1. Voditelj obrade i podaci o poslovnom subjektu

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:

2. Opseg ove Politike i načela obrade

Ova Politika odnosi se na obradu osobnih podataka povezanu s korištenjem ove web stranice, komunikacijom putem web obrazaca i drugih navedenih kanala te korištenjem označenih vanjskih servisa. Osobni podaci obrađuju se zakonito, pošteno i transparentno, samo za određene i opravdane svrhe te u opsegu koji je primjeren i nužan za te svrhe.

3. Koje podatke obrađujemo i u koje svrhe

• Kontakt i upiti: podaci koje sami unesete u kontakt obrazac ili pošaljete drugim komunikacijskim kanalima, primjerice ime, prezime, e-mail adresa, broj telefona, naziv tvrtke i sadržaj poruke, obrađuju se radi odgovaranja na upit, pripreme ponude i daljnje poslovne komunikacije.
• Tehnički podaci: pri korištenju web stranice mogu se obrađivati tehnički podaci kao što su IP adresa, datum i vrijeme zahtjeva, traženi resurs, podaci o pregledniku i uređaju te zapisi potrebni za stabilnost, dijagnostiku i sigurnost sustava.
• Analitika i mjerenje: uz odgovarajuću privolu mogu se obrađivati podaci o korištenju web stranice radi mjerenja posjećenosti, razumijevanja ponašanja korisnika i, ako je primjenjivo, mjerenja marketinških aktivnosti.

4. Pravne osnove obrade

Za obradu podataka dostavljenih kroz upit pravna osnova ovisi o sadržaju komunikacije. Kada se upit odnosi na ponudu, proizvod ili uslugu, obrada se može temeljiti na poduzimanju radnji na zahtjev ispitanika prije sklapanja ugovora. Za opću poslovnu komunikaciju i odgovaranje na upite obrada se može temeljiti na legitimnom interesu voditelja obrade, pod uvjetom da interesi ili temeljna prava i slobode ispitanika ne prevladavaju nad tim interesom.

Obrada tehničkih i sigurnosnih podataka može se temeljiti na legitimnom interesu osiguravanja sigurnosti, dostupnosti, stabilnosti i zaštite web stranice od zlouporabe.

Kada je za određenu obradu potrebna privola, primjerice za neobavezne analitičke ili marketinške tehnologije odnosno za marketinšku komunikaciju, obrada se provodi na temelju privole. Privola se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja je provedena prije povlačenja.

5. Primatelji i izvršitelji obrade

Osobni podaci mogu biti dostupni ovlaštenim osobama voditelja obrade i pouzdanim pružateljima usluga koji podatke obrađuju u mjeri potrebnoj za pružanje svojih usluga, primjerice pružateljima hostinga, elektroničke pošte, održavanja, sigurnosti i tehničke podrške te odabranim pružateljima vanjskih servisa navedenima u ovoj Politici. Podaci se mogu dostaviti nadležnim tijelima kada za to postoji zakonska obveza ili drugi valjani pravni temelj.

6. Vanjski servisi

7. Prijenosi podataka izvan EGP-a

Određeni pružatelji vanjskih usluga mogu, ovisno o svojoj infrastrukturi i konfiguraciji usluge, obrađivati podatke izvan Europskog gospodarskog prostora. Ako do takvog prijenosa dođe, voditelj obrade dužan je osigurati da se prijenos temelji na mehanizmu dopuštenom GDPR-om, primjerice odluci o primjerenosti ili odgovarajućim zaštitnim mjerama kao što su standardne ugovorne klauzule, kada su primjenjive. Dodatne informacije o konkretnim prijenosima dostupne su u dokumentaciji odabranih pružatelja usluga ili na zahtjev voditelju obrade.

8. Kolačići i slične tehnologije

Web stranica može koristiti tehnički nužne kolačiće te, ako su uključene dodatne funkcije, analitičke, funkcionalne ili marketinške kolačiće i slične tehnologije. Kolačići koji nisu nužni za rad stranice trebaju se koristiti tek nakon odgovarajućeg izbora odnosno privole korisnika, kada je ona potrebna.

Za upravljanje privolom i evidencijom kolačića ova web stranica može koristiti Complianz. Stvarni popis kolačića ovisi o konfiguraciji web stranice i rezultatima Complianz skeniranja.

9. Rokovi čuvanja

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, odnosno tijekom razdoblja propisanog primjenjivim pravnim obvezama. Podaci iz kontaktnih upita čuvaju se tijekom vremena potrebnog za obradu upita i povezanu poslovnu komunikaciju, osim kada postoji potreba ili obveza duljeg čuvanja, primjerice radi dokazivanja poslovne komunikacije, ostvarivanja ili obrane pravnih zahtjeva. Podaci obrađeni na temelju privole obrađuju se do povlačenja privole ili do prestanka svrhe, osim ako postoji druga valjana pravna osnova za daljnje čuvanje.

10. Vaša prava

Ovisno o okolnostima i pravnoj osnovi obrade, ispitanik može imati pravo zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje obrade, prenosivost podataka te pravo uložiti prigovor na obradu. Kada se obrada temelji na privoli, privola se može povući u bilo kojem trenutku bez utjecaja na zakonitost obrade provedene prije povlačenja.

Zahtjev za ostvarivanje prava može se poslati putem kontakta navedenog u ovoj Politici. Na zahtjev se odgovara bez nepotrebnog odgađanja i u pravilu najkasnije u roku od mjesec dana od zaprimanja, uz mogućnost produljenja kada su za to ispunjeni uvjeti propisani GDPR-om.

11. Pritužba nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka protivna propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj nadležno tijelo je Agencija za zaštitu osobnih podataka (AZOP).

12. Sigurnost podataka

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili drugih oblika nedopuštene obrade, uzimajući u obzir prirodu obrade, raspoloživu tehnologiju i razinu rizika.

13. Izmjene ove Politike

Ova Politika može se povremeno ažurirati radi usklađivanja s promjenama u načinu rada web stranice, korištenim servisima ili primjenjivim propisima. Datum posljednjeg ažuriranja naveden je na početku dokumenta.