Politika privatnosti

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka u smislu članka 4. točke 7. GDPR-a:

2. Koje podatke prikupljamo

Kroz obrazac „Rezerviraj besplatan poziv" i u izravnoj prepisci prikupljamo sljedeće osobne i poslovne podatke:

• Ime i prezime
• E-pošta adresa
• Broj telefona (opcionalno)
• Naziv tvrtke
• Industrija u kojoj poslujete
• Vrsta usluge koja vas zanima
• Okvirni raspon budžeta
• Slobodni tekst vaše poruke
• Izvor s kojeg ste došli na obrazac (npr. stranica usluge ili industrije)

Pri posjetu stranice automatski se obrađuju i sljedeći tehnički podaci kroz poslužiteljske zapise:

• IP adresa
• Vrsta i verzija preglednika
• Datum i vrijeme posjete
• Posjećena URL adresa

3. Svrhe obrade i pravna osnova

Vaše podatke obrađujemo isključivo u jasno definiranim svrhama i temeljem konkretne pravne osnove iz članka 6. GDPR-a:

• Odgovaranje na vaš upit i izrada ponude - članak 6. st. 1. t. (b) GDPR (poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora).
• Sklapanje i izvršavanje ugovora ako pristanete na suradnju - članak 6. st. 1. t. (b) GDPR.
• Slanje povremene komunikacije o relevantnim novostima - samo uz vašu izričitu privolu, članak 6. st. 1. t. (a) GDPR.
• Sigurnost stranice i sprječavanje zlouporabe - članak 6. st. 1. t. (f) GDPR (legitimni interes).

Slanjem obrasca dajete slobodno danu, informiranu i nedvosmislenu privolu za obradu navedenih podataka u svrhu odgovora na vaš upit.

4. Razdoblje čuvanja

• Upiti koji ne rezultiraju ugovorom: 24 mjeseca od zadnjeg kontakta, nakon čega se trajno brišu.
• Klijenti s kojima sklopimo ugovor: za vrijeme trajanja suradnje i zakonska razdoblja čuvanja nakon prestanka (računovodstvena dokumentacija 11 godina, ostala dokumentacija do isteka relevantnih zastara).
• Poslužiteljski tehnički zapisi: najviše 90 dana, nakon čega se anonimiziraju ili brišu.
• Privole za marketinšku komunikaciju: do trenutka povlačenja privole.

5. Primatelji vaših podataka

Ne prodajemo i ne dijelimo vaše podatke s trećim stranama u marketinške svrhe. Vaši podaci pohranjuju se kod sljedećih pružatelja usluga koji djeluju kao izvršitelji obrade prema našim uputama:

• Netlify, Inc. (SAD) - hosting web-stranice i obrada obrazaca.
• GitHub, Inc. (SAD) - pohrana koda i sadržaja stranice.
• Pružatelj e-pošte na domeni digitaliziraj.hr - primanje i obrada vašeg upita.

Za mjerenje posjećenosti i poboljšanje stranice koristimo sljedeće alate (popis se automatski usklađuje s onim što je trenutno aktivno):

• Matomo (samostalno hostiran u EU) - mjerenje posjećenosti bez kolačića i s anonimiziranom IP adresom; ne zahtijeva privolu, a praćenje možete isključiti u postavkama preglednika.
• Google Analytics 4 (Google Ireland Ltd., Irska; matica Google LLC, SAD) - mjerenje posjećenosti i ponašanja korisnika; postavlja vlastite kolačiće.
• Meta Pixel (Meta Platforms Ireland Ltd., Irska; matica Meta Platforms, Inc., SAD) - mjerenje konverzija i remarketing na Facebooku i Instagramu; postavlja vlastite kolačiće.

Vaše podatke možemo proslijediti i nadležnim tijelima ako to zahtijeva pravomoćna odluka ili obveza propisana zakonom.

6. Prijenos podataka u treće zemlje

Dio gornjih pružatelja usluga ima sjedište izvan Europskog gospodarskog prostora (Sjedinjene Američke Države). Prijenos je osiguran odgovarajućim zaštitnim mehanizmima u smislu poglavlja V. GDPR-a - prvenstveno standardnim ugovornim klauzulama (SCC) odobrenim od strane Europske komisije te tehničkim i organizacijskim mjerama tih pružatelja.

7. Vaša prava

Prema člancima 15.–22. GDPR-a imate sljedeća prava u odnosu na svoje osobne podatke:

• Pravo na pristup - uvid u podatke koje o vama obrađujemo i njihova kopija.
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav") - kad podaci više nisu potrebni za izvornu svrhu ili kad povučete privolu.
• Pravo na ograničenje obrade u određenim okolnostima.
• Pravo na prenosivost - primitak podataka u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor obradi koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade do trenutka povlačenja.
• Pravo na pritužbu nadzornom tijelu - Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (azop.hr).

Za ostvarivanje bilo kojeg od ovih prava javite nam se na info@digitaliziraj.hr. Odgovaramo unutar zakonskog roka od mjesec dana.

8. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere kako bismo zaštitili vaše podatke od neovlaštenog pristupa, gubitka ili objave - promet kroz HTTPS, ograničeni pristup podacima samo članovima tima koji ih trebaju za obavljanje posla, redovita ažuriranja sustava i edukacija. Nijedan sustav nije apsolutno siguran, no s vašim podacima postupamo s pažnjom dobrog gospodara.

9. Kolačići i tehnologije praćenja

Kolačiće za analitiku i marketing postavljamo isključivo uz vaš prethodni pristanak. Pri prvom posjetu prikazuje se traka za kolačiće na kojoj te tehnologije možete prihvatiti ili odbiti. Popis aktivnih alata dinamičan je i automatski odražava ono što je u trenutku posjeta uključeno u našem CMS-u:

• Matomo (samostalno hostiran u EU) - mjerenje posjećenosti bez kolačića i s anonimiziranom IP adresom; ne zahtijeva privolu, a praćenje možete isključiti u postavkama preglednika.
• Google Analytics 4 (Google Ireland Ltd., Irska; matica Google LLC, SAD) - mjerenje posjećenosti i ponašanja korisnika; postavlja vlastite kolačiće.
• Meta Pixel (Meta Platforms Ireland Ltd., Irska; matica Meta Platforms, Inc., SAD) - mjerenje konverzija i remarketing na Facebooku i Instagramu; postavlja vlastite kolačiće.

Pravna osnova za alate koji postavljaju kolačiće (Google Analytics i Meta Pixel) jest vaša privola (članak 6. st. 1. t. (a) GDPR te članak 5. st. 3. Direktive 2002/58/EZ o e-privatnosti). Dok ne date pristanak, te se alate ne učitavaju. Privolu možete u svakom trenutku povući klikom na „Postavke kolačića" u podnožju stranice - jednako jednostavno kao što ste je dali - bez utjecaja na zakonitost obrade prije povlačenja. Dodatno ih možete blokirati i kroz postavke preglednika (blokada kolačića trećih strana) ili dodatke poput uBlock Origin.

Simple Analytics i Netlify Analytics, ako su uključeni, ne postavljaju kolačiće niti prate pojedince - rade na agregiranim podacima i poštuju „Do Not Track". Meta Pixel može povezati posjet stranici s vašim Facebook ili Instagram računom ako ste na njih prijavljeni; za podatke prikupljene pikselom Meta Platforms Ireland Ltd. i mi djelujemo kao zajednički voditelji obrade u smislu članka 26. GDPR-a. Više detalja nalazi se u Meta-inoj politici privatnosti.

Za Meta Pixel uključeno je i automatsko napredno uparivanje (Automatic Advanced Matching). Kada nam podatke sami ostavite putem obrasca na stranici (ime i prezime, e-pošta, broj telefona), Meta Pixel ih prije slanja Meti pretvara u nepovratni kriptografski sažetak (hash) te ih koristi kako bi posjet povezao s vašim Meta računom radi točnijeg mjerenja i remarketinga. Šalju se samo kategorije podataka koje stvarno prikupljamo (e-pošta, telefon, ime i prezime); osjetljivi podaci, poput financijskih ili zdravstvenih, ne šalju se. Ova se obrada odvija tek nakon vašeg pristanka na traci za kolačiće i prestaje povlačenjem privole.

10. Maloljetnici

Naše usluge namijenjene su poduzetnicima i odraslim osobama. Svjesno ne prikupljamo podatke o osobama mlađim od 16 godina. Ako saznate da nam je takav podatak proslijeđen pogreškom, javite nam i odmah ćemo ga obrisati.

11. Promjene ove politike

Ovu politiku možemo povremeno ažurirati. Datum posljednje izmjene nalazi se na vrhu stranice. O materijalnim izmjenama (proširenje svrha, novi primatelji podataka) obavještavamo vas izravno e-poštom kad imamo vaš kontakt.

12. Kontakt za pitanja o privatnosti