🔒 Politika privatnosti

Uvod

Croventis („mi", „naš") poštuje vašu privatnost i obvezuje se zaštititi vaše osobne podatke. Ova Politika privatnosti opisuje kako prikupljamo, koristimo i štitimo podatke koje nam povjerite prilikom korištenja naše web stranice your-domain.com, u skladu s Uredbom (EU) 2016/679 (GDPR) i primjenjivim hrvatskim zakonodavstvom.

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

2. Koje podatke prikupljamo

Ovisno o načinu interakcije s našom web stranicom, možemo prikupljati sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime, naziv tvrtke
• Kontakt podaci: e-mail adresa, broj telefona, adresa
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, stranice koje ste posjetili, trajanje posjeta
• Podaci iz obrazaca: poruke poslane putem kontakt obrasca ili zahtjeva za ponudom
• Kolačići i slični podaci: podaci o korištenju stranice prikupljeni putem kolačića

Ne prikupljamo posebne kategorije osobnih podataka (npr. zdravstveni podaci, biometrijski podaci) niti podatke o osobama mlađim od 16 godina.

3. Svrha i pravna osnova obrade

Svrha	Pravna osnova (GDPR čl. 6)
Odgovor na vaše upite i zahtjeve	Legitimni interes / Izvršenje ugovora
Pružanje usluga i upravljanje računom	Izvršenje ugovora (čl. 6 st. 1 t. b)
Analitika i poboljšanje web stranice	Legitimni interes (čl. 6 st. 1 t. f)
Slanje marketinških komunikacija	Privola (čl. 6 st. 1 t. a)
Ispunjavanje zakonskih obveza	Pravna obveza (čl. 6 st. 1 t. c)

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće radi pružanja bolje korisničke iskustva i analize prometa. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

• Nužni kolačići: Neophodni za funkcioniranje stranice; ne mogu se isključiti.
• Analitički kolačići: Pomažu nam razumjeti kako koristite stranicu (npr. Google Analytics). Aktiviraju se samo uz vašu privolu.
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa. Aktiviraju se samo uz vašu privolu.

Možete upravljati kolačićima putem postavki preglednika ili našeg alata za upravljanje privolu. Napominjemo da onemogućavanje kolačića može utjecati na funkcionalnost stranice.

5. Treće strane i dijeljenje podataka

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo dijeliti s:

• Google LLC – analitičke usluge (Google Analytics); podaci mogu biti preneseni izvan EGP-a uz odgovarajuće zaštitne mjere (SCC)
• Davatelji hosting usluga – pohrana i obrada podataka unutar EU/EGP-a
• E-mail servisi – slanje transakcijskih i marketinških poruka (uz vašu privolu)
• Tijela javne vlasti – samo kada je zakonski obvezno

Svi obrađivači podataka s kojima surađujemo obvezani su ugovorom o obradi podataka u skladu s GDPR-om.

6. Vaša prava (GDPR)

Kao ispitanik, u skladu s GDPR-om imate sljedeća prava:

• Pravo na pristup – možete zatražiti kopiju vaših osobnih podataka koje obrađujemo
• Pravo na ispravak – možete zahtijevati ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje – možete zahtijevati brisanje podataka („pravo na zaborav") uz određene uvjete
• Pravo na ograničenje obrade – možete zahtijevati privremenu obustavu obrade
• Pravo na prenosivost podataka – možete primiti podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor – možete se usprotiviti obradi temeljenoj na legitimnom interesu ili za marketinške svrhe
• Pravo na povlačenje privole – u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade

Zahtjeve možete uputiti na [email protected]. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) – azop.hr.

7. Čuvanje podataka

• Kontakt upiti: do 2 godine od zadnjeg kontakta
• Ugovorni podaci: 5–11 godina sukladno zakonskim obvezama
• Analitički podaci: do 26 mjeseci (Google Analytics zadano)
• Marketinška privola: do opoziva ili prestanka aktivnosti
• Kolačići sesije: brišu se po zatvaranju preglednika

Po isteku roka čuvanja, podatke trajno brišemo ili anonimiziramo.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući SSL/TLS enkripciju komunikacije, kontrolu pristupa, redovite sigurnosne provjere i edukaciju zaposlenika. U slučaju povrede podataka koja predstavlja visoki rizik za vaša prava, obavijestit ćemo vas bez nepotrebnog odgađanja u skladu s čl. 34 GDPR-a.

9. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom. Za značajne promjene obavijestit ćemo vas putem e-maila ili istaknutom obavijesti na stranici. Nastavak korištenja naše web stranice nakon objave izmjena smatra se prihvaćanjem.

10. Kontakt za privatnost