Politika privatnosti

1. Voditelj obrade podataka

2. Koje podatke prikupljamo

2.1 Podaci koje nam izravno pružate

• Kontaktni obrazac: Ime, prezime, email adresa, telefonski broj, poruka
• Newsletter: Email adresa, ime (opcionalno)
• Korisnički račun: Korisničko ime, email, lozinka (hashirana), podaci profila
• Transakcijski podaci: Podaci o narudžbi, plaćanju i fakturiranju

2.2 Automatski prikupljeni podaci

• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, jezik
• Podaci o korištenju: Stranice koje posjećujete, vrijeme posjete, izvor dolaska
• Kolačići i slične tehnologije: Kolačići, web beacons, lokalno spremište

3. Svrha i pravna osnova obrade

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće kako bi poboljšala vaše korisničko iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

4.1 Vrste kolačića koje koristimo

• Nužni kolačići: Potrebni za osnovno funkcioniranje stranice (sesije, sigurnost)
• Analitički kolačići: Google Analytics za analizu prometa i ponašanja korisnika
• Funkcionalni kolačići: Pamćenje postavki i preferencija korisnika
• Marketinški kolačići: Praćenje oglasa i kampanja (samo uz pristanak)

4.2 Upravljanje kolačićima

Možete kontrolirati i/ili brisati kolačiće prema želji. Možete obrisati sve kolačiće već pohranjene na vašem računalu i postaviti većinu preglednika da spriječe njihovo postavljanje. Međutim, ako to učinite, možda ćete morati ručno prilagoditi neke postavke svaki put kada posjetite stranicu.

5. Treće strane i vanjski servisi

Koristimo sljedeće servise trećih strana koji mogu prikupljati podatke:

• Google Analytics: Analiza prometa web stranice
• Google Fonts: Prikaz fontova (mogu se koristiti lokalno)
• Sustavi za plaćanje: PayPal, Stripe ili drugi procesori plaćanja
• Email marketing: Mailchimp, SendGrid ili slični servisi
• Hosting: Naš hosting provider za pohranu podataka

Svaki od ovih servisa ima vlastitu politiku privatnosti i odgovoran je za zaštitu podataka koje prikupljaju.

6. Dijeljenje podataka

Vaše osobne podatke nećemo prodavati, iznajmljivati ili trgovati njima trećim stranama. Podatke možemo dijeliti samo u sljedećim slučajevima:

• Pružatelji usluga: S pouzdanim partnerima koji nam pomažu u poslovanju (hosting, email, plaćanja)
• Zakonski zahtjevi: Kada je potrebno za ispunjenje zakonskih obveza ili sudskih naloga
• Zaštita prava: Za zaštitu naših prava, imovine ili sigurnosti korisnika
• Poslovni transferi: U slučaju spajanja, prodaje ili restrukturiranja tvrtke
• Vaš pristanak: S vašom izričitom dozvolom za druge svrhe

7. Međunarodni prijenos podataka

Neki od naših pružatelja usluga mogu biti smješteni izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo da se prijenos podataka vrši u skladu s GDPR-om kroz:

• Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije
• Odluke o adekvatnosti za određene zemlje
• Privacy Shield certifikaciju (gdje je primjenjivo)

8. Vaša prava (GDPR)

U skladu s GDPR-om, imate sljedeća prava u vezi vaših osobnih podataka:

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na: [email protected]

9. Zadržavanje podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Korisnički računi: Dok je račun aktivan ili do zahtjeva za brisanje
• Upiti putem kontakt obrasca: 2 godine od posljednjeg kontakta
• Newsletter pretplate: Dok ne otkažete pretplatu
• Transakcijski podaci: 7 godina (zakonska obveza računovodstva)
• Analitički podaci: 26 mjeseci (Google Analytics standardna postavka)
• Sigurnosni zapisi (logs): 90 dana

Nakon isteka roka zadržavanja, podatke sigurno brišemo ili anonimiziramo.

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija: Sva komunikacija je šifrirana (HTTPS)
• Sigurne lozinke: Lozinke se hash-iraju i nikad ne spremaju u čistom tekstu
• Redovite sigurnosne kopije: Automatske backup procedure
• Ograničen pristup: Samo ovlašteno osoblje ima pristup podacima
• Firewall i zaštita: Serverska sigurnost i praćenje aktivnosti
• Redovita ažuriranja: Sustav i sigurnosni zakrpe se redovito ažuriraju

Unatoč našim naporima, nijedan sustav prijenos podataka putem interneta ili elektroničke pohrane nije 100% siguran. Ne možemo jamčiti apsolutnu sigurnost.

11. Privatnost djece

Naša web stranica nije namijenjena osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece. Ako saznamo da smo prikupili podatke od djeteta bez pristanka roditelja, poduzet ćemo korake za brisanje tih informacija s naših servera.

Ako ste roditelj ili skrbnik i smatrate da nam je vaše dijete dalo osobne podatke, kontaktirajte nas.

12. Promjene politike privatnosti

Zadržavamo pravo ažuriranja ove Politike privatnosti s vremena na vrijeme kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom. Za značajne promjene, obavijestit ćemo vas putem emaila ili istaknutom obavijesti na našoj web stranici najmanje 30 dana prije stupanja na snagu.

Preporučujemo da povremeno pregledate ovu stranicu kako biste bili informirani o tome kako štitimo vaše podatke.

13. Kontakt i pitanja

Ako imate bilo kakvih pitanja, briga ili zahtjeva u vezi s ovom Politikom privatnosti ili našim postupkom s osobnim podacima, slobodno nas kontaktirajte: