Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime, korisničko ime
• Kontaktni podaci: e-mail adresa, broj telefona, poštanska adresa
• Tehnički podaci: IP adresa, vrsta preglednika, operacijski sustav, stranice koje posjećujete, datum i vrijeme posjeta
• Podaci o korištenju: preferencije, povijest pregledavanja na našoj stranici
• Komunikacijski podaci: poruke koje nam šaljete putem kontakt obrazaca ili e-maila
• Financijski podaci: podaci o plaćanju (obrađujemo isključivo putem sigurnih, certificiranih pružatelja platnih usluga)

3. Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo isključivo za sljedeće svrhe:

• Izvršenje ugovora – pružanje naših usluga i ispunjenje obveza prema Vama (čl. 6. st. 1. (b) GDPR)
• Legitimni interesi – poboljšanje naših usluga, sigurnost sustava i sprječavanje prijevara (čl. 6. st. 1. (f) GDPR)
• Privola – slanje marketinških i promotivnih obavijesti uz Vašu izričitu suglasnost (čl. 6. st. 1. (a) GDPR)
• Zakonska obveza – ispunjenje zakonskih i regulatornih zahtjeva (čl. 6. st. 1. (c) GDPR)

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće radi poboljšanja korisničkog iskustva. Kolačiće dijelimo u sljedeće kategorije:

• Nužni kolačići: neophodni za funkcioniranje stranice; ne mogu se isključiti
• Analitički kolačići: pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics) – koriste se samo uz Vašu privolu
• Marketinški kolačići: koriste se za prikaz relevantnih oglasa – aktiviraju se samo uz Vašu izričitu suglasnost
• Funkcionalni kolačići: pamte Vaše postavke i preferencije

Kolačiće možete upravljati putem postavki Vašeg preglednika ili putem našeg alata za upravljanje privole. Onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

5. Treće strane i dijeljenje podataka

Vaše osobne podatke možemo dijeliti s pouzdanim trećim stranama isključivo u sljedećim slučajevima:

• Pružatelji usluga: tvrtke koje nam pomažu u poslovanju (hosting, analitika, e-mail marketing, obrada plaćanja) – vezane su ugovornim obvezama zaštite podataka
• Google LLC: Google Analytics za analizu prometa web stranice (uz prikladne zaštitne mjere prema SCCs)
• Tijela javne vlasti: kada to zahtijeva zakon ili sudski nalog
• Poslovni partneri: isključivo uz Vašu izričitu privolu

Vaše podatke nikada ne prodajemo trećim stranama u komercijalne svrhe.

6. Pohrana i sigurnost podataka

Vaše osobne podatke pohranjujemo na sigurnim serverima unutar Europskog gospodarskog prostora (EGP). Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

• SSL/TLS enkripciju za prijenos podataka
• Enkripciju podataka u mirovanju
• Kontrolu pristupa i autentifikaciju s dva faktora
• Redovite sigurnosne provjere i revizije
• Postupke za upravljanje sigurnosnim incidentima

7. Rokovi čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe u koju su prikupljeni:

• Korisnički računi: do brisanja računa + 30 dana
• Ugovorna dokumentacija: 5 godina od isteka ugovora (zakonska obveza)
• Računovodstveni podaci: 11 godina sukladno Zakonu o računovodstvu
• Marketinška privola: do opoziva privole
• Analitički podaci: maksimalno 26 mjeseci
• Kontakt upiti: 2 godine od posljednje komunikacije

8. Vaša prava

Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:

• Pravo na pristup – možete zatražiti kopiju svojih osobnih podataka
• Pravo na ispravak – možete zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje – možete zatražiti brisanje podataka ("pravo na zaborav")
• Pravo na ograničenje obrade – možete zatražiti privremenu obustavu obrade
• Pravo na prenosivost – možete zatražiti prijenos podataka u strojno čitljivom formatu
• Pravo na prigovor – možete se usprotiviti obradi temeljnoj na legitimnim interesima
• Pravo na opoziv privole – možete u bilo kojem trenutku opozvati svoju privolu

Za ostvarivanje navedenih prava kontaktirajte nas na: [email protected]. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva. Ako smatrate da su Vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

9. Djeca

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ukoliko saznamo da smo prikupili podatke djeteta bez roditeljske suglasnosti, odmah ćemo ih izbrisati.

10. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u skladu s promjenama propisa ili naših usluga. O značajnim izmjenama obavijestit ćemo Vas putem e-maila ili istaknutom obavijesti na stranici. Nastavak korištenja naših usluga nakon objave izmjena smatra se prihvaćanjem ažurirane politike.