Izjava o privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Cijenimo Vašu privatnost i posvećeni smo zaštiti Vaših osobnih podataka u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Koje podatke prikupljamo

Prikupljamo i obrađujemo samo one podatke koje nam Vi sami stavljate na raspolaganje, te tehničke podatke nužne za funkcioniranje Stranice.

Podaci iz kontakt forme i komunikacije:

• Ime i prezime
• Email adresa
• Broj telefona (opcionalno)
• Naziv firme (opcionalno)
• Sadržaj poruke ili upita

Tehnički podaci:

• IP adresa
• Tip uređaja i preglednika
• Vrijeme i datum posjete
• Stranice koje ste posjetili

Podaci o korisniku usluga (ako sklopite ugovor):

• Pravni podaci firme (naziv, OIB, adresa, kontakt osoba)
• Podaci za izdavanje računa

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo za sljedeće svrhe:

• Odgovaranje na upite i pružanje informacija (pravna osnova: legitiman interes prema čl. 6. st. 1. točka f) GDPR-a)
• Sklapanje i izvršenje ugovora o pružanju usluga (pravna osnova: ugovor, čl. 6. st. 1. točka b) GDPR-a)
• Izdavanje računa i ispunjavanje pravnih obveza (pravna osnova: pravna obveza, čl. 6. st. 1. točka c) GDPR-a)
• Komunikacija s korisnicima usluga tijekom trajanja poslovnog odnosa
• Statistička analiza Stranice (pravna osnova: legitiman interes)

4. Vrijeme čuvanja podataka

• Podaci iz kontakt forme: 12 mjeseci od posljednjeg kontakta, osim ako ne dovedu do sklapanja ugovora.
• Ugovorni odnosi: tijekom trajanja ugovora + 11 godina (zakonska obveza za poslovne knjige sukladno Zakonu o računovodstvu).
• Tehnički podaci (server logovi): 30 dana.

Nakon isteka roka čuvanja podaci se brišu ili anonimiziraju.

5. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo niti ih ustupamo trećim stranama u marketinške svrhe. Podatke možemo dijeliti samo s:

• Pružateljima hostinga i tehničkih usluga — za hosting Stranice i email komunikacije;
• Računovodstvenim servisom — za izradu računa i poreznih izvještaja;
• Državnim tijelima — kada to zahtijevaju zakonski propisi.

Sve treće strane s kojima dijelimo podatke obvezne su poštivati istu razinu zaštite podataka kao i mi.

6. Vaša prava

Sukladno GDPR-u imate sljedeća prava:

• Pravo na pristup — zatražiti informaciju koje podatke o Vama imamo;
• Pravo na ispravak — tražiti ispravak netočnih ili nepotpunih podataka;
• Pravo na brisanje (pravo na zaborav);
• Pravo na ograničenje obrade;
• Pravo na prenosivost podataka — primati svoje podatke u strukturiranom formatu;
• Pravo na prigovor protiv obrade temeljene na legitimnom interesu;
• Pravo na povlačenje suglasnosti u bilo kojem trenutku (ako je obrada temeljena na suglasnosti).

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na info@cleanfactory.hr. Na zahtjev ćemo odgovoriti najkasnije u roku od 30 dana.

7. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja, uključujući:

• SSL/TLS enkripciju komunikacije sa Stranicom (HTTPS);
• Sigurno pohranjivanje podataka kod ovjerenih hosting partnera;
• Ograničen pristup podacima samo ovlaštenim osobama;
• Redovite sigurnosne provjere i ažuriranja sustava.

8. Kolačići

Stranica koristi kolačiće. Detaljne informacije o vrstama kolačića i njihovom upravljanju nalaze se u Politici kolačića.

9. Promjene Izjave o privatnosti

Ova Izjava može biti ažurirana s vremena na vrijeme. O bitnim izmjenama obavještavat ćemo Vas putem Stranice. Datum posljednjeg ažuriranja naveden je na vrhu ovog dokumenta.

10. Nadzorno tijelo

U slučaju da smatrate da Vaše pravo na zaštitu osobnih podataka nije poštivano, možete podnijeti pritužbu nadzornom tijelu: