1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

• Naziv: Crovantyx d.o.o., Hrvatska
• Web stranica: your-domain.com
• E-pošta: [email protected]

2. Koje podatke prikupljamo

Ovisno o načinu korištenja naše stranice, možemo prikupljati sljedeće kategorije podataka:

• Identifikacijski podaci: ime, prezime, korisničko ime
• Kontaktni podaci: e-mail adresa, telefonski broj
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, datum i vrijeme pristupa
• Podaci o korištenju: stranice koje posjećujete, trajanje posjeta, izvor prometa
• Podaci iz obrazaca: poruke poslane putem kontakt obrazaca ili pretplate na newsletter
• Kolačići i slični identifikatori: opisano u odjeljku o kolačićima

Ne prikupljamo osjetljive osobne podatke (kao što su zdravstveni podaci, biometrijski podaci ili podaci o rasnom podrijetlu) bez vaše izričite suglasnosti.

3. Svrha i pravna osnova obrade

• Pružanje usluga – izvršavanje ugovora (čl. 6. st. 1. t. b) GDPR-a)
• Poboljšanje stranice i korisničkog iskustva – legitimni interes (čl. 6. st. 1. t. f) GDPR-a)
• Slanje marketinških poruka – isključivo uz vašu suglasnost (čl. 6. st. 1. t. a) GDPR-a)
• Ispunjavanje pravnih obveza – pravna obveza (čl. 6. st. 1. t. c) GDPR-a)
• Statistika i analitika – legitimni interes ili suglasnost

4. Kolačići (Cookies)

Naša stranica koristi kolačiće radi poboljšanja funkcionalnosti i analize prometa. Kolačiće dijelimo u sljedeće kategorije:

• Nužni kolačići: neophodni za ispravno funkcioniranje stranice; ne zahtijevaju suglasnost
• Analitički kolačići: pomažu nam razumjeti kako korisnici koriste stranicu (npr. Google Analytics); zahtijevaju suglasnost
• Marketinški kolačići: koriste se za prikazivanje relevantnih oglasa; zahtijevaju suglasnost
• Funkcionalni kolačići: pamte vaše postavke i preferencije

Svoju suglasnost za korištenje kolačića možete povući u bilo kojem trenutku putem postavki preglednika ili banera za upravljanje kolačićima na našoj stranici.

5. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Davatelji usluga (izvršitelji obrade): hosting, analitika, e-mail marketing – uz sklopljene ugovore o obradi podataka
• Google LLC: Google Analytics i Google Ads (uz anonimizaciju IP adrese gdje je primjenjivo)
• Tijela javne vlasti: isključivo na temelju zakonske obveze ili sudskog naloga
• Poslovni partneri: samo uz vašu izričitu suglasnost

Treće strane obvezne su čuvati povjerljivost vaših podataka i koristiti ih isključivo u dogovorene svrhe.

6. Prijenos podataka izvan EGP-a

Ako se podaci prenose izvan Europskog gospodarskog prostora (EGP), osiguravamo odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule Europske komisije ili prijenos u zemlje s adekvatnom razinom zaštite.

7. Čuvanje podataka

• Kontaktni upiti: do 12 mjeseci od zadnjeg kontakta
• Korisnički računi: za vrijeme trajanja računa + 6 mjeseci nakon brisanja
• Marketinška suglasnost: do opoziva suglasnosti
• Računovodstvena dokumentacija: 11 godina sukladno poreznim propisima
• Tehnički zapisi (logovi): do 90 dana

Nakon isteka roka čuvanja, podatke brišemo ili anonimiziramo na siguran način.

8. Vaša prava

Sukladno GDPR-u imate sljedeća prava u pogledu vaših osobnih podataka:

• Pravo na pristup – dobiti potvrdu o obradi i kopiju podataka
• Pravo na ispravak – ispraviti netočne ili nepotpune podatke
• Pravo na brisanje – "pravo na zaborav" pod određenim uvjetima
• Pravo na ograničenje obrade – privremena obustava obrade
• Pravo na prenosivost podataka – primiti podatke u strojno čitljivom formatu
• Pravo na prigovor – prigovoriti obradi temeljnoj na legitimnom interesu
• Pravo na opoziv suglasnosti – u bilo kojem trenutku, bez utjecaja na prethodnu obradu

Za ostvarivanje prava, obratite nam se putem kontakta navedenog u nastavku. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na adresi azop.hr.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući SSL/TLS enkripciju, kontrolu pristupa, redovite sigurnosne provjere i ograničen pristup podacima samo ovlaštenim osobama. U slučaju sigurnosnog incidenta, postupit ćemo sukladno zakonskim obvezama o obavještavanju.

10. Poveznice na vanjske stranice

Naša stranica može sadržavati poveznice na vanjske web stranice. Nismo odgovorni za prakse privatnosti tih stranica. Preporučujemo da pregledate njihove politike privatnosti prije dijeljenja osobnih podataka.

11. Izmjene politike privatnosti

Ovu politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem obavijesti na stranici ili e-poštom. Nastavkom korištenja stranice nakon objave izmjena prihvaćate ažuriranu politiku. Uvijek provjerite datum zadnjeg ažuriranja.