Zaštita osobnih podataka

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka prikupljenih putem stranice swipe.hr je:

Obrt ima sjedište u Đakovu. Kao osoba zadužena za pitanja zaštite podataka imenovan je Matko Dragičević, vlasnik obrta. Za sva pitanja vezana uz našu politiku privatnosti ili rukovanje osobnim podacima možete nas kontaktirati putem navedenih kanala.

Koje podatke prikupljamo

Osobni podatak jest svaki podatak koji se odnosi na pojedinca čiji je identitet poznat ili se može utvrditi. To su podaci poput imena, identifikacijskog broja, podataka o lokaciji, mrežnog identifikatora ili drugih čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet pojedinca.

Vaše osobne podatke prikupljamo na dva načina:

Voljnim slanjem upita

Kada ispunite kontakt obrazac ili nam pošaljete e-mail, prikupljamo podatke koje ste sami naveli, tipično ime i prezime, e-mail adresu, broj telefona te sadržaj poruke ili upita.

Upit poslan kontakt obrascem ne sprema se u bazu podataka na stranici: obrazac ga odmah prosljeđuje e-poštom na [email protected], gdje se čuva kao i svaki drugi e-mail. Uz upit bilježimo s koje je stranice poslan i koje ste usluge označili.

Automatski, prilikom posjete stranici

Određene neosobne i tehničke informacije automatski se prikupljaju putem servera i kolačića. To uključuje: IP adresu (anonimiziranu), vrstu pretraživača i uređaja, posjećene stranice, vrijeme provedeno na stranici, izvor s kojeg ste došli (npr. Google, društvene mreže) te ključne riječi koje su Vas dovele do nas.

Ovi podaci ne identificiraju Vas izravno kao osobu, ali zajedno s drugim podacima u određenim slučajevima mogu biti smatrani osobnima, pa ih tretiramo s istim oprezom.

Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo isključivo na temelju jasne pravne osnove u skladu s člankom 6. Opće uredbe o zaštiti podataka. Konkretno:

Privola (čl. 6, st. 1, t. a)

Kada prihvatite kolačiće za analitiku ili nam svojevoljno pošaljete poruku putem kontakt obrasca, obrađujemo Vaše podatke na temelju Vaše izričite privole. Privolu možete povući u svakom trenutku, promjenom postavki kolačića u pregledniku ili e-mailom na [email protected].

Legitimni interes (čl. 6, st. 1, t. f)

Ograničenu analitiku (npr. broj posjeta stranici, najposjećenije sekcije) i komunikaciju s potencijalnim klijentima koji su nas prvi kontaktirali obrađujemo na temelju našeg legitimnog interesa, razumijevanja kako se naša stranica koristi te održavanja kvalitetne usluge. U svakom trenutku možete prigovoriti ovoj obradi.

Izvršavanje ugovora (čl. 6, st. 1, t. b)

Kada postanete naš klijent, obrađujemo Vaše podatke radi izvršavanja ugovora, pripreme ponuda, isporuke usluga te komunikacije tijekom suradnje.

Zakonska obveza (čl. 6, st. 1, t. c)

Određene podatke (npr. one na izdanim računima) obvezni smo čuvati zbog poreznih i računovodstvenih propisa Republike Hrvatske.

Vaše osobne podatke smatramo povjerljivom informacijom i poslovnom tajnom. Ne prodajemo ih, ne iznajmljujemo i ne razmjenjujemo s trećim osobama u marketinške svrhe.

Obrađivači podataka

Iako sami nikada ne prodajemo Vaše podatke, koristimo provjerene tehnološke alate koji u naše ime obrađuju određene podatke. Svi naši obrađivači podliježu ugovorima o obradi podataka i u skladu su s GDPR-om.

Ako u budućnosti uvedemo dodatne alate (npr. CRM sustav ili alat za slanje newslettera), proširit ćemo ovaj popis i obavijestiti Vas o izmjeni.

Rokovi čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko nas obvezuje zakon. Konkretno:

• E-mail upiti i poruke putem kontakt obrasca: 2 godine od posljednje komunikacije, nakon čega ih brišemo automatski.
• Ugovorna i računovodstvena dokumentacija: 11 godina, kako propisuju porezni i računovodstveni zakoni RH.
• Analitički podaci u Google Analyticsu: 14 mjeseci (zadana postavka), nakon čega se automatski brišu.
• Server logovi pristupa stranici: 6 mjeseci, isključivo radi sigurnosti i otklanjanja tehničkih problema.

Sigurnosne mjere

Za zaštitu Vaših osobnih podataka primjenjujemo tehničke i organizacijske mjere primjerene riziku obrade:

• HTTPS šifriranje: sva komunikacija s našom stranicom je šifrirana SSL/TLS protokolom.
• Ograničeni pristup: Vašim podacima pristupa samo ovlaštena osoba (vlasnik obrta) putem zaštićenih pristupnih podataka.
• Sigurnosne kopije: redovne backupe podataka držimo u zaštićenom okruženju.
• Provjereni obrađivači: sve treće strane s kojima radimo (navedene u odjeljku Obrađivači podataka) podliježu ugovorima o obradi podataka u skladu s GDPR-om.
• Zaštita obrasca: radi sprječavanja zloupotrebe obrasca bilježimo nepovratni sažetak (hash) IP adrese na najviše 10 minuta; nakon toga se zapis ne koristi.
• Ažurirani sustavi: softver i sigurnosni certifikati redovito se ažuriraju.

Unatoč ovim mjerama, važno je razumjeti da niti jedan sustav prijenosa podataka putem interneta nije apsolutno siguran. Ako primijetite ili posumnjate na povredu sigurnosti, molimo da nas odmah obavijestite na [email protected].

Kolačići

Kolačići (engl. cookies) su male tekstualne datoteke koje se pohranjuju u Vaš preglednik prilikom posjeta našoj stranici. Kategorije su iste kao u cookie banneru:

• Nužni: osiguravaju ispravan rad stranice i pamte Vaš odabir kolačića. Ne mogu se isključiti i ne zahtijevaju privolu.
• Postavke, Analitika, Marketing i Personalizacija: aktiviraju se isključivo uz Vašu privolu. Trenutno se koristi Google Analytics 4 (analitika).

Odabir možete promijeniti u svakom trenutku putem poveznice Postavke kolačića u dnu stranice. Detaljan popis je na stranici Kolačići.

Kako isključiti kolačiće u pregledniku

• Google Chrome: Upute za upravljanje
• Mozilla Firefox: Upute za upravljanje
• Safari: Upute za upravljanje
• Microsoft Edge: Upute za upravljanje

Imajte na umu da blokiranje svih kolačića može utjecati na funkcionalnost stranice.

Zaštita obrasca (reCAPTCHA)

Kontakt obrazac zaštićen je uslugom Google reCAPTCHA v3, koja procjenjuje radi li se o stvarnom korisniku ili automatiziranom programu. Usluga se učitava tek kada počnete ispunjavati obrazac. Primjenjuju se Googleova Pravila o privatnosti i Uvjeti pružanja usluge. Pravna osnova je naš legitimni interes zaštite od zloupotrebe.

Poveznice na druge stranice

Naša stranica nije posrednik u prodaji proizvoda ili usluga trećih strana, ali sadrži poveznice na druge web stranice, npr. radove naših klijenata, profile na društvenim mrežama ili korisne resurse.

Ova pravila privatnosti odnose se isključivo na stranicu swipe.hr. Kada putem naših poveznica posjetite druge stranice, primjenjuju se njihove vlastite politike privatnosti, molimo da ih pročitate prije ostavljanja bilo kakvih osobnih podataka.

Vaša prava prema GDPR-u

Opća uredba o zaštiti podataka (GDPR) regulativa je Europske unije koja štiti Vaše osobne podatke. Kao osoba čije podatke obrađujemo, imate sljedeća prava:

Pravo na pristup

Imate pravo dobiti potvrdu obrađuju li se Vaši osobni podaci i, ako da, dobiti pristup tim podacima zajedno s kopijom.

Pravo na ispravak

Imate pravo zatražiti ispravak netočnih osobnih podataka i pravo nadopunjavanja nepotpunih zapisa.

Pravo na zaborav (brisanje)

U određenim slučajevima imate pravo zatražiti brisanje svojih osobnih podataka, npr. kada svrha obrade prestane postojati ili kada ste povukli privolu.

Pravo na ograničenje obrade

Imate pravo zatražiti privremeno ograničenje obrade Vaših podataka u određenim situacijama (npr. dok provjeravamo točnost podataka koju ste osporili).

Pravo na prenosivost

Imate pravo dobiti svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade.

Pravo na prigovor

U pojedinim slučajevima imate pravo prigovoriti obradi Vaših osobnih podataka, posebice kada se obrada temelji na legitimnom interesu ili u svrhu direktnog marketinga. Prigovor na direktni marketing uvažavamo odmah i bez ikakvog uvjeta.

Pravo na automatiziranu obradu

Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi (npr. profiliranju), ako takva odluka proizvodi pravne učinke. Mi takve odluke ne donosimo.

Pravo na podnošenje pritužbi

Imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), azop.hr.

Pravo na naknadu štete

U slučaju kršenja propisa o zaštiti podataka imate pravo tražiti naknadu materijalne ili nematerijalne štete koju Vam je takvo kršenje uzrokovalo.

Za ostvarivanje bilo kojeg od ovih prava obratite nam se na [email protected]. Vaš zahtjev obradit ćemo u zakonskom roku od 30 dana.

Vaša privola

Korištenjem ove stranice prihvaćate ovu politiku privatnosti. Za pojedine vrste obrade (npr. analitičke kolačiće) traži se Vaša izričita privola putem cookie banera.

Privolu možete povući u svakom trenutku, bez navođenja razloga i bez ikakvih posljedica po Vas. Povlačenje privole ne utječe na zakonitost obrade koja se odvijala prije povlačenja.

Izmjene politike privatnosti

Ovu politiku privatnosti možemo s vremena na vrijeme mijenjati, radi usklađivanja s promjenama zakona, novih alata koje koristimo ili boljeg objašnjenja postojećih praksi.

Svaka izmjena bit će objavljena na ovoj stranici, a datum stupanja na snagu ažurirat ćemo na vrhu dokumenta. Materijalno značajne izmjene (npr. dodavanje novog obrađivača, promjena pravne osnove) dodatno ćemo istaknuti obavijest na stranici.

Preporučujemo da povremeno provjerite ovu stranicu kako biste bili upoznati s aktualnim odredbama.

Kontakt i pritužbe

Za sva pitanja, zahtjeve za pristup, ispravak, brisanje podataka ili druge upite vezane uz Vaša prava prema GDPR-u, kontaktirajte nas:

Ako smatrate da Vam je povrijeđeno pravo na zaštitu osobnih podataka, u svakom trenutku možete podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP):