Pravila privatnosti

Shop CMS izrađujem ja, Ruslan Bilohash. Djelatnost obavljam kao Bilohash Studio, obrt (enkeltpersonforetak) registriran u Norveškoj: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. Za javne stranice i demo na bilohash.com ja sam voditelj obrade podataka. Kontakt: support@bilohash.com. Nemam telefonsku liniju za pitanja o privatnosti — e-pošta je način da me kontaktirate.

• Na bilohash.com (bilohash.com/shop/) vidite prikaz proizvoda s izmišljenim sadržajem. Ova stranica opisuje što se ondje događa s podacima.
• Na vašem poslužitelju. Kada Shop CMS na temelju licence instalirate na vlastitu domenu, vi odlučujete što vaša web-stranica prikuplja i zašto. Tada ste vi voditelj obrade za svoju web-stranicu i njezine posjetitelje te vam trebaju vlastita pravila privatnosti. Ne primam nikakve podatke iz vaše instalacije. Ako me zamolite za pomoć i date mi pristup, vaše podatke obrađujem samo radi rješavanja tog zadatka, kao vaš izvršitelj obrade, i to dogovaramo pisanim putem.

Na temelju koda dema, ovo je sve što on pohranjuje ili šalje:

• Administratorski panel dema služi samo za čitanje: možete razgledati, ali ondje se ništa ne može spremiti. Prijava traje najviše jedan sat, a adrese e-pošte, telefonski brojevi i ključevi su maskirani.
• Vaš odabir jezika sprema se u kolačić (sh_lang) na 12 mjeseci.
• Tehnički kolačić sesije (PHPSESSID) štiti obrasce (sigurnosni token) i drži vas prijavljenima ondje gdje demo ima prijavu. Briše se kada zatvorite preglednik.
• Recenzije proizvoda: ime, tekst, ocjena i vaša IP adresa spremaju se u bazu podataka dema i odmah prikazuju na stranici proizvoda.
• Brza narudžba: ime i broj telefona spremaju se u bazu podataka dema kao upit. Ništa se ne isporučuje.
• Obrazac za newsletter: adresa e-pošte sprema se u bazu podataka dema. Demo ne šalje newslettere.
• Košarica: čuva se samo u sesiji.
• Statistika dema: svaki pregled stranice bilježi se zajedno s vašom IP adresom kako bih mogao vidjeti kako se demo koristi.
• Kontaktni obrazac: vaše ime, e-pošta, poruka i IP adresa šalju mi se e-poštom. Ne spremaju se u bazu podataka. Obrazac je zaštićen uslugom Google reCAPTCHA.
• Neke slike dema učitavaju se izravno s Unsplasha, koji vidi vašu IP adresu.
• Internetsko plaćanje u ovom je demu isključeno: ne prikupljaju se podaci o kartici ni plaćanju.

Molim vas da u obrasce dema ne unosite stvarne osobne podatke. Koristite izmišljena imena i testne adrese.

• Zapisi poslužitelja: moj pružatelj hostinga bilježi tehničke podatke za svaki zahtjev (IP adresu, vrijeme, stranicu, preglednik) kako bi poslužitelj bio siguran i radio.
• Obavijest o kolačićima: vaš se izbor sprema u pregledniku, pa vas obavijest ne pita ponovno.
• Fontovi i ikone dolaze s Google Fonts i cdnjs (Cloudflare). Ti servisi vide vašu IP adresu kada se datoteke učitavaju.
• Nema analitike trećih strana, nema oglašavanja i nema kolačića za praćenje.

• Rad i zaštita web-stranice, zapisi poslužitelja i zaštita od neželjene pošte: moj legitimni interes za sigurnu i funkcionalnu web-stranicu (GDPR/OUZP čl. 6(1)(f)).
• Odgovaranje na vaše poruke i zahtjeve: radnje prije mogućeg sporazuma ili moj legitimni interes da odgovorim (čl. 6(1)(b) i (f)).
• Pohrana koja nije nužno potrebna i ugrađeni sadržaj trećih strana: vaša privola (čl. 6(1)(a) i Zakon o elektroničkim komunikacijama, ekomloven). Možete je povući u bilo kojem trenutku.

• Hostinger — moj pružatelj hostinga; u moje ime pohranjuje web-stranicu, podatke dema i zapise poslužitelja (izvršitelj obrade).
• cdnjs / jsDelivr — ikone i skripte; vide vašu IP adresu.
• Google reCAPTCHA — zaštita obrazaca od neželjene pošte; Google prima vašu IP adresu, podatke o pregledniku i način na koji koristite obrazac.
• Unsplash — slike dema; vidi vašu IP adresu.
• Moj pružatelj e-pošte — dostavlja poruke koje mi šaljete.

Google, Cloudflare, xAI i OpenAI mogu obrađivati podatke izvan EGP-a, uključujući SAD. Takvi se prijenosi temelje na EU–US Data Privacy Framework ili na standardnim ugovornim klauzulama EU-a.

Ne prodajem osobne podatke i ne dijelim ih u marketinške svrhe.

• Unosi u demu ostaju dok ne očistim demo. Ako ste greškom unijeli stvarne podatke, pišite mi i izbrisat ću ih u roku od mjesec dana.
• E-poruke i poruke meni: onoliko dugo koliko je potrebno za odgovor, obično ne dulje od 12 mjeseci. Ako dovedu do sporazuma, računi i računovodstvena evidencija čuvaju se 5 godina prema Zakonu o knjigovodstvu (bokføringsloven).
• Postavke u vašem pregledniku (kolačići, localStorage): dok ne isteknu ili ih ne izbrišete.
• Zapisi poslužitelja: kratko razdoblje, prema postupcima pružatelja hostinga.

Prema GDPR-u/OUZP-u i Zakonu o osobnim podacima (personopplysningsloven) možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. Pišite na support@bilohash.com; odgovaram u roku od mjesec dana. Ako smatrate da podatke obrađujem nezakonito, možete podnijeti pritužbu norveškom tijelu za zaštitu podataka, Datatilsynet (datatilsynet.no), ili nadzornom tijelu u svojoj zemlji.

Web-stranica koristi HTTPS, mape s podacima demo verzija zatvorene su za javnost, a administratorski paneli demo verzija su zaštićeni. Nijedan sustav nije potpuno siguran, stoga nikada ne šaljite osjetljive podatke (zdravstvene podatke, identifikacijske brojeve, bankovne podatke) putem dema.

Pravni tekstovi koji dolaze uz skriptu su predlošci. Prije nego što vaša web-stranica počne raditi, prilagodite ih:

• Navedite sebe (tvrtku, adresu, kontakt) kao voditelja obrade.
• Navedite što vaša instalacija stvarno prikuplja: narudžbe, rezervacije, račune korisnika, poruke, prenesene datoteke, zapise poslužitelja.
• Navedite svoje pružatelje usluga: hosting, e-poštu, plaćanja, karte, zaštitu od neželjene pošte i AI usluge ako ih uključite.
• Odredite rokove čuvanja i provjerite lokalna pravila, primjerice računovodstvena pravila za narudžbe i račune.
• Zatražite privolu prije učitavanja analitike, karata, videozapisa ili drugih usluga koje postavljaju kolačiće koji nisu nužni.

Mogu pomoći s tehničkim dijelom, ali ne dajem pravne savjete. Konačni tekst provjerite sami ili s odvjetnikom.

Ovu stranicu ažuriram kada se promijene demo ili zakon; datum na vrhu pokazuje trenutačnu verziju. Opća pravila privatnosti za bilohash.com nalaze se ovdje.