Izjava o zaštiti podataka

Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) jest:

Hosting

Web-stranica se hostira kod Cloudflarea. Pružatelj je Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD, za korisnike u EGP-u zastupan po Cloudflare Germany GmbH, Rosental 7, 80331 München.

Pri posjetu web-stranici Cloudflare obrađuje tehnički nužne podatke poput IP adrese, vremena pristupa, pozvane stranice, vrste preglednika i operativnog sustava u zapisnicima poslužitelja, radi isporuke stranice i zaštite od napada. Ti se zapisnici pohranjuju samo kratkotrajno i ne spajaju se s drugim podacima. Pravna je osnova čl. 6. st. 1. t. (f) GDPR-a, naš legitimni interes za siguran i stabilan rad web-stranice.

Cloudflare može podatke obrađivati i u SAD-u. Cloudflare je certificiran prema okviru EU-US Data Privacy Framework; dodatno vrijede standardne ugovorne klauzule Europske komisije. Obavijesti o zaštiti podataka tvrtke Cloudflare: https://www.cloudflare.com/privacypolicy/

Kontaktiranje

Ako nam pišete e-poštom ili putem obrasca za kontakt, obrađujemo podatke koje nam navedete (primjerice ime, adresu e-pošte, tvrtku i sadržaj poruke) kako bismo obradili vaš upit.

Obrazac za kontakt vaše podatke prenosi šifrirano na naš vlastiti poslužitelj kod Cloudflarea, koji ih bez međupohrane e-poštom prosljeđuje nama.

Za slanje koristimo uslugu Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, SAD), koja poruku obrađuje u svojoj EU regiji; osnova za prijenos su standardne ugovorne klauzule Europske komisije. Obavijesti o zaštiti podataka tvrtke Resend: https://resend.com/legal/privacy-policy

Vaša poruka na kraju završava u pretincu kod Googlea (Gmail), a i ono što pišete na info@scernetta.com Cloudflare Email Routing prosljeđuje onamo. Pružatelj je za korisnike u EGP-u Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google time prima sadržaj vašeg upita i može podatke obrađivati i u SAD-u; Google LLC certificiran je prema okviru EU-US Data Privacy Framework. Obavijesti o zaštiti podataka tvrtke Google: https://policies.google.com/privacy

Pravna je osnova čl. 6. st. 1. t. (b) GDPR-a (radnje prije sklapanja ugovora) ili čl. 6. st. 1. t. (f) GDPR-a (naš legitimni interes za odgovaranje na upite). Upit čuvamo onoliko dugo koliko je potrebno za obradu, a povrh toga samo ako postoje zakonske obveze čuvanja.

Sam softver

Desktop program SCERNETTA DDD analizira podatke tahografa lokalno na vašem računalu. Datoteke kartica i rezultati ne prenose se nama.

Pri prvom pokretanju program se jednom povezuje s api.scernetta.com kako bi aktivacijski kôd zamijenio za licenciju. Pritom se prenose kôd i tehnički otisak računala, nikakvi osobni podaci ni podaci s kartice. Pohranjuju se kôd, otisak, vrijeme aktivacije i izdana licencija s datumom isteka, zajedno s nazivom tvrtke za koju je kôd izdan. Veza ide preko Cloudflarea, čiji zapisnici poslužitelja kratkotrajno sadrže IP adresu, kako je opisano gore. Pri svakom pokretanju program usto na downloads.scernetta.com provjerava koja je verzija najnovija. Pritom se, kao pri svakom dohvatu, prenosi IP adresa, a ništa drugo o korisniku, licenciji ili računalu. I ta veza ide preko Cloudflarea. Tko u početnom prozoru programa pokrene probnu verziju, pritom također prenosi otisak računala na api.scernetta.com. Ako se na taj način izda probna licencija, pohranjujemo vrijeme, otisak, datum isteka i probnu licenciju, ali ne i ime ni tvrtku.

Ova se izjava odnosi na web-stranicu i desktop program. SCERNETTA API povezuje se s našim licencnim poslužiteljem na license.scernetta.com. Što se pritom prenosi i pohranjuje, opisuju upute za API i licencni ugovor.

Vaša prava

Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16. GDPR-a), brisanje (čl. 17. GDPR-a), ograničenje obrade (čl. 18. GDPR-a), prenosivost podataka (čl. 20. GDPR-a) i prigovor na obrade koje se temelje na legitimnim interesima (čl. 21. GDPR-a). Za to se obratite na gore navedenu adresu za kontakt.

Osim toga, možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a), primjerice tijelu u mjestu vašeg boravišta. Za nas je nadležna Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).