Pravila privatnosti

Voditelj obrade: PrintSquad SRL (PDV ID 09384841210). E-pošta za privatnost: privacy@tissquad.com. Stranicom tissquad.com upravlja društvo PrintSquad SRL, koje djeluje u sektoru e-commerce logistike.

Podaci koje korisnik daje dobrovoljno: ime, prezime, e-pošta, telefon, tvrtka, web stranica, uloga, sektor, obujam e-trgovine, platforma, prihvaćeni načini plaćanja, sadašnji logistički partner, hitnost, slobodne napomene, vremenska oznaka privole, IP adresa u trenutku davanja privole. Automatski prikupljeni podaci: IP adresa, preglednik, operativni sustav, posjećene stranice, trajanje posjeta, referrer, kolačići, podaci o interakciji (klikovi, pomicanje stranice, događaji u kalkulatorima), parametri oglasnih kampanja sadržani u adresi stranice (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), koje spremamo u vlastite kolačiće i povezujemo sa zahtjevom za kontakt samo uz privolu za marketinške kolačiće.

Za svaku svrhu primjenjujemo najprikladniju pravnu osnovu u smislu čl. 6. GDPR-a: (a) Odgovor na zahtjeve za ponudu ili kontakt: čl. 6(1)(b), radnje prije sklapanja ugovora na zahtjev ispitanika. (b) Izvršavanje ugovora o logističkim uslugama: čl. 6(1)(b). (c) Zakonske i porezne obveze: čl. 6(1)(c), pravna obveza (čl. 2220. talijanskog Građanskog zakonika; D.P.R. 600/1973, talijanski propis o utvrđivanju poreza na dohodak). (d) Marketinške komunikacije e-poštom: čl. 6(1)(a), izričita privola + čl. 130. D.Lgs. 196/2003. (e) Izrada profila, bodovanje potencijalnih klijenata (lead scoring), zbirna analitika: čl. 6(1)(f), legitimni interes Voditelja obrade, uz dostupnu odjavu (opt-out). (f) Kolačići i drugi analitički i marketinški alati: čl. 6(1)(a) + čl. 122. D.Lgs. 196/2003, privola (vidjeti Politiku kolačića).

Nužne (bez privole): upravljanje zahtjevima, pružanje logističkih usluga, porezne obveze, informacijska sigurnost. Na temelju privole (izričiti opt-in): promotivne komunikacije e-poštom, analitički i marketinški kolačići. Na temelju legitimnog interesa (uz mogućnost odjave, opt-out): poboljšanje usluga putem zbirnih analiza, bodovanje potencijalnih klijenata (lead scoring) radi poslovne kvalifikacije.

Potencijalni klijent (lead) koji nije postao klijent: podatke brišemo pravodobno, prema procjeni voditelja obrade, kada zahtjev više ne može dovesti do poslovnog odnosa. Aktivni klijent: trajanje ugovora + 10 godina za porezne svrhe (čl. 2220. talijanskog Građanskog zakonika), samo podaci za fakturiranje. Marketinški podaci klijenta: dok privola za marketing ostaje aktivna. Povučena marketinška privola: od povlačenja podaci se više ne koriste za marketing i ostaju samo za druge svrhe, u rokovima navedenima ovdje. Podaci o pregledavanju i kolačići: različito (vidjeti Politiku kolačića), najviše 24 mjeseca. Zapisi o pristupima i sigurnosti: onoliko dugo koliko je potrebno za provjeru sigurnosti sustava i rekonstrukciju eventualnih incidenata.

Podaci se mogu priopćiti ovim primateljima. • Pružatelj hostinga stranice (US-DPF). • Pružatelj CRM-a koji prima zahtjeve za kontakt (US, SCC modul 2). • Resend, Inc., slanje e-poruka o zahtjevima za kontakt (US, SCC). • Google Ireland Ltd. (US-DPF), Analytics, Ads. • Pružatelj usluga u oblaku za e-poštu i dokumente (SCC ili DPF). • Meta Platforms Ireland (US-DPF), Pixel. • TikTok For Business (EU/SG, SCC + TIA), Pixel. • Društvo iz naše grupe sa sjedištem u Italiji, za informatičke i administrativne usluge, uključujući e-poštu i dokumente. • Pružatelj usluge elektroničkog potpisivanja ugovora. Za klijente logističke usluge i pružatelji softvera za skladište, platforme za otpremu i poslužitelja u oblaku, sa sjedištem u Europskoj uniji. Osim toga: savjetnici, računovođe, odvjetnici (uz obvezu povjerljivosti), pravosudna tijela na njihov zahtjev, logistički partneri (kurirske službe) radi izvršenja ugovora.

Neki od tih pružatelja imaju sjedište u Sjedinjenim Državama ili upravljaju poslužiteljima izvan Europske unije. Kako bismo osigurali odgovarajuću razinu zaštite u smislu čl. 44.-49. GDPR-a, primjenjujemo: okvir EU-a i SAD-a za privatnost podataka (EU-US Data Privacy Framework, DPF) za certificirane pružatelje; obvezujuća korporativna pravila (BCR) pružatelja za elektroničko potpisivanje; standardne ugovorne klauzule (Standard Contractual Clauses, SCC) modul 2 za ostale; procjenu učinka prijenosa (Transfer Impact Assessment, TIA) za rizičnije prijenose (TikTok). Na zahtjev poslan na privacy@tissquad.com dostavljamo kopiju primijenjenih zaštitnih mjera.

U skladu s čl. 15.-22. GDPR-a korisnik ima sljedeća prava: • Pristup (čl. 15.): potvrda o obradi i kopija podataka. • Ispravak (čl. 16.): ispravljanje netočnih podataka ili njihova dopuna. • Brisanje (čl. 17.): „pravo na zaborav“ (uz ograničenja zbog zakonskih obveza). • Ograničenje obrade (čl. 18.): privremeno blokiranje obrade. • Prenosivost (čl. 20.): primanje podataka u strukturiranom formatu (JSON/CSV). • Prigovor (čl. 21.): prigovor na obradu koja se temelji na legitimnom interesu. • Povlačenje privole (čl. 7(3)): u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade. • Pritužba nadzornom tijelu: talijanski Garante Privacy, tijelo za zaštitu osobnih podataka (garanteprivacy.it). Za ostvarivanje prava: privacy@tissquad.com. Odgovaramo u roku od mjesec dana od zaprimanja zahtjeva. Ako je zahtjev složen ili ih primimo mnogo, rok se može produljiti za dva mjeseca, a u tom slučaju o tome obavještavamo korisnika u roku od prvog mjeseca, uz objašnjenje razloga.

Među mjerama koje se primjenjuju, podaci u prijenosu šifrirani su TLS-om, a pristup sustavima ograničen je na ovlašteno osoblje. U slučaju povrede osobnih podataka o tome izvješćujemo Garante u roku od 72 sata, kako predviđa čl. 33. GDPR-a.

Stranica koristi tehničke kolačiće i, samo uz privolu korisnika, kolačiće i druge analitičke i marketinške alate. Privola se daje ili uskraćuje u banneru koji se pojavljuje pri prvom posjetu i može se u svakom trenutku promijeniti putem poveznice "Postavke kolačića" na dnu svake stranice. Politika kolačića navodi kolačiće s trajanjem i svrhom te opisuje ostale podatke koje stranica sprema u pregledniku.

Koristimo automatizirani sustav bodovanja potencijalnih klijenata (lead scoring) za: razvrstavanje razine interesa, izračun procijenjene poslovne vrijednosti. Sustav NE donosi automatizirane odluke sa značajnim pravnim učincima na ispitanika (čl. 22. GDPR-a ne primjenjuje se). Svaku konačnu poslovnu odluku donosi ljudski operater. Ispitanik može zatražiti informacije o primijenjenoj logici, uložiti prigovor na izradu profila ili zatražiti ljudsku intervenciju pisanjem na privacy@tissquad.com.

Ova pravila privatnosti možemo izmijeniti kako bismo ih uskladili s regulatornim, organizacijskim ili tehničkim promjenama. Ako je izmjena bitna, na primjer nova svrha ili drukčiji način ostvarivanja prava, navodimo je na vrhu ove stranice, s datumom i onim što se promijenilo.

Voditelj obrade: PrintSquad SRL. E-pošta za privatnost: privacy@tissquad.com. Pošta: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Italija. Nadzorno tijelo: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.

Društvo PrintSquad SRL nije imenovalo službenika za zaštitu podataka (DPO) u skladu s čl. 37. GDPR-a jer ne postoje obvezni uvjeti predviđeni propisima. Za sve zahtjeve u vezi sa zaštitom osobnih podataka i za ostvarivanje prava ispitanika možete se obratiti Voditelju obrade na adresi privacy@tissquad.com.