Pravila privatnosti

Voditelj obrade podataka

Voditelj obrade podataka je SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). Za sva pitanja u vezi s vašim osobnim podacima: [email protected].

Prikupljeni podaci

Prikupljamo najnužnije: vašu adresu e-pošte i vašu ulogu. Prijava se obavlja jednokratnim kôdom (OTP) poslanim e-poštom ili vašim Google računom, s kojeg primamo isključivo vašu adresu e-pošte; nijedna lozinka se ne pohranjuje. Mataf ne prikuplja niti obrađuje podatke o platnim karticama: plaćanja vodi naš pružatelj platnih usluga.

Svrhe i pravne osnove

Vaši se podaci obrađuju radi pružanja usluge te upravljanja vašim računom i pretplatom (izvršenje ugovora), kao i radi osiguravanja sigurnosti i ispravnog rada usluge (legitimni interes).

Izvršitelji obrade i primatelji

Za pružanje usluge oslanjamo se na sljedeće izvršitelje obrade:

• OVH SAS — smještaj poslužitelja (Francuska / Europska unija).
• Cloudflare — CDN, DNS i sigurnost.
• Brevo — isporuka transakcijske e-pošte (Europska unija).
• Stripe — naš pružatelj usluga plaćanja s PCI-DSS certifikatom, zadužen za obradu plaćanja, izdavanje računa i naplatu primjenjivih poreza (Stripe Tax).
• Google — prijava putem Google računa, kada je odaberete. Google prima vašu IP adresu i podatak da se prijavljujete na Mataf.

Neke obrade mogu uključivati prijenos podataka izvan Europske unije; takvi su prijenosi tada uređeni standardnim ugovornim klauzulama usklađenima s GDPR-om.

Geolokacija i podaci o narudžbi

Kako bismo cijene prikazali u valuti prikladnoj za vašu regiju, iz vaše IP adrese izvodimo približnu zemlju; taj se zaključak koristi isključivo za odabir valute prikaza i ne čuva se ni u koju drugu svrhu. Kada podnesete narudžbu, podaci potrebni za njezinu obradu prosljeđuju se našem pružatelju usluga plaćanja Stripeu, koji obrađuje plaćanje i izdavanje računa u ime platforme Mataf.

Kolačići

Koristimo samo pet kolačića prijeko potrebnih za rad i sigurnost usluge:

• refresh_token — sigurno održavanje vaše sesije (httpOnly kolačić).
• has_session — označava da je sesija aktivna.
• has_session_level — označava razinu pristupa sesije.
• lang_pref — pamti jezik koji ste odabrali.
• provider_auth — veže jedan ciklus prijave Googleom uz vaš preglednik; traje deset minuta i briše se čim prijava završi (httpOnly kolačić).

Budući da su ovi kolačići prijeko potrebni, nije potrebna nikakva traka za privolu. Ne koristimo nikakav alat za mjerenje posjećenosti ni praćenje.

Lokalna pohrana (localStorage)

Vaš preglednik u lokalnoj pohrani čuva neke funkcionalne postavke (temu, praćene instrumente i druge postavke prikaza). Te informacije ostaju na vašem uređaju i ne koriste se ni za kakvo praćenje.

Razdoblja čuvanja

Podaci o vašem računu čuvaju se dok je vaš račun aktivan, a zatim se brišu. Račune koje izdaje Mataf čuvamo 10 godina, u skladu sa zakonskim računovodstvenim obvezama.

Vaša prava

U skladu s GDPR-om imate pravo na pristup svojim osobnim podacima, njihov ispravak, brisanje i prenosivost te pravo na prigovor na njihovu obradu.

Za ostvarivanje tih prava obratite nam se na [email protected].