Politika privatnosti

1.1. Voditelj obrade odgovoran za osobne podatke prikupljene putem platforme Euro Duty je entitet koji upravlja i rukuje navedenom platformom.

1.2. Euro Duty je neovisna digitalna platforma informativnog i obrazovnog karaktera o europskom radnom i poreznom zakonodavstvu.

1.3. Za sva pitanja vezana uz zaštitu osobnih podataka, ispitanici nas mogu kontaktirati putem kanala dostupnih na platformi.

2.1. Ova Politika privatnosti izrađena je u skladu s:

• Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR);

• Zakonom br. 58/2019, od 8. kolovoza (Zakon o provedbi GDPR-a u Portugalu);

• Zakonom br. 41/2004, od 18. kolovoza (Zakon o elektroničkim komunikacijama);

• Direktivom 2002/58/EC (Direktiva o e-privatnosti).

2.2. Euro Duty se obvezuje poštovati temeljna načela GDPR-a: zakonitost, poštenje, transparentnost, ograničenje svrhe, minimizacija podataka, točnost, ograničenje pohrane, integritet, povjerljivost i odgovornost.

3.1. Euro Duty može prikupljati sljedeće kategorije osobnih podataka:

TEHNIČKI PODACI (prikupljeni automatski):

• IP adresa i približna geografska lokacija;

• Vrsta uređaja, operativni sustav i preglednik;

• Posjećene stranice, vrijeme provedeno i obrasci navigacije;

• Identifikatori kolačića i tokeni sesije.

PODACI O UPOTREBI (unio ih je korisnik):

• Podaci uneseni u porezne simulatore i kalkulatore (plaće, obiteljska situacija, zemlja prebivališta);

• Jezične i državne preferencije;

• Povijest razgovora s AI asistentom;

• Kontakt podaci (ako su dobrovoljno dostavljeni).

3.2. NE prikupljamo osjetljive podatke prema članku 9. GDPR-a (rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja, zdravstveni podaci, seksualna orijentacija, biometrijski ili genetski podaci).

4.1. Osobni podaci obrađuju se u sljedeće svrhe:

PRIMARNE SVRHE:

• Pružanje usluga platforme (simulatori, kalkulatori, AI asistent);

• Obrada poreznih i radnih izračuna koje je zatražio korisnik;

• Personalizacija korisničkog iskustva (jezik, preferirana država);

• Odgovaranje na pitanja putem AI asistenta.

SEKUNDARNE SVRHE:

• Poboljšanje i optimizacija platforme na temelju analiza korištenja;

• Osiguravanje sigurnosti i sprečavanje prijevara ili zlouporaba;

• Poštivanje primjenjivih zakonskih obveza;

• Provedba agregiranih i anonimiziranih statističkih analiza.

4.2. Podaci se NE koriste u svrhe izravnog marketinga, stvaranja komercijalnih profila ili prodaje trećim stranama.

5.1. Obrada osobnih podataka od strane Euro Duty-ja temelji se na sljedećim pravnim osnovama predviđenim člankom 6. GDPR-a:

PRISTANAK (čl. 6(1)(a)):

• Korištenje nebitnih kolačića;

• Slanje promotivnih poruka (ako je primjenjivo);

• Obrada podataka u AI asistentu.

IZVRŠENJE UGOVORA (čl. 6(1)(b)):

• Pružanje usluga koje je zatražio korisnik;

• Obrada simulacija i izračuna.

LEGITIMNI INTERES (čl. 6(1)(f)):

• Kontinuirano poboljšanje platforme;

• Sigurnost i sprječavanje prijevara;

• Anonimizirane statističke analize.

PRAVNA OBVEZA (čl. 6(1)(c)):

• Poštivanje primjenjivih zakonskih obveza.

5.2. Pristanak se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije njegovog povlačenja.

6.1. Osobni podaci čuvaju se samo tijekom razdoblja koje je strogo neophodno za svrhe za koje su prikupljeni:

• Podaci o sesiji i pregledavanju: do 12 mjeseci;

• Analitički kolačići: kako je definirano u politici kolačića (maks. 24 mjeseca);

• Povijest AI asistenta: pohranjena lokalno u korisnikovom pregledniku;

• Kontakt podaci: do odgovora na zahtjev ili 36 mjeseci nakon zadnjeg kontakta;

• Podaci za usklađenost sa zakonom: prema primjenjivim zakonskim rokovima.

6.2. Nakon isteka razdoblja pohrane, podaci se sigurno brišu ili nepovratno anonimiziraju.

6.3. Podaci uneseni u simulatore obrađuju se u stvarnom vremenu i NISU trajno pohranjeni na našim poslužiteljima.

7.1. Euro Duty NE prodaje, iznajmljuje niti trguje osobnim podacima trećim stranama.

7.2. Podaci se mogu dijeliti s:

• Pružateljima usluga hostinga i infrastrukture (podizvođači);

• Pružateljima analitičkih usluga (npr. Google Analytics, s anonimizacijom IP adresa);

• Pružateljima AI usluga (za obradu asistenta);

• Nadležnim tijelima, kada je to zakonski obvezno.

7.3. Svi podizvođači su vezani ugovorima o obradi podataka (DPA) u skladu s člankom 28. GDPR-a.

7.4. MEĐUNARODNI PRIJENOSI: Neki pružatelji usluga mogu biti smješteni izvan EGP-a. U tim slučajevima osiguravamo postojanje odgovarajućih zaštitnih mjera:

• Odluke o primjerenosti Europske komisije;

• Standardne ugovorne klauzule odobrene od strane Komisije;

• Certifikacija prema EU-US Data Privacy Framework (Okviru za privatnost podataka između EU i SAD-a).

8.1. Euro Duty koristi kolačiće i slične tehnologije za poboljšanje korisničkog iskustva.

8.2. VRSTE KOLAČIĆA KOJI SE KORISTE:

STROGO POTREBNI KOLAČIĆI:

• Osnovna funkcionalnost platforme;

• Postavke sesije i jezika;

• Sigurnost i autentifikacija.

KOLAČIĆI ZA UČINKOVITOST I ANALITIKU:

• Google Analytics (s anonimizacijom IP adresa);

• Analiza korištenja i agregiranog ponašanja.

FUNKCIONALNI KOLAČIĆI:

• Personalizacija iskustva;

• Pamćenje korisničkih preferencija.

8.3. Korisnik može upravljati postavkama kolačića putem:

• Postavki svog preglednika;

• Nativne obavijesti za kolačiće (kada je dostupna).

8.4. Onemogućavanje osnovnih kolačića može utjecati na funkcionalnost platforme.

8.5. REKLAMNI KOLAČIĆI:

Treće strane, uključujući Google, koriste kolačiće za posluživanje oglasa na temelju prethodnih posjeta korisnika našoj web stranici. Korištenjem reklamnih kolačića, Google i njegovi partneri mogu korisnicima posluživati oglase na temelju njihovih posjeta ovoj i/ili drugim web stranicama na internetu. Korisnici mogu odbiti personalizirane oglase posjetom Google Ads postavkama.

9.1. Prema GDPR-u, ispitanici imaju sljedeća prava:

PRAVO PRISTUPA (čl. 15): Dobiti potvrdu obrađuju li se vaši podaci i pristup njihovoj kopiji.

PRAVO NA ISPRAVAK (čl. 16): Zatražiti ispravak netočnih ili nepotpunih podataka.

PRAVO NA BRISANJE (čl. 17): Zatražiti brisanje osobnih podataka ('pravo na zaborav').

PRAVO NA OGRANIČENJE OBRADE (čl. 18): Ograničiti obradu podataka u određenim okolnostima.

PRAVO NA PRENOSIVOST PODATAKA (čl. 20): Primiti podatke u strukturiranom, strojno čitljivom formatu.

PRAVO NA PRIGOVOR (čl. 21): Uložiti prigovor na obradu temeljenu na legitimnom interesu ili izravnom marketingu.

PRAVO NA POVLAČENJE PRISTANKA: Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

9.2. Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas putem navedenih kanala. Odgovorit ćemo u roku od najviše 30 dana.

10.1. Euro Duty implementira odgovarajuće tehničke i organizacijske mjere kako bi osigurao sigurnost osobnih podataka:

TEHNIČKE MJERE:

• Enkripcija podataka u prijenosu (HTTPS/TLS);

• Enkripcija podataka u mirovanju;

• Vatrozidi i sustavi za detekciju upada;

• Redovite sigurnosne kopije i planovi oporavka;

• Kontrola pristupa temeljena na ulogama.

ORGANIZACIJSKE MJERE:

• Obuka zaposlenika o zaštiti podataka;

• Interne politike informacijske sigurnosti;

• Redovite procjene rizika;

• Procedure za odgovor na incidente.

10.2. U slučaju povrede podataka s rizikom za prava ispitanika, obavijestit ćemo nadzorno tijelo u roku od 72 sata, a prema potrebi i pogođene ispitanike.

11.1. Platforma Euro Duty nije namijenjena maloljetnicima mlađim od 16 godina.

11.2. Ne prikupljamo svjesno osobne podatke od maloljetnika mlađih od 16 godina.

11.3. Ako saznamo da smo prikupili podatke od maloljetnika bez valjanog roditeljskog pristanka, odmah ćemo izbrisati te podatke.

11.4. Roditelji ili zakonski skrbnici koji vjeruju da je njihovo dijete dalo osobne podatke trebaju nas kontaktirati kako bi zatražili brisanje.

12.1. AI asistent Euro Duty-ja koristi automatiziranu obradu za generiranje odgovora na korisnička pitanja.

12.2. Ova obrada NE predstavlja 'automatizirano donošenje odluka' prema članku 22. GDPR-a, budući da:

• Ne proizvodi pravne učinke na korisnika;

• Ne utječe na korisnika na sličan značajan način;

• Odgovori su isključivo informativni i nisu obvezujući.

12.3. Ne provodimo 'profiliranje' u marketinške svrhe ili diskriminaciju cijena.

12.4. Porezni izračuni su simulacije temeljene na parametrima koje je unio korisnik i javnom zakonodavstvu, bez pravnog utjecaja.

13.1. Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

13.2. U Portugalu je nadzorno tijelo:

NACIONALNA KOMISIJA ZA ZAŠTITU PODATAKA (CNPD)

Av. D. Carlos I, 134 - 1. kat

1200-651 Lisabon, Portugal

Tel: (+351) 213 928 400

E-mail: geral@cnpd.pt

Web stranica: www.cnpd.pt

13.3. Stanovnici drugih država članica EU mogu podnijeti pritužbu tijelu za zaštitu podataka u svojoj zemlji prebivališta.

13.4. Prije podnošenja pritužbe, potičemo izravan kontakt s nama kako bismo pokušali riješiti stvar sporazumno.

14.1. Euro Duty zadržava pravo ažurirati ovu Politiku privatnosti u bilo kojem trenutku.

14.2. Promjene će biti objavljene na ovoj stranici, s naznakom datuma posljednjeg ažuriranja.

14.3. U slučaju značajnih promjena koje utječu na prava korisnika, možemo obavijestiti putem obavijesti na platformi.

14.4. Nastavak korištenja platforme nakon objave promjena predstavlja prihvaćanje nove politike.

14.5. Preporučujemo povremeno konzultiranje ove stranice kako biste bili informirani o našim praksama privatnosti.

15.1. Za pitanja vezana uz zaštitu osobnih podataka, uključujući ostvarivanje vaših prava, možete nas kontaktirati putem:

• Kontaktnih kanala navedenih na platformi;

• Kontaktnog obrasca (kada je dostupan).

15.2. Obvezujemo se odgovoriti na sve zahtjeve vezane uz zaštitu podataka u roku od najviše 30 dana, kako je predviđeno GDPR-om.

15.3. U slučajevima složenosti ili velikog broja zahtjeva, razdoblje se može produljiti za dodatnih 60 dana, uz obavještavanje ispitanika.

Ova web stranica koristi Google Analytics (G-H7CXPCMRRZ) za praćenje prometa na web stranici i ponašanja korisnika na anonimnoj osnovi. To nam pomaže poboljšati naše usluge. Prihvaćanjem naše obavijesti o kolačićima, pristajete na prikupljanje ovih podataka.

EuroDuty koristi TikTok za objavljivanje informativnog, obrazovnog i promotivnog sadržaja povezanog s domenama euroduty.eu i euroduty.com. Ovaj sadržaj uključuje objašnjavajuće videozapise o temama obrađenim na web mjestu.

INTERAKCIJA S TIKTOK SADRŽAJEM:

Kada korisnik gleda ili komunicira s EuroDuty videozapisima na TikToku, TikTok platforma može prikupljati podatke o korištenju i metrike, u skladu sa svojom vlastitom Politikom privatnosti. EuroDuty ne prima niti kontrolira te podatke.

POVEZIVANJE TIKTOK RAČUNA S EURODUTY-JEM (API):

EuroDuty korisnicima omogućuje povezivanje njihovog TikTok računa s web mjestom za izravno objavljivanje videozapisa na njihov TikTok račun. Ova veza je opcionalna i događa se samo kada korisnik to izričito autorizira putem službenog TikTok API-ja.

Kada korisnik odobri ovu vezu, EuroDuty može primiti:

• Token za pristup koji je osigurao TikTok

• Identifikator TikTok računa

• Dozvole vezane uz prijenos i objavljivanje videozapisa

• Osnovne informacije o profilu (samo ako su autorizirane)

EuroDuty ne prima privatne poruke, kontakte, napredne statistike niti neovlaštene podatke.

SVRHA KORIŠTENJA TIKTOK PODATAKA:

Podaci koje pruža TikTok koriste se isključivo za:

• Izravno objavljivanje videozapisa stvorenih na EuroDuty na TikTok račun korisnika

• Upravljanje autentičnošću i održavanje veze aktivnom sve dok korisnik to odobrava

EuroDuty ne prodaje niti dijeli ove podatke s oglašivačima i ne koristi ih za bihevioralno profiliranje ili marketinšku analizu. EuroDuty prikazuje Google oglase, a ti oglasi mogu koristiti kolačiće, kako je opisano u odjeljku o oglašavanju ovih Pravila.

KOLAČIĆI I TIKTOK PIXEL:

Ako EuroDuty koristi TikTok Pixel za mjerenje izvedbe kampanje, ta će upotreba biti naznačena u ovoj Politici. Trenutno, EuroDuty ne koristi TikTok Pixel.

POHRANA I SIGURNOST:

Podaci s TikToka pohranjuju se sigurno i šifrirano. EuroDuty ne dijeli, prodaje niti prenosi te podatke trećim stranama.

OPOZIV I BRISANJE:

Korisnik može opozvati pristup EuroDuty-ja svom TikTok računu u bilo kojem trenutku u postavkama TikToka. Kada se pristup opozove:

• Token postaje nevažeći

• Veza se deaktivira

• Povezani podaci brišu se u razumnom roku

TIKTOK POLITIKA PRIVATNOSTI:

Za više informacija o tome kako TikTok obrađuje podatke, korisnik treba konzultirati službenu TikTok Politiku privatnosti.