Pravne informacije
Zaštita podataka
1. Voditelj obrade
Voditelj obrade podataka u smislu čl. 4. toč. 7. GDPR-a jest:
AIXI Digital GmbH
Stoß im Himmel 1, 1010 Wien, Austrija
FN 684884 h, Handelsgericht Wien
Telefon: +43 1 533 74 98-0
E-pošta: office@aixi.com
Službenik za zaštitu podataka prema zakonu nije imenovan.
2. Posjet internetskoj stranici (podaci zapisnika poslužitelja)
Pri posjetu našoj internetskoj stranici web poslužitelj automatski obrađuje podatke koje dostavlja Vaš preglednik, osobito Vašu IP adresu te početak i trajanje sjednice, po potrebi datum i vrijeme pristupa, otvorenu stranicu, upotrijebljeni preglednik i operativni sustav. IP adresa već se smatra osobnim podatkom. Ta je obrada potrebna za tehničko pružanje, stabilnost i sigurnost internetske stranice i temelji se na legitimnom interesu prema čl. 6. st. 1. toč. f GDPR-a. U mjeri u kojoj u nastavku nije drukčije uređeno, te podatke dalje ne obrađujemo i brišemo ih nakon kratkog vremena. Zapisnici se čuvaju najdulje trideset dana i nakon toga se brišu, osim ako su iznimno potrebni dulje radi razjašnjenja napada.
3. Kolačići
Naša internetska stranica rabi, u mjeri u kojoj je to potrebno, isključivo tehnički nužne kolačiće. Riječ je o malim tekstnim datotekama koje se odlažu na Vašem krajnjem uređaju i ne čine štetu. Pravna osnova za tehnički nužne kolačiće jest legitiman interes prema čl. 6. st. 1. toč. f GDPR-a za korisnički prilagođenim internetskim nastupom te § 165 st. 3 TKG 2021. Kolačiće koji nisu nužni ili usluge za mjerenje dosega rabimo samo uz Vašu privolu prema čl. 6. st. 1. toč. a GDPR-a. Kolačiće možete u svojem pregledniku u svako doba izbrisati ili ograničiti njihovu pohranu; funkcionalnost internetske stranice time može biti ograničena. U području licencija dodatno se postavlja kolačić sesije koji služi isključivo prijavi i prestaje zatvaranjem preglednika ili odjavom. Pisma koja se upotrebljavaju na ovim mrežnim stranicama isporučuju se s našega vlastitog poslužitelja; prijenos Vaše IP adrese stranom pružatelju pisama ne provodi se.
4. Obrada dokumenata koji se uspoređuju
Usporedba dokumenata odvija se u cijelosti lokalno na krajnjem uređaju korisnika. Dokumenti koji se uspoređuju ne dostavljaju se AIXI-ju, ne pohranjuju se na poslužiteljima AIXI-ja i AIXI u njih ne uvida. I optičko prepoznavanje teksta skeniranih dokumenata odvija se isključivo lokalno na krajnjem uređaju. Obrada sadržaja dokumenata od strane AIXI-ja stoga se ne provodi.
5. Registracija i upravljanje licencijama
Za stjecanje licencije i upravljanje njome obrađujemo pritom navedene podatke, osobito ime, adresu e-pošte i po potrebi organizaciju, radi provedbe ugovora te izdavanja i provjere licencijskog ključa. Pravna je osnova ispunjenje ugovora prema čl. 6. st. 1. toč. b GDPR-a. Davanje tih podataka potrebno je za sklapanje i provedbu ugovora o licenciji; bez tih podataka ne možemo ispuniti ugovor.
6. Provedba plaćanja i izdavanje licencije
Obrada plaćanja odvija se putem društva Paddle koje nastupa u vlastito ime kao preprodavatelj. Za kupnje izvan Sjedinjenih Američkih Država i Kanade ugovorni partner je Paddle.com Market Limited, upisano u Engleskoj i Walesu pod brojem 8172165, sa sjedištem na adresi 30 Old Bailey, London EC4M 7AU, Ujedinjena Kraljevina. Podaci potrebni za kupnju, osobito ime, adresa elektroničke pošte, podaci za izdavanje računa i podaci o plaćanju, ondje se prenose. Paddle te podatke u tom opsegu obrađuje kao samostalni voditelj obrade, i to radi ispunjenja vlastitih poreznih i regulatornih obveza te radi sprječavanja prijevara. Pravna osnova je izvršenje ugovora prema čl. 6. st. 1. toč. b) OUZP-a. Prijenos u Ujedinjenu Kraljevinu temelji se na odluci Europske komisije o primjerenosti za Ujedinjenu Kraljevinu, a podredno na standardnim ugovornim klauzulama. Paddle prijavljuje sklopljenu kupnju društvu AIXI. Pritom se prenose adresa elektroničke pošte kupca, stečeni tarifni model, broj radnih mjesta, kraj plaćenog razdoblja te oznake kupca, pretplate i transakcije kod Paddlea. AIXI potom izdaje licencijski ključ, pohranjuje ga radi upravljanja licencijom i dostavlja ga. Podaci o plaćanju, osobito podaci o kartici, pritom se ne prenose društvu AIXI. Pravna osnova je izvršenje ugovora prema čl. 6. st. 1. toč. b) OUZP-a.
6a. Samostalno produljenje licencijskog ključa
Istječe li pohranjeni licencijski ključ u roku od trideset dana, Softver kod nas provjerava postoji li obnovljeni ključ. Pritom se dostavljaju isključivo adresa e-pošte na koju je ključ izdan i već postojeći ključ, koji služi kao dokaz ovlaštenja. Dokumenti, nazivi datoteka ili sadržaji pritom se ne dostavljaju. Veza je šifrirana, a upit se provodi najviše jedanput dnevno. Pravna je osnova ispunjenje ugovora prema čl. 6. st. 1. toč. b GDPR-a. Upit se može isključiti u programu; ključ se tada nakon produljenja mora unijeti ručno.
6b. Prijava uređaja i potvrda licencnoga ključa
Softver prijavljuje uređaj pri aktivaciji i oslobađa ga pri njezinu ukidanju. Osim toga potvrđuje licencni ključ svaka tri mjeseca. Prenose se isključivo adresa e-pošte na koju je ključ izdan, licencni ključ, pseudonimizirana oznaka uređaja oblikovana iz svojstava uređaja iz koje se uređaj ne može rekonstruirati te naziv uređaja, kako bi korisnik u svojem području licencija prepoznao koji je uređaj prijavljen. Dokumenti, nazivi datoteka ili sadržaji ne prenose se. Veza je šifrirana; potvrda se pokušava najviše jedanput dnevno, a inače između dviju potvrda veze nema. Svrha je poštovanje ugovorenoga broja uređaja i sprječavanje neovlaštene uporabe zamijenjenih licencnih ključeva. Pravna je osnova izvršenje ugovora prema članku 6. stavku 1. točki (b) OUZP-a te legitimni interes prema članku 6. stavku 1. točki (f) OUZP-a za zaštitu licencnih prava. Podaci o prijavljenim uređajima čuvaju se do oslobođenja uređaja, a najdulje do isteka licencije. Korisnik svoje uređaje može vidjeti u svojem području licencija i oslobađati ih pojedinačno; pristup se ostvaruje poveznicom koja se šalje na pohranjenu adresu e-pošte, vrijedi trideset minuta i može se upotrijebiti jedanput.
7. Ažuriranja softvera
Radi stavljanja na raspolaganje programskih ažuriranja Softver u redovitim razmacima dohvaća datoteku s podacima o verziji na našem poslužitelju. Pritom se obrađuju tehnički nužni podaci o vezi poput IP adrese, u mjeri u kojoj je to potrebno za isporuku i sigurnost. Pravna je osnova legitiman interes prema čl. 6. st. 1. toč. f GDPR-a za stavljanjem na raspolaganje sigurnog i ažurnog softvera.
8. Web hosting
Naša se internetska stranica poslužuje kod pružatelja usluga koji je stavlja na raspolaganje na svojim poslužiteljima. Pružatelj obrađuje podatke zapisnika navedene u točki 2 po našem nalogu. S pružateljem postoji ugovor o obradi podataka prema čl. 28. GDPR-a. Pravna je osnova legitiman interes prema čl. 6. st. 1. toč. f GDPR-a za sigurnim i pouzdanim radom internetske stranice.
9. TLS šifriranje
Ova internetska stranica iz sigurnosnih razloga rabi šifriranje prijenosa podataka (TLS / HTTPS). Time je prijenos podataka između Vašeg preglednika i našeg poslužitelja zaštićen. Šifriranu vezu prepoznajete po simbolu lokota u svojem pregledniku i po adresi koja započinje s https.
10. Primatelji i prosljedba
Prosljedba Vaših podataka trećim osobama provodi se samo u mjeri u kojoj je to potrebno za provedbu ugovora, osobito pružatelju usluga plaćanja i licenciranja te pružatelju usluga hostinga, ili u mjeri u kojoj smo na to zakonom obvezani. Dalekosežnija prosljedba u oglasne svrhe ne provodi se.
11. Razdoblje pohrane
Osobne podatke pohranjujemo samo onoliko dugo koliko je to potrebno za navedene svrhe ili koliko postoje zakonske obveze čuvanja, primjerice rokovi iz poreznog i poduzetničkog prava. Nakon toga podaci se brišu.
12. Vaša prava
U pogledu podataka koje obrađujemo pripadaju Vam prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te prigovor. U mjeri u kojoj se obrada temelji na privoli, možete je u svako doba opozvati s učinkom za ubuduće; zakonitost obrade provedene do opoziva time ostaje nedirnuta. Protiv obrada koje se temelje na legitimnom interesu možete u svakom trenutku uložiti prigovor (čl. 21. GDPR-a). Automatizirano donošenje odluka, uključujući izradu profila, u smislu čl. 22. GDPR-a ne provodi se.
Smatrate li da obrada Vaših podataka povređuje pravo zaštite podataka, možete se obratiti prigovorom nama na office@aixi.com ili nadzornom tijelu. Nadležno nadzorno tijelo u Austriji jest Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, e-pošta: dsb@dsb.gv.at, internetska stranica: www.dsb.gv.at.
13. Kontakt
Za pitanja o zaštiti podataka dostupni smo na office@aixi.com.