Politika privatnosti

1. Uvod

Croavexis („mi", „nas" ili „naš"), operator web-stranice your-domain.com, posvećen je zaštiti vaše privatnosti i osobnih podataka. Ova Politika privatnosti opisuje kako prikupljamo, obrađujemo, pohranjujemo i štitimo vaše podatke u skladu s Općom uredbom o zaštiti podataka (GDPR – Uredba EU 2016/679) i primjenjivim zakonodavstvom Republike Hrvatske.

Korištenjem naše web-stranice pristajete na uvjete opisane u ovoj Politici privatnosti. Ako se ne slažete, molimo vas da prestanete koristiti našu stranicu.

2. Voditelj obrade podataka

• Naziv: Croavexis
• Web-stranica: your-domain.com
• E-pošta: [email protected]

Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati putem gore navedene e-adrese.

3. Podaci koje prikupljamo

3.1 Podaci koje nam izravno dajete

• Ime i prezime
• E-mail adresa
• Broj telefona (kada je primjenjivo)
• Poruke i upiti poslani putem kontakt-obrazaca
• Podaci o korisničkom računu (ako se registrirate)

3.2 Podaci koje prikupljamo automatski

• IP adresa i vrsta preglednika
• Operativni sustav i vrsta uređaja
• Posjećene stranice i trajanje posjeta
• Referentni URL (odakle ste došli)
• Podaci o kolačićima (cookies)

3.3 Pravna osnova za obradu

Vaše podatke obrađujemo temeljem:

• Privole (čl. 6(1)(a) GDPR) – npr. za newsletter i marketinške poruke
• Izvršenja ugovora (čl. 6(1)(b) GDPR) – za pružanje traženih usluga
• Zakonske obveze (čl. 6(1)(c) GDPR) – za ispunjenje pravnih zahtjeva
• Legitimnog interesa (čl. 6(1)(f) GDPR) – za poboljšanje naših usluga i sigurnosti

4. Kolačići (Cookies)

Naša web-stranica koristi kolačiće radi poboljšanja korisničkog iskustva i analize prometa. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Kolačiće možete upravljati ili onemogućiti u postavkama vašeg preglednika. Napominjemo da onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

5. Usluge trećih strana

Surađujemo s pouzdanim pružateljima usluga koji mogu obrađivati vaše podatke u naše ime:

• Google Analytics – analiza prometa web-stranice. Više informacija: Google politika privatnosti
• Google Ads / Meta Ads – prikazivanje oglasa i remarketing kampanje.
• Pružatelji usluga e-pošte – slanje transakcijskih i marketinških e-poruka.
• Hosting i CDN pružatelji – pohrana i dostava web-sadržaja.

Svi treći pružatelji usluga obvezani su odgovarajućim ugovorima o obradi podataka i moraju postupati s vašim podacima u skladu s GDPR-om. Ne prodajemo vaše osobne podatke trećim stranama.

6. Vaša prava

Prema GDPR-u imate sljedeća prava:

• Pravo na pristup – možete zatražiti kopiju osobnih podataka koje o vama posjedujemo.
• Pravo na ispravak – možete zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje – možete zatražiti brisanje vaših podataka („pravo na zaborav").
• Pravo na ograničenje obrade – možete zatražiti privremeno zaustavljanje obrade vaših podataka.
• Pravo na prenosivost – možete zatražiti vaše podatke u strojno čitljivom formatu.
• Pravo na prigovor – možete se protiviti obradi temeljnoj na legitimnom interesu ili za marketinške svrhe.
• Pravo na povlačenje privole – u bilo kojem trenutku možete povući privolu bez utjecaja na prethodnu obradu.

Za ostvarivanje navedenih prava, kontaktirajte nas na [email protected]. Na zahtjev ćemo odgovoriti u roku od 30 dana. Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP).

7. Čuvanje i sigurnost podataka

7.1 Razdoblje pohrane

• Podaci s kontakt-obrazaca: do 2 godine od posljednje komunikacije
• Korisnički računi: do brisanja računa + zakonski rok
• Analitički podaci: do 26 mjeseci
• Računovodstveni podaci: 11 godina (zakonska obveza)

Nakon isteka roka pohrane, podaci se sigurno brišu ili anonimiziraju.

7.2 Sigurnosne mjere

Koristimo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

• SSL/TLS enkripciju prijenosa podataka
• Kontrolu pristupa i autentifikaciju
• Redovite sigurnosne provjere i ažuriranja
• Ograničen pristup podacima samo ovlaštenim osobama

8. Međunarodni prijenos podataka

Neki od naših pružatelja usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo odgovarajuću razinu zaštite kroz standardne ugovorne klauzule odobrene od strane Europske komisije ili druge zakonski prihvatljive mehanizme prijenosa.

9. Izmjene ove politike

Zadržavamo pravo izmjene ove Politike privatnosti u skladu s promjenama zakonodavstva ili naših poslovnih praksi. O svim značajnim izmjenama obavijestit ćemo vas putem istaknute obavijesti na web-stranici ili e-poštom. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu ove stranice.

10. Kontakt za pitanja o privatnosti

Za sva pitanja, zahtjeve ili pritužbe vezane uz zaštitu vaših osobnih podataka, kontaktirajte nas: