Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Kontaktni podaci - ime i prezime, telefonski broj, e-mail adresa ako je dostavljena te adresa/lokacija projekta, koje nam dostavljate putem kontakt forme ili izravnom komunikacijom.
• Podaci o upitu - vrsta usluge koju tražite, opis projekta i ostali detalji koje nam dobrovoljno pružite.
• Tehnički podaci - za dostavu stranice i sigurnost poslužitelji obrađuju tehničke podatke zahtjeva, poput IP adrese i podataka preglednika. Analitika se koristi samo uz vašu privolu (vidi točku 4); marketinško praćenje ne koristimo.

3. Pravna osnova i svrha obrade

Vaše osobne podatke obrađujemo temeljem:

• Izvršenja ugovora ili poduzimanja radnji prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a) - za obradu vaših upita i pripremu ponuda.
• Legitimnog interesa (čl. 6. st. 1. t. f) GDPR-a) - za sigurnost i održavanje funkcionalnosti stranice.
• Privole (čl. 6. st. 1. t. a) GDPR-a) - za analitiku posjeta putem Google Analytics 4, samo ako je prihvatite. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost ranije obrade.
• Zakonske obveze (čl. 6. st. 1. t. c) GDPR-a) - za ispunjavanje poreznih i računovodstvenih obveza.

4. Kolačići (Cookies)

Analitički kolačići (Google Analytics 4 preko Google Tag Managera) koriste se samo nakon vaše izričite privole u traci za kolačiće. Prije privole i nakon odbijanja Googleove skripte se ne učitavaju. Svrha analitike je statistika pregleda stranica, uključujući navigaciju unutar stranice, klikova na kontakt, početka ispunjavanja obrasca, pogrešaka pri slanju i uspješno poslanih upita, klikova na službeni CSV cjenik, interne pretrage i odabira rezultata te otvaranja pitanja i odgovora i članaka sa savjetima. Iz kontakt obrasca Google Analyticsu ne šaljemo ime, telefon, e-mail, adresu ni lokaciju projekta ili tekst upita. Za internu pretragu šalju se samo unaprijed dopušteni pojmovi; ostali uneseni izrazi ne šalju se. Google može obrađivati pseudonimne i tehničke podatke, uključujući podatke preglednika i uređaja te okvirnu geolokaciju izvedenu iz IP adrese. Marketinški kolačići i pikseli nisu u upotrebi; Google Maps nije ugrađen. Privolu povlačite putem "Postavke kolačića" u podnožju.

Lokalna pohrana preglednika pamti vaš odabir privole i prikaz oznake kontaktnog gumba te služi administratorskoj prijavi. Nije isto što i kolačić. Poslužiteljska infrastruktura može koristiti tehnički nužne sigurnosne kolačiće i zapise. Opis poznate pohrane, trajanja i brisanja dostupan je u Izjavi o kolačićima.

5. Rok čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:

• Upiti putem kontakt forme - do 12 mjeseci nakon završetka komunikacije. Rok se odnosi na podatke upita u bazi i e-pošti.
• Računovodstveni i porezni podaci - u rokovima koje za pojedinu vrstu dokumentacije propisuju primjenjivi računovodstveni i porezni propisi.
• Analitički podaci u Google Analyticsu - prema razdoblju zadržavanja postavljenom u Google Analytics računu i Googleovim uvjetima; kolačići _ga i _ga_* prema zadanim postavkama do 2 godine. Trajanje kolačića nije isto što i postavka zadržavanja podataka u GA4 računu.
• Funkcionalna lokalna pohrana - nema automatski rok isteka; korisnik je može obrisati u pregledniku. Odjava uklanja lokalni zapis administratorske sesije.

6. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18), imate sljedeća prava:

• Pravo pristupa - zatražiti informaciju obrađuju li se vaši osobni podaci te pristup tim podacima.
• Pravo na ispravak - zatražiti ispravak netočnih osobnih podataka.
• Pravo na brisanje - zatražiti brisanje vaših osobnih podataka ("pravo na zaborav").
• Pravo na ograničenje obrade - zatražiti ograničenje obrade vaših podataka.
• Pravo na prenosivost podataka - primiti svoje podatke u strukturiranom formatu.
• Pravo na prigovor - uložiti prigovor na obradu vaših podataka.
• Pravo na povlačenje privole - u svakom trenutku povući danu privolu.

Za ostvarivanje svojih prava obratite se na: info@hercus.hr

7. Prijenos podataka trećim stranama

Vaše osobne podatke ne prodajemo. Primatelji podataka, u opsegu potrebnom za pojedinu svrhu, mogu biti:

• Google (Google Analytics 4 i Google Tag Manager) za opisanu analitiku, samo uz vašu privolu.
• Pružatelji IT usluga za hosting, pohranu i dostavu podataka: Lovable Cloud za bazu podataka i obradu upita te Resend za slanje e-pošte.
• Državna tijela kada je to zakonski propisano.

8. Međunarodni prijenos podataka

Pružatelji usluga za pohranu podataka, slanje e-pošte i analitiku mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP), uključujući SAD. Analitička privola ne predstavlja sama po sebi pravni mehanizam za međunarodni prijenos podataka.

Prijenosi izvan EGP-a podliježu uvjetima iz članaka 44. do 46. GDPR-a: ovisno o primatelju i okolnostima prijenosa, relevantna je odluka o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule. Ovim tekstom ne potvrđujemo da je određeni mehanizam primjenjiv na svakog navedenog pružatelja. Informacije o konkretnim primateljima, zemljama obrade i primjenjivim zaštitnim mjerama te načinu dobivanja njihove preslike možete zatražiti na info@hercus.hr.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili otkrivanja, uključujući SSL/TLS enkripciju za prijenos podataka.

10. Nadzorno tijelo

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

11. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici s navedenim datumom posljednjeg ažuriranja. Preporučujemo redovito pregledavanje ove stranice.