Pravila privatnosti

1. Uvod

Ova Pravila privatnosti opisuju kako Reputation Systems d.o.o. prikuplja, koristi, pohranjuje i štiti osobne podatke posjetitelja i korisnika web stranice review-advisor.com (“Usluga”, “Platforma”).

Korištenjem naše web stranice i usluga prihvaćate praksu opisanu u ovim Pravilima privatnosti. Ako se ne slažete s bilo kojim dijelom ovih Pravila, molimo vas da ne koristite našu web stranicu.

Naša obrada osobnih podataka usklađena je s Općom uredbom o zaštiti podataka (EU) 2016/679 (“GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Voditelj obrade podataka

Voditelj obrade osobnih podataka prikupljenih putem review-advisor.com je:

Reputation Systems d.o.o.
OIB: 58841524654
Adresa: Ulica Đure Crnatka 24, 10000 Zagreb, Hrvatska
E-mail za pitanja o privatnosti: hi@review-advisor.com

Trenutno nemamo imenovanog službenika za zaštitu podataka (DPO). Ako ga u budućnosti imenujemo, njegovi kontakt podaci bit će navedeni ovdje.

3. Koje podatke prikupljamo

3.1 Podaci koje nam dajete izravno

Ovisno o tome kako koristite Platformu, možemo prikupljati:

• ime i prezime
• e-mail adresu
• broj telefona
• naziv tvrtke i radno mjesto
• podatke za prijavu (korisničko ime, lozinku)
• sadržaj koji nam pošaljete putem kontakt obrasca, upita ili zahtjeva za podršku
• podatke koje unesete prilikom pretplate na newsletter

3.2 Podaci o računu i pretplati

Ako se registrirate za korištenje Platforme kao poslovni korisnik (npr. hotel, restoran, druga tvrtka koja prati svoju reputaciju), možemo obrađivati podatke o vašem računu, povijesti pretplate i naplati. Podaci o platnim karticama obrađuju se putem naših pružatelja platnih usluga i ne pohranjujemo ih na vlastitim serverima.

3.3 Podaci o recenzijama i povratnim informacijama

Ako naši poslovni korisnici koriste Platformu za prikupljanje i upravljanje recenzijama svojih gostiju/klijenata, Platforma može obrađivati:

• ime osobe koja je ostavila recenziju
• sadržaj recenzije i ocjenu
• javno dostupan sadržaj recenzija s vanjskih platformi (npr. Google, TripAdvisor, Booking.com, Facebook)

Kod ove kategorije podataka, naš poslovni korisnik (npr. hotel ili tvrtka koja koristi Platformu) u pravilu je voditelj obrade za podatke svojih gostiju, dok Reputation Systems d.o.o. djeluje kao izvršitelj obrade, obrađujući podatke isključivo prema uputama tog korisnika i u skladu s ugovorom o obradi podataka (DPA).

3.4 Tehnički i podaci o korištenju

Kada posjetite našu web stranicu, automatski prikupljamo:

• IP adresu
• vrstu i verziju preglednika
• operacijski sustav
• stranice koje ste posjetili i vrijeme provedeno na njima
• podatke o klikovima i interakcijama
• referentnu (izvornu) web stranicu s koje ste došli

3.5 Podaci s vanjskih platformi

Kada naši korisnici povežu vanjske servise (npr. Google Business Profile, Facebook, TripAdvisor) s Platformom, možemo prikupljati javno dostupne podatke s tih platformi potrebne za pružanje usluge (npr. recenzije, ocjene, osnovne identifikatore računa).

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama iz članka 6. GDPR-a:

5. Kolačići (cookies)

Naša web stranica koristi kolačiće i slične tehnologije praćenja radi osiguravanja osnovne funkcionalnosti, poboljšanja korisničkog iskustva i analize korištenja stranice.

• Nužni kolačići — potrebni za osnovno funkcioniranje stranice (npr. sigurnost, autentifikacija, zapamćivanje postavki privole). Ne zahtijevaju privolu.
• Analitički kolačići — koriste se za razumijevanje kako posjetitelji koriste stranicu (npr. Google Analytics ili slično). Koriste se samo uz vašu privolu.
• Marketinški kolačići — koriste se za mjerenje učinkovitosti oglašavanja i eventualni remarketing. Koriste se samo uz vašu privolu.

Stranica trenutno koristi sljedeće neobavezne kolačiće, koji se postavljaju isključivo uz vašu privolu:

Na stranici je ugrađen alat za upravljanje privolom (cookie banner) koji posjetitelju omogućuje prihvaćanje ili odbijanje neobaveznih kolačića prije nego što se oni postave. Svoje postavke privole možete promijeniti u bilo kojem trenutku putem alata za upravljanje kolačićima na stranici ili putem postavki svog preglednika.

6. Umjetna inteligencija i automatizirani alati

Platforma može koristiti automatizirane alate, uključujući umjetnu inteligenciju, za potporu određenim funkcijama, primjerice analizu sentimenta recenzija ili prijedloge odgovora na recenzije. Ovi alati služe isključivo za pomoć korisnicima Platforme i ne donose automatizirane odluke koje bi imale pravni ili sličan značajan učinak na pojedince. Podaci o recenzijama ne koriste se za treniranje vanjskih AI modela bez izričitog dopuštenja.

7. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, uključujući:

• podaci o računu — dok god je račun aktivan, te 5 godina nakon zatvaranja računa
• financijski i računovodstveni podaci — sukladno zakonskim rokovima čuvanja (u pravilu 11 godina prema hrvatskim propisima o računovodstvu, odnosno prema važećim propisima)
• podaci prikupljeni privolom (newsletter, marketing) — do povlačenja privole
• podaci o recenzijama koje obrađujemo u ime naših poslovnih korisnika — prema uputama tog korisnika kao voditelja obrade, odnosno prema uvjetima ugovora o obradi podataka

8. Primatelji podataka i davatelji usluga

Osobne podatke možemo dijeliti s pouzdanim pružateljima usluga koji nam pomažu u radu Platforme, primjerice:

• pružatelji usluga hostinga i infrastrukture u oblaku
• pružatelji usluga slanja e-pošte
• pružatelji analitičkih alata
• pružatelji platnih usluga (za naplatu pretplate)
• vanjske platforme za recenzije s kojima se Platforma integrira (npr. Google, TripAdvisor, Facebook)

Davatelji usluga koje trenutno koristimo uključuju:

• Hetzner Online GmbH (Njemačka) — hosting i serverska infrastruktura; naši serveri nalaze se u Europskoj uniji (Finska)
• Postmark (ActiveCampaign, LLC) — transakcijska e-pošta (računi, naplata, izvještaji) i newsletter
• Mailchimp (Intuit Inc.) — e-mail komunikacija i newsletter
• Teya — obrada plaćanja za naplatu pretplate (Hrvatska)
• Google Analytics — analitika web stranice
• Meta (Facebook) Pixel — mjerenje oglašavanja i remarketing

Svi naši pružatelji usluga ugovorno su obvezani primjenjivati odgovarajuće tehničke i organizacijske mjere zaštite podataka. Ne prodajemo osobne podatke trećim stranama.

9. Prijenos podataka izvan Europskog gospodarskog prostora (EGP)

Ako se osobni podaci prenose izvan EGP-a (primjerice zbog korištenja pružatelja usluga sa sjedištem u SAD-u), takav prijenos temeljimo na odgovarajućim zaštitnim mehanizmima, poput:

• odluka o primjerenosti Europske komisije
• standardnih ugovornih klauzula (SCC)
• sudjelovanja pružatelja usluge u EU–SAD okviru za zaštitu podataka (Data Privacy Framework), gdje je primjenjivo

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene, uključujući enkripciju podataka, kontrolu pristupa i redovito praćenje sigurnosti sustava. Iako poduzimamo razumne mjere opreza, nijedan način prijenosa podataka putem interneta nije 100% siguran.

11. Vaša prava kao ispitanika

Sukladno GDPR-u, imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih podataka
• zatražiti brisanje podataka (“pravo na zaborav”)
• zatražiti ograničenje obrade
• uložiti prigovor na obradu temeljenu na legitimnom interesu
• zatražiti prenosivost podataka
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjeve možete podnijeti na: hi@review-advisor.com

Ako smatrate da obrada vaših podataka nije u skladu s propisima, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, www.azop.hr.

12. Podaci maloljetnika

Naša Usluga nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo osobne podatke djece te dobi. Ako saznamo da smo prikupili podatke djeteta bez odgovarajuće privole roditelja/skrbnika, poduzet ćemo korake za brisanje tih podataka.

13. Poveznice na druge web stranice

Naša stranica može sadržavati poveznice na web stranice trećih strana. Nismo odgovorni za prakse zaštite privatnosti tih stranica i preporučujemo da pregledate njihova pravila privatnosti.

14. Izmjene ovih Pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati. O svim značajnijim promjenama obavijestit ćemo vas objavom na ovoj stranici i ažuriranjem datuma “Zadnje ažurirano”.

15. Kontakt

Za sva pitanja vezana uz ova Pravila privatnosti ili obradu vaših osobnih podataka, možete nas kontaktirati:

Reputation Systems d.o.o.
Ulica Đure Crnatka 24, 10000 Zagreb
E-mail: hi@review-advisor.com