Politika privatnosti

1. Identitet i kontakt voditelja obrade

Voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) je:

Xpineford
Radnička cesta 47, 10000 Zagreb, Hrvatska
E-pošta: [email protected]
Telefon: +385 14 657 790

Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati na gore navedene kontakt podatke.

2. Koje osobne podatke prikupljamo

Xpineford prikuplja sljedeće kategorije osobnih podataka:

Podaci koje nam dostavljate izravno: Kada ispunite kontakt obrazac na našoj web stranici, prikupljamo vaše ime i prezime, adresu e-pošte, broj telefona (ako ga navedete) i sadržaj vaše poruke. Ove podatke dostavljate dobrovoljno.

Podaci koji se automatski prikupljaju: Kada posjećujete našu web stranicu, naši poslužitelji automatski bilježe određene tehničke informacije, uključujući IP adresu, vrstu preglednika, operativni sustav, stranicu s koje ste došli, stranice koje ste posjetili na našoj web stranici i vrijeme posjeta. Ovi podaci prikupljaju se putem kolačića i sličnih tehnologija, uz vašu prethodnu suglasnost, osim za nužne kolačiće.

Ne prikupljamo posebne kategorije osobnih podataka (tzv. osjetljive podatke) kao što su podaci o zdravlju, rasnom ili etničkom porijeklu, političkim stavovima ili biometričkim podacima.

3. Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo za sljedeće svrhe i na temelju sljedećih pravnih osnova:

Odgovaranje na upite (čl. 6 st. 1 t. b) GDPR-a): Kada nam pošaljete upit putem kontakt obrasca, obrađujemo vaše podatke kako bismo odgovorili na vaš zahtjev. Ova obrada neophodna je za izvršavanje predugovornih radnji na vaš zahtjev.

Legitimni interesi (čl. 6 st. 1 t. f) GDPR-a): Obrađujemo određene tehničke podatke kako bismo osigurali sigurnost i funkcioniranje naše web stranice te kako bismo razumjeli kako posjetitelji koriste stranicu u svrhu njenog poboljšanja.

Suglasnost (čl. 6 st. 1 t. a) GDPR-a): Za analitičke i marketinške kolačiće obrađujemo podatke isključivo na temelju vaše izričite suglasnosti, koju možete povući u bilo kojem trenutku.

4. Rokovi čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, uzimajući u obzir primjenjive zakonske obveze čuvanja podataka.

Podaci iz kontakt obrasca čuvaju se do 24 mjeseca od primitka upita ili do ostvarenja svrhe komunikacije. Tehnički podaci o posjetima web stranici čuvaju se do 14 mjeseci. Ako ste dali suglasnost za analitičke ili marketinške kolačiće, podaci se čuvaju prema uvjetima pojedinog pružatelja usluge, a suglasnost možete povući u bilo koje vrijeme.

Nakon isteka roka čuvanja, podatke brišemo ili anonimiziramo na siguran način.

5. Primatelji osobnih podataka

Xpineford ne prodaje, ne iznajmljuje i ne trguje vašim osobnim podacima s trećim stranama u komercijalne svrhe.

Vaše podatke možemo dijeliti s:

Pružatelji IT usluga: Tvrtke koje nam pružaju usluge hostinga, e-pošte i tehničke podrške web stranice. Ovi pružatelji obrađuju podatke isključivo prema našim uputama i vezani su ugovorima o obradi podataka.

Pružatelji analitičkih usluga: Ako ste dali suglasnost, podaci o korištenju stranice mogu biti dijeljeni s pružateljem analitičkih usluga (npr. Google Analytics) radi razumijevanja ponašanja posjetitelja.

Tijela javne vlasti: U slučajevima kada to zahtijeva primjenjivo pravo, možemo biti obvezni dostaviti podatke nadležnim tijelima.

Svi primatelji obvezani su odgovarajućim mjerama zaštite podataka u skladu s GDPR-om.

6. Vaša prava kao ispitanika

U skladu s GDPR-om i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), imate sljedeća prava:

Pravo na pristup (čl. 15 GDPR-a): Imate pravo dobiti potvrdu o tome obrađujemo li vaše osobne podatke i, ako da, pristup tim podacima.

Pravo na ispravak (čl. 16 GDPR-a): Imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.

Pravo na brisanje (čl. 17 GDPR-a): Imate pravo zatražiti brisanje vaših osobnih podataka u određenim okolnostima.

Pravo na ograničenje obrade (čl. 18 GDPR-a): U određenim situacijama možete zatražiti ograničenje obrade vaših podataka.

Pravo na prenosivost podataka (čl. 20 GDPR-a): Imate pravo primiti vaše osobne podatke u strukturiranom, strojno čitljivom formatu.

Pravo na prigovor (čl. 21 GDPR-a): Imate pravo uložiti prigovor na obradu vaših podataka koja se temelji na legitimnom interesu.

Pravo na povlačenje suglasnosti: Ako je obrada temeljena na suglasnosti, imate pravo povući suglasnost u bilo koje vrijeme, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje navedenih prava obratite nam se na: [email protected]. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].

7. Sigurnost podataka

Xpineford primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništavanja. Te mjere uključuju korištenje SSL/TLS enkripcije za prijenos podataka, ograničen pristup osobnim podacima samo ovlaštenim osobama, redovito ažuriranje programske opreme i sigurnosne provjere.

Unatoč tome, nijedan sustav prijenosa podataka putem interneta nije potpuno siguran. Poduzimamo razumne korake za zaštitu vaših podataka, ali ne možemo jamčiti apsolutnu sigurnost.

8. Izmjene politike privatnosti

Xpineford zadržava pravo izmjene ove politike privatnosti u bilo koje vrijeme. Sve izmjene bit će objavljene na ovoj stranici s novim datumom ažuriranja. Preporučujemo da povremeno provjerite ovu stranicu kako biste bili informirani o eventualnim promjenama. Nastavak korištenja naše web stranice nakon objave izmjena smatrat će se prihvaćanjem tih izmjena.

U slučaju značajnih izmjena koje utječu na način na koji obrađujemo vaše osobne podatke, nastojat ćemo vas o tome obavijestiti na primjeren način.