Uskladenost s GDPR-om

Sitenyx djeluje kao izvrsitelj obrade pri rukovanju vasim poslovnim podacima (evidencije kupaca, racuni, financijski podaci) i kao voditelj obrade za podatke korisnickog racuna (vjerodajnice za prijavu, profilne informacije). Ova razlika jasno je dokumentirana u nasem Ugovoru o obradi podataka (DPA), koji definira opseg, svrhu i trajanje obrade.

Osobne podatke obradujemo samo na legitimnim pravnim osnovama kako je definirano u clanku 6 GDPR-a:

• Izvrsenje ugovora (cl. 6(1)(b)) Obrada potrebna za pruzanje usluga na koje ste se pretplatili, ukljucujuci hosting web stranica, rad financijskih alata i upravljanje racunom.
• Privola (cl. 6(1)(a)) Za opcjonalne znacajke poput marketinskih e-poruka, analitike i AI preporuka. Privola se moze povuci u bilo kojem trenutku.
• Legitimni interes (cl. 6(1)(f)) Za sigurnost platforme, sprecavanje prijevara i poboljsanje usluga. Provodimo testove ravnoteze kako bismo osigurali da nasi interesi ne nadjacavaju vasa prava.
• Zakonska obveza (cl. 6(1)(c)) Za porezno izvjescivanje, zahtjeve za cuvanje knjigovodstvenih evidencija i regulatornu uskladenost prema danskom i europskom pravu.

Prema clancima 15-22 GDPR-a, imate sljedeca prava koja u potpunosti podrzavamo:

• Pravo pristupa (cl. 15) Zatrazite kopiju svih osobnih podataka koje imamo o vama.
• Pravo na ispravak (cl. 16) Ispravite netocne osobne podatke ili dopunite nepotpune podatke.
• Pravo na brisanje (cl. 17) Zatrazite brisanje vasih osobnih podataka, podlozno zakonskim obvezama cuvanja.
• Pravo na prenosivost podataka (cl. 20) Primite svoje podatke u strukturiranom, uobicajeno koristenom, strojno citljivom formatu.
• Pravo na ogranicenje obrade (cl. 18) Ogranicite obradu vasih podataka u odredenim okolnostima.
• Pravo na prigovor (cl. 21) Prigovorite obradi temeljenoj na legitimnom interesu ili za izravni marketing.

Implementiramo sveobuhvatne sigurnosne mjere kako zahtijeva clanak 32 GDPR-a. To ukljucuje AES-256 kriptiranje u mirovanju, TLS 1.3 u prijenosu, kontrolu pristupa temeljenu na ulogama, izolaciju podataka vise stanara putem Finbuckle filtera upita, redovite sigurnosne revizije i automatizirano skeniranje ranjivosti. Nase razvojne prakse slijede OWASP smjernice, a sve promjene koda prolaze sigurnosnu provjeru.

U slucaju povrede osobnih podataka, slijedimo zahtjeve obavjescivanja iz clanaka 33 i 34 GDPR-a. Obavijestit cemo nadlezno nadzorno tijelo (Datatilsynet u Danskoj) unutar 72 sata od saznanja o povredi i obavijestiti pogodene ispitanike bez nepotrebnog odgadanja ako je vjerojatno da ce povreda rezultirati visokim rizikom za njihova prava i slobode.

Pruzamo sveobuhvatni Ugovor o obradi podataka (DPA) u skladu s clankom 28 GDPR-a. DPA pokriva predmet i trajanje obrade, prirodu i svrhu obrade, vrste osobnih podataka, kategorije ispitanika i vasa prava kao voditelja obrade. Kontaktirajte [email protected] za zahtjev nase DPA.