Obavijest o privatnosti

1. Tko obrađuje vaše podatke

DTO Flow pruža HYPERPLANE SOLUTIONS, obrt za izradu softvera, vl. Filip Bebić, Zadar, Vlade Janjića Cape 11, Hrvatska. Za pitanja o ovoj obavijesti ili osobnim podacima obratite se na support@dtoflow.com.

Djelujemo kao voditelj obrade za upravljanje računima, poslovne upite, naplatu, podršku i sigurnost usluge. Za osobne podatke u datotekama i zapisima razmjene koje obrađujemo po uputama organizacije djelujemo kao izvršitelj obrade, odnosno podizvršitelj kada je organizacija izvršitelj obrade. Organizacija određuje svrhu, dopuštene primatelje i upute. Uvjeti korištenja sadrže dodatak o obradi podataka za taj odnos.

2. Podaci i njihovi izvori

Vi unosite ime, adresu e-pošte, naziv organizacije, lozinku, jezik, vremensku zonu i neobaveznu profilnu sliku. Pohranjujemo sažetke lozinki, a ne čitljive lozinke. Administratori i partneri mogu dostaviti vaše poslovne kontakte, pozivnice i dodijeljena prava pristupa.

Usluga obrađuje predane datoteke, uzorke, nazive datoteka, pravila feeda, rezultate provjere, odredišta isporuke te povijest razmjene i aktivnosti. Datoteke i vrijednosti polja mogu sadržavati osobne podatke koje dostave organizacije ili partneri. Korespondencija s podrškom sadrži podatke koje odlučite poslati.

Sigurnosni i operativni zapisi mogu sadržavati IP adrese, podatke o pregledniku, vremenske oznake, identifikatore računa i zahtjeva, događaje prijave i dijagnostiku. Registracijski zapis sadrži korisnika, radni prostor, prihvaćenu verziju uvjeta, prikazanu verziju obavijesti, jezik i vrijeme prihvaćanja. Stripe dostavlja podatke o pretplati, statusu plaćanja, računima i naplati. Potpuni podaci kartice unose se na Stripeovim stranicama za plaćanje, a DTO Flow ih ne pohranjuje kao polja kartice.

3. Svrhe i pravne osnove

Podatke o računu i usluzi koristimo za pristup, upravljanje radnim prostorima, dogovorenu razmjenu i odgovaranje na zahtjeve. Ako osobno sklapate ugovor kao poslovni korisnik, obrada je nužna za ugovor ili zatražene predugovorne radnje (članak 6. stavak 1. točka (b) GDPR-a). Za predstavnike organizacija i pozvane korisnike oslanjamo se na legitimni interes pružanja i upravljanja poslovnom uslugom (točka (f)).

Legitimni interes podržava i sigurnost, sprečavanje zlouporabe, otklanjanje poteškoća, poslovne upite te postavljanje ili obranu pravnih zahtjeva. Razmatramo nužnost i utjecaj na pojedince; možete uložiti prigovor zbog svoje posebne situacije. Računovodstvo, porezne obveze i zakonom obvezna otkrivanja temelje se na pravnim obvezama (točka (c)). Obrada datoteka slijedi upute i pravnu osnovu organizacije, a ne opću privolu koju prikuplja DTO Flow.

Obvezni registracijski podaci potrebni su za stvaranje i zaštitu radnog prostora; bez njih ga ne možemo registrirati. Profilne slike nisu obvezne. Prihvaćanje uvjeta predstavlja ugovornu suglasnost, a ne opću privolu za obradu osobnih podataka.

4. Primatelji i pružatelji usluga

Ovlašteni korisnici organizacije i partneri dobivaju podatke prema postavljenim pravima pristupa. Primatelji preuzimanja, API-ja, webhookova i obavijesti koje odabere organizacija dobivaju podatke koje organizacija odluči podijeliti. Organizacije odgovaraju za svoja odredišta i primatelje.

Microsoft Azure pruža smještaj, pohranu baze i datoteka, razmjenu poruka, transakcijsku e-poštu i operativni nadzor. Stripe pruža plaćanje i naplatu te može djelovati kao izvršitelj ili samostalni voditelj obrade za vlastite svrhe, kako opisuje u svojoj politici privatnosti. Ovlaštene osobe pružatelja mogu pristupati relevantnim podacima radi rada, zaštite i podrške usluzi. Podatke možemo otkriti kada to nalaže zakon ili je nužno za pravne zahtjeve, uz odgovarajuće zaštitne mjere. Ne prodajemo osobne podatke korisnika niti koristimo predane datoteke za oglašavanje.

Popis pružatelja u uvjetima korištenja opisuje uloge usluga, relevantne podatke i lokacije. Za primjenjive ugovorne pravne osobe pružatelja i dokumentaciju prijenosa obratite se podršci. Obrada datoteka pod kontrolom organizacije i naša obrada naplate ili računa imaju različite uloge i svrhe.

5. Smještaj i međunarodni prijenosi

Ključni podaci o partnerskim datotekama i razmjeni smješteni su u Azureovim regijama EU-a: baza i datoteke u regiji West Europe, a aplikacijska obrada u regiji Germany West Central. Transakcijska e-pošta koristi lokaciju Europe. To ne znači da svaka radnja pružatelja ostaje u EU-u: Microsoftove dokumentirane iznimke za usluge i podršku te Stripeovo međunarodno poslovanje mogu uključivati obradu izvan EGP-a.

Relevantni odnosi s pružateljima koriste primjenjive zaštitne mjere, poput standardnih ugovornih klauzula Europske komisije, ili primjenjivu odluku o primjerenosti. Obratite nam se za podatke o mjerama koje se odnose na vaše podatke i načinu dobivanja preslike, uz nužna prekrivanja podataka. Odredišta organizacije mogu biti u inozemstvu; organizacija mora osigurati zakonitost uputa i odredišta.

6. Čuvanje, zatvaranje i kopije za oporavak

Podatke o računima i radnim prostorima čuvamo dok su potrebni za pružanje i zaštitu usluge. Datoteke, povijest razmjene i revizijski zapisi podliježu pravilima pristupa proizvoda. Istek ili otkazivanje pretplate ne briše ih automatski, a prikazane vrijednosti čuvanja u planovima nisu rasporedi automatskog brisanja.

Čuvanje određujemo zasebno za podatke računa, naplate, podrške i sigurnosti. Relevantni kriteriji uključuju aktivnost računa ili zahtjeva, primjenjive računovodstvene obveze, neriješenu sigurnosnu istragu te potrebu postavljanja, ostvarivanja ili obrane određenog pravnog zahtjeva. Podatke brišemo ili anonimiziramo kada prestanu primjenjiva svrha i zakonske obveze čuvanja. Zadržavanje tih zapisa ne daje dopuštenje za nepovezanu uporabu datoteka organizacije.

Ovlašteni predstavnik može kontaktirati podršku za zatvaranje radnog prostora, povrat ili brisanje. Izvan zakonskog postupka promjene pružatelja slijedimo zakonite upute organizacije bez nepotrebnog odgađanja i dogovaramo razumne rokove kada zakon dopušta, uzimajući u obzir opseg i tehničke zahtjeve. Dogovor o rokovima nije uvjet za ispunjavanje obveznih rokova. Zakonski postupak promjene pružatelja ima zasebne rokove prijelaza, preuzimanja i brisanja koji imaju prednost. Nužni zakonito zadržani zapisi voditelja obrade odvojeni su od sadržaja izvršitelja. Provjera ili dogovoreni rokovi ne produljuju rokove odgovora na zahtjeve pojedinaca.

Dokumentirana pravila čuvanja za oporavak baze i postavke oporavka obrisanih blobova ili spremnika iznose 14 dana. Kada je zakonom dopušteno, nakon brisanja aktivnih podataka mogu ostati ograničene kopije koje istječu kroz postupak kojim upravlja pružatelj. Sama postavka ne potvrđuje fizičko brisanje svake kopije. Potvrđujemo dovršene radnje brisanja i navodimo preostale ograničene kopije za oporavak. Izjave o isteku ili brisanju sigurnosnih kopija kojima upravlja pružatelj temelje se na dostupnoj dokumentaciji i dokazima pružatelja, uz objašnjenje relevantnih ograničenja. Kopije ostaju zaštićene i isključene iz redovite uporabe; pri oporavku moraju se poštovati izvršene upute brisanja. Naše odgovornosti za podizvršitelje i obvezne dužnosti brisanja ostaju nepromijenjene. Podaci o naplati kod pružatelja podliježu njegovim primjenjivim pravilima čuvanja i pravnim obvezama.

7. Kolačići i pohrana u pregledniku

Autentifikacijski kolačići održavaju prijavljene sesije. Pohrana u pregledniku sadrži jezik, temu, oznake sesije i predmemorirane postavke aplikacije. Autentifikacijske potvrde u pravilu traju osam sati i mogu se obnoviti tijekom korištenja; pamćenje prijave utječe na trajnost. Postavke mogu ostati do promjene ili brisanja. Te funkcije podržavaju zatraženi pristup i postavke. Brisanje ili blokiranje može vas odjaviti ili vratiti postavke na početne vrijednosti.

DTO Flow klijent trenutačno ne sadrži oglašivačke alate za praćenje ni marketinšku analitiku trećih strana. Azureov nadzor na poslužitelju služi pouzdanosti i sigurnosti. Stripeove stranice za plaćanje i naplatu koriste vlastite kolačiće i pravila privatnosti; pri njihovom posjetu proučite Stripeovu politiku.

8. Provjera i automatizirana obrada

Postavljena deterministička pravila provjeravaju podržani sadržaj tablica i određuju rezultate provjere datoteke. Oni se odnose na razmjenu, a ne na odluku DTO Flowa o kreditnoj sposobnosti, zaposlenju ili sličnom pravnom položaju pojedinca. Organizacije odgovaraju za korištenje rezultata u svojim odlukama. Predane datoteke trenutačno ne šaljemo pružateljima usluga umjetne inteligencije niti ih koristimo za treniranje modela.

9. Vaša prava i zahtjevi

Pod primjenjivim uvjetima možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost te uložiti prigovor obradi na temelju legitimnog interesa. Ako se određena obrada temelji na privoli, možete je povući bez utjecaja na prethodnu zakonitu obradu. Ovom obaviješću ne tražimo takvu privolu.

Zahtjeve šaljite na support@dtoflow.com. Možemo zatražiti razmjerne dokaze identiteta i ovlasti. U pravilu odgovaramo u roku od mjesec dana; ako GDPR dopušta produljenje zbog složenosti ili broja zahtjeva, unutar prvog mjeseca objašnjavamo produljenje i razloge. Objasnit ćemo ograničenja, odbijanja ili nužno zakonsko čuvanje.

Za podatke pod kontrolom organizacije najprije se obratite toj organizaciji. Ako se obratite nama, prema potrebi pomažemo ili upućujemo zahtjev organizaciji. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom nadzornom tijelu u državi u kojoj živite, radite ili smatrate da je došlo do povrede. Ostaje dostupna i sudska zaštita.

10. Promjene ove obavijesti

Ovo je verzija obavijesti 2026-10-02.4. Kada se prakse promijene, objavljujemo datirane izmjene i o bitnim promjenama obavještavamo odgovarajućim kanalima računa ili usluge. Promjena obavijesti sama po sebi ne mijenja prihvaćeni ugovor organizacije. Registracijski zapis čuva podatak o prikazanoj verziji obavijesti.