Posljednje ažuriranje: 17. svibnja 2026.
Ova politika opisuje način na koji Trublion obrađuje osobne podatke prikupljene u okviru Usluge Trublion, koja obuhvaća:
Trublion, društvo s pojednostavnjenom dioničkom strukturom s temeljnim kapitalom od 4 000 eura, upisano u RCS Pariza pod brojem 102 547 221, sa sjedištem na adresi 15 cité Falguière, 75015 Paris, voditelj je obrade osobnih podataka prikupljenih putem površina opisanih u uvodu.
Opći kontakt: contact@trublion.co Kontakt za osobne podatke: dpo@trublion.co
Trublion nije imenovao Službenika za zaštitu podataka (DPO) u formalnom smislu članka 37. GDPR-a, jer to nije obvezan učiniti. Funkciju kontaktne točke za zaštitu podataka obavlja zakonski zastupnik, dostupan na adresi dpo@trublion.co.
Mobilna aplikacija Trublion osmišljena je tako da radi bez stvaranja računa i bez prikupljanja identiteta. Prikuplja se:
Agregirane statistike korištenja (primjerice ukupan broj pregleda neke objave, bez veze s identificiranim uređajem) mogu se izračunavati u svrhu mjerenja posjećenosti i poboljšanja Usluge. Te statistike ne omogućuju identifikaciju pojedinog čitatelja.
Ni e-mail adresa, ni broj telefona, ni prezime, ni ikakav drugi podatak koji izravno identificira čitatelja ne prikupljaju se od čitatelja.
U okviru ugovornog odnosa prikupljaju se:
Trublion provodi aktivnosti poslovne prospekture prema neovisnim knjižarama koje još nisu klijenti. U tom okviru, iz javnih izvora (web-stranice, poslovni imenici) prikupljaju se:
Ti se podaci odnose na pravne osobe i generičke profesionalne kontakte. Obrađuju se na poseban način opisan u odjeljku 3.
| Svrha | Osobe na koje se odnosi | Pravna osnova |
|---|---|---|
| Funkcioniranje Usluge (prikaz objava, pretplate, favoriti, feed) | Čitatelji | Izvršenje ugovora (čl. 6.1.b GDPR-a) |
| Prijenos imena čitatelja knjižari u slučaju iskazivanja interesa za knjigu | Čitatelji i knjižari | Izvršenje ugovora (čl. 6.1.b GDPR-a) |
| Slanje push obavijesti | Čitatelji | Privola (čl. 6.1.a GDPR-a) |
| Autentifikacija i pristup knjižarevoj web-aplikaciji | Knjižari | Izvršenje ugovora (čl. 6.1.b GDPR-a) |
| Fakturiranje, naplata, naplata potraživanja | Knjižari | Izvršenje ugovora i zakonska obveza (čl. 6.1.b i 6.1.c GDPR-a) |
| Čuvanje dokaza ugovornog pristanka | Knjižari | Zakonska obveza (čl. 6.1.c GDPR-a) |
| Sigurnost, sprječavanje prijevara, revizija | Čitatelji i knjižari | Legitimni interes (čl. 6.1.f GDPR-a) |
| Anonimne statistike korištenja | Čitatelji i knjižari | Legitimni interes (čl. 6.1.f GDPR-a) |
| B2B poslovna prospektura prema neovisnim knjižarama | Potencijalni knjižari klijenti | Legitimni interes (čl. 6.1.f GDPR-a), s pravom na trenutačni prigovor |
| Obrada prijava sadržaja | Podnositelji prijava i knjižari | Zakonska obveza (čl. 6.1.c GDPR-a, članci 16. i 17. Akta o digitalnim uslugama) |
Osobni podaci ne prodaju se, ne ustupaju niti koriste u svrhe trećih strana za oglašavanje. Mogu se priopćiti sljedećim primateljima:
| Izvršitelj obrade | Uloga | Lokacija |
|---|---|---|
| Scalingo SAS | Aplikativni hosting i PostgreSQL baza podataka | Francuska (regija osc-fr1, suverena infrastruktura) |
| Mollie B.V. | Pružatelj usluga plaćanja i upravljanje SEPA punomoći | Nizozemska (EU) |
| Brevo (Sendinblue SAS) | Slanje transakcijskih e-mailova (čarobna veza, obavijesti, računi) | Francuska i Europska unija |
| WonderPush SAS | Slanje push obavijesti čitateljima | Francuska |
| Plausible Analytics | Mjerenje posjećenosti bez kolačića ni osobnih podataka | Europska unija (Estonija) |
| MaxMind | Baza GeoLite2 (razlučivanje IP adrese u regiju), preuzeta lokalno na Trublionove poslužitelje | Bez prijenosa podataka |
Svaki izvršitelj obrade vezan je s Trublionom ugovorom o obradi koji je usklađen s člankom 28. GDPR-a.
Trublion može biti dužan proslijediti podatke javnim ili pravosudnim tijelima u okviru zakonskih zahtjeva (zahtjev pravosudnog tijela, nadležnog tijela prema Aktu o digitalnim uslugama, tj. Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM), hrvatski koordinator digitalnih usluga prema DSA-u, nadzornog tijela nadležnog prema GDPR-u, tj. Agencija za zaštitu osobnih podataka (AZOP), poreznih tijela).
Ime koje čitatelj navede kada iskazuje interes za određenu knjigu prenosi se knjižari primatelju isključivo u svrhu informiranja knjižare radi mogućeg posjeta čitatelja knjižari. Taj se prijenos vrši u okviru izvršenja ugovora sklopljenog između Trubliona i čitatelja (članak 6.1.b GDPR-a). Ne predstavlja ni rezervaciju, ni narudžbu, ni bilo kakvu ugovornu obvezu između čitatelja i knjižare.
Svi se podaci pohranjuju i obrađuju unutar Europske unije. U okviru Usluge ne obavlja se nikakav strukturalni prijenos izvan EU-a.
U skladu s Općom uredbom o zaštiti podataka (GDPR), svaka osoba ima sljedeća prava:
Budući da je aplikacija osmišljena za rad bez identifikacije, čitatelj ostvaruje svoja prava putem namjenskog obrasca dostupnog na adresi /suppression-donnees ili e-mailom na dpo@trublion.co. Čitatelja se poziva da navede tehnički identifikator svog uređaja (dostupan u postavkama aplikacije) kako bi Trublion mogao identificirati podatke na koje se zahtjev odnosi. U protivnom, Trublion može biti materijalno onemogućen u postupanju po zahtjevu, sukladno članku 11. GDPR-a.
Knjižar može ostvarivati svoja prava izravno putem knjižareve web-aplikacije (izvoz, ispravak) ili e-mailom na dpo@trublion.co. Nakon raskida ugovora ili na zahtjev knjižara, Trublion provodi anonimizaciju podataka knjižara: e-mail adresa i broj telefona brišu se, trgovački naziv zamjenjuje se generičkom oznakom, a status knjižare postavlja se na "zatvoreno". Računi se čuvaju zbog zakonske obveze vođenja poslovnih knjiga (10 godina).
Neovisni knjižari referencirani u Trublionovoj bazi u svrhe prospekture ili predstavljanja zajednice knjižara (knjižari koji nisu klijenti, a čiji profil može biti javno prikazan s minimalnim sadržajem) mogu u svakom trenutku zatražiti uklanjanje svog profila i svih podataka koji se na njih odnose. Taj se zahtjev može podnijeti putem poveznice "Zahtijevaj brisanje" prisutne na svakom odgovarajućem profilu ili e-mailom na dpo@trublion.co. Taj prigovor ostvaruje se temeljem članka 21. GDPR-a i rezultira brisanjem profila i prestankom svake prospekturne komunikacije u najkraćem mogućem roku.
Svaka osoba koja smatra da se njezina prava ne poštuju može podnijeti pritužbu nadležnom nadzornom tijelu, tj. Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska, azop.hr. Ta se pritužba može podnijeti i nadzornom tijelu države članice Europske unije u kojoj osoba prebiva, radi ili smatra da je došlo do povrede, sukladno članku 77. GDPR-a.
Web-stranica trublion.co koristi isključivo kolačiće koji su strogo nužni za funkcioniranje Usluge (knjižareva sesija autentifikacije, kolačić jezika). Ti kolačići ne zahtijevaju prethodnu privolu.
Trublion ne postavlja nikakve reklamne kolačiće ni profilne tragače. Određeni pružatelji usluga integrirani u Uslugu (posebno WonderPush za push obavijesti ili Mollie za stranicu plaćanja) mogu postavljati vlastite kolačiće na svojim odgovarajućim domenama, sukladno vlastitim politikama privatnosti.
Prilikom prvog pokretanja aplikacije, IP adresa čitatelja privremeno se čita kako bi mu se predložile knjižare iz njegove regije. Razlučivanje se temelji na bazi GeoLite2 (MaxMind) preuzetoj na Trublionove poslužitelje, bez poziva vanjskoj usluzi u vezi s čitateljem. IP adresa se ne čuva niti se povezuje s identifikatorom uređaja.
Čitatelj može u svakom trenutku aktivirati preciznu geolokaciju iz postavki svog telefona kako bi imao koristi od razvrstavanja po udaljenosti. Taj se odabir može opozvati u bilo kojem trenutku.
Trublion primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu podataka: enkripcija komunikacija (HTTPS / TLS), autentifikacija putem čarobne veze bez pohranjene lozinke, ograničen pristup bazi podataka i bilježenje pristupa administratora, suvereni hosting u Francuskoj kod Scalinga, redovite sigurnosne kopije baze podataka.
U slučaju povrede podataka koja bi mogla uzrokovati rizik za prava i slobode osoba na koje se odnosi, Trublion provodi prijavu nadležnom nadzornom tijelu, tj. Agencija za zaštitu osobnih podataka (AZOP), u roku od 72 sata sukladno članku 33. GDPR-a, te prema potrebi obavještava osobe na koje se to odnosi sukladno članku 34.
Trublion zadržava pravo izmjene ove politike. Bitne izmjene priopćuju se knjižarima putem knjižareve web-aplikacije (banner za ponovnu privolu). Za čitatelje, manje izmjene stupaju na snagu odmah po objavi; bitne izmjene predmet su obavijesti u aplikaciji kada je to tehnički moguće.
Prethodne verzije arhivira Trublion u dokazne svrhe.
Automatski prijevod. U slučaju neslaganja, mjerodavna je francuska verzija.