Vaša privatnost nam je važna. Ova izjava objašnjava koje osobne podatke prikupljamo putem web-mjesta evalbit.eu i aplikacije QES Potpisnik, u koju svrhu, na kojoj pravnoj osnovi te koja prava imate. Obradu provodimo u skladu s Općom uredbom o zaštiti podataka (GDPR, EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1.Voditelj obrade
Voditelj obrade osobnih podataka je EvalBit (u daljnjem tekstu: „mi", „nas"). Za sva pitanja u vezi zaštite osobnih podataka i ostvarivanja prava možete nas kontaktirati na e-mail adresu prodaja@evalbit.eu.
2.Koje podatke prikupljamo
2.1. Podaci iz kontakt obrasca
Kada koristite kontakt obrazac na našem web-mjestu, obrazac u vašem programu za e-poštu otvara unaprijed popunjenu poruku koju nam vi šaljete. Pri tome obrađujemo: ime i prezime, naziv tvrtke (neobavezno), e-mail adresu i sadržaj poruke. Ovi podaci ne pohranjuju se automatski na našem poslužitelju — dolaze do nas kao obična e-mail poruka.
2.2. Podaci kod aktivacije i provjere licence
Za aktivaciju i periodičnu provjeru valjanosti licence aplikacija komunicira s našim licencnim poslužiteljem. Pritom obrađujemo: e-mail adresu vezanu uz licencu, licencni ključ te tehnički identifikator uređaja (radi sprječavanja neovlaštenog umnožavanja licence). Bilježi se i vrijeme aktivacije.
2.3. Tehnički podaci poslužitelja
Pri svakom pristupu web-mjestu te pri provjeri dostupnosti nove verzije aplikacije, naš poslužitelj automatski bilježi uobičajene tehničke podatke: IP adresu, datum i vrijeme zahtjeva, vrstu preglednika te verziju aplikacije. Ovi podaci služe za sigurnost, dijagnostiku i ispravno funkcioniranje usluge.
3.Svrhe i pravne osnove obrade
Osobne podatke obrađujemo isključivo u sljedeće svrhe i na sljedećim pravnim osnovama (čl. 6. GDPR-a):
- Odgovor na upite i komunikacija — na temelju vašeg zahtjeva odnosno poduzimanja radnji prije sklapanja ugovora (čl. 6. st. 1. t. b) te legitimnog interesa (t. f).
- Aktivacija i provjera licence — radi izvršenja ugovora o korištenju aplikacije (čl. 6. st. 1. t. b).
- Sigurnost, sprječavanje zlouporabe i tehnička dijagnostika — na temelju našeg legitimnog interesa (čl. 6. st. 1. t. f).
- Ispunjenje zakonskih obveza — kada to nalaže primjenjivo pravo (čl. 6. st. 1. t. c).
4.Podaci u aplikaciji QES Potpisnik
Potpisivanje se odvija lokalno na vašem računalu.
Sadržaj vaših PDF dokumenata, podaci s pametne kartice i osobito vaš PIN nikada ne napuštaju vaše računalo i ne šalju se nama niti bilo kojoj trećoj strani. Kriptografsko potpisivanje izvodi se offline; jedini mrežni promet odnosi se na dohvat vremenskog žiga (TSA) i podataka o opozivu certifikata (OCSP/CRL) od nadležnih izdavatelja, što je nužno za pravnu valjanost potpisa prema PAdES-LTA standardu.
5.Kolačići i vanjski servisi
Naše web-mjesto ne koristi kolačiće za praćenje (tracking) niti marketinške kolačiće. Za prikaz tipografije učitavamo Google Fonts s Googleovih poslužitelja, pri čemu se vaša IP adresa tehnički prenosi Googleu radi dostave fontova. Više informacija dostupno je u Googleovim pravilima o privatnosti.
6.Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni ili koliko nalažu zakonski rokovi. Poruke upita čuvamo do okončanja komunikacije i razumnog razdoblja nakon toga. Podatke o licenci čuvamo za vrijeme trajanja licencnog odnosa. Tehnički zapisi poslužitelja čuvaju se ograničeno razdoblje, nakon čega se brišu ili anonimiziraju.
7.Dijeljenje s trećim stranama
Vaše osobne podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Podaci se mogu otkriti samo: pružateljima tehničkih usluga (npr. hosting) koji djeluju kao izvršitelji obrade po našim uputama, te nadležnim tijelima kada to nalaže zakon. Pri potpisivanju, aplikacija komunicira s izdavateljima vremenskih žigova i servisima za provjeru opoziva certifikata radi pravne valjanosti potpisa.
8.Vaša prava
U skladu s GDPR-om imate sljedeća prava u pogledu svojih osobnih podataka:
- pravo na pristup podacima i informaciju o njihovoj obradi;
- pravo na ispravak netočnih ili nepotpunih podataka;
- pravo na brisanje („pravo na zaborav");
- pravo na ograničenje obrade;
- pravo na prenosivost podataka;
- pravo na prigovor na obradu utemeljenu na legitimnom interesu.
Za ostvarivanje bilo kojeg prava obratite nam se na prodaja@evalbit.eu. Također imate pravo podnijeti pritužbu nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
9.Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Komunikacija s našim poslužiteljima odvija se putem šifrirane HTTPS veze, a licencni tokeni dodatno su kriptografski potpisani.
10.Izmjene izjave
Ovu izjavu možemo povremeno ažurirati radi usklađivanja sa zakonskim ili tehničkim promjenama. Najnovija verzija uvijek je dostupna na ovoj stranici, uz naznačen datum posljednjeg ažuriranja.
11.Kontakt
Za sva pitanja o ovoj izjavi ili obradi vaših osobnih podataka, kontaktirajte nas na: prodaja@evalbit.eu.