Pravne informacije
Pravila privatnosti
Ova pravila objašnjavaju kako GoRun prikuplja, koristi i štiti osobne podatke, te koja prava imate u vezi s tim podacima. GoRun Consulting web stranica i BI portal dostupni su na adresi https://gorunconsulting.hr. Promjena domene ne mijenja svrhu obrade podataka ni odnos voditelja i izvršitelja obrade, nego samo javnu adresu pristupa.
Voditelj obrade
Voditelj obrade osobnih podataka je:
GoRun, obrt za savjetovanje, vl. Goran Stanić Arslanovci 14, 34000 Požega, Hrvatska OIB: 96797915924 E-mail: info@gorunconsulting.hr
Base44 ostaje tehnički pružatelj platforme i izvršitelj obrade: aplikacija, portal, autentikacija i baza podataka tehnički se izvršavaju na Base44 infrastrukturi.
Kategorije podataka i obrade
Za svaku obradu ukratko su navedeni svrha, pravna osnova, razdoblje čuvanja i kategorije primatelja.
Kontakt forma
- Svrha: Odgovor na upit i priprema moguće suradnje.
- Pravna osnova: Poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. točka b Opće uredbe).
- Čuvanje: Do isteka svrhe, najdulje 24 mjeseca od zadnjeg kontakta, osim duže ako je potrebno za zaštitu prava.
- Primatelji: GoRun; pružatelji hostinga i tehnologije (vidi dio o izvršiteljima).
Komunikacija putem e-maila i WhatsAppa
- Svrha: Poslovna komunikacija s klijentima i zainteresiranima.
- Pravna osnova: Legitimni interes za poslovnu komunikaciju (čl. 6. st. 1. točka f).
- Čuvanje: Tijekom poslovnog odnosa i nakon njega prema potrebi za zaštitu prava.
- Primatelji: GoRun; pružatelji e-mail i poruka (npr. Google Workspace, WhatsApp/Meta) kao izvršitelji.
Korisnički računi u BI portalu
- Svrha: Pristup portalu, autentikacija i kontrola pristupa po ulogama.
- Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. točka b) i legitimni interes za sigurnost (točka f).
- Čuvanje: Tijekom trajanja korisničkog računa; nakon brisanja sukladno zadržavanju logova sigurnosti.
- Primatelji: GoRun; Base44 kao pružatelj platforme i hostinga.
Klijentski podaci i podaci o lokalima
- Svrha: Izrada ugovorenih izvještaja i operativna podrška.
- Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. točka b).
- Čuvanje: Tijekom ugovora i nakon njega prema ugovornim i zakonskim obvezama.
- Primatelji: GoRun; Base44 kao izvršitelj obrade.
Poslovni i financijski podaci učitani kroz CSV import
- Svrha: Izrada financijskih i operativnih izvještaja unutar BI portala.
- Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. točka b).
- Čuvanje: Tijekom ugovora; brisanje sukladno ugovoru o suradnji.
- Primatelji: GoRun; Base44 kao izvršitelj obrade.
Mogući osobni podaci zaposlenika klijenata (npr. ime konobara)
- Svrha: Prikaz u izvještajima (npr. top konobari) radi ugovorene analitike.
- Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. točka b). Klijent je odgovoran za zakonitost dostave tih podataka.
- Čuvanje: Koliko i kako ih dostavi klijent; GoRun ih ne koristi za javnu objavu.
- Primatelji: GoRun; Base44 kao izvršitelj obrade.
Napomene i komentari klijenta u portalu
- Svrha: Komunikacija oko izvještaja i praćenje otvorenih pitanja.
- Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. točka b).
- Čuvanje: Tijekom ugovora i prema potrebi za zaštitu prava.
- Primatelji: GoRun; Base44 kao izvršitelj obrade.
Tehnički podaci (IP adresa, prijava, sigurnosni logovi)
- Svrha: Sigurnost, sprječavanje zlouporabe i održavanje sustava.
- Pravna osnova: Legitimni interes za sigurnost i zaštitu prava (čl. 6. st. 1. točka f) te zakonska obveza.
- Čuvanje: Prema potrebi i zakonskim rokovima zadržavanja logova.
- Primatelji: GoRun; Base44 kao pružatelj platforme i hostinga.
Pravne osnove obrade
GoRun obrađuje osobne podatke na temelju sljedećih pravnih osnova:
- poduzimanje radnji prije sklapanja ugovora (upiti, ponude);
- izvršenje ugovora s klijentom;
- zakonska obveza (npr. čuvanje logova i evidencija);
- legitimni interes za poslovnu komunikaciju, sigurnost i zaštitu prava;
- privola, samo tamo gdje je stvarno potrebna (npr. newsletter ili marketinški kolačići).
Treće strane i izvršitelji obrade
Podaci se mogu obrađivati kroz pružatelje tehnologije i hostinga, uključujući Base44, Google Workspace i druge alate potrebne za komunikaciju, hosting, sigurnost i održavanje sustava. Ti pružatelji djeluju kao izvršitelji obrade prema ugovoru s GoRunom ili prema vlastitim uvjetima.
- GoRun ne prodaje osobne podatke.
- BI portal izgrađen je i hostan na Base44 platformi.
- Base44 može obrađivati podatke kao izvršitelj obrade prema svojim uvjetima i DPA-u.
- Ako dolazi do prijenosa podataka izvan EU/EGP-a, takav prijenos mora biti pokriven odgovarajućim zaštitnim mjerama (npr. standardne ugovorne klauzule).
Prava ispitanika
Imate sljedeća prava u vezi s obradom osobnih podataka:
- pravo na pristup podacima;
- pravo na ispravak;
- pravo na brisanje;
- pravo na ograničenje obrade;
- pravo na prenosivost podataka;
- pravo na prigovor;
- pravo na povlačenje privole (ako je obrada temeljena na privoli);
- pravo na podnošenje pritužbe AZOP-u.
Kontakt za zaštitu podataka
GoRun trenutno nema imenovanog službenika za zaštitu podataka. Za pitanja o zaštiti osobnih podataka možete se obratiti na info@gorunconsulting.hr.
Posebno za BI portal
Klijent je odgovoran za zakonitost podataka koje dostavlja GoRunu, osobito ako exporti sadrže osobne podatke zaposlenika (npr. imena konobara). GoRun obrađuje te podatke samo za potrebe izrade ugovorenih izvještaja i ne koristi ih za javnu objavu.
