POLITIKA PRIVATNOSTI – TAX-TIX
Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je TAX-TIX, obrt za informacijske tehnologije, vl. Nikša Crljen, Harmica, Dubravička ulica 10, OIB: 37184409328.
Kontakt za pitanja povezana sa zaštitom osobnih podataka: tax@tax-tix.com.
Koje osobne podatke obrađujemo?
Radi pružanja usluge Tax-Tix obrađujemo podatke potrebne za identifikaciju pretplatnika, upravljanje korisničkim pristupom, izdavanje računa i naplatu.
Ovisno o korisniku, ti podaci mogu obuhvaćati ime i prezime, OIB fizičke osobe, adresu, adresu elektroničke pošte, korisnički identifikator, podatke o trajanju pretplate i evidenciju pristupa.
Za pravne osobe vodimo podatke potrebne za izdavanje računa te ime i prezime fizičke osobe kojoj je dodijeljen pristup usluzi.
Svrhe i pravne osnove obrade
Osobne podatke obrađujemo radi:
- sklapanja i izvršavanja ugovora o korištenju usluge;
- upravljanja korisničkim računima i pretplatama;
- izdavanja računa, fiskalizacije i ispunjavanja zakonskih obveza;
- osiguravanja sigurnosti i pravilnog funkcioniranja platforme;
- komunikacije s korisnicima.
Ovisno o konkretnoj obradi, pravna osnova jest izvršavanje ugovora, zakonska obveza ili legitimni interes, sukladno članku 6. GDPR-a.
Gdje se podaci pohranjuju i tko ih obrađuje?
Administrativna evidencija pretplatnika vodi se putem Microsoft OneDrivea i sustava za upravljanje korisničkim pristupom.
Za izdavanje i fiskalizaciju računa koristi se poslovni program Sinesys.
Za pružanje AI funkcionalnosti Tax-Tix može koristiti vanjske AI pružatelje, uključujući Chatbase te pružatelje AI modela i povezane tehničke infrastrukture.
Podaci potrebni za izdavanje računa ne šalju se automatski vanjskim AI modelima kao sadržaj korisničkih upita.
Prilikom korištenja AI funkcionalnosti mogu se obrađivati korisnički identifikatori, tehnički podaci, sadržaj pitanja, odgovori i dokumenti koje korisnik dostavi.
Prijenos podataka izvan Europskog gospodarskog prostora
Pojedini vanjski AI pružatelji mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države.
Za takve prijenose primjenjuju se odgovarajući mehanizmi zaštite predviđeni GDPR-om, ovisno o pružatelju i konkretnom prijenosu.
Razdoblja čuvanja podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje njihove svrhe odnosno ispunjavanje zakonskih obveza.
Računovodstveni i porezni podaci čuvaju se u propisanim rokovima, dok se podaci o korisničkim pristupima i pretplatama čuvaju u razdoblju potrebnom za izvršavanje ugovora, sigurnost i ostvarivanje odnosno zaštitu pravnih zahtjeva.
Konkretni rokovi i kriteriji čuvanja utvrđuju se prema vrsti podataka i primjenjivim propisima.
Prava osoba čiji se podaci obrađuju
Fizička osoba može, kada su ispunjeni zakonski uvjeti, zatražiti pristup svojim osobnim podacima, ispravak, brisanje, ograničenje obrade ili prenosivost podataka, odnosno uložiti prigovor.
Zahtjevi se mogu dostaviti na tax@tax-tix.com.
Osoba može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Sigurnost podataka
Tax-Tix primjenjuje tehničke i organizacijske mjere zaštite razmjerne rizicima obrade, uključujući kontrolu pristupa, višefaktorsku autentifikaciju administratorskih računa i zaštitu poslovne dokumentacije.
Izmjene Politike privatnosti
Politika privatnosti ažurira se kada se promijene postupci obrade, vanjski pružatelji ili primjenjivi propisi. Važeća verzija dostupna je na službenoj web-stranici Tax-Tix-a.
