PRAVILA O OBRADI OSOBNIH PODATAKA
za web-mjesto www.carpcup.app
I.
Osnovne odredbe i status Voditelja obrade
Ova Pravila o obradi osobnih podataka (u daljnjem tekstu: „Pravila”) obvezujuće, transparentno i iscrpno uređuju način, opseg i svrhe obrade osobnih podataka fizičkih osoba od strane društva MIBO-SPRINGS s. r. o. u vezi s ponudom i prodajom softverske usluge (SaaS) putem glavnog prezentacijskog i prodajnog web-mjesta www.carpcup.app, putem elektroničke (B2B) komunikacije, kao i pri upravljanju nadograđenim paneuropskim natjecanjem „Carp Cup Cup”.
U odnosu na osobne podatke prikupljene i obrađivane izravno putem gore navedenog web-mjesta i povezanih komunikacijskih kanala, u svojstvu Voditelja obrade (subjekta koji određuje svrhe i sredstva obrade) nastupa društvo:
MIBO-SPRINGS s. r. o.
Sjedište: Jablonica 340, 906 32 Jablonica, Slovačka Republika
IČO: 57 573 361
DIČ: 212 283 1392
Upis u Sudski registar: Okružni sud Trnava, odjel: Sro, uložak br. 62928/T
Web-mjesto: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(u daljnjem tekstu: „Voditelj obrade”)
Voditelj obrade obrađuje osobne podatke u strogoj sukladnosti s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (u daljnjem tekstu: „GDPR”), sa Zakonom br. 18/2018 Zb. o zaštiti osobnih podataka te s drugim relevantnim pravnim propisima Slovačke Republike i Europske unije.
UPOZORENJE O RASPODJELI ULOGA: Ova se Pravila primjenjuju isključivo na glavnu domenu carpcup.app. Za obradu osobnih podataka ribiča i posjetitelja izravno na namjenskim poddomenama lokalnih natjecanja (npr. nazov.carpcup.app) primjenjuju se zasebna pravila o zaštiti osobnih podataka dotičnog lokalnog Organizatora. U tom je slučaju lokalni Organizator isključivi Voditelj obrade podataka, pri čemu društvo MIBO-SPRINGS s. r. o. na poddomenama nastupa isključivo u svojstvu tehničkog Izvršitelja obrade.
II.
Svrhe i pravne osnove obrade osobnih podataka
Osobni podaci obrađuju se uvijek u unaprijed određene, izričite i zakonite svrhe te u mjeri nužnoj za njihovo ostvarivanje. Svrhe i pravne osnove obrade su sljedeće:
a) Rješavanje upita i izvršavanje ugovora (B2B/B2C prodaja softvera): Obrada podataka iz kontaktnih obrazaca i obrazaca za narudžbu na web-mjestu, naknadna komunikacija e-poštom, izrada ponuda, tehničko uspostavljanje Usluge (postavljanje poddomene), upravljanje pristupima i pružanje podrške tijekom testiranja (UAT).
Pravna osnova: Obrada je nužna za izvršavanje ugovora i za poduzimanje radnji prije sklapanja ugovora na zahtjev ispitanika (čl. 6. st. 1. točka (b) GDPR-a).
b) Ispunjavanje poreznih i računovodstvenih obveza (Fakturiranje): Izdavanje predračuna, redovnih poreznih računa, provjera valjanosti PDV identifikacijskog broja unutar EU-a (putem sustava VIES), evidencija plaćanja i zakonom propisano arhiviranje dokumenata.
Pravna osnova: Poštovanje pravne obveze Voditelja obrade (čl. 6. st. 1. točka (c) GDPR-a) u vezi s poreznim propisima i Zakonom o računovodstvu.
c) Središnje natjecanje „Carp Cup Cup” (Kuća slavnih): Softverski prijenos, trajno objavljivanje i pohrana podataka i fotografija najtežih ulova u paneuropskoj digitalnoj Kući slavnih na domeni carpcup.app. Ovi podaci, nakon njihove prethodne i nepovratne anonimizacije, služe i za naknadnu analizu podataka te treniranje budućih AI modela.
Pravna osnova: Izričita i zasebna privola ispitanika dana na lokalnim natjecanjima putem mehanizma „Double Opt-in” (čl. 6. st. 1. točka (a) GDPR-a).
d) Marketing, B2B reference i izgradnja brenda: Objavljivanje logotipa, tvrtke Klijenta (Organizatora) ili naziva njegovog natjecanja u referentnom odjeljku web-mjesta carpcup.app u svrhu B2B promocije platforme.
Pravna osnova: Privola Klijenta dana aktivnim prihvaćanjem Općih uvjeta poslovanja (čl. 6. st. 1. točka (a) GDPR-a). Klijent ima pravo u bilo kojem trenutku povući privolu.
e) Zaštita legitimnih interesa i sigurnost: Obrana i ostvarivanje pravnih zahtjeva, naplata potraživanja, bilježenje sistemskih incidenata radi osiguravanja mrežne sigurnosti i prevencija od kibernetičkih napada.
Pravna osnova: Legitimni interes Voditelja obrade (čl. 6. st. 1. točka (f) GDPR-a).
III.
Kategorije ispitanika i osobnih podataka koji se obrađuju
Voditelj obrade obrađuje osobne podatke sljedećih kategorija ispitanika u strogo minimiziranom opsegu:
a) Klijenti (Organizatori natjecanja) i njihovi zastupnici: Identifikacijski podaci (ime, prezime, titula, funkcija), kontaktni podaci (adresa e-pošte, broj telefona), podaci za naplatu (naziv društva, adresa sjedišta/prebivališta, IČO, DIČ, IČ DPH, bankovni podaci), podaci o sadržaju B2B komunikacije, tehnička dokumentacija koju je dostavio Klijent i ustupljeni referentni logotipi.
b) Sudionici natjecanja Carp Cup Cup (Ribiči): Podaci preneseni s poddomena isključivo u sljedećem opsegu: ime i inicijal prezimena (npr. „Jozef K.”), naziv natjecateljskog tima, težina ulova i vizualni prikaz fizičke osobe zabilježen na dostavljenoj fotografiji ulova (UGC).
c) Posjetitelji web-mjesta carpcup.app: Tehnički i operativni podaci (IP adresa, vrijeme pristupa, vrsta uređaja), podaci iz kolačića kojima se upravlja putem zasebne trake za kolačiće.
IV.
Izvor osobnih podataka
Osobne podatke Voditelj obrade prikuplja prvenstveno izravno od ispitanika – B2B klijenata (Organizatora) ispunjavanjem kontaktnih obrazaca i obrazaca za narudžbu te putem komunikacije e-poštom.
U slučaju sudionika središnjeg natjecanja Carp Cup Cup, osobni podaci prikupljaju se posredno – njihovim tehničkim prijenosom iz baza podataka lokalnih Organizatora, no taj se prijenos odvija zakonito i isključivo na temelju izričite „Double Opt-in” privole koju je ispitanik osobno dao izravno na lokalnim natjecanjima.
U B2B odnosima Voditelj obrade može prikupljati podatke i iz javno dostupnih izvora (Sudski registar, Obrtni registar, portal Financijske uprave Slovačke Republike, VIES) radi provjere točnosti podataka za naplatu.
V.
Razdoblje pohrane osobnih podataka
Osobni podaci pohranjuju se samo onoliko dugo koliko je nužno za ostvarivanje svrhe:
a) Porezni i računovodstveni dokumenti (Računi): Čuvaju se u smislu Zakona o računovodstvu 10 godina od kraja računovodstvene godine u kojoj su izdani.
b) Ugovorna B2B dokumentacija i komunikacija: Podaci povezani s prodajom softvera čuvaju se tijekom cijelog razdoblja pružanja Usluge, a naknadno tijekom trajanja općih zastarnih rokova (standardno 4 godine) u svrhu obrane od potencijalnih pravnih zahtjeva. Upiti koji ne dovedu do sklapanja posla brišu se bez nepotrebnog odgađanja (u pravilu unutar 1 godine).
c) Marketinške reference (Logotipi B2B klijenata): Obrađuju se na web-mjestu sve do trenutka dokazivog povlačenja privole (zahtjeva Klijenta za uklanjanje logotipa).
d) Podaci u natjecanju Carp Cup Cup (Kuća slavnih): Javno se pohranjuju u povijesnoj Kući slavnih dugoročno, sve do trenutka povlačenja dane privole (Opt-out) od strane ribiča u smislu Statuta Natjecanja. (Ugovorne strane izričito primaju na znanje da pravo na brisanje nije moguće tehnološki primijeniti na već istrenirane AI modele i dubinske analitičke rezultate, u koje su ovi podaci ušli u svom nepovratno anonimiziranom obliku).
VI.
Primatelji osobnih podataka i prijenos u treće zemlje
U svrhu osiguravanja urednog funkcioniranja Usluge, Voditelj obrade dijeli osobne podatke u nužnom opsegu s provjerenim podizvršiteljima obrade koji ispunjavaju stroge sigurnosne standarde:
a) Pružatelji IT infrastrukture i web hostinga: Osobito društvo WebSupport, s.r.o. (IČO: 36 421 928), koje osigurava poslužitelje, baze podataka, rad e-pošte (SMTP) i tehnološke šifrirane sigurnosne kopije (backups).
b) Pružatelji računovodstvenih, poreznih i pravnih usluga koji su vezani zakonskom i ugovornom obvezom čuvanja povjerljivosti.
c) Tijela javne vlasti i tijela kaznenog progona: U opsegu nužnom za ispunjavanje zakonskih obveza.
Svi poslužitelji, produkcijske baze podataka i tehnološke sigurnosne kopije nalaze se isključivo na području Europske unije (EU). U slučaju korištenja međunarodnih analitičkih i marketinških alata (npr. Google Analytics na temelju privole putem kolačića), prijenosi u treće zemlje (SAD) zaštićeni su odlukom Komisije o primjerenosti (EU-U.S. Data Privacy Framework).
VII.
Prava ispitanika
Svaki ispitanik u smislu odredbi GDPR-a ima prema Voditelju obrade sljedeća prava:
Pravo na pristup: Ovlaštenje za dobivanje potvrde o tome obrađuju li se njegovi osobni podaci te za dobivanje njihove kopije.
Pravo na ispravak: Ovlaštenje za zahtijevanje ispravka netočnih osobnih podataka bez nepotrebnog odgađanja ili dopunu nepotpunih osobnih podataka.
Pravo na brisanje (Pravo na zaborav): Ako podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni, ako je privola povučena (npr. zahtjev za uklanjanje fotografije iz Kuće slavnih) ili u slučaju uspješnog prigovora. (Ovo se pravo ne primjenjuje na podatke potrebne za ispunjavanje zakonske računovodstvene obveze).
Pravo na ograničenje obrade.
Pravo na prenosivost podataka.
Pravo na prigovor: Osobito protiv obrade koja se provodi na temelju legitimnog interesa Voditelja obrade.
Pravo na povlačenje privole u bilo kojem trenutku: Ako je pravna osnova obrade privola, ispitanik je može povući u bilo kojem trenutku i besplatno, pri čemu to ne utječe na zakonitost obrade prije njezina povlačenja.
VIII.
Ostvarivanje prava i kontakt nadzornog tijela
Svoja prava ispitanik može ostvariti elektroničkim putem slanjem zahtjeva na e-mail: [email protected] ili pisanim putem na poštansku adresu sjedišta Voditelja obrade. Iz sigurnosnih razloga, Voditelj obrade zadržava pravo prije rješavanja zahtjeva primjereno provjeriti identitet podnositelja zahtjeva. Zahtjevi se rješavaju besplatno i bez nepotrebnog odgađanja, a najkasnije u roku od jednog (1) mjeseca.
Ako ispitanik smatra da je došlo do povrede njegovih prava na zaštitu osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu, a to je Ured za zaštitu osobnih podataka Slovačke Republike (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).
IX.
Sigurnost osobnih podataka i Tehnološke sigurnosne kopije
Voditelj obrade implementirao je stroge tehničke i organizacijske sigurnosne mjere za zaštitu podataka. Komunikacija na web-mjestu odvija se putem šifriranog HTTPS protokola. Radi osiguravanja kontinuiteta poslovanja (Disaster Recovery), unutar hostinga provode se sveobuhvatne automatske šifrirane sigurnosne kopije. Ispitanici su upoznati s time da će pri ostvarivanju njihovog prava na brisanje podaci biti trenutačno uklonjeni s javnog web-mjesta i aktivnih baza podataka, no iz tehnoloških razloga mogu privremeno (u pravilu 14 do 30 dana) ostati u tim pasivnim sigurnosnim kopijama dok automatski ne budu prepisani ciklusom zadržavanja.
X.
Završne odredbe
Ova su Pravila javno i trajno dostupna na domeni carpcup.app. Voditelj obrade zadržava pravo u bilo kojem trenutku jednostrano mijenjati i dopunjavati Pravila, osobito u vezi sa zakonodavnim razvojem ili inovacijama IT arhitekture platforme. Izmjene stupaju na snagu u trenutku njihove objave.
U Jablonici, dana 14.09.2026.