Pravila privatnosti.

Posljednje ažuriranje: 19. srpnja 2026. · verzija 1.1

Ovaj je prijevod pružen radi lakšeg razumijevanja. U slučaju odstupanja mjerodavna je francuska verzija.

01Tko smo mi?

Uslugu ROSTER (roster.ag i app.roster.ag) izdaje NYWAL, SAS s temeljnim kapitalom od 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Francuska. Za sva pitanja o osobnim podacima: [email protected].

Ova pravila opisuju obrade osobnih podataka koje se provode u okviru promotivne stranice i usluge te vaša prava.

02Dvije različite uloge: voditelj i izvršitelj obrade

NYWAL je voditelj obrade za podatke koje odlučuje obrađivati za vlastiti račun: korisnički računi, odnos s klijentima i naplata, podrška, sigurnost i tehnički zapisnici usluge.

NYWAL je izvršitelj obrade (članak 28. GDPR-a) za podatke koje svaka organizacija klijent (agencija ili neovisni izvođač) uvozi i vodi u svojem prostoru: kartice izvođača, kontakti organizatora i producenata, datumi, ugovori, računi, financijski i logistički podaci, dokumenti. Za te je podatke klijent voditelj obrade: ispitanike pozivamo da svoja prava ostvare najprije kod predmetne organizacije; svaki zahtjev zaprimljen izravno prosljeđujemo bez odgode.

03Podaci koje obrađujemo kao voditelj obrade, svrhe i pravne osnove

Nikakvi se podaci ne prodaju. Ne provodi se ciljano oglašavanje ni oglašivačko profiliranje. Nijedna odluka s pravnim učincima ne donosi se isključivo automatiziranim putem.

Račun i autentifikacija: identitet (ime, prezime), e-pošta, lozinka (spremljena kao hash), postavke (jezik, tema), uređaji i sesije, zapisnici prijava (IP adresa, vremenska oznaka, korisnički agent). Svrhe: pružanje usluge, sigurnost računa, sprječavanje prijevara. Pravne osnove: izvršavanje ugovora; legitiman interes (sigurnost).
Naplata i pretplata: podaci za naplatu, povijest pretplate i plaćanja (putem Stripea; ne pohranjujemo pune brojeve kartica). Svrhe: naplata, računovodstvo, zakonske obveze. Osnove: izvršavanje ugovora; pravna obveza.
Kontakt i podrška: e-pošta, jezik, komunikacija s podrškom. Svrhe: odgovaranje na upite. Osnove: legitiman interes ili predugovorne radnje.
Tehnički zapisnici: aplikacijski i sigurnosni događaji. Svrha: neprekinutost i sigurnost usluge. Osnova: legitiman interes.

04Razdoblja čuvanja

Podaci o računu: za trajanja ugovora, a zatim čuvanje 6 mjeseci nakon stvarnog prestanka ugovora (moguće je preuzimanje podataka ili ponovna aktivacija). Nakon tog roka brisanje se zakazuje i najavljuje najmanje 15 dana unaprijed (vidi Opće uvjete), osim u slučaju zakonskih obveza.
Računovodstvene isprave i računi: 10 godina (francuski Trgovački zakonik).
Zapisnici prijava i sigurnosni zapisnici: najviše 12 mjeseci.
Šifrirane sigurnosne kopije: brisanje organizacije povlači uništenje njezina ključa za šifriranje u roku od 7 dana. Šifrirani podaci tada postaju trajno nečitljivi, uključujući i u već izrađenim sigurnosnim kopijama, bez čekanja da istekne ciklus rotacije.

05Podizvršitelji obrade i primatelji

Association LibraHost (FR)Hosting poslužitelja i aplikacijskih podataka: Francuska (EU).

Cloudflare, Inc. (US)Mreža za isporuku sadržaja, zaštita od napada (DNS/CDN/WAF): uređeno okvirom Data Privacy Framework i standardnim ugovornim klauzulama.

Stripe Payments Europe, Ltd. (IE)Obrada plaćanja i upravljanje pretplatama: mogući prijenosi uređeni su okvirom DPF ili standardnim ugovornim klauzulama.

Brevo (Sendinblue SAS, FR)Slanje transakcijskih e-poruka (potvrda računa, pozivnice, obavijesti): Francuska (EU).

ScrapeCreators (US)Prikupljanje javno dostupne statistike s društvenih platformi za modul statistike; prosljeđuju mu se samo javni identifikatori praćenih profila: uređeno standardnim ugovornim klauzulama.

Scaleway SAS (FR)Pohrana dokumenata i sigurnosnih kopija, upravljanje ključevima za šifriranje i pogonskim tajnama. Francuska (EU). Dokumenti se šifriraju prije zapisivanja: taj pružatelj nikada nema pristup sadržaju u čitljivom obliku.

Unipile SAS (FR)Tehničko povezivanje poštanskih računa modula e-pošte (Google, Microsoft, IMAP). Francuska (EU). Uključuje se samo za organizacije koje su povezale poštanski sandučić.

Anthropic, PBC (US)Generiranje odgovora modula AI asistenta: prima samo razgovore i isječke podataka nužne u trenutku uporabe, bez treniranja svojih modela na tim podacima. Uređeno okvirom Data Privacy Framework i standardnim ugovornim klauzulama.

OpenAI, L.L.C. (US)Alternativni pružatelj za modul AI asistenta, pod istim uvjetima (prijenos samo u trenutku uporabe, bez treniranja na podacima). Uređeno okvirom DPF i standardnim ugovornim klauzulama.

Google Ireland Ltd (IE)Mjerenje posjećenosti promotivne stranice (Google Analytics), postavlja se tek nakon vašeg pristanka putem trake za privolu. Mogući prijenosi uređeni su okvirom DPF ili standardnim ugovornim klauzulama.

Koristimo se uslugama sljedećih pružatelja, u granicama navedenih svrha. Ovaj se popis održava ažurnim na ovoj stranici; svako dodavanje ili zamjena najavljuje se klijentima najmanje 30 dana unaprijed.

06Lokacija i prijenosi izvan EU-a

Aplikacijski podaci, dokumenti i sigurnosne kopije hostirani su u Francuskoj (Europska unija). Neki pružatelji (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) mogu uključivati prijenose u treće zemlje, osobito u Sjedinjene Američke Države; ti su prijenosi uređeni odlukom o primjerenosti (EU-US Data Privacy Framework za certificirane subjekte) i/ili standardnim ugovornim klauzulama Europske komisije, dopunjenima po potrebi dodatnim mjerama.

07Sigurnost

Glavne provedene mjere: stroga izolacija podataka po organizaciji, primijenjena na dvije neovisne razine (aplikacija i mehanizam pohrane) i provjerena blokirajućim automatiziranim testovima pri svakom postavljanju u produkciju; TLS šifriranje svih veza; šifriranje osjetljivih podataka u mirovanju (bankovni podaci, identiteti za naplatu, bilješke i nacrti ugovora) pomoću ključa koji pripada svakoj pojedinoj organizaciji, čuvanog u namjenskoj usluzi za upravljanje ključevima i periodično obnavljanog; kriptografsko brisanje pri brisanju (uništenje ključa, čime šifrirani podaci postaju nečitljivi i u već izrađenim sigurnosnim kopijama); automatske šifrirane sigurnosne kopije čuvane u EU, koje produkcijski poslužitelji ne mogu ni čitati ni brisati; nijedna pogonska tajna ne čuva se na poslužiteljima ni u bazi podataka; pristupni ključevi (passkeys) i dvokoračna provjera; zaključavanje aplikacije kodom; opozive sesije i povijest prijava; zapisivanje osjetljivih radnji samo dodavanjem i kriptografski ulančano; produkcijski pristupi ograničeni prema načelu najmanjih ovlasti, uz razdvajanje ovlasti (mrežna usluga ne može ni uništiti ključ za šifriranje ni pročitati sigurnosnu kopiju); praćenje ranjivosti ovisnosti pri svakom postavljanju u produkciju.

Svaka povreda podataka koja može prouzročiti rizik prijavljuje se tijelu CNIL u roku od 72 sata, a pogođenim klijentima u najkraćem mogućem roku.

08Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo utvrditi upute za postupanje nakon smrti. Za ostvarivanje tih prava: [email protected]. Odgovaramo u roku od mjesec dana (produživo za dva mjeseca kod složenih zahtjeva). Pritužbu možete podnijeti tijelu CNIL (cnil.fr).

Podsjetnik: za podatke kojima organizacija klijent upravlja u svojem prostoru ROSTER (primjerice vaša kartica u imeniku neke agencije) obratite se najprije toj organizaciji, koja je voditelj obrade.

Klijenti koji su sklopili Pretplatu k tome imaju u aplikaciji, u samoposlužnom obliku, strukturirani izvoz svojih podataka i obnovljive sigurnosne kopije, i to i nakon raskida.

09Kolačići i pratitelji

Aplikacija (app.roster.ag): nema oglašivačkih kolačića ni pratitelja posjećenosti. Upotrebljavaju se samo kolačići i tokeni strogo nužni za autentifikaciju i sigurnost sesija, lokalna pohrana postavki prikaza (tema, jezik) te tehnički kolačići pružatelja usluge distribucije (Cloudflare) nužni za zaštitu usluge. Ti su elementi strogo nužni i izuzeti su od privole.

Promotivna stranica (roster.ag): uz te tehničke elemente, stranica upotrebljava alat za mjerenje posjećenosti (Google Analytics) koji postavlja kolačiće. Ti se pratitelji aktiviraju samo uz vaš pristanak, prikupljen putem trake za privolu pri vašem prvom posjetu; ako izbor izostane ili ga odbijete, ne postavlja se nijedan pratitelj mjerenja posjećenosti, a stranica ostaje potpuno upotrebljiva. Nikakvi se podaci ne upotrebljavaju u oglašivačke svrhe. Svoj izbor možete promijeniti u svakom trenutku: .

10Kome je usluga namijenjena

Usluga je namijenjena isključivo poslovnim korisnicima. Nije namijenjena maloljetnicima mlađima od 15 godina i ne prikupljamo svjesno podatke koji se na njih odnose.

11Izmjene ovih pravila

Ova se pravila mogu ažurirati, osobito u slučaju promjena usluge ili propisa; mjerodavan je datum na vrhu stranice. O bitnim izmjenama obavještavaju se klijenti. U slučaju odstupanja između jezičnih verzija, mjerodavna je francuska verzija.