Politika privatnosti

Glevu je platforma koja omogućava lokalnim biznisima da izgrade web stranicu i vode svoje poslovanje online. Ova politika objašnjava kako postupamo sa ličnim podacima posjetilaca glevu.com, trgovaca koji vode biznis na Glevuu, i kupaca koji komuniciraju sa stranicom trgovca.

Kontrolor podataka za ovu web stranicu i za naloge trgovaca je Glevu. Objavljeni podaci o kompaniji i kontaktu navedeni su u Impresumu. Za pitanja o privatnosti možete nas kontaktirati na privacy@glevu.com.

Glevu ima dvije različite uloge, i bitno je koja se primjenjuje na koje podatke.

• Glevu kao kontrolor. Za posjetioce glevu.com i za nosioce naloga trgovaca koji se registruju kod nas, mi odlučujemo zašto i kako se podaci obrađuju. Mi smo kontrolor. Ova politika se odnosi na te podatke.
• Glevu kao obrađivač. Za podatke kupaca koje trgovac prikuplja putem svoje Glevu stranice (narudžbe, termini, kontakt poruke, recenzije), trgovac je kontrolor a Glevu je obrađivač. Te podatke obrađujemo samo prema dokumentovanim uputstvima trgovca, prema uslovima obrade podataka iz naših Uslova korištenja. Ako ste kupac koji pita o podacima koje čuva određeni biznis, prvo kontaktirajte taj biznis; mi ćemo im pomoći da odgovore.

Podaci naloga trgovca

Kad otvorite Glevu nalog, obrađujemo vaše ime, email adresu, lozinku (čuvanu samo kao sigurni heš), naziv biznisa, i postavke i sadržaj koji dodate na svoju stranicu. Obrađujemo i operativnu evidenciju kao što su vremena prijave i korespondencija sa podrškom.

Podaci naplate

Plaćanja za Glevu pretplate obrađuje Stripe. Ne čuvamo pune brojeve kartica. Čuvamo evidenciju naplate potrebnu za izdavanje faktura i ispunjavanje knjigovodstvenih obaveza, kao što su paket, period naplate, iznos i historija faktura.

Korištenje web stranice i proizvoda

Koristimo analitiku prilagođenu privatnosti, bez kolačića, da razumijemo objedinjeno korištenje glevu.com i admina. Ovo ne stvara profil o vama na drugim stranicama. Serverski logovi bilježe tehničke podatke poput IP adrese i tipa pretraživača radi sigurnosti i održavanja usluge.

Podaci kupaca obrađeni za trgovce

Kad kupac kupuje od, zakazuje kod ili kontaktira stranicu trgovca, obrađujemo podatke potrebne za to (na primjer ime, kontakt podatke, detalje narudžbe ili termina) kao obrađivač trgovca, ne za vlastite svrhe. Trgovci mogu koristiti svoj Glevu admin panel za izvoz ili anonimizaciju ličnih podataka kupca na zahtjev.

Prema GDPR-u i odgovarajućem bosanskom i švedskom zakonu, oslanjamo se na sljedeće osnove:

• Izvršenje ugovora (čl. 6(1)(b)): za otvaranje i vođenje vašeg naloga i pružanje platforme za koju ste se registrovali.
• Legitimni interes (čl. 6(1)(f)): za održavanje sigurnosti usluge, sprečavanje zloupotrebe i poboljšanje proizvoda korištenjem objedinjenih podataka o korištenju.
• Zakonska obaveza (čl. 6(1)(c)): za vođenje knjigovodstvene i poreske evidencije u periodima koje zakon zahtijeva.
• Pristanak (čl. 6(1)(a)): gdje ga tražimo, na primjer za opcione email obavijesti o proizvodu. Pristanak možete povući u bilo kojem trenutku.

Ne prodajemo lične podatke. Koristimo mali broj pouzdanih provajdera za vođenje platforme. Svaki djeluje prema ugovoru o obradi podataka i obrađuje podatke samo za nas:

• Vercel: hosting aplikacije i isporuka sadržaja.
• Neon: upravljana Postgres baza podataka.
• Vercel Blob: skladištenje otpremljenih medija (logotipi, slike proizvoda).
• Stripe: obrada plaćanja za Glevu pretplate.
• Resend: isporuka transakcijskih email poruka.
• Umami: analitika prilagođena privatnosti, bez kolačića.

Trenutni spisak podobrađivača se ovdje održava. Ažurirat ćemo ga prije dodavanja novog podobrađivača koji rukuje ličnim podacima.

Nastojimo čuvati podatke u Evropskoj uniji ili Evropskom ekonomskom prostoru gdje je to praktično. Gdje provajder obrađuje podatke izvan EEP-a, oslanjamo se na odluku o adekvatnosti ili na Standardne ugovorne klauzule Evropske komisije, zajedno sa dodatnim mjerama zaštite gdje je to potrebno, kako bi vaši podaci zadržali ekvivalentan nivo zaštite.

Podatke naloga čuvamo dok je vaš nalog aktivan i kratak period nakon toga radi obrade gašenja. Fakture i druga knjigovodstvena evidencija čuvaju se za zakonski propisan period. Kad se biznis zatvori na Glevuu, lični podaci se brišu nakon perioda odgode (podrazumijevano 30 dana), dok se fakture i evidencija narudžbi zadržavaju u anonimiziranom obliku za period koji zakon zahtijeva (obično 11 godina za knjigovodstvo). Sigurnosne kopije se brišu prema redovnom rasporedu.

Imate pravo da:

• pristupite ličnim podacima koje čuvamo o vama;
• ispravite netačne podatke;
• izbrišete podatke gdje to zakon dozvoljava;
• ograničite ili prigovorite određenoj obradi;
• primite svoje podatke u prenosivom formatu;
• povučete bilo koji pristanak koji ste dali, bez uticaja na prethodnu obradu.

Da biste ostvarili ova prava, kontaktirajte nas na privacy@glevu.com. Također se možete žaliti nadzornom tijelu. U Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka (AZLP). U Švedskoj je to Švedska agencija za zaštitu privatnosti (Integritetsskyddsmyndigheten, IMY).

Koristimo enkripciju u prijenosu, hešovane lozinke, izolaciju zakupaca tako da jedan biznis ne može vidjeti podatke drugog, pristup po principu najmanjih privilegija za naš tim, i reviziranu kontrolu izmjena na bazi podataka. Nijedan sistem nije savršeno siguran, ali radimo na zaštiti vaših podataka i na brzom otkrivanju i rješavanju problema.

Glevu je alat za biznise i nije namijenjen djeci. Ne prikupljamo svjesno lične podatke od djece putem glevu.com.

Ovu politiku možemo ažurirati kako se platforma razvija ili zakon mijenja. Objavit ćemo novu verziju ovdje sa ažuriranim datumom, a za značajne izmjene obavijestit ćemo nosioce naloga emailom ili u adminu.