Politika privatnosti

Ova politika privatnosti objašnjava kako Zin Digital prikuplja, koristi i štiti osobne podatke posjetitelja web stranice zin-digital.com te osoba koje nas kontaktiraju ili s nama surađuju. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko je voditelj obrade

Zin Digital, obrt za digitalne usluge, vl. Matija Žinić
Putine 14, Lukavec, 10410 Velika Gorica, Hrvatska
OIB: 79757914885
E-mail: [email protected]
Telefon: +385 91 753 6079

2. Koje podatke prikupljamo i zašto

2.1. Kontakt obrazac

Kada ispunite obrazac na stranici, prikupljamo: ime i prezime, e-mail adresu, broj mobitela, informaciju imate li web stranicu (i njezinu adresu, ako je navedete) i opis projekta.

• Svrha: odgovor na vaš upit, dogovor inicijalnog sastanka i priprema ponude.
• Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a).
• Poslani upit sprema se u administraciju web stranice i prosljeđuje na naš e-mail. Obrazac koristi skriveno polje za zaštitu od neželjene pošte koje ne prikuplja nikakve dodatne podatke o vama.

2.2. Izravna komunikacija

Ako nam se javite e-mailom, telefonom ili putem WhatsAppa, obrađujemo podatke koje nam sami pošaljete (ime, kontakt podatke i sadržaj poruke) kako bismo vam odgovorili i pružili podršku. Pravna osnova je radnja prije sklapanja ugovora ili izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a), odnosno naš legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. (f) GDPR-a). Komunikacija putem WhatsAppa podliježe i pravilima privatnosti tvrtke Meta Platforms.

2.3. Klijenti

Ako s nama sklopite ugovor, obrađujemo podatke potrebne za izvršenje usluge i izdavanje računa (ime i prezime ili naziv tvrtke, adresa, OIB, kontakt podaci, podaci o plaćanju). Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) i poštivanje zakonskih obveza, npr. računovodstvenih i poreznih (čl. 6. st. 1. t. (c) GDPR-a).

2.4. Statistika posjeta

Za statistiku posjeta koristimo alat Plausible Analytics koji je instaliran na našem vlastitom poslužitelju. Plausible ne koristi kolačiće, ne prati vas između različitih web stranica i ne pohranjuje vašu IP adresu ni druge podatke po kojima bismo vas mogli prepoznati. Vidimo samo zbirne podatke (npr. broj posjeta, posjećene stranice, izvor posjeta, vrstu uređaja i državu). Pravna osnova je naš legitimni interes za razumijevanje i poboljšanje web stranice (čl. 6. st. 1. t. (f) GDPR-a).

2.5. Tehnički podaci i sigurnost

Pri svakom posjetu poslužitelj i mreža za isporuku sadržaja (Cloudflare) automatski bilježe tehničke podatke poput IP adrese, vremena pristupa, vrste preglednika i zatražene stranice. Te podatke koristimo isključivo za siguran i ispravan rad web stranice i zaštitu od zlouporabe. Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).

3. Kolačići

Ne koristimo marketinške, oglašivačke niti analitičke kolačiće. Web stranica postavlja samo tehničke kolačiće prve strane koji su potrebni za njezin rad:

• PHPSESSID – kolačić sesije; briše se zatvaranjem preglednika.
• breakdance_view_count, breakdance_session_count, breakdance_last_session_id – postavlja ih sustav za izradu stranice (Breakdance) za brojanje posjeta radi ispravnog prikaza sadržaja. Ne dijele se s trećim stranama.
• Cloudflare može postaviti sigurnosni kolačić (npr. __cf_bm) radi zaštite stranice od automatiziranog prometa.

Kolačiće možete u bilo kojem trenutku obrisati ili blokirati u postavkama svog preglednika.

4. Kome prosljeđujemo podatke

Vaše podatke ne prodajemo i ne ustupamo u marketinške svrhe. Za rad web stranice i poslovanja koristimo sljedeće pružatelje usluga (izvršitelje obrade) s kojima imamo ugovorno uređenu zaštitu podataka:

• netcup GmbH, Njemačka – smještaj (hosting) web stranice i baze podataka unutar Europske unije.
• Cloudflare, Inc. – mreža za isporuku sadržaja i zaštita web stranice. Podaci se mogu prenositi u SAD; Cloudflare je certificiran prema okviru EU–SAD za privatnost podataka (Data Privacy Framework) i primjenjuje standardne ugovorne klauzule Europske komisije.

5. Koliko dugo čuvamo podatke

• Upiti koji nisu rezultirali suradnjom: do 12 mjeseci od posljednjeg kontakta, nakon čega ih brišemo.
• Podaci klijenata: za vrijeme trajanja suradnje, a računi i računovodstvena dokumentacija 11 godina, sukladno Zakonu o računovodstvu.
• Tehnički zapisi poslužitelja: najviše 30 dana, osim ako su potrebni radi rješavanja sigurnosnog incidenta.

6. Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim osobnim podacima i kopiju tih podataka,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• zatražiti brisanje podataka („pravo na zaborav”), osim ako smo ih dužni čuvati po zakonu,
• zatražiti ograničenje obrade,
• zatražiti prijenos podataka koje ste nam dali,
• uložiti prigovor na obradu koja se temelji na našem legitimnom interesu.

Zahtjev nam pošaljite na [email protected]. Odgovorit ćemo najkasnije u roku od 30 dana. Ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost podataka

Web stranica koristi šifriranu vezu (HTTPS), sustav se redovito ažurira i izrađuju se sigurnosne kopije, a pristup podacima imaju samo osobe kojima je to nužno za obavljanje posla.

8. Maloljetnici

Naše usluge namijenjene su poslovnim subjektima i punoljetnim osobama. Svjesno ne prikupljamo podatke osoba mlađih od 16 godina.

9. Izmjene politike privatnosti

Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, a datum posljednje izmjene naveden je na vrhu.