Pravila privatnosti

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je Studio 404 d.o.o., Slovenska cesta 55, 1000 Ljubljana, Slovenia, ID za PDV: SI42531357. Kontakt: hello@domainspace.si.

2. Koje podatke obrađujemo

• Podaci o računu: ime, adresa e-pošte i lozinka u obliku hasha.
• Podaci o registrantu koje unosite pri plaćanju: vrsta (pojedinac ili tvrtka), ime, naziv tvrtke, ID za PDV ili registarski broj, poštanska adresa, država, telefonski broj i adresa e-pošte.
• Podaci o narudžbi: domena, cijena, status plaćanja, jezik koji ste koristili, vaša potvrda trenutačnog izvršenja i parametri kampanje (kao što su utm_source ili gclid) oglasa ili poveznice s koje ste došli.
• Tehnički podaci: poslužiteljski zapisnici kao što su IP adresa i podaci o pregledniku, potrebni za rad i zaštitu web-mjesta.
• Chat podrške, ako ga otvorite: vaše poruke i privitci, nasumični ID posjetitelja, jezik preglednika, vremenska zona i stranica na kojoj se nalazite. Ako ste prijavljeni, chat dobiva i ime vašeg računa, adresu e-pošte, ID korisnika i jezik kako bismo znali s kim razgovaramo.
• Evidencija kupaca (CRM): ime vašeg računa, adresa e-pošte, ID korisnika i jezik, parametri kampanje poveznice s koje ste došli te što se događa s vašim računom i narudžbama: registracija, početak plaćanja, domena registrirana ili obnovljena, narudžba vraćena, s domenom, iznosom i brojem narudžbe. Ako domenu registrirate za tvrtku, i naziv tvrtke te njezin ID za PDV ili registarski broj. Nikada ne šaljemo podatke o kartici, lozinke, pristupne tokene ni vašu poštansku adresu.
• Podaci o korištenju (produktna analitika, PostHog): stranice koje pregledavate, što kliknete te radnje kao što su pretraživanje domene (uključujući naziv koji ste tražili), registracija, početak ili dovršetak plaćanja, obnova, promjena DNS zapisa, uključivanje stranice za dijeljenje, izrada API tokena ili slanje ponude, s vremenom, jezikom, podacima o uređaju i pregledniku te približnom lokacijom izvedenom iz vaše IP adrese. Sadržaj obrazaca (imena, adrese, telefonski brojevi, lozinke, API tokeni) nikada se ne šalje. Ako prihvatite, ti se događaji povezuju i s nasumičnim identifikatorom pohranjenim na vašem uređaju te, ako ste prijavljeni, s vašim računom: ID korisnika, adresa e-pošte, jezik, datum registracije i broj domena koje imate. Plaćene i dovršene ili vraćene narudžbe prijavljuje i naš poslužitelj (iznos, broj domena, vrsta narudžbe, parametri kampanje), povezano s vašim računom samo ako ste pri naručivanju prihvatili, a inače anonimno.
• Ako prihvatite: identifikatori koje postavljaju pružatelji analitike i oglašavanja (vidi pravila o kolačićima).

3. Zašto ih obrađujemo i na kojoj osnovi

• Za registraciju domene i upravljanje njome, naplatu i pružanje nadzorne ploče: izvršenje ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka, GDPR).
• Za vođenje računovodstvenih i poreznih evidencija: pravna obveza (čl. 6. st. 1. t. (c)).
• Za zaštitu usluge, sprječavanje prijevara i rješavanje sporova te za razumijevanje koje kampanje dovode do narudžbi: naši legitimni interesi (čl. 6. st. 1. t. (f)).
• Za odgovaranje na vaše upite za podršku, vođenje evidencije naših kupaca i narudžbi te praćenje kako naš marketing dovodi do registracija i narudžbi (chat podrške i evidencija kupaca): izvršenje ugovora (čl. 6. st. 1. t. (b)) i naši legitimni interesi (čl. 6. st. 1. t. (f)).
• Za razumijevanje načina korištenja web-mjesta i njegovo poboljšanje pomoću PostHoga, bez pohranjivanja ičega na vašem uređaju i bez vaše identifikacije: naši legitimni interesi (čl. 6. st. 1. t. (f)). Za prepoznavanje pri sljedećim posjetima, povezivanje tih podataka s vašim računom i, ako je uključeno, snimanje sesija: vaša privola (čl. 6. st. 1. t. (a)).
• Za mjerenje oglasa i korištenja web-mjesta alatima Googlea ili Mete: vaša privola (čl. 6. st. 1. t. (a)), koju možete povući u svakom trenutku.

4. Tko prima vaše podatke

• Openprovider, naša registrarska platforma, i registar .si domena (Register.si / ARNES): podaci o registrantu prosljeđuju im se radi registracije domene. Registar može objaviti ili otkriti ograničene podatke o nositelju prema vlastitoj politici: https://www.register.si/en/disclosure-of-information-about-a-si-domain-holder/
• Stripe, koji obrađuje kartična plaćanja. Ne primamo niti pohranjujemo broj vaše kartice.
• Naši pružatelji hostinga i infrastrukture, koji obrađuju podatke u naše ime.
• Hal (chatwithhal.com), koji pruža naš chat podrške i evidenciju kupaca te obrađuje te podatke u naše ime.
• Google (Google tag / Google Ads), koji prima konverzijske događaje i prije nego što odlučite, bez kolačića; s kolačićima i za personalizirane oglase samo ako prihvatite.
• PostHog (PostHog Inc.), naš pružatelj produktne analitike, koji te podatke obrađuje u naše ime u svom oblaku u Europskoj uniji (poslužitelji u Njemačkoj). Vaš preglednik do njega dolazi preko naše vlastite domene.
• Tijela vlasti i sudovi, kada to zahtijeva zakon.

Neki od tih pružatelja mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Kada to čine, oslanjamo se na odluke o primjerenosti ili standardne ugovorne klauzule.

5. Koliko ih dugo čuvamo

Podatke o računu do trenutka kada zatražite brisanje računa. Podatke o registrantu i narudžbama dok je domena registrirana, a nakon toga onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi te rokovi zastare. Poslužiteljske zapisnike kratko razdoblje.

6. Vaša prava

Možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivu kopiju te možete uložiti prigovor na obradu koja se temelji na legitimnim interesima. Privolu možete povući u svakom trenutku putem poveznice za postavke kolačića u podnožju.

Pišite na hello@domainspace.si. Također imate pravo podnijeti pritužbu nadzornom tijelu, u Sloveniji Informacijskom povjereniku (Informacijski pooblaščenec, www.ip-rs.si), ili tijelu u svojoj državi.

Imajte na umu da se neki podaci o registrantu ne mogu izbrisati dok je domena registrirana jer ih registar zahtijeva.

7. Izmjene

Ova pravila možemo ažurirati; aktualna verzija uvijek je na ovoj stranici.