Politika zaštite podataka korisničkih računa

Posljednje ažuriranje: 30. rujna 2026.

Ovaj je tekst prijevod, dan u informativne svrhe. Mjerodavna je samo izvorna verzija na francuskom jeziku: u slučaju neslaganja primjenjuje se ona.

Odnosi se na sve osobe koje se registriraju na web-stranici

Osobe koje se registriraju na randraw.studio u daljnjem se tekstu nazivaju ORGANIZATORI, u smislu organizatora događaja. Web-stranica randraw.studio, koju izdaje Philippe BILLAULT, naziva se IZDAVAČ.

Ukratko o onome što slijedi: obrađujemo samo ono što je nužno za rad Vašeg računa, a Vaše podatke dijelimo samo s izvršiteljima obrade s javnog popisa.

Tko obrađuje podatke računa?

IZDAVAČ je, i to isključivo on, voditelj obrade ovdje opisanih osobnih podataka ORGANIZATORA. Podaci o Vašim događajima i Vašim sudionicima zasebna su tema: vidi politiku zaštite podataka sudionika.

Prikupljeni podaci i svrhe

  • adresa e-pošte: kako biste se prijavili, kako bismo potvrdili Vašu adresu i kako bismo Vam pisali (sigurnost računa, podrška);
  • lozinka: kako biste se prijavili. Čuvamo je isključivo u nepovratno šifriranom obliku. Račun izrađen putem Googlea nema lozinku;
  • ime i prezime te poduzeće, ako ga navedete: kako bismo identificirali Vaš račun i personalizirali našu komunikaciju;
  • jezik Vašeg računa: kako bismo Vam web-stranicu prikazali na odgovarajućem jeziku;
  • datum Vaše posljednje prijave;
  • tajni ključ dvofaktorske autentifikacije, ako je aktivirate: čuvamo ga šifriranog;
  • oznake „Sviđa mi se” koje dajete scenama: račun, scena i datum.

Ako se prijavite putem Googlea, Google nam prenosi Vašu adresu e-pošte i Vaše ime i ništa drugo. Ne čuvamo ni Googleov identifikator ni pristupni token.

Ostali prikupljeni podaci i svrhe

  • Vaše kupnje: paket, iznos, valuta, datumi, status, identifikatori Vaše pretplate kod Stripea, marka Vaše kartice i njezine posljednje četiri znamenke. Nikada ne čuvamo broj Vaše kartice ni Vašu adresu za naplatu;
  • Vaše poruke podršci i poruke poslane putem obrazaca za kontakt: ime, adresa e-pošte, poruka, jezik i Vaša skraćena IP adresa (vidi politiku zaštite podataka posjetitelja);
  • dnevnik poruka e-pošte koje Vam šaljemo: radi ograničavanja zlouporabe pri slanju i provjere je li poruka doista poslana.

Poruke e-pošte koje šaljemo na Vaš račun (potvrda adrese, zaboravljena lozinka, sigurnost, pozivnice, podrška) sadržavaju nevidljivu sliku koja nam pokazuje je li poruka otvorena.

Kolačići

  • kolačić sesije, koji omogućuje rad web-stranice;
  • kolačić koji Vas drži prijavljenima godinu dana, na ovom uređaju;
  • ako aktivirate dvofaktorsku autentifikaciju: kolačić u trajanju od 30 dana koji prepoznaje Vaš uređaj;
  • na poslužitelju Vašeg studija, pristupni kolačići u trajanju od godinu dana (studio, stanica za unos, terminal) zahvaljujući kojima kod nije potrebno ponovno unositi.

Gdje se čuvaju Vaši podaci?

Podaci Vašeg računa čuvaju se na poslužitelju Izloga, smještenom kod OVH-a. Vaši događaji i Vaši sudionici čuvaju se na poslužitelju Vašeg studija, u regiji Vašeg paketa: Europa, Sjeverna Amerika ili Azija.

Kako biste se mogli prijaviti u svoj studio, onamo kopiramo Vašu adresu e-pošte, Vašu lozinku u šifriranom obliku i šifrirani tajni ključ dvofaktorske autentifikacije. Vaše ime, prezime i poduzeće ostaju na Izlogu.

Prava na pristup, ispravak i prigovor

Kako biste ostvarili svoja prava, pišite nam putem obrasca za kontakt ili, ako ste prijavljeni, putem podrške u svojem računu.

Dijeljenje podataka

Vaše podatke ne prodajemo i ne ustupamo ih nijednom poslovnom partneru. Naš pružatelj usluga plaćanja, Stripe, prima podatke nužne za plaćanje, isključivo u okviru svoje zadaće. Tijela vlasti mogu od nas zatražiti podatke u slučajevima stroge nužnosti predviđenima zakonom.

Razdoblje čuvanja i pravo na brisanje

Ako nije drukčije navedeno, podaci se čuvaju do zatvaranja Vašeg računa.

Svoj račun zatvarate iz svojeg korisničkog prostora. Brisanje je predviđeno 30 dana kasnije, odnosno 30 dana nakon isteka Vašeg plaćenog paketa ako on još traje. Tijekom tog roka možete ponovno aktivirati svoj račun. Ako nema plaćenog paketa u tijeku, podaci o Vašim događajima i Vašim sudionicima brišu se odmah pri zatvaranju i ne vraćaju se ako račun ponovno aktivirate.

Pri brisanju brišemo Vaš račun, Vaš profil, Vaše pakete, Vaše događaje i njihove sudionike, Vašu komunikaciju s podrškom, dnevnik poruka e-pošte upućenih na Vašu adresu i Vaše oznake „Sviđa mi se”.

Nakon brisanja ostaju:

  • Vaše kupnje (paket, iznos, datumi, Stripeovi identifikatori): zakon nas obvezuje da računovodstvene podatke čuvamo 10 godina;
  • poruke poslane putem obrasca za kontakt, koje nisu povezane s računom: njihovo brisanje možete zatražiti tako da nam pišete.

Sigurnosno kopiranje podataka

Svake se noći sigurnosna kopija baze podataka sprema u prostor na Dropboxu koji je rezerviran za nas. Čuvamo posljednjih 90 sigurnosnih kopija te prvu kopiju svakog mjeseca, bez vremenskog ograničenja. Izbrisani račun stoga može i dalje postojati u nekoj staroj sigurnosnoj kopiji.

DPO

DPO je službenik za zaštitu podataka. Obrađujemo malu količinu osobnih podataka, njima ne trgujemo, ne primamo ih ni od jednog partnera i ne šaljemo ih nijednom. Odlučili smo ne imenovati DPO-a.

Pritužba

Za svaki zahtjev u vezi sa zaštitom podataka pišite nam najprije putem obrasca za kontakt ili putem podrške u svojem računu. Ako nakon što ste nam se obratili smatrate da se Vaša prava ne poštuju, možete podnijeti pritužbu CNIL-u.