Pravno

Pravila privatnosti

Zadnje ažuriranje: 2. listopada 2026.

Zaštitu vaših podataka shvaćamo ozbiljno. Ova pravila objašnjavaju koje osobne podatke obrađujemo, zašto, koliko ih dugo čuvamo, s kime ih dijelimo i koja prava imate. Primjenjuju se na web stranicu sync.imode.si, obrazac za upit i aplikaciju za analitiku narudžbi.

  1. 1. Voditelj obrade podataka

    Voditelj obrade osobnih podataka prikupljenih putem ove web stranice i obrasca za upit jest pružatelj usluge sync.imode.si (u daljnjem tekstu „pružatelj usluge”, „mi”).

    Kontakt za pitanja o zaštiti osobnih podataka: info@imode.si.

    Za podatke koje klijent uvozi iz svoje internetske trgovine u aplikaciju (narudžbe, kupci, košarice), klijent je voditelj obrade, a pružatelj usluge djeluje kao izvršitelj obrade. Za detalje pogledajte dokument „GDPR i obrada podataka”.

  2. 2. Koje podatke prikupljamo

    • Obrazac za upit: ime i prezime, tvrtka, adresa e-pošte, telefon, URL trgovine, okvirni broj narudžbi i vaša poruka.
    • Korisnički račun: adresa e-pošte, šifrirana lozinka, uloga (preglednik ili urednik) i vrijeme prijave.
    • Podaci trgovine klijenta: narudžbe, proizvodi, kupci (ime, e-pošta, telefon, grad), košarice i pošiljke koje aplikacija uvozi putem API-ja trgovine.
    • Pristupni podaci za trgovinu: administratorska e-pošta i API ključ, pohranjeni šifrirano.
    • Tehnički podaci: sažeti (nepovratno transformirani) oblik IP adrese radi zaštite obrasca od zloupotrebe, podaci o uređaju i pregledniku te zapisi o pogreškama.
  3. 3. Svrha i pravna osnova

    • Odgovaranje na upite i priprema ponuda — radnje koje prethode sklapanju ugovora (čl. 6. st. 1. t. (b) GDPR-a).
    • Pružanje usluge analitike — izvršavanje ugovora s klijentom (čl. 6. st. 1. t. (b)) i ugovora o obradi podataka (čl. 28.).
    • Sigurnost i sprječavanje zloupotrebe (zaštita obrasca, ograničavanje učestalosti zahtjeva) — legitimni interes (čl. 6. st. 1. t. (f)).
    • Izdavanje računa i računovodstvo — zakonska obveza (čl. 6. st. 1. t. (c)).
    • Novosti i obavijesti — samo uz vaš pristanak (čl. 6. st. 1. t. (a)), koji možete povući u bilo kojem trenutku.
  4. 4. Razdoblje čuvanja

    • Upiti koji nisu doveli do ugovora: do 12 mjeseci od posljednjeg kontakta.
    • Podaci korisničkog računa: dok je račun aktivan, zatim se brišu u roku od 30 dana.
    • Podaci trgovine klijenta: za vrijeme trajanja ugovora; brišu se u roku od 30 dana nakon raskida, osim ako klijent prethodno ne zatraži izvoz.
    • Računovodstvena dokumentacija: 10 godina nakon završetka godine na koju se odnosi, sukladno zakonskim propisima.
    • Tehnički zapisi: do 90 dana.
  5. 5. S kime dijelimo podatke

    Podatke ne prodajemo niti ih dijelimo s trećim stranama u svrhu oglašavanja. Pristup je ograničen na ovlaštene pružatelje usluga koji nam pomažu u radu sustava:

    • pružatelj usluga poslužitelja za aplikaciju i bazu podataka (poslužitelji u Europskoj uniji),
    • pružatelj usluga slanja e-pošte (kada je uključeno),
    • računovodstveni servis za potrebe fakturiranja.

    Svi pružatelji usluga vezani su ugovorima koji jamče istu razinu zaštite podataka. Podatke možemo otkriti i nadležnim tijelima kada to nalaže zakon.

  6. 6. Prijenos izvan EU-a

    Podatke pohranjujemo u Europskoj uniji. Ako bi pružatelj usluge ikada obrađivao podatke izvan EU-a/EGP-a, to bi se odvijalo isključivo uz odgovarajuće zaštitne mjere (odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule).

  7. 7. Sigurnost podataka

    • Šifrirana veza (HTTPS) za sav mrežni promet.
    • API ključevi trgovine pohranjuju se šifrirano (AES-256).
    • Podaci svakog klijenta strogo su odvojeni; pravila baze podataka sprječavaju jednog klijenta da vidi podatke drugoga.
    • Pristup aplikaciji moguć je samo s osobnim računom i ulogama (preglednik, urednik).
    • Aplikacija ima pristup trgovini isključivo za čitanje.
    • Redovite sigurnosne kopije i nadzor pristupa.
  8. 8. Kolačići i lokalna pohrana

    Web stranica ne koristi kolačiće trećih strana za oglašavanje ili praćenje. Koristimo samo nužnu lokalnu pohranu preglednika radi:

    • održavanja prijave u aplikaciju,
    • pamćenja odabrane teme (svijetla/tamna) i spremljenih prikaza tablica,
    • pamćenja odabranog klijenta unutar aplikacije.

    Za ove podatke nije potreban pristanak jer su nužni za rad usluge.

  9. 9. Vaša prava

    Prema GDPR-u imate pravo na:

    • pristup svojim osobnim podacima i dobivanje preslike,
    • ispravak netočnih podataka,
    • brisanje („pravo na zaborav”),
    • ograničenje obrade,
    • prenosivost podataka u strojno čitljivom formatu,
    • prigovor na obradu temeljenu na legitimnom interesu,
    • povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

    Zahtjev pošaljite na info@imode.si. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da kršimo propise, možete podnijeti pritužbu nadležnom nadzornom tijelu (u Sloveniji: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si; u Hrvatskoj: Agencija za zaštitu osobnih podataka - AZOP).

  10. 10. Kupci naših klijenata

    Ako ste kupac u internetskoj trgovini koja koristi našu uslugu, ta je trgovina odgovorna za vaše podatke. Svoja prava ostvarujete izravno kod trgovine; mi ćemo joj u tome pomoći. Vaše podatke ne koristimo u vlastite svrhe.

  11. 11. Izmjene ovih pravila

    Ova pravila možemo ažurirati prilikom promjene usluge ili zakonodavstva. Datum posljednje izmjene naveden je na vrhu. O značajnim promjenama klijente obavještavamo putem e-pošte.

Pitanja u vezi s ovim dokumentom pošaljite na info@imode.si.