Pravila privatnosti Chargalyticsa

1. Tko smo mi

Chargalytics je u vlasništvu i pod upravljanjem tvrtke Incremental AS, registrirane u Norveškoj sa sjedištem u Oslu. Incremental AS je voditelj obrade odgovoran za tvoje osobne podatke. Za sva pitanja ili zahtjeve vezane uz privatnost javi nam se na [email protected].

2. Što ova pravila pokrivaju

Ova pravila pokrivaju osobne podatke koje obrađujemo kada posjetiš chargalytics.com, izradiš račun, potvrdiš svoj broj telefona, pretplatiš se na plaćeni paket ili na drugi način koristiš platformu. Ne pokrivaju podatke o EV punionicama, konektorima ili prometu prikazane u proizvodu jer to nisu tvoji osobni podaci.

3. Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: tvoje ime, adresa e-pošte, hashirana lozinka te, za poslovne pakete, tvoja organizacija i uloga.
• Broj telefona: prikuplja se kada tijekom registracije ili oporavka računa odabereš potvrdu računa putem SMS-a.
• Podaci za naplatu: tvoj pretplatnički paket i podaci o plaćanju koje obrađuje naš pružatelj platnih usluga. Pune brojeve kartica nikad ne vidimo niti pohranjujemo.
• Tehnički podaci i podaci o korištenju: IP adresa, podaci o pregledniku i uređaju, pregledane stranice i radnje unutar proizvoda.
• Sigurnosni podaci: zapisi o pokušajima verifikacije, izvorne IP adrese i brojači ograničenja zahtjeva koje koristimo za otkrivanje i sprječavanje prijevara i zlouporabe.
• Komunikacija: poruke koje nam šalješ, primjerice e-poštom na [email protected].

4. Kako koristimo tvoje podatke i na kojoj pravnoj osnovi

Osobne podatke obrađujemo na sljedećim pravnim osnovama prema GDPR-u:

• Za pružanje platforme, upravljanje tvojim računom i isporuku pretplate — nužno za izvršenje ugovora s tobom (čl. 6. st. 1. t. b).
• Za zaštitu usluge, sprječavanje prijevara i zlouporabe te održavanje pouzdanosti platforme — naši legitimni interesi (čl. 6. st. 1. t. f).
• Za slanje newslettera ili marketinških e-poruka te postavljanje svih neesencijalnih kolačića — samo uz tvoj pristanak (čl. 6. st. 1. t. a), koji možeš povući u bilo kojem trenutku.
• Za ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza — poštovanje pravne obveze (čl. 6. st. 1. t. c).

5. Brojevi telefona i SMS verifikacija

Ako potvrdiš račun putem SMS-a, tvoj broj telefona koristimo isključivo za slanje jednokratnog verifikacijskog koda tijekom registracije ili oporavka računa. Pristanak daješ tako da uneseš svoj broj i odabereš nastavak na verifikaciju telefona; ne šaljemo marketinške ni promotivne SMS poruke. Kako bismo isporučili te kodove i zaštitili se od SMS prijevara, tvoj broj dijelimo s našim SMS pružateljima usluga (vidi S kim dijelimo podatke) te bilježimo pokušaj verifikacije i izvornu IP adresu. Ako radije ne želiš potvrdu putem SMS-a, javi se na [email protected] za pomoć.

6. Kolačići i slične tehnologije

Koristimo samo kolačiće potrebne za rad platforme: kolačić sesije koji te drži prijavljenim, remember-me kolačić ako odabereš ostati prijavljen i kolačić koji sprema tvoju jezičnu postavku. Koristimo i Cloudflare Turnstile za razlikovanje ljudi od botova na obrascima za registraciju i verifikaciju, koji postavlja kratkotrajni sigurnosni token. Ne koristimo oglašivačke kolačiće ni kolačiće za praćenje između web-mjesta.

7. S kim dijelimo podatke

Ne prodajemo tvoje osobne podatke. Dijelimo ih samo s pružateljima usluga koji ih obrađuju u naše ime, ugovorno i samo koliko je potrebno za rad platforme:

• Stripe — obrada plaćanja i naplata pretplate.
• GatewayAPI i Telnyx — isporuka SMS verifikacijskih kodova.
• Cloudflare — isporuka sadržaja, DNS i zaštita obrazaca od botova.
• Google Maps — prikaz karte unutar proizvoda.
• Postmark — isporuka transakcijskih i servisnih e-poruka.

Podatke možemo otkriti i kada to zahtijeva zakon ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

8. Međunarodni prijenosi

Naša platforma i baze podataka rade na našoj vlastitoj infrastrukturi. Neki naši pružatelji usluga nalaze se izvan EGP-a, uključujući i Sjedinjene Američke Države. Kada se osobni podaci prenose izvan EGP-a, oslanjamo se na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti, uključujući EU–US Data Privacy Framework.

9. Koliko dugo čuvamo tvoje podatke

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni:

• Podaci o računu — dok je tvoj račun aktivan i ograničeno razdoblje nakon toga.
• Zapisi o naplati i transakcijama — do pet godina, kako zahtijeva norveški zakon o knjigovodstvu.
• SMS verifikacija i sigurnosni zapisnici — kratko razdoblje dovoljno za otkrivanje i istragu prijevara, nakon čega se brišu ili anonimiziraju.

10. Kako štitimo tvoje podatke

Koristimo enkripciju u prijenosu, hashirane lozinke, kontrole pristupa, rate limiting te zaštitu od botova i prijevara kako bismo tvoje podatke držali sigurnima. Nijedan sustav nije savršeno siguran, ali radimo na tome da zaštitimo tvoje podatke i brzo reagiramo ako nešto pođe po zlu.

11. Tvoja prava

Ako si u EGP-u, imaš pravo na:

• pristup osobnim podacima koje imamo o tebi;
• ispravak netočnih podataka;
• brisanje svojih podataka;
• ograničenje ili prigovor na način na koji ih obrađujemo;
• primanje svojih podataka u prenosivom formatu;
• povlačenje pristanka u bilo kojem trenutku, kada se obrada temelji na pristanku.

Za ostvarivanje bilo kojeg od ovih prava pošalji e-poruku na [email protected]. Imaš i pravo podnijeti pritužbu norveškoj Agenciji za zaštitu podataka (Datatilsynet, datatilsynet.no) ili svom lokalnom nadzornom tijelu.

12. Djeca

Chargalytics je profesionalni proizvod namijenjen poslovnim i punoljetnim korisnicima. Nije namijenjen djeci i svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina.

13. Promjene ovih pravila

Ova pravila možemo povremeno ažurirati. Kada napravimo bitne promjene, ažurirat ćemo gore navedeni datum stupanja na snagu i, gdje je primjereno, obavijestiti te. Trenutna verzija uvijek je dostupna na ovoj stranici.

14. Kontaktiraj nas

Za sva pitanja o ovim pravilima ili tvojim osobnim podacima obrati se tvrtki Incremental AS na [email protected].