Politika privatnosti
1. Uvod i voditelj obrade
Ova Politika privatnosti pojašnjava na koji način zatitaodprijevara (u daljnjem tekstu: "mi", "nas" ili "naš") prikuplja, obrađuje, koristi, pohranjuje i štiti osobne podatke korisnika prilikom posjeta i korištenja naše mrežne stranice. Posvećeni smo visokoj razini zaštite osobnih podataka u potpunoj usklađenosti s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.
2. Podaci koje prikupljamo
Ovisno o načinu na koji stupate u interakciju s našom platformom, možemo prikupljati sljedeće kategorije podataka:
- Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, telefonski broj ili drugi podaci koje nam dobrovoljno dostavite prilikom upita ili prijave interesa.
- Tehnički podaci i podaci o uređaju: IP adresa, vrsta i verzija internetskog preglednika, operativni sustav, vremenska zona, jezik te jedinstveni identifikatori sesije.
- Podaci o interakciji i korištenju: vrijeme posjeta, duljina zadržavanja na pojedinim stranicama, putanje kretanja kroz sadržaj te tehnički zapisi o mogućim pogreškama poslužitelja.
3. Pravna osnova za obradu
Obrada vaših osobnih podataka temelji se na jednoj od sljedećih pravnih osnova utvrđenih člankom 6. GDPR-a:
- Privola (čl. 6. st. 1. t. a): kada ste nam dali izričit pristanak za obradu podataka u točno određene svrhe (primjerice, za primanje obavijesti ili analitičko praćenje).
- Izvršavanje ugovora ili pred-ugovornih mjera (čl. 6. st. 1. t. b): kada je obrada nužna radi omogućavanja pristupa uslugama koje ste zatražili.
- Pravna obveza (čl. 6. st. 1. t. c): radi usklađivanja sa zakonskim i regulatornim zahtjevima.
- Legitimni interes (čl. 6. st. 1. t. f): radi sprječavanja prijevara, unaprjeđenja funkcionalnosti i sigurnosti platforme te optimizacije performansi sustava.
4. Svrhe obrade podataka
Prikupljene podatke koristimo isključivo za legitiman opseg poslovnih aktivnosti, uključujući:
- Pružanje, održavanje i tehničko unaprjeđivanje performansi platforme.
- Povezivanje korisnika s ovlaštenim trgovačkim i analitičkim partnerima kada je to korisnik izričito zatražio.
- Otkrivanje i prevenciju sigurnosnih incidenata, zlonamjernih napada i neovlaštenih transakcija.
- Odgovaranje na vaše upite i pružanje korisničke podrške.
5. Dijeljenje podataka s trećim stranama
Vaše osobne podatke nikada ne prodajemo niti iznajmljujemo. Podaci se mogu podijeliti isključivo sa sljedećim pouzdanim subjektima:
- Pružateljima poslužiteljskih (cloud) i analitičkih usluga koji djeluju kao naši izvršitelji obrade prema strogim ugovornim obvezama o povjerljivosti.
- Licenciranim trgovačkim partnerima i brokerima ako ste izrazili namjeru za korištenje njihovih usluga.
- Nadležnim tijelima javne vlasti ili pravosudnim institucijama isključivo na temelju valjanog sudskog naloga ili zakonske dužnosti.
6. Međunarodni prijenos podataka
U pravilu podatke obrađujemo unutar Europskog gospodarskog prostora (EGP). Ako se pojavi potreba za prijenosom podataka u treće zemlje, taj prijenos provodi se isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih GDPR-om, poput standardnih ugovornih klauzula (SCC) Europske komisije.
7. Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarivanje svrha radi kojih su prikupljeni, ili dok to nalažu mjerodavni zakonski propisi o arhiviranju i financijskom poslovanju. Nakon isteka tog razdoblja, podaci se nepovratno brišu ili anonimiziraju.
8. Vaša prava prema GDPR-u
Kao ispitanik imate niz prava koja možete ostvariti u svakom trenutku:
- Pravo na pristup: zatražiti potvrdu obrađuju li se vaši podaci te dobiti presliku tih podataka.
- Pravo na ispravak: zatražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje ("pravo na zaborav"): zatražiti brisanje osobnih podataka ako više ne postoji zakonita osnova za njihovu obradu.
- Pravo na ograničenje obrade: zatražiti privremeno zamrzavanje obrade u spornim slučajevima.
- Pravo na prenosivost podataka: zaprimiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
- Pravo na prigovor: uložiti prigovor na obradu temeljenu na legitimnom interesu.
- Pravo na povlačenje privole: u bilo kojem trenutku povući danu privolu, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) u Republici Hrvatskoj ukoliko smatrate da se obrada vaših podataka provodi protivno zakonu.
9. Sigurnost podataka
Provodimo napredne tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od gubitka, zlouporabe, neovlaštenog pristupa ili otkrivanja. To uključuje enkripciju podataka u prijenosu (SSL/TLS certifikati), kontrolirani pristup bazama podataka i redovita sigurnosna testiranja sustava.
10. Izmjene ove Politike
Zadržavamo pravo ažuriranja ove Politike privatnosti prema potrebi radi usklađivanja s tehnološkim napretkom ili izmjenama zakonskog okvira. Nova verzija stupa na snagu objavom na mrežnoj stranici uz naznačen datum posljednje izmjene.