Pravila o privatnosti

Panelica, LLC ("Panelica", "mi", "nas", "naš") posvećena je zaštiti i poštovanju vaše privatnosti. Ova Pravila o privatnosti opisuju kako prikupljamo, upotrebljavamo, obrađujemo, pohranjujemo i štitimo vaše osobne podatke kada pristupate našoj web-stranici (license.panelica.com), upotrebljavate softver za upravljanje serverima Panelica ("Softver"), korisnički portal ("Portal"), API-je i sve povezane usluge (zajednički nazvane "Usluge").

1. Uvod

1.1. Ova Pravila o privatnosti primjenjuju se na sve korisnike naših Usluga, uključujući korisnike, posjetitelje web-stranice, korisnike probne verzije i partnere preprodavače. Pristupom našim Uslugama ili njihovom upotrebom potvrđujete da ste pročitali i razumjeli ova Pravila o privatnosti.

1.2. Panelica djeluje kao voditelj obrade osobnih podataka prikupljenih prilikom registracije računa, naplate i upotrebe Portala. Panelica NE djeluje kao izvršitelj obrade podataka za bilo koji sadržaj smješten na serverima korisnika jer takvom sadržaju ne pristupamo, ne pohranjujemo ga niti obrađujemo.

1.3. Ova Pravila treba čitati zajedno s našim Uvjetima korištenja, kojima se uređuje vaša upotreba Usluga.

2. Podaci koje prikupljamo

2.1. Podaci koje nam izravno dostavljate

Kada izradite račun, kupite licencu ili nas kontaktirate, prikupljamo:

• Podaci o računu: ime, prezime, adresa e-pošte, naziv tvrtke (nije obvezno), telefonski broj (nije obvezno)
• Podaci za naplatu: adresa za naplatu, porezni broj tvrtke/PDV ID. Podatke o platnoj kartici izravno obrađuje naš pružatelj usluga plaćanja (Stripe) i oni se nikada ne pohranjuju na našim serverima
• Komunikacija s podrškom: podaci koje navedete prilikom slanja zahtjeva za podršku, uključujući opise, privitke i prepisku
• Podaci iz kontaktnih obrazaca: ime, e-pošta, tvrtka, telefon, predmet, sadržaj poruke i vrsta upita

2.2. Podaci koji se prikupljaju automatski

Kada upotrebljavate naše Usluge, automatski prikupljamo:

• Podaci za provjeru licence: licencni ključ, IP adresa povezanog servera, hardverski otisak (sažetak CPU-a, diska i OS-a koji se upotrebljava za povezivanje licence), status aktivacije
• Podaci o signalu servera: IP adresa servera, verzija softvera, verzija PHP-a, operacijski sustav, sažetak upotrebe resursa (postotak CPU-a/RAM-a/diska), broj domena, vrijeme neprekidnog rada, vremenska oznaka posljednjeg signala
• Podaci o upotrebi Portala: vremenske oznake prijava, IP adrese, posjećene stranice, izvršene radnje, vrsta preglednika, vrsta uređaja, operacijski sustav
• Podaci za autentifikaciju: pokušaji prijave (IP adresa, vremenska oznaka, uspjeh/neuspjeh), način dvofaktorske autentifikacije, tokeni sesije
• Kolačići: sesijski kolačići, tokeni za autentifikaciju, CSRF tokeni, postavke; kolačići za analitiku i mjerenje oglašavanja upotrebljavaju se samo uz vaš pristanak (pogledajte odjeljak 8)

2.3. Podaci koje NE prikupljamo

3. Kako upotrebljavamo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

Svrha	Podaci koji se upotrebljavaju	Pravna osnova
Izrada i upravljanje računom	Ime, adresa e-pošte, tvrtka, sažetak lozinke	Izvršenje ugovora
Provjera i provedba licenciranja	Licencni ključ, IP adresa poslužitelja, hardverski otisak	Izvršenje ugovora
Nadzor dostupnosti	Status poslužitelja, verzija, upotreba resursa	Izvršenje ugovora
Obrada plaćanja	Adresa za naplatu, pojedinosti narudžbe, način plaćanja	Izvršenje ugovora
Korisnička podrška	Sadržaj zahtjeva, privici, komunikacija	Izvršenje ugovora
Sigurnost i sprječavanje prijevara	Pokušaji prijave, IP adrese, podaci o uređaju	Legitimni interes
Obavijesti o usluzi	Adresa e-pošte	Legitimni interes
Novosti o proizvodu i sigurnosna upozorenja	Adresa e-pošte, podaci o licenci	Legitimni interes / zakonska obveza
Analitika web-mjesta i otkrivanje botova	Posjećene stranice, vrijeme provedeno na stranici, izvorna stranica, uređaj i preglednik, IP adresa i približna lokacija (pogledajte naša Pravila o kolačićima)	Legitimni interes (anonimno brojanje); privola za kolačiće, otisak preglednika i analitiku trećih strana
Usklađenost sa zakonom	Kako to nalaže mjerodavno pravo	Zakonska obveza

4. Pravna osnova za obradu (GDPR)

U skladu s Općom uredbom EU-a o zaštiti podataka (GDPR) i sličnim zakonodavstvom, vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): Obrada nužna za pružanje usluga koje ste zatražili, uključujući upravljanje računom, provjeru licence, naplatu i podršku
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a): Obrada nužna za naše legitimne poslovne interese, kao što su sprječavanje prijevara, sigurnosni nadzor, poboljšanje usluge i marketinške poruke postojećim korisnicima. U svakom trenutku možete prigovoriti obradi koja se temelji na legitimnom interesu
• Zakonska obveza (čl. 6. st. 1. t. c GDPR-a): Obrada potrebna radi usklađivanja s mjerodavnim zakonima, kao što su porezni propisi, zahtjevi za sprječavanje prijevara i sudski postupci
• Privola (čl. 6. st. 1. t. a GDPR-a): Ako se oslanjamo na vašu privolu (npr. za neobavezne marketinške poruke e-pošte), privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade

5. Dijeljenje i otkrivanje podataka

5.1. NE prodajemo vaše osobne podatke. Vaše podatke dijelimo samo u sljedećim ograničenim okolnostima:

5.2. Pružatelji usluga (podizvršitelji obrade)

Za pružanje naših usluga angažiramo pouzdane vanjske pružatelje usluga:

Pružatelj usluga	Svrha	Dijeljeni podaci	Lokacija
Stripe	Obrada plaćanja	Podaci o naplati i transakcijama	USA (EU SCCs)
SMTP pružatelj usluga	Transakcijske poruke e-pošte	Adresa e-pošte, ime	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Mjerenje posjećenosti web-mjesta, mjerenje konverzija oglasa i remarketing (samo uz privolu)	Podaci o korištenju, IP adresa, mrežni identifikatori (uz privolu)	USA (EU SCCs)
Microsoft (Clarity)	Način korištenja stranica, snimke sesija (samo uz privolu)	Podaci o korištenju, IP adresa, mrežni identifikatori	USA (EU SCCs)
Cloudflare	Isporuka sadržaja, sigurnost, web-analitika bez kolačića	IP adresa, podaci o zahtjevima	Globalna mreža
ip-api.com	Približna lokacija posjeta (država, grad)	IP adresa	Poslužitelji pružatelja usluga

Svi podizvršitelji obrade obvezani su ugovorima o obradi podataka (DPA) i ovlašteni su obrađivati podatke samo u mjeri potrebnoj za pružanje svojih usluga.

5.3. Pravne obveze i usklađenost

Vaše podatke možemo otkriti kada to zahtijevaju zakon, propis, pravni postupak ili zahtjev državnog tijela, odnosno kada smatramo da je otkrivanje potrebno za: (a) usklađivanje s primjenjivim zakonima; (b) provedbu naših Uvjeta pružanja usluge; (c) zaštitu prava, imovine ili sigurnosti tvrtke Panelica, naših korisnika ili javnosti; (d) otkrivanje, sprječavanje ili rješavanje prijevara, sigurnosnih ili tehničkih problema.

5.4. Prijenos poslovanja

U slučaju spajanja, preuzimanja, reorganizacije, stečaja ili prodaje cijele naše imovine ili njezina dijela, vaši osobni podaci mogu se prenijeti kao dio transakcije. Obavijestit ćemo vas o svakoj takvoj promjeni i o mogućnostima koje imate u vezi sa svojim podacima.

5.5. Javne zahvale

Naša stranica Zahvale zahvaljuje osobama koje su nam prijavile bugove ili sigurnosne probleme. Navodimo nečije ime tek nakon što ta osoba izričito pristane na objavu, i to pod imenom i poveznicom koje je odabrala. Nikada ne objavljujemo što je prijavljeno ni na koji se poslužitelj ili račun to odnosilo. U bilo kojem trenutku možete zatražiti izmjenu ili uklanjanje svojeg unosa.

6. Sigurnost podataka

6.1. Primjenjujemo sveobuhvatne tehničke i organizacijske sigurnosne mjere za zaštitu vaših osobnih podataka, uključujući:

• Šifriranje tijekom prijenosa: Za svu komunikaciju između vašeg preglednika/poslužitelja i naših sustava koristi se TLS 1.2+ (HTTPS)
• Šifriranje pohranjenih podataka: Osjetljivi podaci (privatni ključevi, tokeni) šifriraju se algoritmom AES-256. Lozinke se sažimaju algoritmom bcrypt uz odgovarajuće faktore troška
• Kriptografsko potpisivanje: Licencni tokeni digitalno se potpisuju algoritmima koji su standardni u industriji, čime se sprječava neovlaštena izmjena i potvrđuje njihova autentičnost
• Kontrola pristupa: Kontrola pristupa na temelju uloga (RBAC), višefaktorska autentifikacija za administrativni pristup, načelo najmanjih ovlasti
• Bilježenje revizijskih događaja: Sve administrativne radnje i sigurnosni događaji bilježe se zajedno s vremenskim oznakama, identifikatorima korisnika i IP adresama
• Sigurnost infrastrukture: Vatrozidi, otkrivanje upada, redovita sigurnosna ažuriranja, izolirana okruženja
• Odgovor na incidente: Dokumentirani postupci za odgovor na incidente s definiranim putovima eskalacije

6.2. Iako primjenjujemo sigurnosne mjere koje su standardne u industriji, nijedan način prijenosa putem interneta ni elektroničke pohrane nije 100 % siguran. Ne možemo jamčiti potpunu sigurnost, ali predani smo održavanju najviše praktično ostvarive razine zaštite.

7. Čuvanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima:

Kategorija podataka	Razdoblje čuvanja	Razlog
Podaci o računu	Trajanje računa + 12 mjeseci	Pružanje usluge, usklađenost sa zakonom
Evidencija naplate i računa	7 godina nakon transakcije	Porezne i računovodstvene obveze
Zapisi o provjeri licence	90 dana	Nadzor sigurnosti, otklanjanje pogrešaka
Podaci o signalima dostupnosti	90 dana	Nadzor usluge, usklađenost
Zapisi o prijavama/autentifikaciji	12 mjeseci	Sigurnost, sprječavanje prijevara
Zahtjevi za podršku	Trajanje računa + 24 mjeseca	Kontinuitet usluge, rješavanje sporova
Revizijski zapisi	24 mjeseca	Sigurnost, usklađenost
Upiti poslani putem kontakt obrasca	12 mjeseci	Praćenje komunikacije
Posjeti web-mjestu stvarnih posjetitelja (pregledane stranice, IP adresa)	365 dana	Analitika web-mjesta
Posjeti web-mjestu prepoznati kao posjeti botova ili ostvareni bez naše skripte	30 dana	Otkrivanje botova
Dnevni zbrojevi posjeta web-mjestu	Zadržano	Samo brojčani podaci, bez osobnih podataka

Po isteku razdoblja čuvanja podaci se sigurno brišu ili anonimiziraju. Možete zatražiti ranije brisanje, uz ograničenja koja proizlaze iz naših zakonskih obveza (pogledajte odjeljak 9).

8. Kolačići i tehnologije praćenja

U našim Pravilima o kolačićima navedeni su svi kolačići, njihovi pružatelji i trajanje. Ukratko:

8.1. Vrste kolačića koje upotrebljavamo

Vrsta kolačića	Svrha	Trajanje	Obvezno
Strogo nužno	Sesija prijave, CSRF zaštita, vaš odabir kolačića, sigurnost Cloudflare	Od sesije do 1 godine	Da
Zapamti me	Trajna prijava	30 dana	Neobavezno
Kolačići za postavke	Tema (tamna/svijetla), jezik	1 godina	Ne
Analitika i mjerenje oglasa	Vlastita analitika, Google Analytics, Google Ads, Matomo (na vlastitom poslužitelju), Microsoft Clarity	Do 2 godine	Samo uz Vašu privolu

8.2. Bez Vaše privole

Ako odbijete (ili još niste odabrali), ne postavljaju se analitički ni oglašivački kolačići i ne izrađuje se otisak preglednika. Naš poslužitelj i dalje bilježi posjet pomoću dnevnog anonimnog identifikatora radi brojanja prometa i otkrivanja botova, a Matomo (na našem poslužitelju) prikuplja podatke bez kolačića. Google Analytics, Google Ads i Microsoft Clarity ne učitavaju se.

8.3. Što NE radimo

• NE prodajemo niti iznajmljujemo Vaše osobne podatke
• NE upotrebljavamo otisak preglednika za oglašavanje niti ga dijelimo s drugima; služi samo za prepoznavanje preglednika koji se ponovno vraća, a čiji je kolačić izbrisan, i to samo uz Vašu privolu

8.4. Upravljanje kolačićima

Upotrijebite poveznicu „Postavke kolačića” u podnožju stranice kako biste u bilo kojem trenutku prihvatili ili odbili kolačiće; odbijanjem se uklanjaju prethodno postavljeni analitički kolačići. Kolačićima možete upravljati i u postavkama preglednika. Onemogućivanjem nužnih kolačića (sesija, CSRF) nećete moći upotrebljavati Portal.

9. Vaša prava

9.1. Prava prema GDPR-u (stanovnici EU-a/EGP-a)

Ako se nalazite u Europskom gospodarskom prostoru, prema GDPR-u imate sljedeća prava:

• Pravo na pristup (čl. 15): zatražiti kopiju svih Vaših osobnih podataka koje posjedujemo
• Pravo na ispravak (čl. 16): zatražiti ispravak netočnih ili nepotpunih osobnih podataka
• Pravo na brisanje (čl. 17): zatražiti brisanje Vaših osobnih podataka („pravo na zaborav”), uz poštovanje naših zakonskih obveza
• Pravo na ograničenje obrade (čl. 18): zatražiti ograničenje načina na koji obrađujemo Vaše podatke
• Pravo na prenosivost podataka (čl. 20): dobiti svoje osobne podatke u strukturiranom formatu čitljivom stroju i prenijeti ih drugom voditelju obrade
• Pravo na prigovor (čl. 21): uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući izravni marketing
• Pravo na povlačenje privole (čl. 7. st. 3.): povući privolu u bilo kojem trenutku ako se obrada temelji na privoli
• Pravo na podnošenje pritužbe: podnijeti pritužbu lokalnom nadzornom tijelu

9.2. Prava prema CCPA-u (stanovnici Kalifornije)

Ako ste stanovnik Kalifornije, Kalifornijski zakon o privatnosti potrošača (CCPA) daje Vam sljedeća prava:

• Pravo na informiranost: saznati koje osobne podatke prikupljamo, upotrebljavamo i otkrivamo
• Pravo na brisanje: zatražiti brisanje svojih osobnih podataka
• Pravo na isključivanje: isključiti se iz prodaje osobnih podataka (napomena: NE prodajemo osobne podatke)
• Pravo na nediskriminaciju: nećemo Vas diskriminirati zbog ostvarivanja Vaših prava

9.3. Prava u drugim jurisdikcijama

Ovisno o tome gdje se nalazite, možete imati dodatna prava prema lokalnim zakonima o zaštiti podataka, uključujući, ali ne ograničavajući se na, turski Zakon o zaštiti osobnih podataka (KVKK), brazilski LGPD, južnoafrički POPIA i druge primjenjive propise. Ti Vam zakoni mogu dati pravo na pristup, ispravak i brisanje podataka, pravo na prigovor te pravo na informacije o obradi Vaših podataka. Za ostvarivanje tih prava obratite se našem službeniku za zaštitu podataka.

9.4. Ostvarivanje Vaših prava

Za ostvarivanje bilo kojeg od prethodno navedenih prava obratite nam se sa svojim zahtjevom na adresu [email protected]. Prije obrade zahtjeva provjerit ćemo vaš identitet i odgovoriti u roku od trideset (30) dana (ili u roku propisanom mjerodavnim zakonom). Obrada složenih ili brojnih zahtjeva može potrajati do šezdeset (60) dana, uz prethodnu obavijest.

10. Međunarodni prijenos podataka

10.1. Naši primarni poslužitelji nalaze se u Sjedinjenim Američkim Državama i Europskoj uniji. Vaši osobni podaci mogu se prenositi i obrađivati u zemljama izvan zemlje vašeg prebivališta, uključujući zemlje unutar EU-a/EGP-a i Sjedinjene Američke Države.

10.2. Pri prijenosu osobnih podataka izvan EU-a/EGP-a osiguravamo odgovarajuće zaštitne mjere, uključujući:

• Standardne ugovorne klauzule EU-a (SCC) s našim podizvršiteljima obrade
• Odluke Europske komisije o primjerenosti, gdje je to primjenjivo
• Ugovori o obradi podataka sa svim vanjskim izvršiteljima obrade

10.3. Primjerak odgovarajućih zaštitnih mjera možete zatražiti slanjem poruke na [email protected].

11. Privatnost djece

11.1. Naše usluge nisu namijenjene osobama mlađima od 18 godina (ili mlađima od dobi punoljetnosti u mjerodavnoj jurisdikciji). Ne prikupljamo, ne tražimo niti obrađujemo svjesno osobne podatke djece.

11.2. Ako saznamo da smo prikupili osobne podatke djeteta bez provjerene suglasnosti roditelja, odmah ćemo poduzeti korake za njihovo brisanje. Ako smatrate da smo možda prikupili podatke djeteta, odmah nam se obratite na [email protected].

12. Poveznice i usluge trećih strana

12.1. Naše usluge mogu sadržavati poveznice na web-mjesta, usluge ili resurse trećih strana. Panelica nije odgovorna za prakse trećih strana u vezi s privatnošću. Preporučujemo da pročitate pravila privatnosti svih usluga trećih strana kojima pristupate putem naše platforme.

12.2. Zbog naše integracije s pružateljima usluga plaćanja (Stripe) možete biti preusmjereni na njihove platforme radi obrade plaćanja. Na te se interakcije primjenjuju pravila privatnosti pojedinog pružatelja usluga.

13. Obavijest o povredi podataka

13.1. U slučaju povrede osobnih podataka koja bi mogla ugroziti vaša prava i slobode, Panelica će:

• Obavijestiti nadležno nadzorno tijelo u roku od 72 sata od saznanja za povredu (kako nalaže članak 33. GDPR-a)
• Bez nepotrebnog odgađanja obavijestiti pogođene osobe ako bi povreda mogla predstavljati visok rizik za njihova prava i slobode (članak 34. GDPR-a)
• Dokumentirati povredu, njezine učinke i poduzete mjere za otklanjanje posljedica
• Odmah poduzeti korake za suzbijanje povrede i otklanjanje njezinih posljedica

13.2. Obavijest će sadržavati: prirodu povrede, kategorije i približan broj pogođenih osoba, moguće posljedice, poduzete mjere za rješavanje povrede i kontaktne podatke za dodatne upite.

14. Izmjene ovih Pravila privatnosti

14.1. S vremena na vrijeme možemo ažurirati ova Pravila privatnosti kako bismo uzeli u obzir promjene u našim praksama, tehnologijama, zakonskim zahtjevima ili drugim okolnostima. U slučaju važnih izmjena:

• Ažurirat ćemo datum »Posljednje ažuriranje« na vrhu ove stranice
• Registrirane korisnike obavijestit ćemo e-poštom najmanje trideset (30) dana prije stupanja važnih izmjena na snagu
• Na Portalu ćemo objaviti istaknutu obavijest

14.2. Nastavkom korištenja usluga nakon stupanja izmijenjenih Pravila privatnosti na snagu prihvaćate izmjene. Ako se ne slažete s ažuriranim Pravilima, morate prestati koristiti usluge.

15. Kontakt i službenik za zaštitu podataka

Ako imate pitanja, zahtjeve ili nedoumice u vezi s ovim Pravilima privatnosti ili našim praksama obrade podataka, obratite se: