1.1. Ova Politika privatnosti objašnjava kako MVT Solutions Group d.o.o. (dalje: \"MVT\") obrađuje osobne podatke kada djeluje kao voditelj obrade, odnosno kada sam određuje svrhe i sredstva obrade.
\n1.2. Politika se primjenjuje na osobne podatke povezane s:
\n1.3. Kada poslovni korisnik kroz FUDO obrađuje podatke svojih zaposlenika, suradnika ili drugih osoba, taj poslovni korisnik u pravilu je voditelj obrade, a MVT je izvršitelj obrade. Takva obrada uređena je zasebnim Ugovorom o obradi osobnih podataka (DPA), a ne ovom Politikom u dijelu u kojem MVT ne određuje svrhe obrade.
\n2.1. Voditelj obrade je:
\nMVT Solutions Group d.o.o.
\nPodolje 11A, 10000 Zagreb, Hrvatska
\nOIB: 85300439344
2.2. Za pitanja o privatnosti, ostvarivanje prava ili druga pitanja o obradi osobnih podataka možete nam se obratiti:
\nOvisno o odnosu s MVT-om, možemo obrađivati sljedeće kategorije podataka:
\nMVT ne obrađuje podatke platnih kartica za FUDO, jer se računi plaćaju bankovnim prijenosom.
\nOvisno o vašim postavkama kolačića, možemo obrađivati podatke o posjetu stranici, približnu lokaciju izvedenu iz IP adrese, podatke o pregledniku, korištenju stranice i izvoru posjeta. Detalji su navedeni u Politici kolačića.
\n4.1. Poslovni korisnici mogu u FUDO unositi osobne podatke svojih zaposlenika i drugih osoba. Ti podaci mogu uključivati:
\n4.2. Fotografija ili sken sanitarne iskaznice može sadržavati podatke koji se odnose na zdravlje i stoga može predstavljati posebnu kategoriju osobnih podataka. Poslovni korisnik kao voditelj obrade mora osigurati odgovarajuću pravnu osnovu i dodatni uvjet iz članka 9. GDPR-a kada je to potrebno.
\n4.3. MVT takve podatke obrađuje prema uputama poslovnog korisnika i u skladu s DPA-om.
\n| Svrha | \nPrimjeri podataka | \nPravna osnova | \n
|---|---|---|
| Otvaranje i administracija korisničkog računa | \nime, prezime, e-mail, tvrtka, uloga | \nizvršenje ugovora ili radnje prije sklapanja ugovora, čl. 6. st. 1. t. (b) GDPR-a | \n
| Pružanje FUDO usluge | \nračun, ovlasti, tehnički podaci | \nizvršenje ugovora, čl. 6. st. 1. t. (b) | \n
| Ponude, ugovaranje i prodaja | \nkontaktni i poslovni podaci | \nizvršenje ugovora i legitimni interes za B2B poslovanje, čl. 6. st. 1. t. (b) i (f) | \n
| Računi i financijske evidencije | \nposlovni i transakcijski podaci | \npravna obveza, čl. 6. st. 1. t. (c) | \n
| Korisnička podrška | \nkontakt, sadržaj upita, tehnički podaci | \nizvršenje ugovora i legitimni interes za kvalitetu i sigurnost usluge, čl. 6. st. 1. t. (b) i (f) | \n
| Sigurnost i sprječavanje zlouporabe | \nIP, logovi, događaji, autentikacijski podaci | \nlegitimni interes i, gdje se primjenjuje, pravna obveza, čl. 6. st. 1. t. (f) i (c) | \n
| Tehnička analitika mobilnih aplikacija | \ntehnički događaji, performanse, korištenje funkcija | \nlegitimni interes za održavanje i poboljšanje proizvoda, uz primjenu postavki i pravila platforme | \n
| Analitika web-stranice | \npodaci Google Analyticsa | \nprivola, čl. 6. st. 1. t. (a), kada je privola potrebna za kolačiće/SDK tehnologije | \n
| Marketinška komunikacija fizičkoj osobi kada je potrebna privola | \ne-mail, telefon | \nprivola, čl. 6. st. 1. t. (a), osim ako drugi zakonit temelj dopušta konkretnu B2B komunikaciju | \n
| Pravna zaštita i naplata | \nugovorni, računovodstveni i komunikacijski podaci | \nlegitimni interes i pravna obveza, čl. 6. st. 1. t. (f) i (c) | \n
6.1. FUDO može u aplikaciji tražiti da korisnik označi polje kojim potvrđuje prihvaćanje Općih uvjeta, Politike privatnosti i DPA-a.
\n6.2. Takva potvrda predstavlja dokaz da je korisnik upoznat s dokumentima i, kada se primjenjuje, prihvaća ugovorne uvjete. Ona se ne smatra općom GDPR privolom za svaku obradu osobnih podataka.
\n6.3. Kada se obrada temelji na privoli, primjerice za određene marketinške komunikacije ili neobavezne statističke/marketinške kolačiće, privola se traži odvojeno ili putem namjenskog mehanizma koji omogućuje povlačenje privole.
\n7.1. FUDO može koristiti AI i OCR funkcije za čitanje računa i otpremnica, izdvajanje podataka, klasifikaciju, sažimanje i upravljačku asistenciju.
\n7.2. Kada korisnik aktivira takvu funkciju, sadržaj koji je potreban za izvršenje zahtjeva može se poslati pružatelju AI infrastrukture radi tehničke obrade.
\n7.3. MVT trenutačno koristi Mistral AI, francuskog pružatelja AI usluga, za određene AI funkcije. MVT FUDO konfigurira tako da se sadržaj koji se šalje radi obrade ne koristi za treniranje modela i ne zadržava kao trajna korisnička pohrana kod Mistral AI-a. Podaci se koriste za izvršenje konkretnog zahtjeva i vraćanje rezultata, u skladu s aktiviranim kontrolama usluge.
\n7.4. Korisnik je dužan provjeriti AI/OCR rezultat prije oslanjanja na njega. FUDO ne koristi AI funkcije kao zamjenu za odgovornu ljudsku provjeru službenih, računovodstvenih, HACCP ili drugih važnih podataka.
\n7.5. MVT ne donosi odluke koje proizvode pravni učinak prema ispitaniku isključivo na temelju FUDO AI funkcija, osim ako bi takva funkcionalnost bila posebno uvedena i zakonito uređena uz odgovarajuće obavijesti i zaštitne mjere.
\nMVT koristi vanjske pružatelje u mjeri potrebnoj za rad FUDO sustava. Ovisno o funkciji, oni mogu djelovati kao izvršitelji, podizvršitelji ili samostalni voditelji obrade.
\nAmazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, koristi se za cloud infrastrukturu. Primarno FUDO okruženje i sigurnosne kopije nalaze se u EU, uključujući Frankfurt, Njemačka, prema konfiguraciji MVT-a.
\nMailgun, usluga unutar Sinch Email ekosustava, koristi se za slanje transakcijskih e-mailova, primjerice obavijesti vezanih uz račun, podršku, sigurnost ili rad sustava.
\nGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, i odgovarajuće Google/Firebase usluge koriste se za:
\nMVT ograničava mobilnu analitiku na tehničke i operativne podatke potrebne za razvoj, stabilnost i razumijevanje korištenja aplikacije te ne koristi Firebase Analytics kao spremište poslovnog sadržaja FUDO korisnika.
\nGoogle Analytics može se koristiti na web-stranici uz odgovarajuću privolu za statističke kolačiće. Google reCAPTCHA može se koristiti za zaštitu obrazaca od automatizirane zlouporabe.
\nHubSpot Ireland Limited, HubSpot House, One Sir John Rogerson's Quay, Dublin 2, Irska, koristi se za korisničku podršku, ticketing, komunikaciju i povezane CRM funkcije. Korisnički upiti i kontaktni podaci mogu se obrađivati kroz HubSpot u mjeri potrebnoj za podršku.
\nMistral AI, 15 rue des Halles, 75001 Paris, Francuska, može obrađivati sadržaj koji korisnik pošalje kroz određene AI funkcije. MVT koristi poslovnu konfiguraciju u kojoj je Mistral AI izvršitelj obrade za sadržaj poslan radi izvršenja funkcije.
\nAko korisnik preuzme ili koristi mobilnu aplikaciju putem Apple App Storea ili Google Playa, Apple odnosno Google mogu samostalno obrađivati podatke povezane s korisničkim računom trgovine, preuzimanjem, ažuriranjem i tehničkim korištenjem prema vlastitim uvjetima i politikama privatnosti.
\nZa uplatu računa bankovnim prijenosom MVT i Platitelj koriste banke i platnu infrastrukturu koja djeluje prema primjenjivim financijskim i regulatornim pravilima. MVT ne prenosi kartične podatke jer FUDO trenutačno ne naplaćuje putem kartica.
\n9.1. MVT nastoji koristiti europsku infrastrukturu i regionalne postavke gdje su dostupne i odgovarajuće.
\n9.2. Pojedini pružatelji, osobito globalne tehnološke grupe, mogu uključivati obradu ili pristup izvan EGP-a. Kada se osobni podaci prenose u treću zemlju bez odluke o primjerenosti, primjenjuju se odgovarajući mehanizmi zaštite, primjerice standardne ugovorne klauzule Europske komisije, odgovarajući okvir za zaštitu podataka ili drugi zakonom dopušten mehanizam.
\n9.3. Dodatne informacije o podizvršiteljima za podatke koje MVT obrađuje kao izvršitelj navedene su u DPA-u.
\n10.1. Web-stranica koristi nužne kolačiće i, ovisno o vašoj privoli, statističke i marketinške kolačiće.
\n10.2. Detaljan popis i svrhe nalaze se u zasebnoj Politici kolačića FUDO.
\n10.3. Statističke i marketinške kolačiće koji nisu nužni postavljamo samo uz odgovarajuću privolu.
\n11.1. Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade ili koliko nalaže zakon.
\n11.2. Ugovorne, računovodstvene i porezne podatke čuvamo u rokovima propisanim primjenjivim računovodstvenim, poreznim i drugim propisima.
\n11.3. Podatke o korisničkom računu čuvamo tijekom trajanja poslovnog odnosa i razumno vrijeme nakon prestanka radi zatvaranja računa, sigurnosti, rješavanja zahtjeva i zaštite pravnih interesa.
\n11.4. Podatke iz korisničke podrške čuvamo koliko je potrebno za rješavanje upita, dokumentiranje podrške, sigurnost i zaštitu pravnih interesa, uz periodično brisanje podataka koji više nisu potrebni.
\n11.5. Za podatke koje MVT obrađuje kao izvršitelj prema uputama Platitelja, primjenjuju se pravila iz DPA-a. Podaci se iz aktivnog FUDO sustava brišu najkasnije u roku od 30 dana od prestanka ugovornog odnosa, osim zakonskih iznimki. Rezidualne sigurnosne kopije mogu ostati do isteka ciklusa sigurnosnih kopija, najdulje do 2 mjeseca, nakon čega se brišu ili prepisuju.
\n12.1. MVT primjenjuje tehničke i organizacijske mjere primjerene riziku, uključujući, ovisno o komponenti sustava:
\n12.2. Nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost. MVT kontinuirano prilagođava mjere tehničkom razvoju i rizicima.
\nAko su ispunjene zakonske pretpostavke, imate pravo:
\nZahtjev možete poslati na info@fudoplatform.com.
\n14.1. Ako ste zaposlenik ili druga osoba čije je podatke u FUDO unio vaš poslodavac ili drugi poslovni subjekt, za većinu takve obrade trebate se prvenstveno obratiti tom poslovnom subjektu kao voditelju obrade.
\n14.2. Ako takav zahtjev primimo izravno, MVT ga može proslijediti odgovarajućem voditelju obrade i pomoći mu u skladu s DPA-om.
\nImate pravo podnijeti pritužbu nadležnom nadzornom tijelu, uključujući:
\nAgencija za zaštitu osobnih podataka (AZOP)
\nSelska cesta 136
\n10000 Zagreb, Hrvatska
\nE-mail: azop@azop.hr
16.1. Ovu Politiku možemo povremeno ažurirati zbog promjena FUDO sustava, pružatelja usluga, tehnologije ili propisa.
\n16.2. Važeća verzija bit će objavljena na www.fudoplatform.com. Materijalne promjene možemo dodatno komunicirati putem FUDO sustava ili e-mailom.
"}