Pravno
Politika privatnosti
Kako Tsunami Digital d.o.o. obrađuje osobne podatke posjetitelja i korisnika Toplinka
1. Tko smo i kako nas kontaktirati
Voditelj obrade osobnih podataka je Tsunami Digital d.o.o., Bolnička cesta 34K, 10000 Zagreb, Hrvatska, OIB 88115518559, upisano u sudski registar Trgovačkog suda u Zagrebu pod MBS 081711791 (dalje: „mi”).
Za sva pitanja o zaštiti osobnih podataka i za ostvarivanje svojih prava pišite na info@toplinko.com ili poštom na adresu sjedišta. Službenika za zaštitu podataka nismo imenovali jer za to nismo zakonski obvezni.
2. Na koga se ova politika odnosi
Na posjetitelje mrežne stranice toplinko.hr, korisnike aplikacije Toplinko na app.toplinko.hr, osobe koje nam se obrate putem kontakt-obrasca ili e-pošte te osobe koje od nas primaju poruke e-pošte, uključujući kontakte tvrtki kojima šaljemo poslovne ponude. Za studente i profesore fakulteta s edukacijskom licencom vrijedi i točka 3.a.
Korisnici u svoje projekte mogu unositi i podatke o trećim osobama, primjerice adresu građevine ili ime investitora. Za te podatke voditelj obrade je korisnik, a mi smo njegov izvršitelj obrade: obrađujemo ih isključivo radi pružanja usluge, prema Uvjetima korištenja. Ako ste takva treća osoba, svoja prava ostvarujte prvenstveno kod korisnika koji je vaše podatke unio.
3. Koje podatke obrađujemo, u koje svrhe i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|---|
| Otvaranje i vođenje korisničkog računa, pružanje usluge | ime i prezime, e-adresa, lozinka (pohranjena isključivo kao bcrypt sažetak), naziv tvrtke, uloga u timu, postavke (jedinica duljine, tema, jezik), sadržaj projekata i izvještaja, vlastiti materijali i tipovi prostorija | čl. 6. st. 1. t. b) – izvršenje ugovora | dok postoji račun; sadržaj radnog prostora briše se 30 dana nakon isteka probnog razdoblja ili prestanka pretplate (vidi točku 8.) |
| Sigurnost računa i pregled aktivnosti; kod edukacijskih računa vidi točku 3.a | datum i vrijeme zadnje prijave | čl. 6. st. 1. t. f) – legitimni interes sigurnosti računa i podrške korisnicima | dok postoji račun; svaka nova prijava zamjenjuje prethodni zapis |
| Timski rad | e-adresa osobe koju pozivate u tim, status pozivnice | čl. 6. st. 1. t. b) prema korisniku koji poziva; čl. 6. st. 1. t. f) prema pozvanoj osobi (omogućiti pristup koji je korisnik zatražio) | do prihvaćanja ili brisanja pozivnice |
| Prijava Google računom | Googleov identifikator korisnika, e-adresa, ime | čl. 6. st. 1. t. b) | kao korisnički račun; vezu možete ukloniti brisanjem računa |
| Besplatno probno razdoblje jednom po e-adresi | SHA-256 sažetak kanonskog oblika e-adrese (mala slova, bez dodatka iza znaka „+” i, za Gmail adrese, bez točaka) i datum dodjele | čl. 6. st. 1. t. f) – legitimni interes sprječavanja višestrukog korištenja besplatnog razdoblja | i nakon brisanja računa, dok nudimo besplatno probno razdoblje (vidi točku 8.) |
| Sprječavanje zlouporabe probnog razdoblja | IP adresa pri registraciji, e-adresa, ime i prezime | čl. 6. st. 1. t. f) – legitimni interes sprječavanja zlouporabe besplatnog probnog razdoblja | IP adresa 90 dana; ostalo dok traje račun |
| Naplata, izdavanje i fiskalizacija računa, knjigovodstvo | ime i prezime ili naziv kupca, adresa za račun, OIB ili PDV ID poslovnog kupca, e-adresa, broj korisnika, iznosi, datumi i identifikatori plaćanja; podatke o kartici obrađuje samo Stripe i mi ih ne vidimo | čl. 6. st. 1. t. b) i c) – izvršenje ugovora i pravna obveza (Zakon o računovodstvu, Zakon o PDV-u, Zakon o fiskalizaciji) | 11 godina od kraja poslovne godine na koju se odnose |
| Obavijesti o usluzi | e-adresa, ime; sadržaj obavijesti (npr. istek probnog razdoblja, brisanje podataka, naplata, pozivnice, poveznice za prijavu i promjenu lozinke) | čl. 6. st. 1. t. b) | dok postoji račun |
| Savjeti i ponude e-poštom (izravni marketing) | e-adresa, ime, podatak o odjavi | čl. 50. st. 2. Zakona o elektroničkim komunikacijama (naše slične usluge, uz mogućnost odjave pri registraciji i u svakoj poruci) i čl. 6. st. 1. t. f) GDPR-a | do odjave; podatak o odjavi čuvamo dok šaljemo takve poruke, samo radi poštivanja odjave |
| Poslovne ponude tvrtkama (B2B), vidi točku 9.a | naziv i OIB tvrtke, kontaktne e-adrese tvrtke, bilješke o odgovoru, podatak o odjavi | čl. 50. st. 4. Zakona o elektroničkim komunikacijama (pravne osobe) i čl. 6. st. 1. t. f) GDPR-a (legitimni interes) | najdulje 12 mjeseci od zadnje poruke (ako ste odgovorili da ste zainteresirani ili je tvrtka postala korisnik Toplinka, dok traje komunikacija ili poslovni odnos); nakon odjave, odgovora da niste zainteresirani ili završetka slanja samo adrese i OIB, trajno, na popisu za blokiranje slanja |
| Odnos s korisnicima, podrška i poboljšanje usluge | evidencija korištenja aplikacije: dani i vrijeme aktivnog korištenja, otvoreni zasloni i alati te radnje poput izrade izvještaja, proračuna, izvoza i uvoza, s vremenom, korisnikom i izvještajem; poruke koje su zaustavile proračun ili uvoz; interne bilješke o tvrtki korisnika; obavijesti koje primamo na info@toplinko.com o registraciji, početku pretplate i uplati | čl. 6. st. 1. t. f) – legitimni interes podrške korisnicima i poboljšanja usluge | zapisi o pojedinačnim radnjama 12 mjeseci; dnevni zbroj vremena korištenja i ostalo dok postoji račun |
| Toplinko Partner: Partner status i prilagodba izvještaja | broj i razdoblja plaćenih mjeseci tvrtke i Partner status; logotip, boja naslova i tekst podnožja koje vlasnik tvrtke učita za izvještaje te postavka skrivanja oznake Toplinka | čl. 6. st. 1. t. b) – izvršenje ugovora | logotip i postavke izvještaja dok ih vlasnik ne izbriše, a najdulje do brisanja sadržaja radnog prostora ili računa tvrtke (vidi točku 8.); logotip vide samo članovi tvrtke i izvještaji koje izvezu; plaćeni mjeseci kao podaci o naplati |
| Razlog otkaza pretplate (neobavezno pitanje pri otkazu) | odabrani razlog i komentar ako ga upišete, korisnik koji je otkazao i vrijeme; razlog i komentar prosljeđujemo i Stripeu uz otkaz pretplate | čl. 6. st. 1. t. f) – legitimni interes poboljšanja usluge; odgovor nije obavezan i ne utječe na otkaz | komentar i veza s korisnikom do brisanja sadržaja radnog prostora (vidi točku 8.) ili brisanja korisnika; odabrani razlog bez veze s osobom do brisanja računa tvrtke |
| Odgovaranje na upite i povratne informacije | iz kontakt-obrasca: ime i prezime, e-adresa, telefon (neobavezno), tvrtka (neobavezno) i sadržaj poruke; iz e-pošte: adresa i sadržaj poruke; povratne informacije, upiti prioritetnoj podršci i zahtjevi za razgovor iz aplikacije s podacima o vašem računu | čl. 6. st. 1. t. b) kad se upit odnosi na ugovor, inače t. f) | 3 godine od posljednje poruke |
| Sigurnost i dijagnostika pogrešaka | skraćena IP adresa (bez posljednjeg dijela), identifikator korisnika i tvrtke, maskirana e-adresa, naziv tvrtke, vrijeme, vrsta zahtjeva, poruke o pogreškama | čl. 6. st. 1. t. f) – legitimni interes sigurnosti i ispravnog rada usluge | 30 dana |
| Posluživanje mrežne stranice i aplikacije | IP adresa, vrsta preglednika, zatražena adresa, vrijeme pristupa | čl. 6. st. 1. t. f) – isporuka i zaštita stranice | tehnički zapisi pružatelja hostinga, prema njihovim pravilima |
| Potrošačka prava i ostvarivanje pravnih zahtjeva | zapis o prihvaćanju uvjeta (verzija, vrijeme), izjave o jednostranom raskidu, prigovori i korespondencija | čl. 6. st. 1. t. c) (Zakon o zaštiti potrošača) i t. f) | evidencija prigovora 1 godinu; ostalo do isteka zastare (5 godina, za trgovačke ugovore 3 godine) |
Naši legitimni interesi su sigurnost i dostupnost usluge, sprječavanje zlouporabe besplatnog razdoblja, podrška korisnicima i poboljšanje usluge te obrana od pravnih zahtjeva. Procjenu legitimnog interesa možete zatražiti na info@toplinko.com.
Je li davanje podataka obvezno? E-adresa i lozinka (ili Google račun) nužne su za otvaranje računa. Podaci za račun nužni su za naplatu, a OIB ili PDV ID poslovnog kupca za izdavanje računa po zakonu. Sve ostalo je dobrovoljno.
Automatizirano odlučivanje: ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje na vas imaju pravne ili slično značajne učinke. Stripe kao samostalni voditelj obrade provodi automatiziranu provjeru prijevara pri plaćanju.
3.a Edukacijski (fakultetski) računi
Fakultetu možemo dodijeliti besplatnu edukacijsku licencu za nastavu, do datuma koji odredimo. Račune studenata i profesora otvaramo mi, prema popisu koji nam dostavi fakultet. Za te račune vrijedi ova politika uz sljedeće razlike.
Voditelj i izvršitelj obrade. Za obradu podataka studenata i profesora u nastavi voditelj obrade je fakultet: on određuje kome otvaramo račun i kako se Toplinko koristi u nastavi. Mi smo izvršitelj obrade i te podatke obrađujemo prema ugovoru o obradi podataka koji sklapamo s fakultetom. Za podatke koje obrađujemo radi rada i sigurnosti usluge (prijava, dnevnici, obavijesti o usluzi) voditelj obrade smo mi, kao i za ostale korisnike. Pravnu osnovu obrade u nastavi određuje fakultet; najčešće je to izvođenje nastave kao zadaća u javnom interesu ili legitimni interes fakulteta (čl. 6. st. 1. t. e) ili f) GDPR-a).
Koje podatke obrađujemo. Od fakulteta dobivamo ime i prezime, e-adresu i ulogu (student ili profesor) svake osobe. U aplikaciji se zatim bilježe datum i vrijeme zadnje prijave te izvještaji, vlastiti materijali i tipovi prostorija koje osoba izradi. Podatke za prijavu, s lozinkom koju generiramo, šaljemo e-poštom, a lozinku možete promijeniti u Postavkama. Prijava Google računom za ove račune nije dostupna. Edukacijska licenca je besplatna, pa podatke o plaćanju ne obrađujemo. Savjete i ponude iz točke 9. na te račune ne šaljemo.
Tko što vidi. Profesori istog fakulteta vide izvještaje, materijale i tipove prostorija svih osoba na fakultetu, s oznakom autora, te ime i prezime, e-adresu, ulogu, vrijeme zadnje prijave i broj izvještaja i materijala svake osobe. Studenti vide samo svoj rad, a rad i podatke drugih studenata ne vide. Na to vas upozorava i obavijest u aplikaciji. Mi te podatke vidimo u administratorskom sučelju radi otvaranja i vođenja računa.
Postojeći račun. Ako je s vašom e-adresom već postojao besplatan ili probni račun Toplinka na kojem ste bili jedini korisnik, taj se račun zajedno s dosadašnjim izvještajima, materijalima i tipovima prostorija premješta na fakultet, pa ih vide i profesori fakulteta. O tome vas obavještavamo e-poštom. Računi s plaćenom pretplatom ne premještaju se. Pravna osnova premještanja je naš legitimni interes da osoba koju fakultet prijavi nastavi raditi u jednom računu bez gubitka dosadašnjeg rada (čl. 6. st. 1. t. f) GDPR-a). Nakon premještanja dosadašnje izvještaje u računu fakulteta možete izvesti u .toplinko datoteku, a dok licenca vrijedi, možete ih i izbrisati. Premještanju možete i prigovoriti (čl. 21. GDPR-a) porukom na info@toplinko.com, a mi ćemo vaš zahtjev razmotriti.
Istek licence i rok čuvanja. Nakon isteka licence prijava je i dalje moguća, ali sadržaj je dostupan samo za pregled i izvoz, bez izmjena. Istekom licence podaci se ne brišu automatski: brišemo ih kad to zatraži fakultet, prema ugovoru o obradi s fakultetom ili kad sami izbrišete račun, a za dnevnike i sigurnosne kopije vrijede rokovi iz točke 8.
Brisanje i deaktivacija računa. Svoj račun možete u svakom trenutku izbrisati (Postavke → Obriši račun). Time se trajno brišu i izvještaji, materijali i tipovi prostorija koje ste izradili, a podaci fakulteta i rad drugih osoba ostaju. Račun možemo i deaktivirati, primjerice na zahtjev fakulteta: prijava tada više nije moguća, a vaš rad i dalje vide profesori fakulteta.
Vaša prava. Ostala prava iz točke 10. ostvarujete prvenstveno kod fakulteta kao voditelja obrade. Možete se obratiti i nama na info@toplinko.com: zahtjev ćemo bez odgađanja proslijediti fakultetu i pomoći mu u odgovoru. I u tom slučaju imate pravo na pritužbu iz točke 11.
4. Kolačići i lokalna pohrana
Ne koristimo analitičke ni marketinške kolačiće i ne pratimo vaše kretanje po stranici. Mrežna stranica toplinko.hr ne postavlja kolačiće, a fontove poslužujemo s vlastitog poslužitelja. Aplikacija koristi samo pohranu koja je nužna za uslugu koju ste zatražili, pa za nju ne tražimo privolu (čl. 43. st. 4. Zakona o elektroničkim komunikacijama). Korištenje aplikacije bilježimo na vlastitom poslužitelju (točka 3.), bez kolačića, bez pohrane na vašem uređaju i bez vanjskih alata za analitiku:
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
| toplinko_locale | kolačić (app.toplinko.hr) | pamti odabrani jezik sučelja | 1 godina |
| toplinko_access, toplinko_refresh | lokalna pohrana preglednika | održava vas prijavljenima | do odjave |
| toplinko_user | lokalna pohrana preglednika | osnovni podaci o prijavljenom korisniku za prikaz sučelja | do odjave |
| toplinko_theme | lokalna pohrana preglednika | pamti odabranu svijetlu ili tamnu temu | dok je ne obrišete u pregledniku |
Na stranicama za prijavu i registraciju učitava se Googleova usluga prijave (Sign in with Google). Google pritom može koristiti vlastite kolačiće prema svojoj politici privatnosti, kao samostalni voditelj obrade.
5. Primatelji i izvršitelji obrade
Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji ih za nas obrađuju, s tijelima javne vlasti kad to nalaže zakon (npr. Porezna uprava kroz fiskalizaciju računa) te s osobama koje za nas vode poslovne knjige.
| Pružatelj | Svrha | Lokacija | Zaštitni mehanizam |
|---|---|---|---|
| Amazon Web Services EMEA SARL (EC2, SES) | poslužitelj, baza podataka, sigurnosne kopije i dnevnici aplikacije; slanje e-pošte iz aplikacije | EU (Frankfurt) | ugovor o obradi; za mogući pristup društva Amazon Web Services, Inc. standardne ugovorne klauzule |
| Cloudflare, Inc. | posluživanje aplikacije i mrežne stranice, DNS i zaštita prometa za toplinko.hr, primanje e-pošte na adrese @toplinko.hr; kontakt-obrazac: provjera da poruku ne šalje robot (Turnstile, uz IP adresu) i prosljeđivanje poruke na našu e-adresu, bez pohrane poruke | globalna mreža, SAD | Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule |
| Better Stack, s.r.o. | pohrana dnevnika upozorenja i pogrešaka te praćenje pogrešaka i dostupnosti; osobni podaci u njima su maskirani ili skraćeni | SAD | standardne ugovorne klauzule |
| Stripe Payments Europe, Ltd. | naplata pretplate karticom; za sprječavanje prijevara i vlastite zakonske obveze Stripe je samostalni voditelj obrade | Irska; prijenos društvu Stripe, Inc. u SAD-u | Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule |
| Parra | izdavanje i fiskalizacija računa | Hrvatska | ugovor o obradi |
| Google Ireland Limited / Google LLC | prijava Google računom (samostalni voditelj obrade za vaš Google račun) | EU, SAD | Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule |
| Zoho Corporation B.V. | poslovna e-pošta info@toplinko.com: upiti, odgovori, povratne informacije i interne obavijesti o registraciji i uplatama | EU; mogući pristup povezanih društava izvan EU-a | ugovor o obradi i standardne ugovorne klauzule |
| GitLab Inc. | pohrana izvornog koda i automatska isporuka nove verzije aplikacije | SAD | Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule |
| Anthropic, PBC | AI asistent koji koristimo za održavanje aplikacije; pri traženju pogrešaka čita dnevnike aplikacije u kojima su osobni podaci maskirani ili skraćeni | SAD | standardne ugovorne klauzule |
6. Prijenos podataka izvan EGP-a
Neki pružatelji iz točke 5. nalaze se u SAD-u ili podatke obrađuju i izvan Europskog gospodarskog prostora. Prijenos se temelji na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU–SAD (Provedbena odluka (EU) 2023/1795) kad je primatelj u njemu certificiran te na standardnim ugovornim klauzulama (Provedbena odluka (EU) 2021/914). Presliku zaštitnih mjera možete zatražiti na info@toplinko.com.
7. Kako štitimo podatke
Aplikacija i API dostupni su putem šifrirane veze (HTTPS), lozinke pohranjujemo samo kao bcrypt sažetak, administratorski pristup zaštićen je dvostrukom autentifikacijom, pristup podacima ograničen je na osobe kojima je potreban, a e-adrese, IP adrese, OIB-ovi i pristupni tokeni maskiraju se prije upisa u dnevnike. O povredi osobnih podataka obavijestit ćemo Agenciju za zaštitu osobnih podataka i, kad to propisi nalažu, vas.
8. Koliko dugo čuvamo podatke
Rokovi su navedeni u tablici u točki 3. Ukratko:
- Nakon isteka probnog razdoblja ili prestanka pretplate sadržaj radnog prostora čuvamo još 30 dana. O tome vas obavještavamo e-poštom, a zatim i 15, 5 i 1 dan prije brisanja. Nakon toga trajno brišemo izvještaje, vlastite materijale i tipove prostorija, članove tima osim vlasnika, pozivnice na čekanju, logotip i postavke izvještaja te komentar uz otkaz pretplate. Plaćeni mjeseci za Partner status tada se počinju brojati ispočetka. Korisnički račun vlasnika i podaci o naplati ostaju, pa se pretplata može obnoviti i kasnije.
- Kada izbrišete račun (Postavke → Obriši račun), odmah brišemo vaš profil, a ako ste jedini član tvrtke, i sve podatke tvrtke. Zadržavamo samo račune i knjigovodstvene isprave (11 godina) te zapise potrebne za ostvarivanje pravnih zahtjeva do isteka zastare.
- Evidencija probnog razdoblja: nakon brisanja računa zadržavamo SHA-256 sažetak kanonskog oblika e-adrese (mala slova, bez dodatka iza znaka „+” i, za Gmail adrese, bez točaka) kako se probno razdoblje ne bi moglo ponovno iskoristiti istom adresom. Čuvamo ga dok nudimo besplatno probno razdoblje. Sažetak nije šifriran tajnim ključem, pa se iz njega adresa ne može izravno pročitati, ali se može provjeriti odgovara li sažetak nekoj poznatoj adresi. Zato ga smatramo osobnim podatkom i ne koristimo ga ni u koju drugu svrhu.
- Dnevnici aplikacije čuvaju se 30 dana.
- Evidencija korištenja aplikacije: zapise o pojedinačnim radnjama brišemo nakon 12 mjeseci, a dnevni zbroj vremena korištenja čuvamo dok postoji račun.
- Sigurnosne kopije baze podataka izrađuju se tjedno i čuvaju do 15 tjedana. Obrisani podaci iz njih nestaju najkasnije kad istekne posljednja kopija u kojoj se nalaze.
9. Savjeti i ponude e-poštom
Korisnicima koji su otvorili račun povremeno šaljemo savjete za rad u Toplinku i ponude za pretplatu, na temelju čl. 50. st. 2. Zakona o elektroničkim komunikacijama. Takve poruke možete odbiti već pri registraciji, a odjaviti se možete u svakom trenutku poveznicom za odjavu u svakoj poruci ili porukom na info@toplinko.com, bez troškova osim troškova slanja poruke. Odjava ne utječe na obavijesti o usluzi (npr. o isteku probnog razdoblja, brisanju podataka ili naplati) koje vam šaljemo dok imate račun. Ne šaljemo bilten i ne prosljeđujemo vašu adresu drugima za njihov marketing.
9.a Poslovne ponude tvrtkama
Tvrtkama (pravnim osobama) čija je djelatnost povezana s projektiranjem, izvedbom ili održavanjem sustava grijanja, hlađenja i ventilacije ili s projektiranjem zgrada povremeno šaljemo e-poštom ponudu za Toplinko. Podatke o tvrtki (naziv, OIB, MBS i sjedište) i kontaktne adrese e-pošte preuzeli smo iz javnih registara: sudskog registra (sudreg-data.gov.hr) i javnog imenika Hrvatske komore inženjera strojarstva (HKIS). Obrti i fizičke osobe ne primaju takve poruke.
Pravna osnova je čl. 50. st. 4. Zakona o elektroničkim komunikacijama (poruke pravnim osobama, uz mogućnost odjave u svakoj poruci) te, za adrese iz kojih se može prepoznati osoba, naš legitimni interes da ponudimo uslugu povezanu s djelatnošću tvrtke (čl. 6. st. 1. t. f) GDPR-a). Procjenu legitimnog interesa možete zatražiti na info@toplinko.com.
Šaljemo jednu poruku i jedan podsjetnik, a isti par najviše četiri puta u razmaku od otprilike tri mjeseca; nakon toga prestajemo. Ne pratimo otvaranje poruka ni klikove. Podatke obrađuje naš pružatelj usluge slanja e-pošte Amazon Web Services (poslužitelji u EU, Frankfurt) i ne dajemo ih nikome drugome. Podatke o tvrtki brišemo najkasnije 12 mjeseci nakon zadnje poruke. Ako ste odgovorili da ste zainteresirani ili je tvrtka postala korisnik Toplinka, čuvamo ih dok traje komunikacija ili poslovni odnos.
Imate pravo u svakom trenutku prigovoriti ovoj obradi. Dovoljno je kliknuti poveznicu za odjavu u poruci ili odgovoriti „ODJAVA”, i više vam se nećemo javljati ni na jednu adresu vaše tvrtke. Nakon odjave, nakon odgovora da niste zainteresirani ili kad nakon četvrtog para poruka prestanemo slati, trajno čuvamo samo adrese i OIB tvrtke na popisu za blokiranje slanja, kako vam više ne bismo pisali. Imate i prava iz točke 10., uključujući pravo na pritužbu Agenciji za zaštitu osobnih podataka.
10. Vaša prava
Imate pravo na pristup svojim podacima i njihovu presliku (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.). Ako se neka obrada temelji na vašoj privoli, možete je povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
Veći dio prava možete ostvariti sami u aplikaciji: ime i naziv tvrtke mijenjate u Postavkama, izvještaje izvozite u PDF, Word, Excel i JSON formatu, a račun brišete u Postavkama. Za ostalo pišite na info@toplinko.com. Odgovorit ćemo bez odgađanja, najkasnije u roku od mjesec dana; iznimno taj rok možemo produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Dodatne podatke za utvrđivanje identiteta tražit ćemo samo ako postoji opravdana sumnja.
Pravo na prigovor. Kad se obrada temelji na našem legitimnom interesu, u svakom trenutku možete uložiti prigovor na obradu zbog svoje posebne situacije (čl. 21. st. 1. GDPR-a). Na slanje savjeta i ponuda e-poštom možete uložiti prigovor bilo kada i bez obrazloženja, poveznicom za odjavu u poruci ili e-poštom na info@toplinko.com, nakon čega vam takve poruke više nećemo slati (čl. 21. st. 2. i 3.).
11. Pritužba nadzornom tijelu
Ako smatrate da obradom vaših podataka kršimo propise, možete podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr. Predlažemo da nam se prije toga obratite kako bismo pokušali riješiti problem.
12. Djeca
Toplinko je namijenjen stručnjacima i nije namijenjen osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke djece. Ako saznamo da je račun otvorila osoba mlađa od 16 godina, izbrisat ćemo ga.
13. Izmjene politike
Politiku ćemo mijenjati kad se promijeni način na koji obrađujemo podatke ili propisi. O bitnim izmjenama obavijestit ćemo korisnike e-poštom ili obaviješću u aplikaciji najmanje 14 dana prije stupanja na snagu. Važeća verzija i njezin datum uvijek su objavljeni na ovoj stranici, a ranije verzije dostupne su na zahtjev.