ZAŠTITA PRIVATNOSTI

Obrt TEHIX (u daljnjem tekstu: TEHIX) ozbiljno pristupa zaštiti osobnih podataka korisnika. Ova Politika privatnosti TEHIX web stranica i mobilne aplikacije objašnjava koje podatke prikupljamo, u koje svrhe ih koristimo, s kime ih možemo dijeliti, koliko ih čuvamo te koja prava imate u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

Ova Politika privatnosti primjenjuje se na TEHIX web stranice, uključujući tehix.hr i tehix.agency, mobilnu aplikaciju TEHIX te povezane korisničke, Loyalty, ČOPOR i druge digitalne usluge.

1. VODITELJ OBRADE PODATAKA

Voditelj obrade vaših osobnih podataka je:

TEHIX, obrt za usluge, vl. Gabriel Huđan, Split, Doverska 35, OIB: 63084360595.
Kontakt za privatnost: [email protected].

2. KOJE PODATKE PRIKUPLJAMO?

Vrsta podataka koje obrađujemo ovisi o tome koje TEHIX usluge i funkcionalnosti koristite.

Identifikacijski podaci: ime, prezime, prikazano ime, korisničko ime i drugi podaci povezani s korisničkim profilom.
Kontakt podaci: e-mail adresa, broj mobitela te drugi kontakt podaci koje nam dobrovoljno dostavite.
Podaci za dostavu: poštanska adresa, grad, poštanski broj i drugi podaci potrebni za dostavu proizvoda ili nagrada, kada je takva dostava potrebna.
Podaci korisničkog računa: korisničko ime, kriptografski zaštićena zaporka, identifikator korisničkog računa, status računa i povezane postavke.
Profilni sadržaj: profilna fotografija, naslovna fotografija i drugi sadržaji koje korisnik sam postavi na svoj profil.
Korisnički sadržaj i aktivnosti: komentari, odgovori, spremljeni članci, interakcije s portalom ili aplikacijom, Loyalty aktivnosti, XP, razine, značke, ostvarene nagrade i drugi podaci povezani s korištenjem funkcionalnosti TEHIX-a.
Podaci obrađeni radi moderacije sadržaja: tekst komentara i smanjeni pregled (preview) Story slike mogu se privremeno obraditi radi automatizirane sigurnosne provjere sadržaja putem OpenAI Moderation API-ja.
Podaci o ČOPOR pretplati: vrsta pretplate, status pretplate, datum početka i isteka te tehnički podaci potrebni za povezivanje pretplate s korisničkim računom.
Podaci povezani s autentifikacijom: podaci potrebni za prijavu putem TEHIX računa ili podržanih vanjskih pružatelja autentifikacije, uključujući Discord i Sign in with Apple.
Tehnički podaci: IP adresa, vrsta uređaja, operativni sustav, verzija aplikacije, tehnički identifikatori, zapisi o pogreškama, sigurnosni zapisi i drugi podaci potrebni za siguran i stabilan rad usluge.
Podaci za push obavijesti: identifikator odnosno push token uređaja i osnovni tehnički podaci potrebni za dostavu obavijesti.
Podaci povezani s podrškom: sadržaj poruka, upita ili prijava koje nam pošaljete putem e-maila, kontakt obrazaca ili drugih službenih kanala.

3. DOZVOLE MOBILNE APLIKACIJE

Mobilna aplikacija TEHIX može zatražiti pristup pojedinim funkcijama uređaja samo kada su potrebne za funkcionalnost koju korisnik želi koristiti.

Kamera: koristi se, između ostalog, za skeniranje QR koda tijekom funkcije QR prijave. TEHIX ne koristi kameru kontinuirano u pozadini.
Fotografije i mediji: pristup može biti zatražen kada korisnik želi odabrati profilnu, naslovnu ili drugu sliku koju sam odluči prenijeti.
Obavijesti: dozvola se koristi za dostavu push obavijesti korisniku. Korisnik može obavijesti naknadno isključiti u postavkama uređaja i, gdje je dostupno, u postavkama TEHIX računa.

4. SVRHE I PRAVNE OSNOVE OBRADE

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća svrha i pravna osnova.

Pružanje TEHIX usluge i korisničkog računa: registracija, prijava, upravljanje profilom, komentiranje, spremljeni sadržaj i druge funkcionalnosti. Obrada se provodi radi pružanja usluge koju je korisnik zatražio.
Loyalty i ČOPOR funkcionalnosti: evidentiranje bodova, XP-a, razina, nagrada, pretplatničkog statusa i drugih pogodnosti povezanih s korisničkim računom.
Webshop, narudžbe i dostava: obrada podataka potrebnih za izvršenje narudžbe, dostavu i ispunjavanje povezanih ugovornih i zakonskih obveza.
Sigurnost i sprječavanje zloupotrebe: zaštita korisničkih računa, infrastrukture i TEHIX sustava, otkrivanje prijevara, zloupotreba i pokušaja neovlaštenog pristupa.
Automatizirana moderacija i sigurnost zajednice: tekst komentara i smanjeni preview Story slike mogu se automatski analizirati putem vanjskog sustava za moderaciju radi otkrivanja sadržaja koji može kršiti pravila TEHIX-a, ugrožavati druge korisnike ili sadržavati štetan, nezakonit ili neprikladan materijal.
Push obavijesti: dostava obavijesti koje proizlaze iz korištenja aplikacije, postavki korisnika ili njegovog odabira primanja određenih vrsta obavijesti.
Korisnička podrška: odgovaranje na upite, tehničke probleme, prijave sadržaja i druge zahtjeve korisnika.
Zakonske obveze: obrada i čuvanje određenih podataka kada to zahtijevaju računovodstveni, porezni, sigurnosni ili drugi primjenjivi propisi.
Newsletter i marketinške poruke: šalju se samo kada za to postoji odgovarajuća privola ili druga dopuštena pravna osnova. Korisnik se može odjaviti od takvih poruka.

5. AUTENTIFIKACIJA PUTEM VANJSKIH PRUŽATELJA

TEHIX omogućuje prijavu u korisnički račun putem vlastitog sustava te podržanih vanjskih pružatelja autentifikacije.

Discord: kada korisnik koristi prijavu putem Discorda, TEHIX može zaprimiti podatke koje je korisnik dopustio Discordu da podijeli, primjerice Discord korisnički identifikator, korisničko ime, prikazano ime, e-mail adresu i druge osnovne podatke potrebne za autentifikaciju i povezivanje s TEHIX korisničkim računom.
Sign in with Apple: kada korisnik odabere prijavu putem Apple računa, TEHIX može zaprimiti jedinstveni Apple korisnički identifikator, ime kada ga Apple učini dostupnim te e-mail adresu ili Apple Private Relay adresu ako korisnik odabere opciju skrivanja svoje stvarne e-mail adrese.

Podaci dobiveni putem vanjskih pružatelja koriste se radi autentifikacije, povezivanja korisničkog računa, sigurnosti prijave i pružanja povezanih TEHIX funkcionalnosti.

Discord i Apple imaju vlastite politike privatnosti i uvjete korištenja koji se primjenjuju na obradu podataka unutar njihovih sustava.

6. SIGURNOST I POHRANA PODATAKA

TEHIX primjenjuje razumne tehničke i organizacijske mjere zaštite osobnih podataka, uključujući mjere usmjerene na zaštitu korisničkih računa, mrežne komunikacije, poslužiteljske infrastrukture i pristupa podacima.

Hosting: TEHIX koristi infrastrukturu pružatelja Hetzner Online GmbH, uključujući poslužitelje smještene u Europskoj uniji.
Lozinke: zaporke se ne pohranjuju u čitljivom tekstualnom obliku, već se obrađuju putem odgovarajućih sigurnosnih mehanizama sustava.
Sigurnosna zaštita: TEHIX može koristiti mrežne i sigurnosne pružatelje radi zaštite od napada, zloupotrebe i neovlaštenog pristupa.

Nijedan elektronički sustav ne može jamčiti apsolutnu sigurnost, ali TEHIX nastoji primjenjivati mjere razmjerne prirodi i riziku obrade podataka.

7. TREĆE STRANE I IZVRŠITELJI OBRADE

TEHIX ne prodaje osobne podatke korisnika. Podaci se mogu dijeliti samo kada je to potrebno za pružanje usluge, izvršavanje zakonske obveze ili zaštitu legitimnih interesa TEHIX-a i korisnika.

Hetzner Online GmbH: hosting i poslužiteljska infrastruktura.
Stripe: obrada plaćanja na TEHIX web stranici. TEHIX ne pohranjuje potpune brojeve platnih kartica. Stripeova politika privatnosti dostupna je na Stripe Privacy.
Discord: autentifikacija i povezivanje korisničkog računa kada korisnik odabere prijavu putem Discorda.
Apple: autentifikacija i povezivanje korisničkog računa putem Sign in with Apple kada korisnik odabere tu mogućnost.
Expo i pružatelji push infrastrukture: mogu se koristiti za tehničku dostavu push obavijesti prema Android i iOS uređajima.
Google Firebase Cloud Messaging (FCM): može se koristiti za tehničku dostavu push obavijesti na Android uređaje.
Apple Push Notification Service (APNs): može se koristiti za tehničku dostavu push obavijesti na Apple uređaje.
OpenAI: TEHIX koristi OpenAI API za automatiziranu moderaciju korisničkog sadržaja radi sigurnosti zajednice i otkrivanja potencijalno štetnog, neprikladnog ili zabranjenog sadržaja. U tu svrhu OpenAI sustavu za moderaciju mogu se poslati tekst komentara te smanjeni pregled (preview) Story slike. Za ovu provjeru koristi se OpenAI Moderation API i model omni-moderation-latest. Podaci se šalju isključivo u opsegu potrebnom za provođenje sigurnosne provjere sadržaja.
Dostavne službe: ime, kontakt i adresa mogu se dostaviti odabranoj dostavnoj službi kada je to potrebno radi isporuke narudžbe ili nagrade.
Nadležna državna tijela: osobni podaci mogu biti dostavljeni policiji, sudovima, poreznim ili drugim nadležnim tijelima kada za to postoji zakonska obveza ili valjani službeni zahtjev.

Neki vanjski pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je to primjenjivo, takva obrada provodi se u skladu s odgovarajućim pravnim mehanizmima zaštite podataka koje primjenjuje pojedini pružatelj usluge.

8. PUSH OBAVIJESTI

Ako korisnik omogući push obavijesti, TEHIX može pohraniti tehnički identifikator odnosno push token uređaja kako bi mogao dostaviti obavijesti povezane s korisničkim računom, komentarima, sadržajem, Loyalty sustavom ili drugim funkcionalnostima aplikacije.

Push token nije broj mobitela niti sadržaj privatnih poruka. Korisnik može u bilo kojem trenutku isključiti push obavijesti kroz postavke uređaja i, gdje je dostupno, kroz postavke TEHIX aplikacije.

9. ROKOVI ČUVANJA PODATAKA

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko je potrebno radi ispunjavanja zakonskih obveza.

Podaci korisničkog računa u pravilu se čuvaju dok je račun aktivan.
Nakon zahtjeva za brisanje računa podaci se brišu ili anonimiziraju, osim podataka koje smo obvezni ili ovlašteni zadržati zbog zakonskih, sigurnosnih, računovodstvenih ili drugih legitimnih razloga.
Podaci o narudžbama, računima i financijskim transakcijama mogu se čuvati u rokovima propisanim poreznim, računovodstvenim i drugim primjenjivim propisima.
Sigurnosni i tehnički zapisi mogu se privremeno čuvati radi otkrivanja zloupotrebe, dijagnostike problema i zaštite infrastrukture.

10. BRISANJE KORISNIČKOG RAČUNA

Korisnik može zatražiti trajno brisanje svog TEHIX korisničkog računa i osobnih podataka povezanih s njim.

Zahtjev za brisanje računa može se pokrenuti putem funkcije dostupne u mobilnoj aplikaciji ili putem službene TEHIX stranice za brisanje računa:

https://tehix.hr/brisanje-racuna/

Korisnik se za pitanja ili poteškoće povezane s brisanjem računa može obratiti i na [email protected].

Prije izvršenja zahtjeva TEHIX može zatražiti odgovarajuću potvrdu identiteta kako bi spriječio neovlašteno brisanje tuđeg korisničkog računa.

Brisanjem računa uklanjaju se ili anonimiziraju osobni podaci povezani s korisničkim računom, osim podataka koje je TEHIX obvezan ili ovlašten zadržati zbog zakonskih, računovodstvenih, sigurnosnih ili drugih legitimnih razloga.

Ako je korisnički račun povezan s vanjskim pružateljem autentifikacije, primjerice Discordom ili Sign in with Apple, TEHIX će u okviru svojih tehničkih mogućnosti ukloniti povezanost tog vanjskog identiteta s TEHIX korisničkim računom. To ne znači automatsko brisanje korisničkog računa kod Discorda ili Applea.

Brisanje TEHIX računa ne utječe na podatke koje neovisno obrađuju vanjski pružatelji usluga prema vlastitim pravilima privatnosti.

11. VAŠA PRAVA

U skladu s GDPR-om i drugim primjenjivim propisima možete, ovisno o okolnostima, ostvariti sljedeća prava:

Pravo na pristup: zatražiti informaciju o tome obrađujemo li vaše podatke i dobiti pristup tim podacima.
Pravo na ispravak: zatražiti ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje: zatražiti brisanje osobnih podataka kada su ispunjeni zakonski uvjeti.
Pravo na ograničenje obrade: zatražiti privremeno ograničenje određene obrade u slučajevima predviđenim propisima.
Pravo na prenosivost podataka: u slučajevima predviđenim GDPR-om zatražiti podatke u strukturiranom i strojno čitljivom obliku.
Pravo na prigovor: u određenim okolnostima uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Povlačenje privole: kada se obrada temelji na privoli, korisnik može privolu povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
Kontakt za ostvarenje prava: [email protected].

Ako smatrate da su vaša prava u vezi sa zaštitom osobnih podataka povrijeđena, imate pravo obratiti se nadležnom nadzornom tijelu za zaštitu osobnih podataka.

12. KOLAČIĆI I WEB TEHNOLOGIJE

TEHIX web stranice mogu koristiti kolačiće i slične tehnologije radi funkcioniranja stranice, sigurnosti, pamćenja postavki korisnika, mjerenja posjećenosti i drugih dopuštenih svrha.

Detaljne informacije o korištenju kolačića dostupne su u našoj Politici kolačića.

Mobilna aplikacija ne koristi klasične web kolačiće na isti način kao web preglednik, osim kada korisnik otvori vanjsku web stranicu ili funkcionalnost koja se izvršava putem web preglednika.

13. DJECA I MALOLJETNICI

TEHIX usluge nisu namijenjene prikupljanju osobnih podataka djece protivno primjenjivim propisima. Ako saznamo da su osobni podaci maloljetne osobe obrađeni bez potrebne pravne osnove ili odgovarajuće suglasnosti kada je ona potrebna, poduzet ćemo odgovarajuće mjere.

14. PROMJENE POLITIKE PRIVATNOSTI

TEHIX može povremeno izmijeniti ovu Politiku privatnosti radi usklađivanja s promjenama usluga, tehnologije, zakonskih obveza ili načina obrade osobnih podataka.

Nova verzija bit će objavljena na ovoj stranici. Ako izmjene značajno utječu na prava ili način obrade podataka korisnika, TEHIX može korisnike dodatno obavijestiti putem aplikacije, e-maila ili drugog odgovarajućeg kanala.

Stupanje na snagu: Ova verzija Politike privatnosti na snazi je od 19.09.2026. godine.