiftOneZero postupa kao izvršitelj obrade po njegovim uputama i ugovoru o obradi podataka. Za takvu obradu mjerodavna je politika privatnosti tog klijenta, a svoja prava ostvarujete prvenstveno kod njega. Rado ćemo vaš zahtjev proslijediti i pomoći u njegovom rješavanju. Više o tome kako štitimo te podatke pročitajte na stranici Sigurnost podataka.
5. Primatelji podataka
Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Mogu ih primiti samo:
- pružatelji usluga hostinga, mrežne zaštite (CDN) i e-pošte koji za nas rade kao izvršitelji obrade, uz ugovorne obveze zaštite podataka;
- knjigovodstveni servis, u mjeri potrebnoj za zakonske obveze;
- nadležna tijela, kada to propisuje zakon.
6. Prijenos izvan EU/EGP-a
Podatke primarno obrađujemo unutar EU. Ako neki pružatelj usluga (npr. mrežne zaštite) obrađuje podatke izvan EU/EGP-a, prijenos se temelji na odluci o primjerenosti (npr. EU–US Data Privacy Framework) ili standardnim ugovornim klauzulama Europske komisije.
7. Rokovi čuvanja
| Podaci | Rok |
|---|---|
| Tehnički logovi poslužitelja | do 30 dana, osim ako su potrebni za istragu sigurnosnog incidenta |
| Upiti bez sklopljenog ugovora | do 12 mjeseci od posljednje komunikacije |
| Ugovorna dokumentacija | za trajanja ugovora i do isteka rokova zastare |
| Računi i knjigovodstvene isprave | 11 godina, sukladno Zakonu o računovodstvu |
8. Vaša prava
U svakom trenutku možete zatražiti:
- pristup svojim podacima i kopiju (čl. 15);
- ispravak netočnih podataka (čl. 16);
- brisanje („pravo na zaborav“, čl. 17);
- ograničenje obrade (čl. 18);
- prenosivost podataka (čl. 20);
- prigovor na obradu temeljenu na legitimnom interesu (čl. 21);
- povlačenje privole, ako se obrada temelji na privoli, bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na info@shiftonezero.com. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana. Možemo zatražiti potvrdu identiteta kako podatke ne bismo otkrili pogrešnoj osobi.
9. Kolačići
Ova stranica ne postavlja kolačiće. Koristimo samo privremenu pohranu preglednika (sessionStorage) kako se uvodna animacija ne bi ponavljala pri svakom otvaranju stranice — ta informacija ne sadrži osobne podatke, ne šalje se nama i briše se zatvaranjem kartice. Zato vas ne pitamo za privolu za kolačiće.
Mrežna zaštita (CDN) može postaviti strogo nužan sigurnosni kolačić za zaštitu od zlonamjernog prometa; on ne služi praćenju.
10. Zaštita podataka
Primjenjujemo tehničke i organizacijske mjere iz našeg sustava upravljanja informacijskom sigurnošću certificiranog po normi ISO/IEC 27001:2022: šifriranu komunikaciju, kontrolu pristupa po načelu najmanjih ovlasti, revizijski trag, sigurnosne kopije i redovite provjere. Detalji su na stranici Sigurnost podataka.
11. Izmjene politike
Politiku povremeno ažuriramo. Datum posljednje izmjene naveden je na vrhu stranice, a o bitnim promjenama obavijestit ćemo na ovoj stranici.