Pravila privatnosti

1. Uvod

Šapica (your-domain.com, u daljnjem tekstu: „mi", „nas" ili „naša stranica") posvećena je zaštiti vaše privatnosti. Ova Pravila privatnosti opisuju koje osobne podatke prikupljamo, kako ih koristimo, pohranjujemo i štitimo, te koja su vaša prava kao korisnika u skladu s Općom uredbom o zaštiti podataka (GDPR – Uredba EU 2016/679) i važećim hrvatskim zakonodavstvom.

Korištenjem naše web stranice prihvaćate uvjete ovih Pravila privatnosti. Molimo vas da ih pažljivo pročitate prije korištenja naših usluga.

2. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

3. Podaci koje prikupljamo

Možemo prikupljati sljedeće kategorije podataka:

• Kontaktni podaci: ime, prezime i e-mail adresa koje dobrovoljno unosite putem kontaktnog obrasca ili pretplate na newsletter.
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, referentni URL, datum i vrijeme posjeta te pregledane stranice.
• Podaci o korištenju: stranice koje ste posjetili, trajanje posjeta i interakcije na stranici, prikupljeni putem analitičkih alata.
• Kolačići i slične tehnologije: opisani u zasebnom odjeljku ispod.

Pravna osnova za obradu: vaš pristanak (čl. 6. st. 1. t. a) GDPR-a), naš legitimni interes za poboljšanje usluge (čl. 6. st. 1. t. f) GDPR-a) te ispunjenje ugovornih obveza (čl. 6. st. 1. t. b) GDPR-a).

4. Svrha i načini korištenja podataka

Vaše podatke koristimo isključivo u sljedeće svrhe:

• Pružanje i poboljšanje sadržaja i funkcionalnosti web stranice
• Odgovaranje na vaše upite i zahtjeve putem kontaktnog obrasca
• Slanje newslettera i obavijesti (uz vaš izričit pristanak)
• Analiza posjećenosti i optimizacija korisničkog iskustva
• Ispunjenje zakonskih obveza i zaštita naših legitimnih interesa
• Sprječavanje zlouporabe i osiguranje sigurnosti sustava

Vaše podatke ne prodajemo trećim stranama niti ih koristimo u komercijalne svrhe koje nisu navedene u ovim Pravilima.

5. Kolačići (Cookies)

Naša web stranica koristi kolačiće – male tekstualne datoteke koje se pohranjuju na vašem uređaju. Kolačiće koristimo za:

• Nužni kolačići: neophodni za ispravno funkcioniranje stranice (ne zahtijevaju pristanak)
• Analitički kolačići: prikupljanje anonimnih podataka o posjećenosti (Google Analytics ili slično, uz vaš pristanak)
• Funkcionalni kolačići: pamćenje vaših preferenci i postavki
• Marketinški kolačići: prikazivanje relevantnog oglašavanja (samo uz vaš izričit pristanak)

Možete upravljati kolačićima putem postavki vašeg preglednika ili putem naše obavijesti o kolačićima pri prvom posjetu stranice. Napominjemo da onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

6. Dijeljenje podataka s trećim stranama

Vaše podatke možemo dijeliti s pouzdanim pružateljima usluga koji nam pomažu u radu stranice:

• Google Analytics: analiza posjećenosti (podaci mogu biti preneseni u SAD; Google se pridržava EU-US Data Privacy Frameworka).
• Davatelji usluga hostinga: pohrana web stranice i podataka na sigurnim serverima.
• Servisi za e-poštu: slanje newslettera i transakcijskih e-mailova (npr. Mailchimp ili slično).
• Tijela vlasti: samo kada to zahtijeva zakon ili sudski nalog.

Svi treći pružatelji usluga obvezani su ugovorom o obradi podataka i smiju ih koristiti isključivo u svrhe koje smo odredili.

7. Čuvanje i brisanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe zbog koje su prikupljeni:

• Kontaktni obrasci: do 12 mjeseci od vašeg upita ili do odjave
• Newsletter pretplate: do opoziva pristanka
• Tehnički i analitički podaci: do 26 mjeseci (anonimni podaci mogu se čuvati dulje)
• Zakonski zahtjevi: do 5 godina ako to nalaže porezno ili računovodstveno pravo

Nakon isteka roka pohrane, vaši podaci se trajno brišu ili anonimiziraju.

8. Vaša prava

Prema GDPR-u imate sljedeća prava:

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas putem podataka navedenih u odjeljku za kontakt. Odgovoriti ćemo vam u roku od 30 dana.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući SSL/TLS enkripciju, sigurnosne vatrozidove i ograničen pristup podacima samo ovlaštenom osoblju. Unatoč tome, napominjemo da nijedno internetsko prenošenje podataka nije 100% sigurno. U slučaju povrede sigurnosti podataka, postupit ćemo sukladno obvezama iz GDPR-a i o tome obavijestiti nadležna tijela i, po potrebi, vas kao ispitanike.

10. Vanjske poveznice

Naša stranica može sadržavati poveznice na vanjske web stranice koje nisu pod našom kontrolom. Ne odgovaramo za prakse zaštite privatnosti tih stranica i preporučujemo da prije korištenja pročitate njihova pravila privatnosti.

11. Promjene ovih Pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti u bilo koje vrijeme. O svim značajnim promjenama obavijestit ćemo vas objavom na ovoj stranici s novim datumom ažuriranja. Preporučujemo povremenu provjeru ove stranice kako biste bili upoznati s eventualnim izmjenama.

12. Kontakt za pitanja o privatnosti

Za sva pitanja, zahtjeve ili pritužbe u vezi s obradom vaših osobnih podataka, obratite nam se: