Politika privatnosti

charliedesk je nezavisni kriptomedij dostupan na adresi charliedesk.com (dalje „stranica“). Objavljujemo analize, tržišne podatke, preglede burzi i kriptovaluta te teme o regulaciji i porezima.

Operator stranice i voditelj obrade osobnih podataka je CAP-NET s.r.o., matični broj 25466640, PDV broj CZ25466640, sa sjedištem na adresi 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Češka, upisan u sudski registar, zastupan po direktoru Milanu Litvanu (dalje „mi“ ili „operator“).

Za sve što se tiče osobnih podataka piši nam na hello@charliedesk.com. Nismo imenovali službenika za zaštitu podataka jer ne ispunjavamo uvjete pod kojima ga GDPR zahtijeva.

Bez tvoje privole na stranici ne radi nikakva analitika, nikakvi marketinški alati ni bilo što što bi te pratilo. Osobne podatke ne prodajemo niti iznajmljujemo i ne provodimo automatizirano donošenje odluka s pravnim učinkom. Sve što prelazi ono što je stranici nužno za rad pokreće se tek nakon tvoje privole u traci o kolačićima.

Googleove analitičke i marketinške kolačiće (Google Analytics učitan preko Google Tag Managera) uključujemo samo ako ih dopustiš u traci o kolačićima. Dok ne daš privolu, na stranicu se uopće ne učitava nikakav Googleov kod. Privolu možeš povući u bilo kojem trenutku poveznicom „Postavke kolačića“ u podnožju stranice. Jednako se samo uz pristanak učitava Meta Pixel (Facebook, Instagram).

Ako stranicu samo čitaš, ne prijaviš se i u traci ne dopustiš kolačiće, ne otvaramo ti račun niti te na bilo koji način pratimo. Obrađujemo samo zapise poslužitelja opisane u odjeljku 3.

Račun i prijava

Račun možeš otvoriti na četiri načina, a o tome ovisi i koje podatke o tebi imamo:

• E-poštom (poveznica za prijavu): tvoja adresa e-pošte. U poveznicu ugrađujemo jednokratni token koji čuvamo samo u obliku sažetka (hash), kratko vrijedi i nakon uporabe prestaje važiti.
• Novčanikom (Sign-In with Ethereum): javna adresa tvojeg novčanika. Nikada nemamo pristup tvojem privatnom ključu ni sredstvima u novčaniku.
• Pristupnim ključem (passkey): javni ključ i identifikator vjerodajnice. Biometrija ni PIN nikada ne napuštaju tvoj uređaj i mi ih ne vidimo.
• Google računom: tvoj Googleov identifikator, adresa e-pošte te ime ili profilna slika, ako ih Google proslijedi.

Uz svaki račun bilježimo još datum otvaranja, datum posljednje prijave, ulogu i razinu članstva. Datum otvaranja služi i kao težina tvojih ocjena burzi, kako svježe otvoreni računi ne bi mogli lako iskriviti rezultate.

Ocjene burzi i komentari

Kada ocijeniš burzu, spremamo tvoje ocjene, neobavezni komentar i vezu s tvojim računom. Ocjena je javna, ali se prikazuje bez tvoje adrese e-pošte. Prijave neprimjerenog sadržaja bilježimo radi moderiranja.

Newsletter

Jutarnju smjenu e-poštom možeš uključiti u postavkama računa. Spremamo tvoju adresu e-pošte, odabrani jezik i status pretplate. Kako bismo mogli dokazati davanje privole, pri uključivanju i isključivanju pretplate bilježimo vrijeme, IP adresu, podatak o pregledniku i točan tekst na koji se privola odnosi. Pravna osnova je tvoja privola. Odjaviti se možeš u bilo kojem trenutku jednim klikom u svakoj poruci, u postavkama računa ili porukom na hello@charliedesk.com.

Plaćeno članstvo

Plaćanja obrađuje platna platforma Stripe. Brojevi platnih kartica do nas uopće ne dolaze. Od Stripea čuvamo samo identifikatore kupca i pretplate, status pretplate i datum kraja obračunskog razdoblja, kako bismo ti mogli otključati plaćeni dio. Zbog PDV-a zemlju i adresu za račun, a tvrtke PDV broj, unosiš izravno kod Stripea.

Analitika i marketing (samo uz privolu)

Ako u traci dopustiš kolačiće, putem Google Analyticsa 4 mjerimo pregledane stranice, tvoju približnu lokaciju na razini grada, vrstu uređaja i preglednika te izvor s kojeg si došao na stranicu. Privola obuhvaća i Googleove marketinške značajke (Google Signals): skupna demografska izvješća i mjerenje kampanja. Google te podatke prema vlastitim pravilima može povezati s tvojim Google računom. Pojedinačni zapisi brišu se najkasnije nakon 14 mjeseci. Mjerimo i radnje na web-mjestu (registracija, prijava, pregled cjenika i kupnja pretplate), a kod prijavljenih pseudonimni identifikator računa (jednosmjerni hash, nikad e-mail) i razinu pretplate. Uz isti pristanak tvrtki Meta šaljemo registracije, započete i dovršene kupnje pretplate zajedno s vrijednošću, kako bismo vidjeli koji oglasi djeluju. S poslužitelja dodajemo samo jednosmjerni hash e-adrese, nikad samu adresu.

Aktivnost prijavljenih članova

Za prijavljene članove na vlastitom poslužitelju bilježimo koji su dio stranice otvorili i kada (na primjer Tržište ili Račun), bez parametara adrese, IP adresa i bilo čega što upišeš na stranici. To služi samo nama, da vidimo koje dijelove članovi koriste i kome pomoći s prijavom. Ne šalje se nikamo i ne ovisi o kolačićima u traci. Pravna osnova je naš legitimni interes za vođenje usluge; zapise brišemo nakon 180 dana.

Zapisi poslužitelja

Poslužitelj i njegov zaštitni sloj vode uobičajene tehničke zapise o pristupima, koji mogu sadržavati IP adresu, vrijeme zahtjeva, adresu stranice i vrstu preglednika. Služe isključivo za rad stranice, otklanjanje pogrešaka i obranu od napada te se automatski brišu u roku od nekoliko dana do nekoliko tjedana.

• Vođenje računa i otključavanje plaćenog dijela: izvršenje ugovora koji s nama sklapaš prihvaćanjem uvjeta korištenja.
• Newsletter: tvoja privola, koju možeš povući u bilo kojem trenutku.
• Analitički i marketinški kolačići: tvoja privola dana u traci o kolačićima, koju možeš povući u bilo kojem trenutku u podnožju stranice.
• Ocjene burzi, njihovo moderiranje i sprječavanje zlouporaba: naš legitimni interes da ocjene ostanu vjerodostojne.
• Sigurnost stranice te sprječavanje napada i zlouporaba: naš legitimni interes za siguran rad.
• Računovodstvene i porezne isprave za plaćene usluge: ispunjavanje zakonske obveze.
• Odgovori na tvoja pitanja i pritužbe: naš legitimni interes za komunikaciju s čitateljima, odnosno ispunjavanje zakonske obveze.

Osobne podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade bez kojih stranica ne bi radila, i to u nužnom opsegu:

• Stripe: obrada plaćanja i pretplata.
• Pružatelj poslužitelja e-pošte: dostava e-pošte, odnosno poveznica za prijavu i newslettera.
• Google: prijava Google računom, ako je odabereš, te analitički i marketinški alati (Google Analytics, Google Tag Manager, Google Signals), ako ih dopustiš.
• Meta Platforms Ireland: mjerenje rezultata oglasa na Facebooku i Instagramu (Meta Pixel i Conversions API), samo ako dopustiš kolačiće.
• Pružatelj poslužiteljske infrastrukture na kojoj stranica radi.

Neki od tih izvršitelja obrade imaju sjedište izvan Europskoga gospodarskog prostora. U tom je slučaju prijenos osiguran standardnim ugovornim klauzulama Europske komisije ili drugim instrumentom koji GDPR dopušta za prijenose u treće zemlje.

Podatke možemo proslijediti i tijelima javne vlasti kada to zahtijeva zakon.

Bez tvoje privole upotrebljavamo samo kolačiće nužne za rad stranice. Googleovi analitički i marketinški kolačići postavljaju se samo ako ih dopustiš u traci o kolačićima.

• Kolačić sesije: održava tvoju prijavu. Postavlja se tek u trenutku kada se prijaviš.
• Jednokratni sigurnosni kolačići za prijavu novčanikom i pristupnim ključem: sprječavaju zlouporabu zahtjeva za prijavu i vrijede samo tijekom prijave.
• Kolačić s odabirom jezika, ako promijeniš jezik.
• Kolačić s tvojim odabirom u traci o kolačićima: pamti ga 12 mjeseci kako te ne bismo pitali uvijek iznova.
• Googleovi analitički i marketinški kolačići (samo uz privolu): razlikuju posjetitelje i posjete te omogućuju demografska izvješća i mjerenje kampanja, vrijede najdulje 2 godine.
• Marketinški kolačić Mete _fbp (samo uz pristanak): povezuje posjet web-mjestu s oglasima na Facebooku i Instagramu, traje 90 dana.

Nužne kolačiće možeš blokirati u postavkama preglednika, ali se tada nećeš moći prijaviti. Privolu za ostale kolačiće povlačiš u bilo kojem trenutku poveznicom „Postavke kolačića“ u podnožju.

• Podaci računa: dok račun postoji. Nakon njegova brisanja podatke uklanjamo ili nepovratno anonimiziramo.
• Tokeni za prijavu: minute. Nakon uporabe ili isteka prestaju vrijediti i redovito ih brišemo.
• Ocjene burzi: dok su objavljene. Nakon brisanja računa odvajamo ih od tvoje osobe kako bi javna ocjena zadržala smisao.
• Newsletter: adresu i postavke do tvoje odjave. Zapis o davanju i povlačenju privole čuvamo još 3 godine nakon odjave kako bismo mogli dokazati da smo poruke slali zakonito.
• Računovodstvene i porezne isprave: za razdoblje koje propisuju računovodstveni i porezni propisi.
• Zapisi poslužitelja: dani do tjedana.
• Tvoj odabir u traci o kolačićima: 12 mjeseci.
• Analitički podaci: pojedinačni zapisi najdulje 14 mjeseci, nakon toga samo skupna statistika.

U odnosu na svoje osobne podatke imaš pravo:

• na pristup svojim podacima i na njihovu presliku,
• na ispravak netočnih podataka,
• na brisanje („pravo na zaborav“),
• na ograničenje obrade,
• na prenosivost podataka u strojno čitljivom obliku,
• na prigovor na obradu koja se temelji na legitimnom interesu,
• na povlačenje privole u bilo kojem trenutku, ako se obrada temelji na njoj. Povlačenje ne utječe na zakonitost obrade prije njega.

Dovoljno je da nam napišeš na hello@charliedesk.com. Riješit ćemo to najkasnije u roku od mjesec dana. Račun možeš i sam obrisati u bilo kojem trenutku u odjeljku Račun.

Ako misliš da s tvojim podacima postupamo pogrešno, možeš podnijeti pritužbu češkom uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz, ili nadzornom tijelu u državi svojeg prebivališta; u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), azop.hr. Bit će nam ipak drago ako nam prvo daš priliku da to ispravimo.

Stranica radi isključivo preko šifrirane veze HTTPS. Tokene za prijavu čuvamo samo kao sažetak, lozinke uopće ne upotrebljavamo. Pristup bazi podataka ograničen je na nužni krug ljudi i sustava.

Nijedna mjera nije savršena. Ako bi došlo do povrede sigurnosti s rizikom za tvoja prava, prijavit ćemo je nadzornom tijelu i obavijestiti tebe u zakonskim rokovima.

Stranica nije namijenjena djeci mlađoj od 16 godina i svjesno im ne otvaramo račune. Ako utvrdimo da smo takav račun vodili, obrisat ćemo ga.

Ovu politiku možemo izmijeniti kada se promijeni stranica ili propisi. Uvijek ćemo objaviti novu verziju s datumom stupanja na snagu. O bitnim izmjenama registrirane čitatelje obavijestit ćemo e-poštom.