Pravila privatnosti

O čemu je riječ

Ova pravila opisuju koji se podaci obrađuju pri korištenju rinovasignage.at i pripadajućeg softvera za playere, zašto se to čini i koja prava imate. Pravna osnova je Opća uredba o zaštiti podataka (GDPR).

Automatizirano donošenje odluka, uključujući izradu profila, ne provodi se.

Podaci računa

Pri registraciji prikupljamo: naziv tvrtke, e-mail adresu, lozinku (pohranjena samo kao nepovratni hash) te opcionalno kontakt osobu, telefonski broj i državu.

Svrha: pružanje računa, obračun, kontakt kod smetnji.
Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
Rok čuvanja: za vrijeme trajanja računa; nakon toga do isteka zakonskih rokova čuvanja (u Austriji sedam godina za računske podatke).

Naziv tvrtke, e-mail adresa i lozinka nužni su za sklapanje ugovora – bez njih račun nije moguće otvoriti. Ostali podaci su dobrovoljni.

Podaci ekrana (playeri)

Svaki prijavljeni player redovito javlja tehničke vrijednosti poslužitelju:

• identifikator uređaja, verzija softvera, razlučivost ekrana, model
• IP adresa (javna i lokalna), vrsta mreže, naziv WLAN-a i jačina signala
• temperatura, vrijeme rada, slobodan prostor, status napajanja
• zadnje prikazani sadržaj i trajanje prikaza („dokaz o prikazu“)
• mirna slika sadržaja ekrana u redovitim razmacima te na zahtjev

Svrha: rad i nadzor prikaza, dojave smetnji, dokaz prikazivanja prema oglašivačima.
Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
Rok čuvanja: mirne slike se prepisuju; zapisi o prikazivanju brišu se nakon 12 mjeseci; IP adresa playera briše se 90 dana nakon njegova zadnjeg javljanja.

Važna napomena za operatera: mirna slika prikazuje ono što trenutno ide na ekranu. Postavite ekran tako da se na njemu ne pojavljuju osobni podaci trećih. Player snima isključivo prikazani sadržaj – nema kameru ni mikrofon i ne bilježi osobe niti njihovo ponašanje.

Učitani sadržaj

Slike, videe i tekstove koje učitate pohranjujemo radi isporuke na vaše ekrane. Taj sadržaj ne pregledavamo i ne analiziramo. Za prava na sadržaju odgovarate vi.

Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
Rok čuvanja: dok ih ne izbrišete odnosno do brisanja računa.

Zapisi poslužitelja

Web poslužitelj pri svakom pristupu bilježi IP adresu, vrijeme, pozvanu adresu i oznaku preglednika. To služi sigurnosti i otklanjanju grešaka (legitiman interes, čl. 6. st. 1. t. f) GDPR-a) i briše se nakon 14 dana.

Kolačići

Koristimo isključivo tehnički nužne kolačiće – bez praćenja, bez oglasnih kolačića, bez analitičkih usluga:

• SIGSESS – održava prijavu tijekom posjeta; završava zatvaranjem preglednika
• sig_lang – pamti odabrani jezik; godinu dana

Budući da se koriste isključivo nužni kolačići, banner za privolu nije potreban. Pravna osnova: izvršenje ugovora za prijavu (čl. 6. st. 1. t. b) GDPR-a) i legitiman interes za siguran rad (čl. 6. st. 1. t. f) GDPR-a).

Izvršitelji obrade

Sve obrade podataka računa i ekrana odvijaju se unutar EU-a. S Hetznerom je sklopljen ugovor o obradi.

O karti: tko otvori tehnički pregled ili portal s kartom lokacija, učitava slike karte izravno s OpenStreetMapa – ako OpenStreetMap ne odgovara, s Esrija. Pritom njihov poslužitelj saznaje IP adresu gledatelja i traženi isječak karte (legitiman interes za pregledan prikaz lokacija, čl. 6. st. 1. t. f) GDPR-a). Ne prenose se podaci računa ni uređaja.

Prosljeđivanje

Podatke ne prodajemo i ne prosljeđujemo u svrhe oglašavanja. Prosljeđivanje se odvija samo prema gore navedenim davateljima usluga, koliko je nužno za rad, ili kada smo zakonski obvezni.

Prijenos u treće zemlje

Podaci računa i ekrana ne napuštaju EU. Samo u tri slučaja podatke primaju primatelji izvan EU-a: Esri (SAD) pri učitavanju zamjenskih slika karte dobiva IP adresu gledatelja – Esri je certificiran prema EU-US Data Privacy Frameworku (odluka o primjerenosti, čl. 45. GDPR-a). Let’s Encrypt (SAD) dobiva samo naziv domene za certifikat za enkripciju. Telegram (UAE) dobiva dojave smetnji koje sadrže samo nazive uređaja, oznake lokacija i stanja. U posljednja dva slučaja ne prenose se osobni podaci.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Obradama koje se temelje na našem legitimnom interesu možete prigovoriti iz razloga koji proizlaze iz vaše posebne situacije (čl. 21. GDPR-a). Dovoljna je kratka poruka na office@smartinfodisplay.at.

Ako smatrate da vaše podatke ne obrađujemo zakonito, možete se obratiti: austrijsko tijelo za zaštitu podataka (Datenschutzbehörde) (dsb.gv.at).

Čuvanje i rad

Protokol provjere (tko je što promijenio, s IP-adresom; legitiman interes za sljedivost i sigurnost, čl. 6. st. 1. t. f) GDPR-a): 24 mjeseca; izbrisani pristupi u njemu ostaju samo kao broj. Zapisi poslužitelja: 14 dana. Zapisi o prikazivanju: 12 mjeseci. Tehničke mjerne vrijednosti sustava (svjetlina, temperatura, stanja) nakon 90 dana sažimaju se u satne vrijednosti; sirove vrijednosti arhiviraju se pseudonimizirano (samo broj uređaja) i šifrirano na Hetzner Storage Boxu, kako bi analize bile moguće i godinama kasnije. Žive slike zaslona dostupne su samo prijavljenim pristupima dotičnog računa. Servisne fotografije i potpisi služe kao dokaz obavljenog servisa i čuvaju se za vrijeme trajanja ugovora.

Administratori računa mogu sve podatke računa u bilo kojem trenutku preuzeti kao datoteku (JSON) pod Postavkama. Na zahtjev račun u potpunosti brišemo – dovoljna je poruka na office@smartinfodisplay.at.

Sigurnost

Veza je cijelo vrijeme šifrirana putem HTTPS-a. Lozinke se pohranjuju samo kao hash, pristupni podaci za VNNOX šifrirano. Za račune je dostupna dvofaktorska prijava; za administratorske pristupe je obvezna. Poslužitelj se automatski opskrbljuje sigurnosnim ažuriranjima i dnevno sigurnosno kopira.