Pravila o privatnosti

Verzija 1.0 · na snazi od 29. 6. 2026.

Ova pravila opisuju kako usluga Olvano (https://olvano.cz) obrađuje i štiti osobne podatke u skladu s uredbom (EU) 2016/679 (GDPR) i zakonom č. 110/2019 Sb., o obradi osobnih podataka.

1. Voditelj obrade osobnih podataka

Daniel Krůl sjedište: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, upisan u obrtni registar e-pošta: dankrul.krul@gmail.com (dalje u tekstu: „Operator" ili „Voditelj obrade").

Operator nije imenovao službenika za zaštitu osobnih podataka; u pitanjima zaštite osobnih podataka može ga se kontaktirati na navedenoj e-pošti.

2. Dvojni položaj Operatora: voditelj obrade vs. izvršitelj obrade

Ovo je za Olvano ključno razlikovanje:

2.1 Operator je voditelj obrade osobnih podataka koje sam određuje i obrađuje – tj. podataka korisnika Usluge (registracija, pretplata), posjetitelja weba, pošiljatelja kontaktnog obrasca i pretplatnika newslettera. Na tu se obradu primjenjuju ova Pravila.

2.2 Operator je izvršitelj obrade osobnih podataka koje u Uslugu unosi korisnik o trećim osobama (osobito o svojim klijentima i poslovnim partnerima, primateljima računa i osobama koje potpisuju dokumente). Kod tih je podataka voditelj obrade korisnik, a Operator ih obrađuje isključivo u njegovo ime i prema njegovim uputama na temelju Ugovora o obradi osobnih podataka (DPA) sklopljenog prema čl. 28 GDPR. Ova Pravila takvu obradu pobliže ne uređuju – ona se uređuje navedenim DPA.

3. Koje podatke, u koju svrhu i na kojoj pravnoj osnovi obrađujemo

Kao voditelj obrade obrađujemo:

a) Registracijske i računovodstvene podatke korisnika (ime, prezime / naziv, e-pošta, podaci za prijavu, identifikacijski i obračunski podaci poduzetnika).

• Svrha: otvaranje i vođenje korisničkog računa, pružanje Usluge, komunikacija.
• Pravna osnova: ispunjenje ugovora – čl. 6 odst. 1 písm. b) GDPR.

b) Podatke o plaćanjima pretplate (podaci o narudžbi i o primljenom plaćanju bankovnim prijenosom, osobito varijabilni simbol i podmireni iznos).

• Svrha: obrada plaćanja, izdavanje poreznih dokumenata, vođenje računovodstva.
• Pravna osnova: ispunjenje ugovora – čl. 6 odst. 1 písm. b) i ispunjenje pravne obveze (računovodstveni i porezni propisi) – čl. 6 odst. 1 písm. c) GDPR.

c) Tehničke i operativne podatke (IP adresa, zapisi (logovi), identifikatori uređaja, podaci o korištenju Usluge).

• Svrha: sigurnost, sprječavanje zlouporabe, rad i poboljšanje Usluge, dijagnostika.
• Pravna osnova: legitimni interes – čl. 6 odst. 1 písm. f) GDPR.

d) Analitičke podatke (Google Analytics) putem kolačića.

• Svrha: mjerenje posjećenosti i poboljšanje weba.
• Pravna osnova: privola – čl. 6 odst. 1 písm. a) GDPR (dana u traci za kolačiće); može se u svako doba povući.

e) Podatke iz kontaktnog obrasca (ime, e-pošta, sadržaj poruke).

• Svrha: rješavanje upita.
• Pravna osnova: legitimni interes, odnosno pregovori o ugovoru – čl. 6 odst. 1 písm. f), odnosno b) GDPR.

f) Podatke pretplatnika newslettera (e-pošta).

• Svrha: slanje novosti i komercijalnih poruka.
• Pravna osnova: privola – čl. 6 odst. 1 písm. a) GDPR, odnosno legitimni interes kod vlastitih kupaca prema § 7 zákona č. 480/2004 Sb. Pretplata se može u svako doba otkazati.

4. Razdoblje pohrane

4.1 Podatke korisnika obrađujemo za vrijeme trajanja korisničkog računa i nakon toga tijekom razdoblja nužnog za zaštitu prava Operatora.

4.2 Računovodstvene i porezne dokumente čuvamo tijekom zakonom propisanog razdoblja (u pravilu 10 godina, odnosno prema zakonu o računovodstvu i zakonu o porezu na dodanu vrijednost).

4.3 Podatke koji se obrađuju na temelju privole obrađujemo do povlačenja privole. Zapise i tehničke podatke čuvamo tijekom razumnog razdoblja nužnog za određenu svrhu.

5. Primatelji i izvršitelji obrade

5.1 Osobni podaci mogu biti dostupni našim izvršiteljima obrade koji za nas osiguravaju rad Usluge. Na dan stupanja ovih Pravila na snagu to su osobito:

5.2 Podatke možemo proslijediti tijelima javne vlasti ako to propisi zahtijevaju.

6. Prijenos izvan EU/EGP

6.1 Podaci se primarno obrađuju na poslužiteljima u Europskoj uniji. Dolazi li kod nekog izvršitelja obrade (npr. Google Analytics) do prijenosa u treću zemlju, taj je prijenos osiguran odgovarajućim zaštitnim mjerama prema čl. 46 GDPR (osobito standardnim ugovornim klauzulama Europske komisije), odnosno na temelju odluke o primjerenosti zaštite (EU–US Data Privacy Framework).

7. Prava ispitanika

7.1 U vezi s obradom imate pravo na: pristup podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnom interesu i povlačenje privole (ondje gdje se obrada temelji na privoli).

7.2 Svoja prava ostvarujete na e-pošti dankrul.krul@gmail.com. Riješit ćemo ih bez nepotrebne odgode, najkasnije u roku od mjesec dana.

7.3 Imate i pravo podnijeti pritužbu nadzornom tijelu, a to je Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Kolačići

8.1 Web koristi nužne kolačiće potrebne za funkcioniranje weba (pravna osnova: legitimni interes) i analitičke kolačiće (Google Analytics) koje postavljamo samo uz vašu privolu danu u traci za kolačiće (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektroničkim komunikacijama).

8.2 Postavke privole mogu se u svako doba promijeniti putem poveznice „Postavke kolačića" na webu.

9. Sigurnost

Operator je poduzeo razumne tehničke i organizacijske mjere za zaštitu osobnih podataka, osobito pohranu podataka na poslužiteljima u EU, ograničavanje pristupa samo ovlaštenim osobama i šifriranje prijenosa. Nijedna mjera, međutim, ne pruža apsolutno jamstvo sigurnosti.

10. Izmjene pravila

Ova Pravila mogu se ažurirati. O bitnim izmjenama obavještavat ćemo na webu ili e-poštom. Aktualna verzija uvijek je dostupna na https://olvano.cz/privacy.