Zaštita osobnih podataka

Sukladnost s GDPR-om

Verify My Document obvezuje se poštivati Opću uredbu o zaštiti podataka (GDPR) te štititi povjerljivost i sigurnost vaših osobnih podataka.

Voditelj obrade

Prikupljeni osobni podaci

Podaci o registraciji i računu

  • Ime i prezime
  • Adresa e-pošte
  • Lozinka (šifrirana)
  • Datum kreiranja računa

Podaci o navigaciji

  • IP adresa
  • Cloudflare ID sesije (Ray ID)
  • Vrsta preglednika i operativni sustav
  • Posjećene stranice i trajanje posjeta

Podaci o usluzi

  • Učitani dokumenti na provjeru
  • Rezultati analize dokumenata
  • Povijest provjera
  • Podaci o plaćanju (preko Stripe)
  • Stanje kredita

Podaci za kontakt

  • Ime, e-pošta i poruka putem kontakt obrasca
  • Korespodencija putem e-pošte

Svrhe obrade

Vaši osobni podaci prikupljaju se i obrađuju u sljedeće svrhe:

  • Upravljanje korisničkim računima: kreiranje, autentifikacija, upravljanje profilima
  • Pružanje usluge: provjera dokumenata, analiza putem umjetne inteligencije, slanje izvješća
  • Komercijalno upravljanje: fakturiranje, upravljanje kreditima, povijest kupnji
  • Korisnička podrška: tehnička pomoć, odgovaranje na upite
  • Poboljšanje usluge: statistika korištenja, optimizacija performansi
  • Sigurnost: sprječavanje prijevara, zaštita od zlouporaba
  • Zakonske obveze: čuvanje podataka radi regulatorne usklađenosti

Pravna osnova obrade

  • Izvršenje ugovora: za pružanje usluge provjere dokumenata
  • Suglasnost: za neesencijalne kolačiće, bilten
  • Legitimni interes: za poboljšanje usluge, sigurnost
  • Zakonska obveza: za čuvanje određenih podataka

Primatelji podataka

Vaši osobni podaci mogu biti proslijeđeni sljedećim primateljima:

  • Ovlašteno osoblje: tim Verify My Document u okviru svojih dužnosti
  • Tehnički pružatelji usluga:
    • Davatelj usluge hostinga web stranice
    • Cloudflare (CDN i sigurnost)
    • Stripe (obrada plaćanja)
    • Google Gemini / OpenAI ChatGPT (analiza dokumenata)
  • Nadležna tijela: u slučaju zakonske ili sudske obveze

Razdoblje zadržavanja

  • Podaci o računu: do brisanja računa + 1 godina
  • Učitani dokumenti: automatsko brisanje nakon analize (probna verzija) ili zadržavanje prema izboru korisnika
  • Podaci o plaćanju: 10 godina za računovodstvene obveze
  • Dnevnici prijave: najviše 12 mjeseci
  • Podaci za kontakt: 3 godine nakon zadnjeg kontakta

Prijenosi izvan Europske unije

Neki od naših pružatelja usluga mogu se nalaziti izvan Europske unije. U tom slučaju osiguravamo odgovarajuća jamstva:

  • Odluke Europske komisije o primjerenosti
  • Standardne ugovorne klauzule odobrene od strane Europske komisije
  • Odgovarajuće potvrde i kodeksi postupanja

Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

Pravo pristupa

Možete zatražiti pristup osobnim podacima koje imamo o vama.

Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

Pravo na brisanje

Možete zatražiti brisanje svojih osobnih podataka pod određenim uvjetima.

Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade svojih podataka.

Pravo na prenosivost

Možete zatražiti povrat svojih podataka u strukturiranom formatu.

Pravo na prigovor

Možete prigovoriti obradi svojih podataka iz opravdanih razloga.

Pravo na povlačenje privole

Možete povući svoju privolu u bilo kojem trenutku za obrade temeljene na privoli.

Ostvarivanje vaših prava

Za ostvarivanje svojih prava, kontaktirajte nas putem našeg obrasca za kontakt navodeći svoj zahtjev i prilažući kopiju vaše osobne iskaznice.

Sigurnost podataka

Verify My Document provodi odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od:

  • Neovlaštenog pristupa
  • Slučajnog gubitka
  • Uništenja ili izmjene
  • Neovlaštenog otkrivanja

Naše mjere uključuju, između ostalog: šifriranje osjetljivih podataka, snažnu autentifikaciju, nadzor pristupa, redovite sigurnosne kopije i obuku osoblja.

Kolačići i tragači

Naše web-mjesto koristi kolačiće i druge tragače. Za više informacija o njihovoj upotrebi i upravljanju vašim postavkama, pogledajte našu politiku upravljanja kolačićima.

Pravo na podnošenje pritužbe

Ako smatrate da obrada vaših osobnih podataka predstavlja povredu GDPR-a, imate pravo podnijeti pritužbu Nacionalnom povjerenstvu za informacijske slobode (CNIL):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr

Ažuriranje

Ova politika zaštite podataka ažurirana je 18.07.2025.