1. Behandlingsansvarlig
HAUSPOST j.d.o.o.
Kninska 15
22000 Šibenik
Kroatia
Kontakt: privacy@hauspost.org
2. Personopplysninger vi behandler
Avhengig av samtykket ditt og den tekniske konfigurasjonen kan vi behandle informasjon om enhet og nettleser, omtrentlig posisjon, henvisende sider, viste sider, interaksjoner, tidsstempler og lignende bruksinformasjon.
Når du ber om tilgang, behandler vi e-postadressen din, autentiseringshendelser, tilgangsstatus, kontoinnstillinger og lagrede favoritter. Hvis onboarding er nødvendig, behandler vi også informasjonen du sender inn under onboarding.
Når du sender inn en dataforespørsel eller kontakter oss, behandler vi navnet ditt, jobb-e-post, selskap eller organisasjon, innholdet i forespørselen og påfølgende korrespondanse.
Nettstedet kan bruke lokal lagring eller strengt nødvendige teknologier for å holde deg innlogget, lagre grensesnittinnstillinger, huske favoritter, beskytte skjemaer og opprettholde sikkerheten i tjenesten.
3. Hvorfor vi behandler personopplysninger
- Tilby innlogging, kontofunksjoner og tilgang til STR-indeksen.
- Svare på dataforespørsler, kommersielle henvendelser og annen kommunikasjon.
- Måle bruken av nettstedet med Google Analytics etter samtykke.
- Oppfylle juridiske forpliktelser og håndtere rettskrav.
4. Google Analytics
Når det er aktivert, bruker vi Google Analytics 4, en nettanalysetjeneste som i Europa leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hjelper oss å forstå hvordan besøkende bruker nettstedet og hvordan nettstedet fungerer.
Med ditt samtykke kan Google Analytics bruke informasjonskapsler eller lignende identifikatorer og behandle informasjon som viste sider, interaksjoner, egenskaper ved nettleser og enhet, omtrentlig posisjon, henvisningsinformasjon, dato og klokkeslett og tekniske identifikatorer. Google opplyser at IP-adresser samlet inn fra brukere i EU, Sveits og Storbritannia forkastes før data logges via regionale domener og servere.
Google kan behandle data gjennom tilknyttede selskaper og tjenesteleverandører, også utenfor Det europeiske økonomiske samarbeidsområdet. Der det er relevant, kan overføringer baseres på EU–US Data Privacy Framework og/eller kontraktsmessige garantier.
Du kan når som helst avslå eller trekke tilbake samtykke til analyse via nettstedets innstillinger for informasjonskapsler. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.
Mer informasjon finnes i Googles personvernerklæring og personverndokumentasjonen for Google Analytics.
5. Tjenesteleverandører og mottakere
Vi kan bruke tjenesteleverandører for hosting, autentisering, e-postlevering, analyse, skjemabehandling, sikkerhet, kundestøtte og infrastruktur. Disse leverandørene behandler data bare i den grad det er nødvendig for å levere tjenestene sine og under passende kontraktsmessige garantier.
Vi kan også utlevere data når det kreves ved lov, til kompetente offentlige myndigheter, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
6. Lagringsperioder
- Konto- og profildata: Så lenge kontoen er aktiv, og deretter slettet eller anonymisert innen 30 dager etter at kontoen er avsluttet. Resterende kopier kan finnes i beskyttede sikkerhetskopier i opptil ytterligere 90 dager.
- Autentiserings- og sikkerhetslogger: Opptil 12 måneder, med mindre en lengre periode er nødvendig for å undersøke misbruk, svindel eller en sikkerhetshendelse.
- Dataforespørsler og generelle henvendelser: Opptil 24 måneder etter siste vesentlige interaksjon. Hvis henvendelsen fører til en kontrakt eller transaksjon, kan relevante opptegnelser beholdes gjennom kontraktsforholdet og gjeldende lovbestemte perioder.
- Kunde-, faktura- og regnskapsopplysninger: Minst 11 år når opplysningene inngår i regnskapsdokumentasjon, beregnet i samsvar med gjeldende kroatiske regnskapsregler.
- Samtykkeregistre: Opptil 5 år etter at samtykket er trukket tilbake eller erstattet, når det er nødvendig for å dokumentere etterlevelse.
- Forespørsler om personvernrettigheter: Opptil 3 år etter at forespørselen er avsluttet, med mindre en lengre periode er nødvendig for et rettskrav.
- Innstillinger for informasjonskapsler: 12 måneder, eller til du endrer valget ditt eller versjonen av retningslinjene for informasjonskapsler endres.
- Google Analytics-hendelsesdata: 14 måneder etter at Google Analytics er aktivert, avhengig av konfigurasjonen i Google Analytics-området. Aggregerte rapporter kan oppbevares lenger dersom de ikke lenger identifiserer en person.
7. Dine rettigheter
Med forbehold om vilkårene i GDPR kan du ha rett til å:
- få tilgang til personopplysningene dine;
- rette uriktige eller ufullstendige opplysninger;
- be om sletting eller begrensning av behandling;
- protestere mot behandling basert på legitime interesser;
- motta visse data i et portabelt format;
- trekke tilbake samtykke når som helst; og
- sende inn en klage til en tilsynsmyndighet.
8. Sikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering. Ingen internettbasert tjeneste kan garantere absolutt sikkerhet.
9. Endringer i disse retningslinjene
Vi kan oppdatere disse personvernretningslinjene når tjenestene våre, leverandørene våre eller juridiske forpliktelser endres. Den nyeste versjonen publiseres på denne siden med oppdatert ikrafttredelsesdato.
Ikrafttredelsesdato: 3. august 2026