Pravno
Pravila privatnosti
Zadnje ažuriranje: 2. listopada 2026.
Zaštitu vaših podataka shvaćamo ozbiljno. Ova pravila objašnjavaju koje osobne podatke obrađujemo, zašto, koliko ih dugo čuvamo, s kime ih dijelimo i koja prava imate. Primjenjuju se na web stranicu sync.imode.si, obrazac za upit i aplikaciju za analitiku narudžbi.
1. Voditelj obrade podataka
Voditelj obrade osobnih podataka prikupljenih putem ove web stranice i obrasca za upit jest pružatelj usluge sync.imode.si (u daljnjem tekstu „pružatelj usluge”, „mi”).
Kontakt za pitanja o zaštiti osobnih podataka: info@imode.si.
Za podatke koje klijent uvozi iz svoje internetske trgovine u aplikaciju (narudžbe, kupci, košarice), klijent je voditelj obrade, a pružatelj usluge djeluje kao izvršitelj obrade. Za detalje pogledajte dokument „GDPR i obrada podataka”.
2. Koje podatke prikupljamo
- Obrazac za upit: ime i prezime, tvrtka, adresa e-pošte, telefon, URL trgovine, okvirni broj narudžbi i vaša poruka.
- Korisnički račun: adresa e-pošte, šifrirana lozinka, uloga (preglednik ili urednik) i vrijeme prijave.
- Podaci trgovine klijenta: narudžbe, proizvodi, kupci (ime, e-pošta, telefon, grad), košarice i pošiljke koje aplikacija uvozi putem API-ja trgovine.
- Pristupni podaci za trgovinu: administratorska e-pošta i API ključ, pohranjeni šifrirano.
- Tehnički podaci: sažeti (nepovratno transformirani) oblik IP adrese radi zaštite obrasca od zloupotrebe, podaci o uređaju i pregledniku te zapisi o pogreškama.
3. Svrha i pravna osnova
- Odgovaranje na upite i priprema ponuda — radnje koje prethode sklapanju ugovora (čl. 6. st. 1. t. (b) GDPR-a).
- Pružanje usluge analitike — izvršavanje ugovora s klijentom (čl. 6. st. 1. t. (b)) i ugovora o obradi podataka (čl. 28.).
- Sigurnost i sprječavanje zloupotrebe (zaštita obrasca, ograničavanje učestalosti zahtjeva) — legitimni interes (čl. 6. st. 1. t. (f)).
- Izdavanje računa i računovodstvo — zakonska obveza (čl. 6. st. 1. t. (c)).
- Novosti i obavijesti — samo uz vaš pristanak (čl. 6. st. 1. t. (a)), koji možete povući u bilo kojem trenutku.
4. Razdoblje čuvanja
- Upiti koji nisu doveli do ugovora: do 12 mjeseci od posljednjeg kontakta.
- Podaci korisničkog računa: dok je račun aktivan, zatim se brišu u roku od 30 dana.
- Podaci trgovine klijenta: za vrijeme trajanja ugovora; brišu se u roku od 30 dana nakon raskida, osim ako klijent prethodno ne zatraži izvoz.
- Računovodstvena dokumentacija: 10 godina nakon završetka godine na koju se odnosi, sukladno zakonskim propisima.
- Tehnički zapisi: do 90 dana.
5. S kime dijelimo podatke
Podatke ne prodajemo niti ih dijelimo s trećim stranama u svrhu oglašavanja. Pristup je ograničen na ovlaštene pružatelje usluga koji nam pomažu u radu sustava:
- pružatelj usluga poslužitelja za aplikaciju i bazu podataka (poslužitelji u Europskoj uniji),
- pružatelj usluga slanja e-pošte (kada je uključeno),
- računovodstveni servis za potrebe fakturiranja.
Svi pružatelji usluga vezani su ugovorima koji jamče istu razinu zaštite podataka. Podatke možemo otkriti i nadležnim tijelima kada to nalaže zakon.
6. Prijenos izvan EU-a
Podatke pohranjujemo u Europskoj uniji. Ako bi pružatelj usluge ikada obrađivao podatke izvan EU-a/EGP-a, to bi se odvijalo isključivo uz odgovarajuće zaštitne mjere (odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule).
7. Sigurnost podataka
- Šifrirana veza (HTTPS) za sav mrežni promet.
- API ključevi trgovine pohranjuju se šifrirano (AES-256).
- Podaci svakog klijenta strogo su odvojeni; pravila baze podataka sprječavaju jednog klijenta da vidi podatke drugoga.
- Pristup aplikaciji moguć je samo s osobnim računom i ulogama (preglednik, urednik).
- Aplikacija ima pristup trgovini isključivo za čitanje.
- Redovite sigurnosne kopije i nadzor pristupa.
8. Kolačići i lokalna pohrana
Web stranica ne koristi kolačiće trećih strana za oglašavanje ili praćenje. Koristimo samo nužnu lokalnu pohranu preglednika radi:
- održavanja prijave u aplikaciju,
- pamćenja odabrane teme (svijetla/tamna) i spremljenih prikaza tablica,
- pamćenja odabranog klijenta unutar aplikacije.
Za ove podatke nije potreban pristanak jer su nužni za rad usluge.
9. Vaša prava
Prema GDPR-u imate pravo na:
- pristup svojim osobnim podacima i dobivanje preslike,
- ispravak netočnih podataka,
- brisanje („pravo na zaborav”),
- ograničenje obrade,
- prenosivost podataka u strojno čitljivom formatu,
- prigovor na obradu temeljenu na legitimnom interesu,
- povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
Zahtjev pošaljite na info@imode.si. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da kršimo propise, možete podnijeti pritužbu nadležnom nadzornom tijelu (u Sloveniji: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si; u Hrvatskoj: Agencija za zaštitu osobnih podataka - AZOP).
10. Kupci naših klijenata
Ako ste kupac u internetskoj trgovini koja koristi našu uslugu, ta je trgovina odgovorna za vaše podatke. Svoja prava ostvarujete izravno kod trgovine; mi ćemo joj u tome pomoći. Vaše podatke ne koristimo u vlastite svrhe.
11. Izmjene ovih pravila
Ova pravila možemo ažurirati prilikom promjene usluge ili zakonodavstva. Datum posljednje izmjene naveden je na vrhu. O značajnim promjenama klijente obavještavamo putem e-pošte.
Pitanja u vezi s ovim dokumentom pošaljite na info@imode.si.