Definicije

Za jasnoću, u nastavku su osnovne definicije koje koristimo u politici privatnosti CoachappBlog i koje pomažu razumjeti primjere obrade podataka.

Svrhe obrade podataka

Podaci se obrađuju radi ispunjenja različitih funkcionalnih, administrativnih i analitičkih potreba CoachappBlog-a. U nastavku su navedene glavne svrhe i praktični primjeri njihove primjene.

• Pružanje i održavanje usluge: upravljanje računima, pristup premium sadržajima i isporuka kupljenih materijala.
• Komunikacija s korisnicima: slanje potvrda narudžbi, tehničkih obavijesti i relevantnih informacija o kupljenim proizvodima.
• Analitika i poboljšanje sadržaja: razumijevanje koje teme i formati najbolje funkcioniraju kroz studije slučaja i metrike angažmana.
• Personalizacija iskustva: prilagodba preporuka članaka, tečajeva i ponuda na temelju prethodne interakcije korisnika.
• Sigurnost i prevencija zlouporaba: detekcija sumnjivih aktivnosti i zaštita podataka korisnika.
• Upravljanje monetizacijom: praćenje konverzija, affiliate prodaja i isplata partnerima prema dogovorenim modelima.
• Izdavanje računa i administracija plaćanja u vezi s digitalnim proizvodima i događajima.
• Pravna usklađenost i odgovori na regulatorne zahtjeve ili službene upite relevantnih tijela.

Pravna osnova za obradu

Obrada podataka na CoachappBlog temelji se na različitim pravnim osnovama ovisno o svrsi: izvršenje ugovora, privola korisnika, legitimni interesi i ispunjavanje pravnih obveza.

• Izvršenje ugovora: obrada neophodna za isporuku kupljenih digitalnih proizvoda ili pružanje pretplatničkih usluga.
• Privola: kad korisnik daje izričitu privolu za primanje marketinških poruka ili za specifične oblike praćenja.
• Legitimni interesi: za potrebe analitike, poboljšanja usluge i zaštite od prijevara uz procjenu ravnoteže interesa.
• Zakonske obveze: obrada podataka nužna za ispunjavanje računovodstvenih i regulatornih zahtjeva.

Vaša prava prema GDPR-u

Korisnici imaju niz prava u skladu s GDPR-om. CoachappBlog pruža jasne korake za ostvarivanje tih prava, uz praktične primjere kako i kada ih možete koristiti.

• Pravo na pristup: zatražite popis podataka koje imamo o vama i svrhe obrade.
• Pravo na ispravak: zatražite korekciju netočnih ili nepotpunih podataka.
• Pravo na brisanje: pod određenim uvjetima možete zatražiti uklanjanje podataka (primjer: ukidanje računa i uklanjanje iz liste za marketing).
• Pravo na ograničenje obrade: u posebnim slučajevima možete zatražiti privremeno ograničenje obrade dok se spor rješava.
• Pravo na prigovor: prigovorite obradi za izravni marketing ili obrade temeljene na legitimnom interesu.
• Pravo na prijenosljivost podataka: zatražite izvoz podataka koje ste nam izravno pružili u strojno čitljivom obliku.

Kolačići i slične tehnologije

Kolačići omogućuju osnovnu funkcionalnost stranice, analitiku i personalizaciju. Koristimo kombinaciju nužnih i opcionalnih kolačića, a korisnici mogu upravljati postavkama prema svojim željama.

Kolačići se dijele na nužne (za rad stranice), analitičke (za statistiku posjeta) i marketinške (za personalizaciju oglasa i praćenje affiliate konverzija).

Kategorije: nužni kolačići, performans kolačići (analitika), funkcionalni kolačići i marketinški/targeting kolačići.

Upravljanje: posjetitelji mogu promijeniti postavke kolačića putem alata za privatnost na stranici ili putem postavki preglednika; upute su dostupne na web-mjestu.

Pogledajte detalje o kolačićima u politici kolačića CoachappBlog.

Dijeljenje podataka

Podatke dijelimo isključivo s trećim stranama potrebnim za isporuku usluge ili s partnerima uključenim u monetizaciju, uz odgovarajuće sporazume o obradi podataka.

• Pružatelji platnih usluga radi obrade transakcija i izdavanja računa.
• Pružatelji e-mail usluga za slanje newslettera i upravljanje pretplatama.
• Analitički alati koji obrađuju agregirane podatke o posjetiteljima.
• Platforme za hosting i dostavu digitalnih datoteka potrebnih za isporuku kupljenog sadržaja.
• Affiliate partneri i mreže za praćenje konverzija u modelima monetizacije.
• Pravna tijela, kada postoji zakonska obaveza dostave informacija.

Međunarodni prijenosi podataka

Neki od servisnih pružatelja mogu biti izvan Europske unije. Kada se podaci prenose izvan EU/EEA, koristimo odgovarajuće pravne mehanizme kao što su standardne ugovorne klauzule ili provjerene tehničke mjere zaštite.

Mjere zaštite uključuju ocjenu pružatelja, šifriranje prijenosa i ugovorne odredbe koje ograničavaju daljnju obradu podataka.

Čuvanje podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uz poštivanje zakonskih rokova za računovodstvo i regulatorne obaveze.

Podaci korisničkog računa čuvaju se dok je račun aktivan ili dok korisnik ne zatraži brisanje, osim ako je dulje čuvanje potrebno radi pravnih obveza.

Komunikacije i poruke pohranjuju se radi pružanja podrške i praćenja sporova, uz periodičnu reviziju prije trajnog brisanja.

Sistemski zapisi i sigurnosni logovi čuvaju se ograničeno vrijeme radi sigurnosti i istraživanja incidenta.

Kada prestane potreba za daljnjom obradom, podaci se trajno brišu ili anonimiziraju u skladu s internim politikama i primjenjivim zakonima.

Sigurnost podataka

CoachappBlog primjenjuje tehničke i organizacijske mjere za zaštitu podataka, uključujući enkripciju, kontrolu pristupa i redovite sigurnosne provjere. U slučajevima incidenta provodimo planirane postupke obavijesti i sanacije.

• Šifriranje prijenosa podataka (HTTPS) i sigurnosne postavke serverske infrastrukture.
• Ograničen pristup podacima na osnovi potrebe za obavljanjem zadataka i dvofaktorska autentikacija za administratore.
• Redovite sigurnosne kopije i postupci za oporavak podataka nakon incidenta.

Prava korisnika

Korisnici mogu ostvariti svoja prava vezana uz pristup, ispravak, brisanje i druge zahtjeve. CoachappBlog opisuje praktične korake i primjere za podnošenje zahtjeva.

• Pravo na pristup: zatražite informaciju koje podatke imamo i za koju svrhu ih obrađujemo.
• Pravo na ispravak: zatražite izmjenu netočnih podataka (npr. promotivni sadržaj ili podatke računa).
• Pravo na brisanje: zatražite uklanjanje podataka kada više nisu potrebni ili kada povučete privolu.
• Pravo na ograničenje obrade: zatražite privremeno ograničenje obrade dok se rješava spor oko točnosti podataka.
• Pravo na prigovor: prigovor obradama za svrhe izravnog marketinga ili drugim obradama temeljenim na legitimnom interesu.
• Pravo na prenosivost podataka: zatražite izvoz vlastitih podataka u strojno čitljivom formatu.
• Pravo na povlačenje privole: povucite privolu za marketinške poruke bez utjecaja na zakonitost prethodne obrade.
• Pravo na podnošenje žalbe nadzornom tijelu, primjerice kad smatrate da obrada nije u skladu s propisima.

Kako ostvariti prava

Za podnošenje zahtjeva po pravima obratite se na kontakt e-mail naveden u nastavku. U zahtjevu navedite relevantne informacije za identifikaciju i opišite pravo koje želite ostvariti. Odgovorit ćemo u obliku i opsegu predviđenom zakonima.

[email protected]

Odgovorit ćemo na legitimni zahtjev u skladu s primjenjivim rokovima (obično u roku od 30 dana), uz moguće produljenje u složenim slučajevima uz obavijest podnositelju zahtjeva.