Pravila privatnosti
Tvrtka Web security s.r.o., OIB: 06927351, sa sjedištem na adresi Nové sady 988/2, 602 00 Brno, Češka Republika, upisana u Trgovački registar koji vodi Regionalni sud u Brnu, Odjeljak C, Spis 105154, kontakt e-mail: info@sslmentor.com.hr (u daljnjem tekstu: „tvrtka"), donosi ova Pravila privatnosti i izjavljuje da pruža svoje usluge u skladu s važećim zakonodavstvom te da rukuje osobnim podacima kupaca u skladu s primjenjivim pravnim propisima.
Ovim dokumentom pružamo kupcima informacije o obradi njihovih osobnih podataka, povezanim pravima i ostalim obvezama koje se odnose na projekt www.sslmentor.com.hr. Ovaj dokument može se po potrebi revidirati i ažurirati.
Opće informacije
Sve osobne podatke korisnika i posjetitelja smatramo povjerljivima i njima se postupa u skladu s Uredbom (EU) 2016/679, poznatom kao GDPR (Opća uredba o zaštiti podataka).
U obradi osobnih podataka kupaca tvrtka djeluje kao voditelj obrade u smislu članka 4. stavka 7. GDPR-a. Ako u pojedinim slučajevima obrađuje osobne podatke u ime drugog voditelja obrade, čini to isključivo na temelju relevantnog ugovora o obradi podataka.
Osobne podatke obrađujemo i ručno i automatski. Za te operacije vodimo evidenciju aktivnosti obrade osobnih podataka.
Koje osobne podatke prikupljamo?
Osobne podatke obrađujemo samo u mjeri nužnoj za ispunjenje određene svrhe, primjenjujući načelo minimizacije podataka u skladu s člankom 5. GDPR-a.
Pružanje osobnih podataka označenih kao obaveznih preduvjet je za sklapanje i izvršenje ugovora. Bez dostave tih podataka nije moguće izraditi korisnički račun, osigurati izdavanje naručenih certifikata niti pružiti ostale naručene usluge.
Narudžbe SSL/TLS, CODE i S/MIME certifikata
Prikupljanje i obrada osobnih podataka radi dobivanja certifikata nužni su za izvršenje ugovora. Obrađeni podaci mogu se razlikovati ovisno o vrsti certifikata i zahtijevaju se na temelju specifikacija CA/Browser Foruma (cabforum.org). DV i OV certifikati uređeni su dokumentima Baseline Requirements, dok su EV certifikati uređeni smjernicama Extended Validation Guidelines. Ovi dokumenti standardiziraju izdavanje SSL certifikata, opisujući zahtjeve za certifikacijska tijela i podnositelje zahtjeva.
Korisnički račun
Prilikom izrade korisničkog računa tražimo samo: e-mail adresu i podatke za fakturiranje. Te osobne podatke moramo obrađivati u svrhu identifikacije kupca, autorizacije i upravljanja korisničkim računom, bez čega nije moguće koristiti naše usluge. Osim toga, bilježimo IP adresu pristupa.
Podaci unutar korisničkog računa mogu se izmijeniti ili ažurirati u bilo kojem trenutku.
Zakonske obveze
Osobne podatke obrađujemo i radi ispunjenja zakonskih obveza; sukladno Zakonu o računovodstvu i ostalim pravnim propisima, posebno u području oporezivanja, čuvamo dokumente (u elektroničkom ili papirnatom obliku) koji sadrže osobne podatke za razdoblje propisano zakonom.
Ostale svrhe
Osobne podatke kupaca koristimo i u marketinške svrhe te za promoviranje naših usluga. Nikada ne dostavljamo osobne podatke trećim stranama u marketinške svrhe. Osobne podatke koji se sastoje od e-mail adrese obrađujemo u svrhu slanja elektroničkih komercijalnih komunikacija o sličnim proizvodima naše tvrtke, bez pristanka u skladu s pravnim propisima, budući da se radi o postojećim kupcima naše tvrtke. Kupac može u bilo kojem trenutku odbiti primanje tih komercijalnih komunikacija u postavkama svog administrativnog računa.
Koliko dugo čuvamo osobne podatke?
Vaše podatke čuvamo samo onoliko dugo koliko je nužno:
- Izvršenje ugovora i korisnički račun: Osobne podatke čuvamo za trajanje ugovornog odnosa i postojanja korisničkog računa. Račun se smatra neaktivnim ako nije došlo do narudžbe ili prijave u razdoblju od 5 godina. Nakon isteka tog roka anonimiziramo identifikacijske podatke kako ih više nije moguće povezati s određenom osobom.
- Zakonske obveze (računovodstvo i porezi): Dokumente čuvamo za razdoblje određeno zakonom (općenito 10 godina od završetka računovodstvenog razdoblja).
- Legitimni interes (marketing): E-mail adresu obrađujemo za slanje komercijalnih komunikacija u razdoblju od 3 godine od vaše posljednje kupnje, ili dok se ne odjavite.
Dostavljaju li se osobni podaci trećim stranama?
U slučaju da naručene usluge ili njihov dio pružamo putem drugih subjekata (npr. certifikacijsko tijelo, ugovorni partner), osobne podatke ćemo tim trećim stranama dostaviti samo u mjeri nužnoj za pružanje naručene usluge. Ovlašteni smo rukovati osobnim podacima na taj način bez pristanka, jer bismo inače bili onemogućeni u ispunjenju ugovora i pružanju tražene usluge.
U svrhu pružanja usluga vezanih uz dobivanje SSL/TLS, CODE i S/MIME certifikata, osobni podaci mogu se prenijeti certifikacijskim tijelima i ugovornim partnerima sa sjedištem u Europskoj uniji, Sjedinjenim Američkim Državama i drugim zemljama, ako je to nužno za pružanje naručene usluge. Preneseni osobni podaci mogu uključivati, posebno, ime, prezime, adresu, e-mail adresu i telefonski broj fizičke osobe. U slučaju prijenosa osobnih podataka u Sjedinjene Američke Države, podaci se prenose subjektima koji osiguravaju odgovarajuću razinu zaštite osobnih podataka, posebno na temelju EU–US Data Privacy Framework ili standardnih ugovornih klauzula. Prijenos osobnih podataka izvan Europske unije odvija se samo ako je nužan za izdavanje naručenog certifikata ili pružanje naručene usluge.
Kolačići (Cookies)
Kolačići nam pomažu razvijati naše usluge. Koristimo ih, na primjer, za pohranu postavki kupca, praćenje broja posjetitelja stranice i njihovog ponašanja. Nadalje, na primjer, za identifikaciju korisničkog uređaja, optimizaciju naše web stranice, pružanje ili ponudu individualiziranih usluga te za usluge trećih strana.
Pristanak se može promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića" dostupne u podnožju svih stranica web mjesta.
Kolačići
- Nužni kolačići – potrebni za ispravno funkcioniranje web stranice; njihova upotreba ne zahtijeva pristanak.
- Preferencijski
- Statistički
- Marketinški
Preferencijske, analitičke i marketinške kolačiće pohranjujemo isključivo na temelju vašeg pristanka, koji možete povući u bilo kojem trenutku. Valjanost kolačića standardno je postavljena na 1 godinu.
Ako korisnik konfigurira svoj web preglednik da blokira sve kolačiće, moguće je da neke od naših usluga budu djelomično nefunkcionalne.
Popis korištenih usluga: Google Analytics (GA4), Google Ads, Meta Pixel (Meta Platforms Ireland Ltd.), Seznam Sklik. Kada se koriste usluge Google i Meta, osobni podaci mogu se prenijeti u SAD. Prijenos se odvija na temelju EU–US Data Privacy Framework ili standardnih ugovornih klauzula (SCC). Pružatelji su certificirani prema DPF-u.
Tko ima pristup osobnim podacima?
Unutar naše tvrtke pristup osobnim podacima ograničen je isključivo na osobe kojima je to nužno potrebno za postizanje svrhe u kojoj se osobni podaci obrađuju.
Zaposlenici s pristupom osobnim podacima prikladno su osposobljeni za njihovu zaštitu i vezani su obvezom povjerljivosti.
Gdje pohranjujemo osobne podatke?
Osobni podaci korisnika pohranjuju se na poslužiteljima smještenim na teritoriju Češke Republike. Za osiguranje naših usluga biramo pružatelje koji mogu zajamčiti sigurnost svojih usluga i koji se pridržavaju načela zaštite osobnih podataka. Biramo dobavljače s lokacijama poslužitelja u podatkovnim centrima koji zadovoljavaju najmanje standard TIER III ili usporedivu razinu dostupnosti.
Osobne podatke štitimo TLS 1.3 enkripcijom, redovitim ažuriranjima sustava i kontroliranim pristupom.
Kako su osobni podaci osigurani?
Osobne podatke korisnika štitimo suvremenim standardima. Komunikacija između naših web projekata i korisnika zaštićena je SSL/TLS enkripcijom.
Za pristup administraciji, lozinke kupaca pohranjuju se isključivo u obliku jednosmjernih kriptografskih hasheva i nikada se ne čuvaju u obliku otvorenog teksta.
Kako se može zatražiti izmjena ili brisanje osobnih podataka?
Nakon prijave na korisnički račun korisnik može izmijeniti svoje osobne podatke. Ako korisnik želi u potpunosti izbrisati sve osobne podatke i zapise koje vodimo, potrebno je kontaktirati korisničku podršku. Podaci čije je čuvanje propisano pravnim propisom ili legitimnim interesom voditelja obrade ne mogu se ukloniti prije isteka relevantnog zakonskog roka.
Brisanje korisničkog računa je nepovratan proces i provodi se isključivo na aktivni zahtjev korisnika.
Automatizirano donošenje odluka i profiliranje
Prilikom obrade osobnih podataka ne provodimo automatizirano individualno donošenje odluka niti profiliranje u smislu članka 22. GDPR-a.
Prava kupca u vezi sa zaštitom osobnih podataka
U vezi sa zaštitom osobnih podataka kupac ima pravo:
- dobiti potvrdu o tome obrađuju li se osobni podaci koji se na njega odnose ili ne
- dobiti informacije o svrhama obrade
- na brisanje osobnih podataka koji se na njega odnose, osim ako nismo u mogućnosti dokazati legitimne razloge za daljnju obradu takvih osobnih podataka
- na prigovor na obradu osobnih podataka na temelju legitimnog interesa naše tvrtke ili protiv slanja komercijalnih komunikacija
- odbiti obradu osobnih podataka u svrhu slanja komercijalnih komunikacija
- povući pristanak na obradu osobnih podataka u bilo kojem trenutku, ako naša tvrtka obrađuje podatke na temelju pristanka; međutim, takvo povlačenje pristanka ne utječe na zakonitost obrade na temelju pristanka prije njegovog povlačenja
- na ograničenje obrade – ako smatrate da obrađujemo netočne podatke ili da je obrada nezakonita, ali ne želite da se podaci izravno brišu
- na prenosivost podataka – imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade
- na podnošenje pritužbe nadzornom tijelu – ako smatrate da rukujemo vašim podacima suprotno zakonu, imate pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka (https://uoou.gov.cz/kontakt)
Vaš zahtjev obradit ćemo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. U složenim slučajevima možemo produžiti taj rok za dodatnih 60 dana, o čemu ćemo vas obavijestiti.
Izmjene
Ova Pravila privatnosti mogu se redovito revidirati.
Na snazi od: 30. lipnja 2026.
›› Ako imate bilo kakvih pitanja u vezi s ovom politikom, slobodno nas kontaktirajte radi pojašnjenja. Također nas možete kontaktirati u bilo kojem trenutku radi ostvarivanja svog prava na brisanje.
