1. Voditelj obrade podataka
Voditelj obrade osobnih podataka je Vwindbrook, sa sjedištem na adresi Ul. Zbora narodne garde 2, 33000 Virovitica, Hrvatska. Možete nas kontaktirati putem e-pošte na adresu [email protected] ili telefonom na broj +385 33 742 200.
Ova Politika privatnosti opisuje kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
2. Koje osobne podatke prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka:
- Kontaktni podaci: ime i prezime, adresa e-pošte, broj telefona i poštanska adresa kada nam ih dobrovoljno dostavite putem kontaktnog obrasca ili neposrednom komunikacijom.
- Podaci o upitu ili narudžbi: opis materijala koje želite digitalizirati, posebne zahtjeve i preferencije isporuke.
- Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav i stranice koje posjećujete na našoj web stranici, prikupljeni putem kolačića i sličnih tehnologija uz vašu suglasnost.
Ne prikupljamo posebne kategorije osobnih podataka (osjetljive podatke) osim ako nam ih sami ne dostavite u opisu materijala za digitalizaciju.
3. Svrha i pravna osnova obrade
Vaše osobne podatke obrađujemo za sljedeće svrhe i na sljedećim pravnim osnovama:
- Odgovor na upit (čl. 6. st. 1. t. b) GDPR): Obrada je nužna za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, odnosno za odgovaranje na vaš upit i pripremu ponude.
- Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR): Obrada je nužna za izvršenje ugovora o pružanju usluge digitalizacije.
- Zakonske obveze (čl. 6. st. 1. t. c) GDPR): Obrada je nužna za ispunjavanje zakonskih obveza (npr. poreznih i računovodstvenih propisa).
- Legitimni interes (čl. 6. st. 1. t. f) GDPR): Za poboljšanje naših usluga i web stranice, uz uvjet da taj interes ne prevladava vašim pravima i slobodama.
- Suglasnost (čl. 6. st. 1. t. a) GDPR): Za analitičke kolačiće i marketinšku komunikaciju, isključivo uz vašu prethodnu suglasnost.
4. Dijeljenje podataka s trećim stranama
Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti razmjenjujemo s trećim stranama u komercijalne svrhe. Podatke možemo dijeliti s:
- Pružatelji IT usluga: koji nam pružaju usluge hostinga i tehničke podrške, isključivo u svrhu pružanja tih usluga i uz obvezu čuvanja povjerljivosti.
- Poštanske i kurirske službe: isključivo u mjeri nužnoj za isporuku ili preuzimanje materijala.
- Nadležna tijela: kada je to zakonski obvezno ili na temelju sudskog naloga.
Svi obrađivači podataka s kojima surađujemo obvezani su ugovorom o obradi podataka u skladu s čl. 28. GDPR-a.
5. Prijenos podataka izvan EGP-a
Vaše osobne podatke načelno ne prenasimo izvan Europskog gospodarskog prostora (EGP). Ako bi do takvog prijenosa ipak došlo (npr. korištenjem određenih cloud usluga), osigurat ćemo odgovarajuće zaštitne mjere sukladno GDPR-u, kao što su standardne ugovorne klauzule odobrene od strane Europske komisije.
6. Rok čuvanja podataka
Osobne podatke čuvamo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:
- Podaci iz upita koji nije rezultirao ugovorom čuvaju se do 12 mjeseci od primitka upita.
- Podaci vezani uz izvršeni ugovor čuvaju se sukladno zakonskim obvezama, u pravilu 5 godina od završetka poslovnog odnosa, a računovodstvena dokumentacija 11 godina sukladno Zakonu o računovodstvu (NN 78/2015 i izmjenama).
- Podaci prikupljeni temeljem suglasnosti čuvaju se do povlačenja suglasnosti.
7. Vaša prava kao ispitanika
Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka:
- Pravo na pristup (čl. 15): Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke i pristup tim podacima.
- Pravo na ispravak (čl. 16): Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje (čl. 17): Imate pravo zatražiti brisanje vaših osobnih podataka uz određene uvjete.
- Pravo na ograničenje obrade (čl. 18): Imate pravo zatražiti ograničenje obrade vaših podataka u određenim slučajevima.
- Pravo na prenosivost podataka (čl. 20): Imate pravo primiti vaše podatke u strukturiranom, strojno čitljivom formatu.
- Pravo na prigovor (čl. 21): Imate pravo prigovoriti obradi podataka koja se temelji na legitimnom interesu.
- Pravo na povlačenje suglasnosti: Suglasnost možete povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
Za ostvarivanje navedenih prava obratite se na [email protected]. Odgovorit ćemo u roku od 30 dana.
Imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Ove mjere uključuju šifriranje podataka u prijenosu (SSL/TLS), kontrolu pristupa i redovite sigurnosne provjere. Unatoč tim mjerama, nijedan sustav prijenosa podataka putem interneta nije potpuno siguran.
9. Kolačići i slične tehnologije
Naša web stranica koristi kolačiće. Detaljne informacije o vrstama kolačića, svrhama i načinu upravljanja kolačićima dostupne su u našoj Politici kolačića. Analitički i marketinški kolačići koriste se isključivo uz vašu prethodnu suglasnost, koju možete dati ili odbiti putem obavijesti o kolačićima pri prvom posjetu stranici.
10. Izmjene politike privatnosti
Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našoj praksi obrade podataka ili promjene u primjenjivim zakonima. O značajnim izmjenama obavijestit ćemo vas putem e-pošte (ako smo u posjedu vaše adrese) ili obavijesti na web stranici. Datum zadnjeg ažuriranja naveden je na vrhu ovog dokumenta. Preporučamo da povremeno pregledate ovu stranicu.