Politika privatnosti

Krone Baustein e.K., posluje pod markom BauFin!app Eschenstieg 1 20259 Hamburg, Njemačka Zastupa: Krzysztof Jerzy Buczyński, vlasnik E-mail: post@baufin.app Kontakt za zaštitu podataka: datenschutz@baufin.app Porezni broj (Steuer-Nr.): 22/282/38532 PDV identifikacijski broj (USt-IdNr.): DE344558054 Trgovački registar: Amtsgericht Hamburg, HRA 127948

Osobne podatke obrađujemo samo u mjeri u kojoj je to potrebno za pružanje naše SaaS platforme BauFin!app. Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora), čl. 6. st. 1. t. (f) GDPR-a (legitimni interes) i čl. 6. st. 1. t. (a) GDPR-a (privola).

Prilikom registracije prikupljamo: ime i prezime, adresu e-pošte, naziv tvrtke, adresu i broj telefona. Ti su podaci potrebni za izvršavanje ugovora.

Tijekom korištenja platforme obrađujemo poslovne podatke koje unosite (kupci, računi, nalozi, troškovi itd.). Ti podaci ostaju u vašem klijentskom području i nisu dostupni drugim korisnicima.

Za obradu plaćanja koristimo sljedeće pružatelje usluga:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Litva. Revolut obrađuje vaše podatke o plaćanju (broj kartice, datum isteka) kao samostalni voditelj obrade. Politika privatnosti: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal obrađuje vaše podatke o plaćanju kao samostalni voditelj obrade. Politika privatnosti: https://www.paypal.com/privacy

Mi sami ne pohranjujemo brojeve kreditnih kartica ni bankovne podatke. Od pružatelja platnih usluga primamo samo potvrdu o primitku uplate.

Naša platforma smještena je na poslužiteljima u Njemačkoj. Podaci aplikacije pohranjuju se isključivo unutar Europskog gospodarskog prostora (EGP). Kod tehničkih podataka o povezivanju (npr. putem mreže za isporuku sadržaja, vidi dolje) u pojedinačnim slučajevima može doći do prijenosa u treću zemlju — osiguranog standardnim ugovornim klauzulama EU-a (SCC).

Koristimo vanjsku mrežu za isporuku sadržaja (Content Delivery Network) sa zaštitom od DDoS napada. Pružatelj obrađuje tehničke podatke o povezivanju (IP adresa, vrsta preglednika) kao izvršitelj obrade; sjedište mu je izvan EGP-a, a prijenos se obavlja na temelju standardnih ugovornih klauzula EU-a (čl. 46. st. 2. t. (c) GDPR-a).

Potpuni popis korištenih izvršitelja obrade s nazivima i sjedištima dostavljamo u ugovoru o obradi podataka te na zahtjev (čl. 15. GDPR-a). Kopiju odgovarajućih zaštitnih mjera za prijenose izvan EGP-a (standardne ugovorne klauzule EU-a) također možete dobiti na zahtjev (čl. 13. st. 1. t. (f) GDPR-a).

Koristimo isključivo tehnički nužne kolačiće i localStorage zapise za autentifikaciju (token sesije) i postavku jezika. Ne koriste se kolačići za praćenje ni alati za analitiku.

Prilikom registracije i prijave koristi se vanjsko prepoznavanje botova. To služi legitimnom interesu zaštite od automatiziranih napada (čl. 6. st. 1. t. (f) GDPR-a).

Vaši se podaci pohranjuju za vrijeme trajanja ugovornog odnosa. Nakon otkaza ili isteka probnog razdoblja vaše podatke držimo spremnima za preuzimanje (izvoz podataka) 90 dana; nakon isteka tog roka potpuno se i nepovratno brišu, osim ako postoje zakonske obveze čuvanja.

Svoj račun možete u svakom trenutku sami izbrisati (Postavke -> Profil -> Izbriši račun). Kod brisanja računa koje sami pokrenete vaši se podaci brišu odmah i nepovratno; molimo vas da prethodno osigurate potrebne podatke putem funkcije izvoza. Gore navedeni rok od 90 dana vrijedi isključivo kod prestanka ugovora otkazom (razdoblje preuzimanja za izvoz podataka).

Zakonske obveze čuvanja: računi i računovodstvena dokumentacija čuvaju se 10 godina u skladu s § 147 AO i § 257 HGB.

Prema GDPR-u imate sljedeća prava:

• Pravo na pristup (čl. 15. GDPR-a) - možete zatražiti informacije o svojim pohranjenim podacima.
• Pravo na ispravak (čl. 16. GDPR-a) - možete zatražiti ispravak netočnih podataka.
• Pravo na brisanje (čl. 17. GDPR-a) - možete zatražiti brisanje svojih podataka.
• Pravo na ograničenje (čl. 18. GDPR-a) - možete zatražiti ograničenje obrade.
• Pravo na prenosivost podataka (čl. 20. GDPR-a) - svoje podatke možete dobiti u uobičajenom formatu.
• Pravo na prigovor (čl. 21. GDPR-a) - možete uložiti prigovor na obradu.

Za ostvarivanje svojih prava obratite se na: datenschutz@baufin.app

Imate pravo podnijeti pritužbu nadzornom tijelu. Nadležan je Hamburški povjerenik za zaštitu podataka i slobodu informiranja (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka: šifrirani prijenos, kontrolu pristupa, redovite sigurnosne kopije i ojačanu konfiguraciju poslužitelja.

Vaši su podaci potpuno izolirani od podataka drugih korisnika. Pristup između različitih područja tvrtki tehnički je isključen.

BauFin!app nudi kao neobveznu, plaćenu dodatnu uslugu „Datenexport Pro". Ta usluga svakodnevno izrađuje potpunu kopiju vaših poslovnih podataka u strojno čitljivom formatu (JSON u ZIP-u) i stavlja je na raspolaganje za preuzimanje.

Svrha obrade: ostvarivanje vašeg prava na prenosivost podataka (čl. 20. GDPR-a) u obliku proaktivne usluge. Svoje podatke redovito dobivate u strukturiranom, uobičajenom i strojno čitljivom formatu.

Opseg izvezenih podataka: svi poslovni podaci pohranjeni u vašem klijentskom području (kupci, računi, nalozi, troškovi, ponude, projekti, evidencija radnog vremena, knjiga vožnje, porezna dokumentacija, postavke) te preneseni medijski zapisi (računi-potvrde, fotografije, dokumenti).

Mjesto pohrane: izvozne datoteke pohranjuju se kod vanjskog pružatelja usluga pohrane (podatkovni centar Amsterdam, Nizozemska, Europski gospodarski prostor) šifrirane na strani poslužitelja.

Pružatelj te pohrane ima sjedište izvan EGP-a; obrada se međutim odvija isključivo u njegovom podatkovnom centru u Amsterdamu. Osnova prijenosa je ugovor o obradi podataka koji uključuje standardne ugovorne klauzule EU-a (čl. 46. st. 2. t. (c) GDPR-a).

Razdoblje čuvanja: izvozne datoteke pohranjuju se 30 dana, a zatim se automatski brišu. U korisničkom panelu za preuzimanje su dostupni izvozi iz posljednjih 7 dana.

Dostava: primate obavijest e-poštom s personaliziranom poveznicom za preuzimanje. Poveznica je vremenski i količinski ograničena. Svako preuzimanje bilježi se u svrhu revizije.

Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora - usluga je dio ugovorenog opsega usluga).

Uslugu možete u svakom trenutku otkazati putem platforme (Postavke -> Pretplata). Nakon otkaza preostale izvozne datoteke brišu se po isteku roka čuvanja od 30 dana.

Neovisno o usluzi „Datenexport Pro" imate u svakom trenutku pravo dobiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu. BauFin!app vam u tu svrhu besplatno stavlja na raspolaganje funkciju „Kopija podataka" (Postavke -> Kopija podataka), putem koje u svakom trenutku možete preuzeti potpunu kopiju svojih podataka kao ZIP datoteku.

Razlika u odnosu na plaćenu uslugu „Datenexport Pro" je u tome što potonja izvoz obavlja automatski svakodnevno, podatke drži kod vanjskog pružatelja usluga pohrane i obavještava vas e-poštom. Besplatna funkcija zahtijeva ručno preuzimanje od strane korisnika.

BauFin!app obrađuje vaše poslovne podatke u vaše ime (obrada u svojstvu izvršitelja obrade u skladu s čl. 28. GDPR-a). Stavljamo vam na raspolaganje ugovor o obradi podataka (AVV) uključujući tehničke i organizacijske mjere (TOM) i popis podizvršitelja obrade.

Ti su dokumenti nakon prijave dostupni u vašem korisničkom računu pod Postavke -> Profil -> Pravni dokumenti.

1. Opis i opseg obrade podataka

Ova stranica ugrađuje pečat osiguranja od profesionalne odgovornosti društva Exali AG. Grafički element pečata učitava se s poslužitelja Exali AG. Zbog tehničke strukture interneta pritom se obrađuje vaša IP adresa kako bi se grafika prenijela vašem pregledniku.

Klikom na pečat napuštate našu stranicu i preusmjeravate se na poslužitelje Exali AG.

Više informacija naći ćete u pravilima o zaštiti podataka Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Pravna osnova obrade podataka

Pravna osnova obrade je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes).

3. Svrha obrade podataka

Obrada služi svrsi pružanja zakonom propisanih obveznih podataka o osiguranju od profesionalne odgovornosti prema § 2. st. 11. DL-InfoV na vizualno privlačan način.

4. Legitimni interes

Naš legitimni interes proizlazi iz svrhe pružanja privlačne internetske ponude i ispunjavanja obveza informiranja na oblikovno privlačan način.