Politika privatnosti

Što prikupljamo

Važno: Naše usluge dizajnirane su za opću upotrebu i minimiziraju prikupljanje osobnih podataka. Iako vam ne treba račun, neke aplikacije obrađuju podatke potrebne za njihovo funkcioniranje (poput imena ili IBAN-ova u Paid!) koji se mogu smatrati osobnim podacima prema GDPR-u. Te podatke obrađujemo samo u mjeri koja je strogo potrebna za pružanje usluge. Svaka aplikacija obrađuje različite podatke:

• Paid! — Podaci o plaćanju (ime, IBAN, iznos, poruka) šalju se na naš poslužitelj za generiranje QR kodova. Podaci se čuvaju samo u memoriji tijekom obrade i nikada se ne pohranjuju na disk.
• Involved! — Riječi, odgovori na ankete, povratne informacije i učitane datoteke (poput PDF prezentacija) poslane tijekom događaja pohranjuju se na našim poslužiteljima i automatski se brišu nakon mjesec dana neaktivnosti.
• Drive! — Datoteke koje učitate pohranjuju se na našim poslužiteljima. Ne učitavajte datoteke s osobnim podacima.
• Matched! — Imena grupa, imena članova, preferencije timova, rezultati raspodjele i cjelokupan sadržaj svake učitane Excel datoteke pohranjuju se na našim poslužiteljima. Podaci su povezani s kodovima grupa, ne s osobnim računima. Ne uključujte osobne podatke u Excel datoteku.
• Booked! — Imena kalendara, rezervacije i opisi objekata pohranjuju se na našim poslužiteljima. Podaci su povezani s kodovima kalendara, ne s osobnim računima.
• Present! — Naslovi dnevnih redova, opisi, pojedinosti o događajima (datumi, vremena, lokacije, URL-ovi), imena sudionika i zapisi o prisutnosti (uključujući neobavezne komentare) pohranjuju se na našim poslužiteljima. Imena i komentari sudionika šifrirani su u mirovanju. Dnevni redovi identificiraju se kratkim kodovima, a ne osobnim računima. Neobavezna zaštita lozinkom koristi bcrypt hashiranje. Uklonjeni sudionici se zadržavaju (meko brisanje) kako bi se sačuvale povijesne statistike prisutnosti.

Kako koristimo vaše podatke

Podaci koje pružate koriste se isključivo za pružanje specifične usluge koju koristite. Također koristimo nužne kolačiće i lokalnu pohranu za pamćenje vašeg jezika, preferencije teme i — samo ako pristanete — spremljenih podataka o plaćanju (Paid!) ili preferencija aplikacije. Ne koristimo vaše podatke za oglašavanje, profiliranje ili bilo koju drugu svrhu osim rada usluge.

Vaše podatke obrađujemo na temelju Ugovorne Nužnosti (za pružanje usluge koju ste zatražili) i našeg Legitimnog Interesa za održavanje sigurnosti i funkcionalnosti platforme (Članak 6 GDPR).

Pohrana i zadržavanje podataka

• Paid! — Bez pohrane na poslužitelju. Favoriti se spremaju u lokalnu pohranu preglednika samo ako to odaberete.
• Involved! — Podaci o događajima automatski se brišu nakon mjesec dana neaktivnosti.
• Drive!, Matched!, Booked!, Present! — Podaci se pohranjuju na našim poslužiteljima dok resurs (datoteka, grupa, kalendar ili dnevni red) postoji. Možete ih obrisati u bilo kojem trenutku iz aplikacije.

Kolačići i lokalna pohrana

Koristimo samo nužne kolačiće i lokalnu pohranu — bez praćenja, bez analitike, bez oglašavanja.

• cookie_consent — pamti vaš odabir kolačića
• language — pohranjuje vaš preferirani jezik
• PHPSESSID — održava vašu sesiju tijekom korištenja naših aplikacija (uključujući koje dnevne redove imate ovlaštenje administrirati u Present!)
• theme (lokalna pohrana) — pohranjuje preferenciju svijetlog/tamnog načina
• payment_details (lokalna pohrana, samo Paid!) — pohranjuje favorite plaćanja, samo ako to odaberete

Sve ove podatke možete obrisati u bilo kojem trenutku putem postavki preglednika.

Usluge trećih strana

Ne koristimo eksterne usluge analitike, oglašavanja ili obrade podataka. Nikakvi osobni podaci ne dijele se s trećim stranama.

Ova web stranica je hostirana kod LWS (Ligne Web Services), francuskog pružatelja hostinga. Svi poslužitelji nalaze se u Francuskoj, što znači da se vaši podaci pohranjuju isključivo unutar Europske unije. Njihovu politiku privatnosti možete pogledati na www.lws.fr/cgv-lws.php.

Nikakvi podaci ne prenose se izvan Europskog gospodarskog prostora (EGP).

Sigurnost i enkripcija

Štitimo vaše podatke s više razina sigurnosti:

• HTTPS enkripcija — Svi podaci koji se prenose između vašeg preglednika i naših poslužitelja šifrirani su putem TLS-a.
• Enkripcija u mirovanju — Osjetljivi podaci pohranjeni na našim poslužiteljima šifrirani su s AES-256-GCM, industrijskim standardom simetričnog algoritma šifriranja.
• Zaštita lozinkom — Gdje se koristi zaštita lozinkom, lozinke se pohranjuju kao bcrypt hashevi (nepovratni).
• Lokalna pohrana — Podaci u lokalnoj pohrani preglednika ostaju pod vašom kontrolom.

Važno: Unatoč našim sigurnosnim mjerama, ne biste trebali učitavati niti unositi osobne identifikacijske podatke na ovu web stranicu. Naše usluge imaju za cilj minimizirati prikupljanje osobnih podataka. Neki podaci (poput imena ili IBAN-ova) mogu predstavljati osobne podatke prema GDPR-u, ali se obrađuju samo u strogo potrebnom opsegu. Svi podaci povezani su isključivo s anonimnim kodovima, a ne s osobnim računima.

Vaša prava prema GDPR-u

Prema Općoj uredbi o zaštiti podataka imate pravo pristupa, ispravka, brisanja, ograničenja obrade, prijenosa i prigovora na obradu vaših podataka. Budući da obrađujemo minimalne podatke, većina ovih prava automatski je ispunjena. Svoje podatke možete obrisati izravno u svakoj aplikaciji ili nas kontaktirati za zahtjev za brisanje.

Također imate pravo podnijeti pritužbu nadzornom tijelu, poput APD-a (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgija — www.autoriteprotectiondonnees.be), ako smatrate da su vaši podaci nepravilno obrađeni.

Izmjene ove politike

Možemo povremeno ažurirati ovu politiku. Izmjene će biti objavljene na ovoj stranici s ažuriranim datumom.

Kontakt

Voditelj obrade podataka ove web stranice je Xavier Dubois.

Ako imate pitanja o ovoj politici, želite ostvariti svoja prava na zaštitu podataka ili trebate prijaviti problem s privatnošću, koristite naš kontakt obrazac. Možete nas kontaktirati i otvaranjem issuea na GitHubu.