Knjigoslav je knjižara e-knjiga. Da bismo vam prodali knjigu, otvorili je u čitaču i izdali račun, moramo obraditi nešto vaših podataka. Ovdje piše koje, zašto, koliko dugo ih čuvamo i što u vezi s njima možete tražiti od nas. Ako vam nešto nije jasno, pišite nam na info@knjigoslav.eu.

1. Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je NABUKODONOZOR d.o.o., Palinovečka ulica 19C, 10000 Zagreb, OIB 10903838103, MBS 080659701 (Trgovački sud u Zagrebu), koji posluje pod nazivom Knjigoslav na domeni knjigoslav.eu.

Za sva pitanja o obradi podataka i ostvarivanju prava javite se na info@knjigoslav.eu. Službenika za zaštitu podataka nemamo imenovanog jer to za opseg našeg poslovanja nije obvezno; na upite odgovaramo izravno.

2. Koje podatke prikupljamo i zašto

Podatke ne kupujemo sa strane i ne radimo profiliranje za oglašavanje. Sve što imamo dali ste nam vi — otvaranjem računa, kupnjom ili korištenjem čitača.

PodaciZašto ih obrađujemoPravna osnova
Korisnički račun
ime, prezime, e-mail, kriptirana lozinka, datum registracije i zadnje prijave
Da biste imali račun, biblioteku i pristup kupljenim knjigama. Izvršenje ugovora
Prijava preko Googlea ili Apple ID-a Ako se odlučite prijaviti tim putem, spremamo identifikator koji nam pružatelj vrati i vašu e-mail adresu. Vašu lozinku od Googlea ili Applea nikad ne vidimo. Izvršenje ugovora
Kupnje
narudžbe, kupljeni naslovi, iznosi, promo kod, identifikatori Stripe transakcije
Provedba kupnje, dodjela knjiga u biblioteku, rješavanje reklamacija. Izvršenje ugovora
Podaci za račun
kod poslovnih kupaca i OIB te naziv subjekta
Izdavanje i fiskalizacija računa te njihovo čuvanje. Zakonska obveza
Čitanje
napredak, zadnje otvoreno poglavlje, vrijeme zadnjeg posjeta, oznake i bilješke, postavke čitača
Da vas čitač nastavi ondje gdje ste stali i da vaše bilješke budu dostupne na svim uređajima. Izvršenje ugovora
Komentari, recenzije, grupe i praćenje korisnika Društveni dio čitanja. Vidljivost svakog komentara birate sami — samo za sebe, za grupu, za one koji vas prate ili javno. Izvršenje ugovora
Poruke podršci Odgovaranje na vaše upite i evidencija riješenih slučajeva. Legitimni interes
Newsletter
e-mail adresa i token za odjavu
Slanje obavijesti o novim naslovima. Poveznica za odjavu je u svakoj poruci i djeluje odmah. Privola
Kindle adresa Samo ako je sami upišete, kako bismo kupljenu knjigu poslali na vaš Kindle. Privola
Prijavljeni uređaji
vrsta i naziv uređaja/preglednika, IP adresa, vrijeme prijave i zadnjeg korištenja
Prijava u mobilnoj aplikaciji i provedba pravila da račun istodobno bude prijavljen na samo jednom uređaju (sprječavanje dijeljenja računa). Izvršenje ugovora i legitimni interes (sigurnost)
Čitanje u pretplati
koje ste naslove otvorili, broj otvorenih poglavlja, aktivno vrijeme čitanja i dokle ste stigli, po danu i uređaju (web/aplikacija)
Obračun naknada nositeljima prava i uvid u to što se u pretplati čita. Bilježi se samo čitanje preko pretplate, ne i kupljenih knjiga. Izvršenje ugovora i legitimni interes
Kuponi
koji je kupon iskorišten, kada i uz koju narudžbu ili pretplatu
Da svaki kupon bude iskorišten samo jednom i da popust bude ispravno obračunat na računu. Izvršenje ugovora
Zapisi o poslanoj e-pošti Dokaz da je poruka o narudžbi, računu ili resetu lozinke poslana. Legitimni interes
Analitika posjeta Statistika korištenja stranice — vidi odjeljak 4. Bez vaše privole se ne prikuplja. Privola

Podatke o kartici ne vidimo ni ne pohranjujemo. Plaćanje u cijelosti obrađuje Stripe; broj kartice unosi se u njihovo polje i putuje izravno njima. Nama ostaje samo identifikator transakcije i podatak je li plaćanje uspjelo.

3. Kolačići i pohrana u pregledniku

Nužne kolačiće postavljamo bez pitanja jer bez njih stranica ne radi. Analitičke postavljamo tek ako ih prihvatite u traci koja se pojavi pri prvom posjetu.

NazivSvrhaTrajanje
knjigoslav_sess Nužan. Održava vas prijavljenima i pamti sadržaj košarice. Do 30 dana
knjigoslav_privola Nužan. Pamti vašu odluku o analitičkim kolačićima kako vas ne bismo ponovno pitali. 180 dana
_ga, _ga_* Google Analytics. Postavljaju se samo uz vašu privolu. Do 2 godine
Stripe kolačići Postavljaju se na stranici plaćanja radi zaštite od prijevare. Prema Stripeovim pravilima
knjigoslav_tweaks
local storage, nije kolačić
Pamti izabranu paletu, tipografiju i gustoću prikaza. Ostaje u vašem pregledniku i nikad se ne šalje nama. Dok ne obrišete podatke preglednika

Odluku možete promijeniti kad god želite — poveznicom Kolačići u podnožju svake stranice ili gumbom ovdje:

Ako u pregledniku blokirate sve kolačiće, prijava i košarica prestat će raditi. Brisanjem kolačića brišete i zapis o svojoj odluci, pa ćemo vas pitati ponovno.

4. Google Analytics

Za statistiku posjeta koristimo Google Analytics 4 (mjerni identifikator G-F95L6504PE), i to u načinu rada Consent Mode v2: dok ne date privolu, svi spremnici podataka stoje na denied — nema kolačića, nema identifikatora, nema mjerenja.

Ako privolu date, Googleu se šalju:

  • koje ste stranice otvorili i kada,
  • okvirni tip uređaja, preglednik i jezik,
  • skraćena (anonimizirana) IP adresa,
  • događaji u trgovini: pregled knjige, dodavanje u košaricu, početak plaćanja i dovršena kupnja — s naslovom knjige, iznosom i brojem narudžbe.

Broj narudžbe koristi se samo zato da se ista kupnja ne broji dvaput. Googleu ne šaljemo vaše ime, e-mail adresu, OIB ni išta iz vaših bilježaka i komentara. Oglašivačke značajke i remarketing su isključeni.

Mjerenje možete zaustaviti i neovisno o nama — Googleovim dodatkom za isključivanje Google Analyticsa. Kako Google obrađuje podatke, piše u Googleovoj politici privatnosti.

5. S kim dijelimo podatke

Vaše podatke ne prodajemo i ne ustupamo nikome za njihove svrhe. Dijelimo ih samo s pružateljima usluga bez kojih trgovina ne bi radila, i to u opsegu koji je nužan:

  • Stripe — obrada plaćanja karticom.
  • PausalPro — izdavanje i fiskalizacija računa (ime i, kod poslovnih kupaca, OIB i naziv subjekta).
  • Google — Analytics (uz privolu) i prijava Google računom, ako je koristite.
  • Apple — prijava Apple ID-em, ako je koristite.
  • Amazon — samo kad sami zatražite slanje knjige na Kindle.
  • Davatelj hostinga i usluge e-pošte — na njihovim poslužiteljima stoje baza i poslane poruke.

Podatke ćemo predati i nadležnom tijelu ako to od nas zatraži na temelju zakona.

Prijenos izvan Europskog gospodarskog prostora

Google, Stripe, Apple i Amazon dio obrade obavljaju izvan EGP-a. Prijenos se temelji na standardnim ugovornim klauzulama Europske komisije, odnosno na okviru za zaštitu podataka EU – SAD kod društava koja su u njega uključena.

6. Koliko dugo čuvamo podatke

  • Račun i biblioteka — dok imate korisnički račun. Nakon zahtjeva za brisanje uklanjamo ih u roku od 30 dana.
  • Računi i knjigovodstvena dokumentacija — 11 godina, koliko nalaže porezni propis. Te podatke ne možemo obrisati na zahtjev.
  • Podaci o čitanju, oznake i bilješke — dok imate račun ili dok ih sami ne obrišete.
  • Komentari i recenzije — dok ih sami ne obrišete ili dok ne zatvorite račun.
  • Newsletter — do odjave.
  • Poruke podršci — 2 godine od zatvaranja upita.
  • Zapisi o poslanoj e-pošti — 12 mjeseci.
  • Analitika — 14 mjeseci u Google Analyticsu.

Brisanjem računa gubite pristup kupljenim knjigama, pa vas na to prije brisanja izričito upozoravamo.

7. Vaša prava

Prema Općoj uredbi o zaštiti podataka (GDPR) imate pravo:

  • pristupa — dobiti kopiju podataka koje o vama imamo;
  • ispravka — popraviti netočne podatke (osnovne uređujete i sami u profilu);
  • brisanja — tražiti brisanje, osim onoga što moramo čuvati po zakonu;
  • ograničenja obrade i prigovora na obradu koju temeljimo na legitimnom interesu;
  • prenosivosti — dobiti svoje podatke u strojno čitljivom obliku;
  • povlačenja privole u svakom trenutku — to ne utječe na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@knjigoslav.eu s adrese koju koristite za prijavu. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete se požaliti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Sigurnost

Lozinke čuvamo isključivo kao kriptografski sažetak (hash) — ni mi ih ne možemo pročitati. Promet između vašeg preglednika i naših poslužitelja ide preko HTTPS-a. Pristup bazi ima samo aplikacija i uzak krug ljudi koji je održava. Podatke o karticama, kao što je gore rečeno, uopće ne dodirujemo.

Ako ipak dođe do povrede podataka koja predstavlja rizik za vas, obavijestit ćemo vas i AZOP u rokovima koje propisuje GDPR.

9. Djeca

Usluga nije namijenjena osobama mlađima od 16 godina i njihove podatke ne prikupljamo svjesno. Ako doznate da nam je dijete ostavilo podatke bez privole roditelja, javite nam i obrisat ćemo ih.

10. Izmjene ove politike

Politiku možemo mijenjati kada se promijeni način na koji radimo. Datum posljednje izmjene stoji na vrhu stranice. O bitnim promjenama — primjerice o novoj svrsi obrade — obavijestit ćemo vas e-poštom ili porukom na stranici.

Kontakt

Za sve o osobnim podacima: info@knjigoslav.eu
Za pomoć oko narudžbi i čitanja: podrska@knjigoslav.eu