Pravila privatnosti

Ova pravila objašnjavaju koje osobne podatke obrađujemo kada koristite syntransfer.ro, zašto, koliko ih dugo čuvamo i koja prava imate prema Uredbi (EU) 2016/679 (GDPR).

1. Voditelj obrade

Voditelj obrade podataka koji se obrađuju putem syntransfer.ro je SYNAPTIC SYSTEMS SRL, sa sjedištem na adresi Str. Puțul cu Plopi nr. 18, Sektor 1, Bukurešt, Rumunjska, i poslovnom jedinicom na adresi Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukurešt, trgovački registar br. J2008004760405, porezni broj RO 23504970.

Za sva pitanja ili zahtjeve u vezi s vašim podacima: office@syntransfer.ro.

2. Ukratko

• Svi podaci, uključujući datoteke, pohranjuju se na našim vlastitim poslužiteljima u Rumunjskoj. E-poruke šaljemo putem vlastitih poslužitelja e-pošte.
• Ne prodajemo podatke, ne prikazujemo oglase i ne koristimo kolačiće za praćenje ili analitiku.
• Prijenose šifrirane s kraja na kraj ne možemo čitati.
• Datoteke se automatski brišu po isteku, a svoj račun možete sami izbrisati u bilo kojem trenutku na stranici svog računa.

3. Koje podatke obrađujemo

• Podaci o računu: ime, adresa e-pošte, lozinka (pohranjena samo u nepovratnom kriptografskom obliku), željeni jezik, sigurnosne postavke (provjera u dva koraka) i, ako se prijavljujete putem Googlea ili Microsofta, identifikator tog računa.
• Podaci o narudžbi i naplati: ime, adresa, telefon, država; za tvrtke: naziv, porezni broj, broj u trgovačkom registru i po izboru IBAN; odabrani paket, iznosi i povijest pretplate.
• Podaci o plaćanju: plaćanja karticom obrađuje Stripe; primamo samo potvrdu plaćanja te Stripeove identifikatore kupca i pretplate, a ne podatke vaše kartice.
• Prijenosi: datoteke, njihovi nazivi i veličina, e-pošta pošiljatelja, e-pošta primatelja, poruka i eventualna glasovna poruka, postavke prijenosa (istek, lozinka u kriptografskom obliku, ograničenje preuzimanja) i statistika preuzimanja (datum, IP adresa).
• SynBox, trgovina i zahtjevi za datoteke: pohranjene datoteke i dnevnik aktivnosti (učitavanja, preuzimanja, brisanja), podaci o profilu trgovine i proizvodima te ime i e-pošta osoba koje vam šalju datoteke putem zahtjeva.
• Timovi: imena i e-pošta članova koje je pozvao nositelj pretplate.
• Sigurnosni i tehnički podaci: IP adresa, preglednik, operacijski sustav i vrsta uređaja pri prijavi; IP adresa kod prijenosa bez računa (zbog ograničenja za posjetitelje) i kod poruka poslanih putem kontaktnog obrasca.
• Poruke nama: sadržaj poruka poslanih putem kontaktnog obrasca ili e-poštom.

O primateljima prijenosa. Kada nekome šaljete datoteke, dajete nam njegovu adresu e-pošte. Koristimo je samo za slanje obavijesti o datotekama. Molimo vas da datoteke šaljete samo osobama koje ih očekuju.

4. Šifriranje s kraja na kraj

U načinu šifriranja s kraja na kraj (E2EE) datoteke se šifriraju u vašem pregledniku prije učitavanja, a ključ nikada ne dolazi do nas. Ne možemo vidjeti sadržaj tih datoteka. Vidimo samo tehničke podatke potrebne za rad usluge: veličinu, datum i istek. Funkcije kojima je potreban sadržaj (pregled, vodeni žig) koriste uobičajene prijenose, koji su šifrirani tijekom prijenosa (HTTPS), ali ih naši poslužitelji mogu obraditi radi izrade pregleda.

5. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

• Pružanje usluge – račun, prijenosi, SynBox, trgovina, timovi, pretplate i povezane e-poruke (na primjer potvrde, kodovi za autentifikaciju, podsjetnici na plaćanje): izvršavanje ugovora, članak 6. stavak 1. točka (b) GDPR-a.
• Izdavanje računa i računovodstvena evidencija: pravna obveza, članak 6. stavak 1. točka (c) GDPR-a.
• Sigurnost i sprječavanje zlouporaba – dnevnik prijava, ograničenja za posjetitelje, ispitivanje prijava nezakonitog sadržaja: naš legitimni interes za zaštitu usluge i njezinih korisnika, članak 6. stavak 1. točka (f) GDPR-a.
• Odgovaranje na vaše poruke: legitimni interes ili, ovisno o slučaju, izvršavanje ugovora.
• Obrana naših prava u eventualnim sporovima: legitimni interes.

Ne šaljemo newslettere i ne koristimo podatke u marketinške svrhe. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke za vas. Jedine automatizirane radnje su one predviđene uvjetima korištenja, na primjer suspenzija računa zbog neplaćanja, o kojoj ste unaprijed obaviješteni.

6. Koliko dugo čuvamo podatke

• Prijenosi: do odabranog datuma isteka, nakon čega se automatski brišu.
• Račun, SynBox i trgovina: dok račun postoji. Pri brisanju računa odmah se brišu. Kada pretplata prestane ili ne bude plaćena, podaci koji premašuju paket Free brišu se nakon rokova utvrđenih u Uvjetima korištenja.
• Dokumenti o naplati: tijekom razdoblja propisanog računovodstvenim i poreznim propisima (općenito između 5 i 10 godina).
• Sigurnosni podaci (dnevnik prijava, IP adrese): najdulje 12 mjeseci.
• Poruke poslane putem kontaktnog obrasca: koliko je potrebno za odgovor, a zatim najdulje 12 mjeseci.

7. S kim dijelimo podatke

Podaci se pohranjuju na našim vlastitim poslužiteljima u Rumunjskoj. Dijelimo ih samo u sljedećim situacijama:

• Stripe (Stripe Payments Europe Ltd., Irska), za plaćanja karticom. Stripe obrađuje podatke o plaćanju kao samostalni voditelj obrade, u skladu s vlastitim pravilima privatnosti.
• Google i Microsoft, samo ako se odlučite prijaviti njihovim računom. U tom slučaju od njih primamo vaše ime, adresu e-pošte i identifikator računa.
• Javni registri: kada naručujete kao tvrtka, provjeravamo porezni broj kod rumunjske porezne uprave (ANAF) ili, za tvrtke iz drugih država članica EU-a, u sustavu VIES Europske komisije.
• Javna tijela (na primjer porezna tijela, tijela kaznenog progona, sudovi), samo kada nas na to obvezuje zakon.
• Primatelji prijenosa primaju vaše ime ili e-poštu, poruku i datoteke koje im odlučite poslati.

Ne prodajemo i ne iznajmljujemo vaše podatke.

8. Prijenosi izvan EU-a

Stripe, Google i Microsoft mogu prenositi određene podatke u Sjedinjene Američke Države. Ti se prijenosi temelje na odluci Europske komisije o primjerenosti u okviru Okvira za privatnost podataka EU-a i SAD-a (Data Privacy Framework) ili na standardnim ugovornim klauzulama koje je odobrila Komisija.

9. Kolačići

Koristimo samo kolačiće nužne za rad web-stranice. Ne koristimo analitičke, oglašivačke ni kolačiće za praćenje, zbog čega ne tražimo vašu privolu putem bannera.

Kolačić	Svrha	Trajanje
kolačić sesije (PHPSESSID)	održava vas prijavljenima i štiti obrasce	do zatvaranja preglednika
remember_token	održava vas prijavljenima, samo ako označite „zapamti me“	30 dana
lang	pamti jezik odabran za web-stranicu	1 godina

10. Kako štitimo podatke

Koristimo šifrirane veze (HTTPS/TLS), lozinke pohranjene nepovratnim kriptografskim algoritmima, provjeru u dva koraka, neobavezno šifriranje s kraja na kraj, ograničen pristup poslužiteljima i vlastitu infrastrukturu u Rumunjskoj. Nijedna mjera ne može jamčiti apsolutnu sigurnost, ali ako dođe do povrede osobnih podataka koja ugrožava vaša prava, obavijestit ćemo vas kako to zahtijeva zakon.

11. Vaša prava

Imate pravo:

• saznati koje podatke o vama obrađujemo i dobiti njihovu kopiju (pravo na pristup);
• ispraviti netočne podatke (pravo na ispravak); ime i jezik možete promijeniti izravno u svom računu;
• zatražiti brisanje svojih podataka (pravo na zaborav); svoj račun možete izbrisati izravno na stranici svog računa;
• zatražiti ograničenje obrade;
• dobiti svoje podatke u strukturiranom obliku i prenijeti ih drugom voditelju obrade (pravo na prenosivost podataka);
• uložiti prigovor na obradu koja se temelji na našem legitimnom interesu.

Za ostvarivanje svojih prava pišite nam na office@syntransfer.ro. Odgovaramo u roku od mjesec dana; u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Radi vaše sigurnosti možemo vas zamoliti da potvrdite svoj identitet.

Imate pravo podnijeti pritužbu rumunjskom Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP), www.dataprotection.ro, ili tijelu za zaštitu podataka u državi u kojoj živite.

12. Djeca

Usluga nije namijenjena osobama mlađima od 16 godina i ne obrađujemo svjesno njihove podatke. Ako saznate da je dijete mlađe od 16 godina otvorilo račun, molimo vas da nam pišete i izbrisat ćemo ga.

13. Izmjene

Ova pravila možemo ažurirati. O važnim izmjenama obavijestit ćemo vas e-poštom ili vidljivom obaviješću na web-stranici. Datum posljednjeg ažuriranja prikazan je na vrhu stranice.

14. Jezik

Ova pravila dostupna su na više jezika. Ovo je prijevod; u slučaju neslaganja prednost ima rumunjska verzija.