1. Voditelj obrade
Voditelj obrade osobnih podataka na DomNeedu je operater platforme. Za sva pitanja zaštite podataka dostupni smo na support@domneed.com.
2. Što prikupljamo
Podaci o računu: ime, e-pošta, jezik, kriptirana lozinka, uloga (gost ili domaćin).
Podaci domaćina: podaci o smještaju, fotografije, kontaktne metode (telefon, e-pošta, web).
Podaci o korištenju: pregledane stranice, filtri pretrage, gruba vrsta uređaja, hash iz IP adrese (nikad se ne pohranjuje sirov) i anonimni identifikator sesije za brojanje jedinstvenih posjetitelja.
Komunikacija: e-poruke i poruke podršci.
3. Svrha obrade
Rad platforme (registracija računa, prikaz oglasa, pretraga).
Brojanje jedinstvenih posjetitelja, primjena besplatne kvote i obračun pretplata domaćinima (legitimni interes i izvršenje ugovora).
Slanje transakcijskih e-poruka (resetiranje lozinke, obavijesti o upitima, računi).
Ispunjavanje pravnih obveza (porezi, računovodstvo, zakoniti zahtjevi).
4. Pravna osnova
Izvršenje ugovora (čl. 6(1)(b) GDPR) za funkcije računa i pretplate.
Legitimni interes (čl. 6(1)(f) GDPR) za sprječavanje zlouporabe, deduplikaciju i sigurnosnu telemetriju.
Privola (čl. 6(1)(a) GDPR) za neobavezne kolačiće i marketing.
Zakonska obveza (čl. 6(1)(c) GDPR) za računovodstvenu i poreznu evidenciju.
5. Dijeljenje
Osobne podatke dijelimo isključivo s provjerenim obrađivačima uz ugovor o obradi: pružatelj oblaka, pružatelj e-pošte i (kad bude omogućen) pružatelj plaćanja.
Osobne podatke ne prodajemo i ne dijelimo ih s oglašivačima.
6. Rokovi čuvanja
Podaci o računu: dok je račun aktivan i 24 mjeseca nakon zahtjeva za brisanjem, osim ako je zakonom propisano dulje čuvanje.
Događaji upita: do 24 mjeseca za analitiku i rješavanje sporova.
Financijska dokumentacija: 10 godina prema slovenskom računovodstvenom pravu.
7. Vaša prava
Po GDPR imate pravo pristupa, ispravka, brisanja, ograničenja ili prigovora na obradu te pravo na prenosivost. Prava ostvarujete na support@domneed.com.
Pritužbu možete podnijeti slovenskom Informacijskom povjereniku (ip-rs.si) ili hrvatskoj AZOP-u (azop.hr).
8. Međunarodni prijenosi
Naši obrađivači posluju pretežno u EGP-u. Prijenosi izvan EGP-a temelje se na standardnim ugovornim klauzulama Europske komisije.
9. Sigurnost
Koristimo šifrirani prijenos (HTTPS), šifriranu pohranu, kontrolu pristupa temeljenu na ulogama i načelo minimalnih privilegija. Kontakti se otkrivaju samo prijavljenim gostima nakon izričite radnje.