Pravila privatnosti Nuvio Loyalty

1. Ova Pravila privatnosti uređuju obradu osobnih podataka povezanu s korištenjem sustava Nuvio Loyalty, osobito registracijom, vođenjem Klijentskog računa, upravljanjem pretplatom, obračunom, tehničkom podrškom i integracijama dostupnima u sustavu.
2. Voditelj obrade osobnih podataka je TRIKPAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ sa sjedištem u Wrocławu (52-326), ul. Eugeniusza Kwiatkowskiego 4/3, upisana u Registar poduzetnika Nacionalnog sudskog registra pod brojem KRS 0000878223, NIP: 8943162789, REGON: 387922478 (dalje: „Voditelj obrade”).
3. Ova Pravila primjenjuju se na poslovne subjekte koji sklapaju ugovor s Voditeljem obrade, osobe koje ih zastupaju te osobe ovlaštene za korištenje Klijentskog računa.
4. Osobni podaci obrađuju se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) i primjenjivim nacionalnim propisima.

§ 1 Opseg podataka koji se obrađuju

1. Voditelj obrade može obrađivati identifikacijske i kontaktne podatke, osobito ime i prezime, adresu e-pošte, telefonski broj, naziv društva, adresu poslovanja ili sjedišta, državu, NIP ili EU PDV ID te funkciju osobe u društvu.
2. U vezi s Klijentskim računom mogu se obrađivati korisnički identifikatori, podaci za prijavu i autentifikaciju, uloge i ovlasti članova tima, povijest promjena računa i informacije o aktivnim sesijama.
3. U vezi sa sklapanjem i izvršavanjem ugovora mogu se obrađivati podaci o odabranom paketu, statusu pretplate, povijesti obračuna, računima, identifikatorima plaćanja i statusu plaćanja. Voditelj obrade ne pohranjuje potpune podatke platnih kartica koje obrađuje vanjski pružatelj platnih usluga.
4. Pri korištenju tehničke podrške mogu se obrađivati podaci iz prijava, poruka i privitaka, kao i povijest kontakta te radnje poduzete radi rješavanja prijave.
5. Pri korištenju sustava mogu se obrađivati tehnički i sigurnosni podaci, osobito IP adresa, datum i vrijeme pristupa, vrsta uređaja, operacijski sustav, preglednik, identifikatori sesije, povijest prijava, zapisi pogrešaka i sigurnosni događaji.
6. Ako Klijent koristi partnerski program, integracije ili platne usluge, Voditelj obrade može obrađivati podatke o atribuciji preporuke, postavke integracije, status veze i identifikatore koje dodjeljuje vanjski pružatelj.

§ 2 Svrhe i pravne osnove obrade

1. Izrada i vođenje Klijentskog računa, sklapanje i izvršavanje ugovora, pružanje funkcija sustava te upravljanje pretplatama i integracijama — članak 6. stavak 1. točka (b) GDPR-a.
2. Provjera osoba koje zastupaju Klijenta i upravljanje pristupom članova tima — članak 6. stavak 1. točka (f) GDPR-a, odnosno legitimni interesi Voditelja obrade i Klijenta za pravilnu suradnju i kontrolu pristupa.
3. Obračun, izdavanje i čuvanje knjigovodstvenih isprava te ispunjavanje poreznih obveza — članak 6. stavak 1. točka (c) GDPR-a u vezi s primjenjivim poreznim i računovodstvenim propisima.
4. Obrada upita, tehničkih prijava i prigovora — članak 6. stavak 1. točka (b) ili (f) GDPR-a, ovisno o prirodi predmeta.
5. Sigurnost sustava, sprječavanje zlouporaba, dijagnostika pogrešaka, kontinuitet rada te utvrđivanje, ostvarivanje ili obrana zahtjeva — članak 6. stavak 1. točka (f) GDPR-a.
6. Analiza korištenja sustava i razvoj njegovih funkcija — članak 6. stavak 1. točka (f) GDPR-a, a za tehnologije koje zahtijevaju privolu članak 6. stavak 1. točka (a) GDPR-a.
7. Slanje komercijalnih informacija ili marketinške aktivnosti — na temelju privole kada je ona potrebna prema primjenjivom pravu. Privola se može povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.

§ 3 Primatelji podataka i vanjske usluge

1. Podaci se mogu proslijediti subjektima koji pomažu Voditelju obrade u pružanju usluga, osobito pružateljima hostinga, infrastrukture u oblaku, baza podataka, autentifikacije, e-pošte, sigurnosnog nadzora i tehničke podrške.
2. Podaci o plaćanju i obračunu mogu se proslijediti pružateljima platnih usluga, osobito Stripeu i, kada se aktiviraju odgovarajuće usluge, Worldlineu, kao i pružateljima računovodstvenih i pravnih usluga.
3. Pri korištenju funkcija povezanih s Apple Walletom ili Google Walletom potrebne tehničke i konfiguracijske informacije mogu se proslijediti Appleu ili Googleu u opsegu potrebnom za rad odabrane usluge.
4. Podaci se mogu otkriti javnim tijelima ili drugim ovlaštenim subjektima kada to zahtijeva zakon.
5. Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Tada Voditelj obrade primjenjuje mehanizme iz poglavlja V GDPR-a, osobito odluke o primjerenosti ili standardne ugovorne klauzule, ovisno o osnovi prijenosa.

§ 4 Kolačići, analitika i marketinške tehnologije

1. Sustav koristi kolačiće i slične tehnologije potrebne za prijavu, održavanje sesije, pamćenje postavki, sigurnost i pravilan rad Klijentskog računa.
2. Kolačići mogu služiti i za pamćenje podataka o preporuci i partnerskoj kampanji iz koje je korisnik pristupio sustavu.
3. Google Ads i Meta Pixel mogu se koristiti za mjerenje učinkovitosti marketinga, analizu konverzija i izradu statistika. Njihovi pružatelji mogu primati tehničke informacije, uključujući IP adresu, identifikatore uređaja ili preglednika i podatke o događajima u sustavu.
4. Korisnik može ograničiti kolačiće u postavkama preglednika. Onemogućavanje nužnih kolačića može spriječiti prijavu ili korištenje dijela funkcija sustava.

§ 5 Razdoblje čuvanja

1. Podaci povezani s Klijentskim računom i izvršavanjem ugovora čuvaju se tijekom trajanja ugovora, a zatim koliko je potrebno za završni obračun suradnje i obranu od zahtjeva.
2. Knjigovodstvene, porezne i obračunske isprave čuvaju se tijekom razdoblja propisanog primjenjivim pravom.
3. Podaci iz prijava i korespondencije čuvaju se do završetka predmeta, a zatim tijekom razdoblja opravdanog mogućnošću ostvarivanja ili obrane zahtjeva.
4. Tehnički i sigurnosni zapisi čuvaju se koliko je potrebno za sigurnost, dijagnostiku incidenata i sprječavanje zlouporaba.
5. Podaci obrađivani na temelju privole čuvaju se do njezina povlačenja ili ranijeg prestanka svrhe, uz mogućnost čuvanja ograničenih informacija potrebnih za dokazivanje davanja ili povlačenja privole.
6. Podaci mogu ograničeno vrijeme ostati u sigurnosnim kopijama, u skladu s ciklusom njihova sigurnog prepisivanja.

§ 6 Prava ispitanika

1. U opsegu predviđenom GDPR-om ispitanik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor obradi koja se temelji na članku 6. stavku 1. točki (f) GDPR-a.
2. Ako se obrada temelji na privoli, ona se može povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
3. Zahtjev za ostvarivanje prava može se poslati na iod@nuvio.group. Voditelj obrade može provjeriti identitet podnositelja prije rješavanja zahtjeva.
4. Ispitanik može podnijeti pritužbu predsjedniku poljskog Ureda za zaštitu osobnih podataka ili drugom nadležnom nadzornom tijelu u državi članici Europske unije.

§ 7 Dobrovoljnost davanja podataka i automatizirane odluke

1. Davanje podataka je dobrovoljno, ali podaci označeni kao obvezni potrebni su za izradu Klijentskog računa, sklapanje ili izvršavanje ugovora, obračun ili obradu prijave.
2. Voditelj obrade prema korisnicima Klijentskog računa ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke ili na njih slično značajno utječu.

§ 8 Izmjene Pravila privatnosti i kontakt

1. Pravila se mogu ažurirati zbog promjena prava, načina rada sustava ili korištenih vanjskih usluga. Važeća verzija objavljuje se na web-stranici Nuvio.
2. Pitanja o privatnosti treba poslati na iod@nuvio.group, a ostala pitanja o usluzi na sales@nuvio.group.

Posljednje ažuriranje: 24.02.2026