Privatnost i GDPR

Voditelj obrade

Sytue Projects, S.L. (španjolski porezni broj B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Španjolska; upisan u Trgovački registar u Madridu, odjeljak 8, list M-887153), kao pružatelj paketa Sytue One, voditelj je obrade podataka računa i organizacija usluge. Kontakt za zaštitu podataka: privacidad@sytue.eu.

Koje podatke obrađujemo

• Podaci o računu: ime, adresa e-pošte i organizacija, kojima upravlja Sytue ID (SSO + MFA).
• Sadržaj vaše organizacije: e-pošta, datoteke, dokumenti, kalendar i poruke koje vaša organizacija smješta u paket. Taj sadržaj pripada vašoj organizaciji.
• Tehnički podaci o radu: zapisnici pristupa i podaci o vezi potrebni za sigurnost, sprečavanje zlouporabe i rad usluge.

Ne prodajemo podatke i ne koristimo ih za oglašavanje. Svi su podaci smješteni isključivo u Europskoj uniji (Scaleway, regije fr-par i nl-ams, i vlastita zona u Madridu), šifrirani u prijenosu (TLS 1.3) i u mirovanju, bez prijenosa izvan EU-a.

Pravna osnova

Obrada se temelji na pravnim osnovama iz članka 6. GDPR-a: izvršenju ugovora o usluzi s vašom organizacijom, našem legitimnom interesu za sigurnost i sprečavanje zlouporabe, ispunjavanju pravnih obveza i, kada se to izričito zatraži, vašoj privoli. Pojedinosti po osnovi i po obradi bit će dio konačnog teksta.

Čuvanje

Podatke o računu i sadržaj čuvamo dok vaša organizacija ima aktivnu uslugu. Pri zatvaranju računa ili organizacije podaci se brišu ili anonimiziraju u razumnom roku, osim onoga što moramo čuvati po zakonu (primjerice fakturiranje). Tehnički zapisnici o radu povremeno se brišu. Konkretni rokovi po kategorijama navedeni su u konačnoj verziji.

Izvršitelji i podizvršitelji obrade

Pružatelj naše infrastrukture je Scaleway (regije fr-par i nl-ams), koji djeluje kao izvršitelj obrade i posluje isključivo u Europskoj uniji; osim toga, upravljamo vlastitom zonom u Madridu (Španjolska) u vlastitim prostorima. Za plaćanja pretplata oslanjamo se na Mollie B.V. (Nizozemska), koji obrađuje samo podatke potrebne za plaćanje. Ne koristimo podizvršitelje izvan EGP-a. Popis podizvršitelja bit će objavljen i redovito ažuriran, uz prethodnu obavijest o svakom dodavanju.

Sigurnost

Primjenjujemo tehničke i organizacijske mjere u skladu s GDPR-om: šifriranje u prijenosu (TLS 1.3) i u mirovanju, izolaciju među organizacijama (multi-tenant sa sigurnošću na razini retka), snažnu autentifikaciju (MFA/WebAuthn), bilježenje pristupa i najmanje ovlasti. Nijedan sustav nije nepogrešiv: ako vas povreda zahvati, obavijestit ćemo vas u rokovima propisanima Uredbom.

Kolačići

Koristimo samo tehničke kolačiće potrebne za jedinstvenu prijavu i sigurnost sesije. Ne koristimo oglašivačke kolačiće niti kolačiće trećih strana za praćenje, pa nema zida privole za praćenje.

Međunarodni prijenosi

Sva obrada i smještaj odvijaju se u regijama Europske unije. Postoji jedna iznimka i radije je navodimo: obavijesti poslane dok je aplikacija ili preglednik zatvoren. Usluga push uređaja (Google, Mozilla ili Apple, ovisno o vašem pregledniku ili telefonu) vidi anonimni identifikator vašeg uređaja i vrijeme svake obavijesti — nikad sadržaj, koji putuje sveobuhvatno šifriran, a na iOS-u se šalje prazan. Obavijesti možete isključiti i tada ni to ne izlazi.

Vaša prava

GDPR vam daje prava na pristup, ispravak, brisanje, prigovor, ograničenje obrade i prenosivost. Možete ih ostvariti pisanjem na privacidad@sytue.eu; odgovaramo u rokovima propisanima Uredbom. Također imate pravo podnijeti pritužbu nadzornom tijelu.

Službenik za zaštitu podataka (DPO)

Za sva pitanja o zaštiti podataka ili za kontakt sa službom za zaštitu podataka (DPO): privacidad@sytue.eu.

Maloljetnici

Sytue One je usluga za organizacije i profesionalnu upotrebu; nije namijenjen maloljetnicima i svjesno ne prikupljamo podatke maloljetnika.

Promjene ovih pravila

Ako ažuriramo ova pravila, promijenit ćemo datum „posljednjeg ažuriranja”, a ako su promjene bitne, obavijestit ćemo vas putem kanala usluge prije nego što stupe na snagu.