Izjava o zaštiti podataka

Ova izjava informira o obradi osobnih podataka u vezi s uporabom CompanyDesk prema člancima 13. i 14. Uredbe (EU) 2016/679, Opće uredbe o zaštiti podataka, te prema austrijskom Datenschutzgesetz i Telekommunikationsgesetz 2021.

1. Voditelj obrade i kontakt

Voditelj obrade u smislu članka 4. točke 7. GDPR-a je AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, elektronička pošta office@aixi.com.

Upite o zaštiti podataka uputite na office@aixi.com. Službenik za zaštitu podataka nije imenovan jer nisu ispunjeni uvjeti iz članka 37. GDPR-a; nadležna je uprava društva.

2. Pojedinačne obrade

2.1 Pružanje aplikacije

Pri otvaranju stranice poslužiteljska infrastruktura pružatelja usluge smještaja obrađuje tehničke podatke o pristupu, i to IP adresu, vrijeme zahtjeva, dohvaćeni resurs, statusni kod, količinu prenesenih podataka te podatke o korištenom uređaju. Svrha je isporuka, sigurnost i stabilnost usluge. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; legitimni interes sastoji se u sigurnom i neometanom radu. Te zapisnike o pristupu ne vodi sama aplikacija, nego poslužiteljska infrastruktura pružatelja usluge smještaja; trajanje i pobliže uređenje ravnaju se prema njegovim pravilima. Isključivo pseudonimizirana oznaka koju aplikacija dodatno koristi za provedbu kvota upita opisana je zasebno u točki 2.2.

2.2 Provedba kvota upita

Bez korisničkog računa trenutačno je na raspolaganju do 5 upita po kalendarskom danu, s potvrđenim računom do 10 dnevno i 150 u kalendarskom mjesecu. Radi provedbe IP adresa ne pohranjuje se u izvornom obliku, nego isključivo kao hash vrijednost uz uporabu tajne dodatne vrijednosti; bez poznavanja te vrijednosti nije moguće zaključiti o adresi. Kod prijavljenih korisnika brojanje se provodi prema korisničkoj oznaci. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a za provedbu korisničkog odnosa i članak 6. stavak 1. točka (f) GDPR-a za sprječavanje zlouporabe. Dnevni brojači vrijede do sljedeće promjene dana, mjesečni brojači do sljedeće promjene mjeseca prema vremenskoj zoni WordPressa. Istekli brojači uklanjaju se pri sljedećem dnevnom čišćenju; ako vremensko upravljanje izostane, brisanje se može odgoditi.

2.3 Korisnički račun

Pri registraciji obrađuju se adresa e-pošte i lozinka; dobrovoljno se mogu navesti ime i prezime te društvo ili odvjetnički ured. Lozinka se pohranjuje isključivo kao hash vrijednost. Svrha je zasnivanje i provedba korisničkog odnosa, pravna osnova članak 6. stavak 1. točka (b) GDPR-a. Bez tih podataka račun se ne može voditi. Podaci se pohranjuju za vrijeme trajanja korisničkog odnosa i nakon toga brišu, osim ako postoji zakonska obveza čuvanja. Korisnici mogu u Mojem CompanyDesku u svakom trenutku sami potpuno izbrisati svoj račun; pritom se uklanjaju i popis zapamćenih, ispisani spisi i popis dohvaćenih isprava.

2.4 Zapisnik upita

Bilježe se pojam pretraživanja, odabrani registar, broj rezultata, vrijeme odgovora i vrijeme upita. Kod prijavljenih korisnika unos se dodjeljuje računu radi provedbe kvota i sprječavanja zlouporabe; povijest upita ne prikazuje se u Mojem CompanyDesku. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a te, u pogledu sprječavanja automatiziranih masovnih upita, članak 6. stavak 1. točka (f) GDPR-a. Zapisnici se automatski brišu nakon 30 dana.

2.5 Popis zapamćenih i obavijest o promjenama

Korisnici CompanyDesk Pro mogu staviti do 20 spisa na popis zapamćenih. Pohranjuju se država i registarski broj, tvrtka i vrijeme spremanja, isključivo uz pripadni račun. Na zahtjev korisnika javno registarsko stanje zapamćenog spisa jednom se dnevno uspoređuje s posljednjim poznatim stanjem; u tu se svrhu pohranjuje kontrolni zbroj javnih registarskih podataka. Ako se promijene bitni podaci, korisnik prima poruku na svoju adresu e-pošte. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Obavijest se u svakom trenutku može isključiti u Mojem CompanyDesku; pohrana prestaje uklanjanjem unosa ili brisanjem računa.

Dodatak za Word i Excel

Korisnici CompanyDesk Pro mogu koristiti CompanyDesk u programima Microsoft Word i Excel. Prijava se provodi u zasebnom prozoru na companydesk.eu; za svaki uređaj izrađuje se pristupna ovlast, od koje se pohranjuje samo kontrolni zbroj zajedno s vrstom uređaja te vremenom prijave i posljednje uporabe. Vrijedi najviše 180 dana i može se u svakom trenutku opozvati u Mojem CompanyDesku ili odjavom u dodatku. Dodatak prenosi samo pojmove pretraživanja i registarske brojeve; sadržaji dokumenata niti se čitaju niti prenose. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Za izvršavanje dodatka u sustavu Microsoft Office primjenjuju se Microsoftove odredbe o zaštiti podataka.

S potvrđenim računom bez CompanyDesk Pro u dodatku je radi upoznavanja na raspolaganju ukupno 20 upita; u tu se svrhu u računu pohranjuje broj već postavljenih upita. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.

Sučelje dodatka isporučuje se putem Microsoft Azurea (Microsoft Ireland Operations Limited, lokacija pohrane podatkovni centar Frankfurt na Majni), koji djeluje kao izvršitelj obrade. Pri otvaranju dodatka Microsoft pritom obrađuje IP adresu, vrijeme i podatke o uređaju kako bi pružio sučelje. Upiti za pretraživanje i podaci o računu ne razmjenjuju se putem Azurea, nego izravno s companydesk.eu; pristupna ovlast pohranjuje se samo na pojedinom uređaju u memoriji dodatka. Ako Microsoft u pojedinačnom slučaju pristupa tim podacima iz treće zemlje, to je osigurano standardnim ugovornim klauzulama iz Microsoftovih odredbi o zaštiti podataka te certifikacijom prema EU-US Data Privacy Framework. Za uporabu samih programa Word i Excel Microsoft je samostalno odgovoran prema uvjetima koji vrijede između Microsofta i korisnika.

Licencija za ured

Kod licencije za ured glavni nositelj licencije unosi adrese e-pošte članova. Za osobe bez računa CompanyDesk otvara račun i šalje pozivnicu za postavljanje lozinke. Obrađuju se adresa e-pošte, pripadnost skupini i vrijeme primanja. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a u odnosu prema glavnom nositelju licencije i članak 6. stavak 1. točka (f) GDPR-a u odnosu prema članu; legitimni interes sastoji se u pružanju licencije koju je stekao poslodavac ili naručitelj. Glavni nositelj licencije nema uvid u upite članova.

Željeni jezik

U Mojem CompanyDesku može se odrediti željeni jezik. Pohranjuje se u računu i koristi za prikaz nakon prijave i za obavijesti e-poštom; CompanyDesk u Wordu i Excelu slijedi jezik sustava Office. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.

2.6 Ispisani spisi i dohvaćene isprave

Ako prijavljeni korisnik ispiše spis, država i registarski broj, tvrtka, adresa spisa i vrijeme pohranjuju se sedam dana kako bi se spis mogao ponovno otvoriti u Mojem CompanyDesku; nakon toga podaci se automatski uklanjaju. Ako prijavljeni korisnik dohvati ispravu, primjerice godišnji financijski izvještaj, vrsta isprave, društvo i vrijeme pohranjuju se na popisu; sama isprava se ne pohranjuje. Korisnik taj popis može u svakom trenutku izbrisati u Mojem CompanyDesku. Pravna osnova je u oba slučaja članak 6. stavak 1. točka (b) GDPR-a.

2.7 Obavijesti e-poštom o novim funkcijama i proizvodima

Samo ako je korisnik pri registraciji ili u Mojem CompanyDesku izričito dao privolu, AIXI Digital GmbH ga e-poštom obavještava o novim funkcijama CompanyDeska i o novim proizvodima. Privola je dobrovoljna i nije pretpostavka za uporabu. Poruke se šalju isključivo na adrese čiji je imatelj potvrdio račun putem poveznice za potvrdu. Obrađuju se adresa e-pošte te vrijeme i sadržaj privole. Pravna osnova je članak 6. stavak 1. točka (a) GDPR-a u vezi s § 174 TKG 2021. Privola se može u svakom trenutku povući s učinkom za ubuduće u Mojem CompanyDesku ili porukom na gore navedenu adresu; zakonitost obrade provedene do povlačenja ostaje nedirnuta.

2.8 Privole

Dane i uskraćene privole bilježe se zajedno s vremenom, vrstom privole, verzijom izjave i pseudonimiziranom IP adresom. Svrha je dokazivanje prema članku 7. stavku 1. GDPR-a, pravna osnova članak 6. stavak 1. točka (c) GDPR-a. Čuvanje traje za vrijeme rokova zastare.

2.9 Zaštita obrasca za registraciju

Radi zaštite od automatiziranih registracija obrazac sadrži kontrolno polje nevidljivo ljudima i potpisanu vremensku oznaku. Pritom se ne prikupljaju dodatni osobni podaci, ne postavljaju kolačići i ne uključuju usluge trećih.

2.10 CompanyDesk Pro: logotip na ispisu i dokaz o dohvatu

Korisnici CompanyDesk Pro mogu učitati logotip koji se pojavljuje u zaglavlju njihovih ispisa; pohranjuje se kao slikovna datoteka i dodijeljen je računu. Za korisnike Pro vodi se osim toga dokaz o dohvatu: pri svakom otvaranju spisa pohranjuju se vrijeme, država, registarski broj, tvrtka, izvor, stanje i kontrolni zbroj bitnih podataka spisa, najviše posljednjih dvije tisuće unosa. Svrha je dokumentiranje vlastitog istraživanja korisnika, primjerice radi ispunjenja obveza dužne pažnje. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Logotip i dokaz o dohvatu brišu se kada ih korisnik ukloni ili brisanjem računa.

2.11 Naručivanje CompanyDesk Pro putem Paddlea

Narudžbu CompanyDesk Pro provodi Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Ujedinjeno Kraljevstvo, kao trgovac u vlastito ime (Merchant of Record). Paddle na vlastitu odgovornost prikuplja podatke potrebne za plaćanje, račun i PDV; u tom pogledu primjenjuje se Izjava o zaštiti podataka društva Paddle. Od Paddlea primamo adresu e-pošte, identifikator kupca i pretplate, državu te status plaćanja i trajanje pretplate, kako bismo aktivirali račun za CompanyDesk Pro; podatke o plaćanju kao što su brojevi kartica ne primamo. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Prijenos u Ujedinjeno Kraljevstvo temelji se na odluci Europske komisije o primjerenosti od 28. lipnja 2021. Podaci se pohranjuju za vrijeme trajanja pretplate i nakon toga do isteka zakonskih obveza čuvanja.

3. Podaci iz javnih registara, informacija prema članku 14. GDPR-a

Aplikacija obrađuje podatke koje tijela koja vode registre čine javno dostupnima. U mjeri u kojoj se ti podaci odnose na fizičke osobe, primjerice obrtnike ili članove tijela ovlaštene za zastupanje, obrada se provodi na temelju članka 6. stavka 1. točke (f) GDPR-a. Legitimni interes sastoji se u pružanju pravno relevantnih, već javno dostupnih informacija za obavljanje djelatnosti pravnih i gospodarsko-savjetodavnih profesija te za uspostavljanje i provedbu poslovnih odnosa. Odvagivanje ide u prilog obradi jer se prikazuju isključivo podaci koje sama tijela koja vode registre objavljuju, jer se podaci ne koriste u svrhe oglašavanja niti se prenose oglašivačkim partnerima i jer se podrijetlo svakog podatka iskazuje.

Obrađuju se kategorije tvrtka, registarski broj, pravni oblik, sjedište i adresa, status, datum upisa i brisanja, kapital, djelatnost te, ako ih tijelo objavljuje, podaci o članovima tijela ovlaštenima za zastupanje, i to ime, funkcija, ovlast zastupanja, razdoblje i datum rođenja; neprijavljenim posjetiteljima prikazuje se samo godina rođenja. Adrese stanovanja fizičkih osoba ne obrađuju se. Osobni podaci nisu pretraživi i ne povezuju se u profile. Podrijetlo proizlazi iz sljedećeg pregleda i u pojedinačnom slučaju iz navoda izvora uz pojedini rezultat.

Trenutačno postavljeni izvori:

prekogranično, Global Legal Entity Identifier Foundation, vodi Global Legal Entity Identifier Foundation, Basel, licencija: Creative Commons Zero 1.0, javno dobro.

Austrija, Firmenbuch, skupovi podataka visoke vrijednosti, vodi Republika Austrija, koju zastupa Savezno ministarstvo pravosuđa, licencija: Uvjeti korištenja za ponovnu uporabu informacija, supsidijarno Creative Commons Imenovanje 4.0.

Austrija, Gewerbeinformationssystem Austria, razina 1, vodi Savezno ministarstvo gospodarstva, energetike i turizma, licencija: Uvjeti korištenja javnog sučelja, bez pridržaja licencije.

Francuska, Recherche d’entreprises, vodi Francuska država, Direction interministérielle du numérique, na temelju podataka INSEE-a, licencija: Licence Ouverte 2.0 za temeljne podatke Sirene.

Češka, Administrativní registr ekonomických subjektů, vodi Ministarstvo financija Češke Republike, licencija: Uvjeti rada registra.

Poljska, Krajowy Rejestr Sądowy, vodi Ministarstvo pravosuđa Republike Poljske, licencija: Uvjeti otvorene informacijske usluge.

Slovačka, Register právnických osôb, vodi Ministarstvo unutarnjih poslova Slovačke Republike, Statistički ured, licencija: Creative Commons Imenovanje 4.0.

Danska, Det Centrale Virksomhedsregister, vodi Erhvervsstyrelsen, pristup putem državne službe za distribuciju podataka Datafordeler, licencija: Creative Commons Imenovanje 4.0 (CC BY 4.0) za slobodne osnovne podatke.

Ujedinjeno Kraljevstvo, Companies House, vodi Companies House, Ujedinjeno Kraljevstvo, licencija: Open Government Licence 3.0.

Irska, Companies Registration Office, vodi Companies Registration Office, Irska, licencija: Creative Commons Imenovanje 4.0.

Grčka, Γενικό Εμπορικό Μητρώο, vodi Grčki trgovački registar, licencija: Open Data Commons Attribution License 1.0.

Hrvatska, Sudski registar, vodi Ministarstvo pravosuđa Republike Hrvatske, licencija: Uvjeti otvorenog podatkovnog portala sudskog registra.

Švicarska, Zefix, središnji indeks tvrtki, vodi Savezni ured za trgovački registar, licencija: Pojedinačno priopćeni uvjeti korištenja Zefix REST API od 21.09.2026..

Švedska, Bolagsverket, vodi Bolagsverket, u suradnji sa statističkim tijelom SCB, licencija: Skupovi podataka visoke vrijednosti prema Provedbenoj uredbi (EU) 2023/138, koje Bolagsverket i SCB pružaju za ponovnu uporabu besplatno i bez ugovora.

Norveška, Enhetsregisteret, vodi Brønnøysundregistrene, licencija: Norwegian Licence for Open Government Data.

Finska, Kaupparekisteri, vodi Patentti- ja rekisterihallitus, licencija: Creative Commons Imenovanje 4.0.

Litva, Juridinių asmenų registras, vodi VĮ Registrų centras, licencija: Creative Commons Imenovanje 4.0.

Latvija, Uzņēmumu reģistrs, vodi Uzņēmumu reģistrs Republike Latvije, licencija: Otvoreni podaci prema zakonu o slobodi informacija, ponovna uporaba bez ograničenja.

Slovenija, Poslovni register Slovenije, vodi Agencija Republike Slovenije za javnopravne evidence in storitve, licencija: Creative Commons Imenovanje 4.0, ponovna uporaba bez ograničenja i besplatno.

Cipar, Registar upisanih organizacija, vodi Department of Registrar of Companies and Intellectual Property, licencija: Creative Commons Imenovanje 4.0.

Belgija, Kruispuntbank van Ondernemingen (KBO), vodi Savezna javna služba za gospodarstvo, MSP, srednji stalež i energetiku, licencija: Ponovna uporaba, i komercijalna, prema Kraljevskom dekretu od 18. srpnja 2008..

Estonija, Äriregister, vodi Registrite ja Infosüsteemide Keskus, licencija: Creative Commons Imenovanje 4.0 (CC BY 4.0), iskazano na stranici otvorenih podataka registra.

Malta, Malta Business Registry (MBR), vodi Malta Business Registry, licencija: Creative Commons Imenovanje 4.0 (CC BY 4.0), službeno iskazano.

Rumunjska, Registrul Comerțului, vodi Oficiul Național al Registrului Comerțului, Ministarstvo pravosuđa, licencija: Creative Commons Imenovanje 4.0 (CC BY 4.0), za pojedini provjereni skup podataka ONRC-a.

Danska, Offentliggjorte regnskaber (objavljena godišnja izvješća), vodi Erhvervsstyrelsen, licencija: Javno dostupni dokumenti poduzeća prema § 14 Anmeldelsesbekendtgørelse; izričit navod licencije za godišnja izvješća ne postoji.

Rumunjska, Situații financiare (pokazatelji godišnjih financijskih izvještaja), vodi Ministerul Finanțelor, licencija: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litva, Finansinės atskaitomybės duomenys (podaci o izvještajima Registra pravnih osoba), vodi VĮ Registrų centras, licencija: Creative Commons Imenovanje 4.0.

Francuska, Registre national des entreprises, comptes annuels (godišnji financijski izvještaji), vodi Institut national de la propriété industrielle (INPI), licencija: Licencija INPI-ja za ponovnu uporabu podataka RNE-a (državno odobrena, besplatna, komercijalna ponovna uporaba dopuštena); skup podataka visoke vrijednosti prema Provedbenoj uredbi (EU) 2023/138.

Prikazani podaci potječu iz pojedinih navedenih izvora te se za CompanyDesk odabiru i tehnički obrađuju. Pohranjeni podaci mogu odstupati od aktualnog stanja izvora; za njihovo razumijevanje mjerodavno je navedeno vrijeme dohvata. CompanyDesk ne vodi službeni registar. Zahtjevi za pristup, ispravak, brisanje, ograničenje ili prigovor u pogledu obrade od strane CompanyDeska mogu se uputiti društvu AIXI Digital GmbH, office@aixi.com, te se ispituju prema zakonskim pretpostavkama. Za izmjenu temeljnog službenog upisa u registar uz to je odgovorno nadležno tijelo koje vodi registar.

Dohvaćeni podaci pohranjuju se u vlastitoj bazi kako bi se izbjegli ponovljeni upiti tijelima koja vode registre, kako bi se sljedeće stranice prikazale bez novog upita i kako bi se tijekom unosa mogli ponuditi prijedlozi iz već dohvaćenih zapisa. Prijedlozi navode samo tvrtku, registarski broj, državu i mjesto te se prikazuju tek nakon unosa triju znakova i u ograničenom broju. Pokazatelji izračunani iz objavljenih godišnjih financijskih izvještaja trajno se pohranjuju za svaku ispravu, jer je objavljena isprava nepromjenjiva; sama isprava se ne pohranjuje. Godišnji financijski izvještaji odnose se na društvo i u pravilu ne sadrže osobne podatke.

Dohvaćeni registarski podaci prepisuju se pri svakom novom upitu ili isporuci izvora; podaci koje izvor više ne vodi time otpadaju. Adrese spisa društava prijavljuju se tražilicama radi indeksiranja, osobito postupkom IndexNow tražilici Microsoft Bing; pritom se ne prenose podaci o osobama. Spisi obrtnika i podaci o tijelima ne nude se tražilicama.

4. Oglašavanje

Oglasi su unaprijed zadani i prikazuju se neovisno o pojmu pretraživanja, korisniku i njegovu ponašanju. Ne izrađuju se profili, ne koriste se oglašivačke mreže, pikseli za praćenje ni identifikatori trećih strana te se podaci ne prenose oglašivačkim partnerima. Pri kliku na oglas primjenjuju se pravila o zaštiti podataka otvorene stranice.

5. Kolačići i slične tehnologije

Koriste se isključivo tehnički nužni kolačići i slične tehnologije pohrane; njihova se uporaba temelji na § 165 Abs 3 TKG 2021 i ne zahtijeva privolu. Pojedinačno su to kolačići koje sam WordPress postavlja za prijavu i upravljanje sesijom prijavljenih korisnika, tehnički zapis u memoriji koji prestaje zatvaranjem prozora preglednika i koji presreće jednu tehničku poruku o pogrešci koja bi se inače ponavljala kod istekle prijavne oznake, te zapis u pregledniku koji bilježi da je napomena o uporabi kao aplikacije zatvorena ili prihvaćena. Čim se uključi alat za analitiku, dodaje se zapis koji bilježi donesenu odluku o privoli. Nijedan od tih zapisa ne služi analitici, oglašavanju ili prepoznavanju kroz različite sesije u drugu svrhu osim navedenog upravljanja sesijom. Alat za analitiku trenutačno nije uključen; ako bi se ubuduće koristio, to će biti isključivo nakon izričite privole prema članku 6. stavku 1. točki (a) GDPR-a. Već donesena odluka može se u svakom trenutku promijeniti s učinkom za ubuduće. Ako osoba izričito odabere jezičnu verziju, tehnički nužan kolačić (aixi_lang) pamti taj odabir godinu dana; sadrži samo oznaku jezika.

Odstupajući od toga, ako i u mjeri u kojoj date privolu putem prozora za privolu, koristimo Google Ads za mjerenje uspješnosti: utvrđuje se je li klik na neki od naših oglasa doveo do registracije. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pritom Google postavlja kolačiće i obrađuje osobito mrežne identifikatore, IP adresu, podatke o uređaju te vrijeme klika i registracije; personalizirano oglašavanje se ne provodi. Pravna osnova je Vaša privola prema članku 6. stavku 1. točki (a) GDPR-a u vezi s § 165 Abs 3 TKG 2021. Prije davanja privole ne uspostavlja se veza s Googleom. Moguć je prijenos društvu Google LLC u SAD-u; on se temelji na odluci Europske komisije o primjerenosti za EU-US Data Privacy Framework, prema kojem je Google LLC certificiran. Kolačići se u pravilu brišu najkasnije nakon 90 dana. Privolu možete u svakom trenutku povući s učinkom za ubuduće putem gumba „Postavke kolačića“.

Također mjerimo je li klik na neki od naših oglasa doveo do prve kupnje usluge CompanyDesk Pro. Prenose se samo nasumična oznaka transakcije te iznos i valuta kupnje, a ne Vaše ime, adresa e-pošte ili oznaka računa. Bez privole mjerenje se ne provodi; povlačenje privole djeluje za budućnost.

6. Primatelji i izvršitelji obrade

Za pružanje usluge angažiraju se pružatelji usluga koji djeluju na temelju ugovora prema članku 28. GDPR-a; to se odnosi osobito na rad poslužiteljske infrastrukture, uključujući bazu podataka i slanje sistemskih poruka. Pri svakom izravnom upitu pojam pretraživanja prenosi se pojedinom tijelu koje vodi registar, koje je u tom pogledu samostalni voditelj obrade. Prijenos drugim trećim stranama provodi se samo ako postoji zakonska obveza ili ako je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Pri izravnom upitu u Zefix poslužitelj CompanyDeska prenosi uneseni naziv tvrtke ili identifikacijski broj poduzeća te tehnički nužne podatke o vezi Saveznom uredu za pravosuđe, Saveznom uredu za trgovački registar, Švicarska. Autentifikacija se provodi operaterskim pristupom društva AIXI Digital GmbH. Švicarski ured obrađuje primljene podatke na vlastitu odgovornost. Veza sa Zefixom ne prenosi uredu podatke o računima CompanyDeska ni lozinke krajnjih korisnika.

7. Prijenos u treće zemlje

Obrada izvan Europskog gospodarskog prostora u pravilu se ne provodi. Kod upita u registar Ujedinjenog Kraljevstva prijenos se provodi na temelju odluke Europske komisije o primjerenosti od 28. lipnja 2021., a kod upita u švicarski registar na temelju odluke o primjerenosti koja se odnosi na Švicarsku. Ako bi u pojedinačnom slučaju bio potreban prijenos u treću zemlju bez odluke o primjerenosti, on se provodi isključivo na temelju standardnih ugovornih klauzula prema članku 46. stavku 2. točki (c) GDPR-a zajedno s dodatnim zaštitnim mjerama.

8. Pregled razdoblja čuvanja

Zapisnici o pristupu poslužiteljske infrastrukture prema pravilima pružatelja usluge smještaja. Pseudonimizirani dnevni i mjesečni brojači do kraja pojedinog razdoblja i sljedećeg čišćenja. Zapisnici upita 30 dana. Ispisani spisi u Mojem CompanyDesku sedam dana. Popis zapamćenih, popis dohvaćenih isprava, logotip na ispisu i dokaz o dohvatu do brisanja od strane korisnika ili do brisanja računa. Podaci o računu za vrijeme trajanja korisničkog odnosa, a nakon toga do isteka zakonskih obveza čuvanja, i to sedam godina prema § 132 Abs 1 Bundesabgabenordnung za dokumente relevantne za obračun. Dokazi o privolama za vrijeme trajanja rokova zastare.

Registarski podaci pohranjuju se za vrijeme trajanja poslovne djelatnosti i ažuriraju pri svakom upitu ili isporuci izvora.

9. Vaša prava

Prema člancima 15. do 21. GDPR-a imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor protiv obrade koja se temelji na članku 6. stavku 1. točki (f) GDPR-a. Dane privole možete u svakom trenutku povući s učinkom za ubuduće. Za ostvarivanje prava dovoljna je neformalna obavijest na office@aixi.com. Prijavljeni korisnici mogu pristup i brisanje zatražiti i putem alata za zaštitu podataka u računu.

Ne dovodeći u pitanje druga pravna sredstva, imate pravo podnijeti pritužbu nadzornom tijelu. U Austriji je nadležna Datenschutzbehörde, Barichgasse 40 do 42, 1030 Beč.

Osobe čiji se podaci iz registra prikazuju mogu se usprotiviti obradi iz razloga koji proizlaze iz njihove posebne situacije, primjerice u slučaju ugroženosti. Prigovor treba uputiti na office@companydesk.eu. Ispitujemo ga u pojedinačnom slučaju i blokiramo prikaz ako istaknuti razlozi prevladavaju. Ispravak netočnih registarskih podataka treba zatražiti od tijela koje vodi registar.

Kako bismo isključili izdavanje podataka neovlaštenim osobama, pri zahtjevima možemo zatražiti dokaz identiteta, primjerice predočenjem službene identifikacijske isprave s fotografijom.

10. Nema automatiziranog donošenja odluka

Automatizirano donošenje odluka, uključujući izradu profila u smislu članka 22. GDPR-a, ne provodi se. Redoslijed rezultata pretraživanja temelji se isključivo na podudarnosti s unesenim pojmom pretraživanja i nema pravni učinak prema ispitanicima. Ne izrađuju se ocjene boniteta, rizika ili pouzdanosti.

11. Sigurnost podataka

Prijenos je šifriran prema najnovijem stanju tehnike. Pristup osobnim podacima ograničen je dodjelom uloga i prava, a pristupni podaci za registre čuvaju se isključivo na poslužitelju. Poduzete mjere redovito se preispituju.

12. Izmjene

Ova se izjava prilagođava čim to zahtijevaju promjene obrade ili pravnog stanja. Mjerodavna je verzija dostupna na ovom mjestu.