Politika privatnosti

Ova Politika privatnosti opisuje kako dbackup.eu prikuplja, koristi i štiti vaše osobne podatke kada posjetite našu web-stranicu ili koristite naše usluge sigurnosnih kopija i privatnog oblaka (dalje: „mi“, „nas“, „naš“). Ovom web-stranicom i svim povezanim uslugama upravlja dbackup.eu d.o.o., Vučetinec 156, 40000 Vučetinec, Hrvatska, u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske.

Predani smo zaštiti vaših osobnih podataka i osiguravanju vaše privatnosti kroz tehničke i organizacijske mjere najviše razine.

Koje osobne podatke prikupljamo

Prikupljamo samo osobne podatke nužne za svrhe komunikacije i pružanja usluga, uključujući:

• Ime i prezime

• Adresa e-pošte

• Sadržaj vaše poruke ili upita

Ove podatke dobrovoljno dajete korištenjem kontakt obrasca ili direktnim kontaktom putem e-pošte.

Osim toga, automatski se prikupljaju tehničke informacije putem kolačića i alata za analitiku (vidi niže).

Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo isključivo radi:

• Odgovaranja na vaše upite i komunikacije

• Upravljanja korisničkim računima i ispunjavanja ugovornih obveza

• Održavanja sigurnosti, funkcionalnosti i optimizacije naših sustava

Pravne osnove za obradu prema GDPR-u su: privola, legitimni interes i zakonska obveza.

Vaše podatke ne koristimo za marketinške svrhe, automatizirano profiliranje ili donošenje odluka.

Kolačići i tehnologije praćenja

Naša stranica koristi kolačiće i slične tehnologije kako bi poboljšala korisničko iskustvo te prikupila anonimne statističke podatke:

• Google Analytics – analitika korištenja stranice (SAD)

• Hostinger – pružatelj hostinga (EU)

Pri prvom posjetu možete prihvatiti ili odbiti neobavezne kolačiće.

Zadržavanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje gore navedenih svrha, odnosno dok postoji važeći pravni temelj (npr. važeći ugovor ili zakonska obveza).
Podaci iz kontakt obrasca se pohranjuju do 12 mjeseci, osim ako nije potrebno dulje zadržavanje.

Dijeljenje podataka i podizvršitelji (Sub-processors)

Vaše osobne podatke ne prodajemo niti dijelimo s trećim stranama u komercijalne svrhe.

Za ispravno funkcioniranje i sigurnost usluga koristimo sljedeće izvršitelje obrade (sub-procesore), s kojima su ugovoreni strogi uvjeti zaštite podataka:

• Google Analytics – web analitika (SAD)

• Hostinger – hosting (EU)

• Twingate – siguran pristup mreži/VPN (SAD)

• Google Firebase – hosting i analitika (SAD/EU)

• Nextcloud – platforma za pohranu i suradnju (samoopskrbljena; podaci su uvijek šifrirani, pristup ima samo korisnik)

• Restic – alat za sigurnosne kopije (samoopskrbljen; koristi se isključivo za automatiziranu izradu šifriranih kopija)

Napomena o sigurnosti i privatnosti:
Naše usluge su izgrađene prema načelu “Zero Trust”. Sve vaše podatke šifrirate vi (korisnik) prije prijenosa i samo vi posjedujete ključeve za dešifriranje. Mi, kao pružatelj usluge, niti u jednom trenutku nemamo pristup vašim nešifriranim podacima.

Detaljan i ažuriran popis podizvršitelja (sub-processors) dostupan je na zahtjev ili na ovoj stranici.

Međunarodni prijenos podataka

Zbog korištenja određenih vanjskih servisa (npr. Google Analytics, Firebase), neki osobni podaci mogu biti preneseni u zemlje izvan EGP-a. U takvim slučajevima poduzimamo odgovarajuće zaštitne mjere, uključujući korištenje Standardnih ugovornih klauzula (SCC) odobrenih od strane Europske komisije.

Vaša prava prema GDPR-u

Imate pravo na:

• pristup svojim osobnim podacima

• ispravak netočnih podataka

• brisanje podataka (“pravo na zaborav”)

• ograničenje obrade

• prenosivost podataka

• prigovor na obradu

• podnošenje pritužbe nadležnom tijelu za zaštitu podataka

Svoje zahtjeve možete uputiti e-poštom na adresu dolje; odgovorit ćemo u roku od 30 dana.

Sigurnost podataka

Implementirali smo napredne tehničke i organizacijske mjere sigurnosti, uključujući:

• Šifriranje svih podataka prije prijenosa (AES-256)

• Zero Trust arhitektura – isključivo korisnik ima ključeve za dešifriranje

• Geo-redundantni serveri u više fizički odvojenih lokacija unutar EGP-a

• Višefaktorska autentifikacija i stroge kontrole pristupa

• Redovito praćenje i testiranje sigurnosti

U slučaju incidenta ili sumnje na povredu osobnih podataka, bit ćete obaviješteni u zakonski propisanom roku (najkasnije unutar 36 sati).

Privatnost djece

Ova stranica nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke od djece.

Vanjske poveznice

Možemo sadržavati poveznice na vanjske stranice za čiji sadržaj i prakse privatnosti ne odgovaramo.

Zakonsko otkrivanje podataka

Vaše podatke možemo otkriti ako smo na to zakonski obvezani (npr. na temelju sudskog naloga ili radi zaštite prava i sigurnosti korisnika i sustava).
U slučaju takvog zahtjeva, dostavit ćemo samo nužno potrebne i, gdje je primjenjivo, šifrirane podatke.

Verzija i ažuriranje

Ova Politika privatnosti može se povremeno ažurirati. Svaka izmjena bit će objavljena na ovoj stranici, a važnije izmjene mogu biti najavljene korisnicima e-poštom.

Kontakt

Za sva pitanja, zahtjeve ili pritužbe vezane uz privatnost i zaštitu podataka, kontaktirajte:

Firma = dbackup.eu d.o.o.
Adresa = Vučetinec 156, 40000 Vučetinec, Hrvatska
Mail = contact@dbackup.eu
Web = https://dbackup.eu