Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem ove internetske stranice je:

• ACD STRUKTURA d.o.o.
• Milana Makanca desni odvojak 10
• 44250 Petrinja, Republika Hrvatska
• OIB: 43194282560
• MB: 05941652
• MBS: 081578735
• E-pošta: info@acd-struktura.hr
• Telefon: +385 99 164 1896

Za sva pitanja povezana s obradom osobnih podataka možete nam se obratiti na navedenu adresu e-pošte ili poštansku adresu. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji zakonska obveza.

2. Svrha i opseg Politike privatnosti

Ova Politika privatnosti objašnjava kako ACD STRUKTURA d.o.o. prikuplja, upotrebljava, čuva i štiti osobne podatke osoba koje posjećuju ovu internetsku stranicu ili nam se obraćaju putem obrasca za kontakt.

Osobne podatke obrađujemo u skladu s važećim propisima o zaštiti osobnih podataka, osobito s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i Zakonom o elektroničkim komunikacijama.

3. Koje osobne podatke prikupljamo

Ovisno o načinu na koji stupate u kontakt s nama, možemo obrađivati sljedeće podatke:

• ime i prezime
• adresu e-pošte
• broj telefona (ako ga navedete)
• odabrano područje interesa i sadržaj poruke ili upita
• vrijeme slanja upita i potvrdu da ste upoznati s ovom Politikom privatnosti
• druge osobne podatke koje nam dobrovoljno navedete u komunikaciji.

Radi zaštite od zlouporabe i neželjenih poruka Vaša se IP adresa pri slanju obrasca obrađuje isključivo u jednosmjerno kriptografski izmijenjenom (hashiranom) obliku iz kojeg se izvorna adresa ne može izravno očitati. Takav se zapis automatski briše najkasnije nakon dva dana.

Ne tražimo podatke koji nisu potrebni za konkretnu svrhu obrade.

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama iz članka 6. stavka 1. GDPR-a:

Odgovaranje na upite i komunikacija – podatke iz obrasca za kontakt i iz poruka e-pošte obrađujemo kako bismo odgovorili na Vaš upit i pružili tražene informacije. Pravna je osnova naš legitimni interes da odgovaramo na upite koji su nam upućeni (članak 6. stavak 1. točka (f)).

Priprema ponude i suradnje – ako se Vaš upit odnosi na uslugu ili mogući poslovni odnos, podatke upotrebljavamo radi pripreme ponude, dogovora sastanka i drugih radnji koje poduzimamo na Vaš zahtjev prije sklapanja ugovora te radi izvršenja ugovora (članak 6. stavak 1. točka (b)).

Sigurnost stranice i zaštita od zlouporabe – tehnički podaci i hashirana IP adresa obrađuju se radi sigurnosti i ispravnog rada stranice te sprječavanja neželjenih poruka (članak 6. stavak 1. točka (f)).

Ispunjavanje zakonskih obveza – kada propisi (primjerice računovodstveni i porezni) zahtijevaju čuvanje određene dokumentacije (članak 6. stavak 1. točka (c)).

Zaštita pravnih interesa – kada je to potrebno radi ostvarivanja, zaštite ili obrane naših pravnih zahtjeva (članak 6. stavak 1. točka (f)).

Prikaz lokacije putem Google Maps – karta se učitava samo ako to izričito zatražite klikom na gumb „Prikaži kartu” (vidi točke 9. i 10.).

Potvrda u obrascu za kontakt kojom navodite da ste upoznati s ovom Politikom privatnosti nije privola u smislu članka 6. stavka 1. točke (a) GDPR-a, nego potvrda da ste primili informacije o obradi.

5. Je li davanje podataka obvezno?

Podaci označeni kao obvezni u obrascu za kontakt potrebni su kako bismo mogli obraditi Vaš upit i odgovoriti Vam. Ako ih ne dostavite, možda nećemo moći odgovoriti na upit ili pružiti zatraženu uslugu. Davanje ostalih podataka je dobrovoljno.

6. Primatelji osobnih podataka

Vaše osobne podatke ne prodajemo niti ih iznajmljujemo trećim osobama. Podaci mogu biti dostupni:

• ovlaštenim zaposlenicima i suradnicima društva ACD STRUKTURA d.o.o. kojima su potrebni za obavljanje radnih zadataka
• pružatelju usluge smještaja internetske stranice i baze podataka – Cloudflare, Inc. (usluge Cloudflare Pages, Pages Functions i D1)
• pružatelju usluge e-pošte putem kojeg zaprimamo i šaljemo poruke
• pružatelju usluge dostave e-pošte Resend (Plus Five Five, Inc.), putem kojeg se sadržaj upita iz obrasca za kontakt prosljeđuje na našu adresu e-pošte
• drugim izvršiteljima obrade kada je to nužno za pružanje konkretne usluge
• nadležnim tijelima kada smo to zakonski obvezni.

Izvršitelji obrade smiju obrađivati osobne podatke samo po našem nalogu, u opsegu potrebnom za pružanje ugovorene usluge i uz odgovarajuće ugovorne obveze zaštite podataka.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Neki naši pružatelji usluga, osobito Cloudflare, Inc., Resend (Plus Five Five, Inc.) i Google, imaju sjedište ili obrađuju podatke u Sjedinjenim Američkim Državama. Zbog toga se osobni podaci mogu prenositi izvan Europskog gospodarskog prostora.

Takav se prijenos obavlja samo uz primjerene zaštitne mjere propisane GDPR-om, osobito na temelju odluke Europske komisije o primjerenosti (Okvir EU-a i SAD-a za privatnost podataka) kada je primatelj njime obuhvaćen ili na temelju standardnih ugovornih klauzula koje je donijela Europska komisija.

8. Smještaj stranice i obrada podataka iz obrasca

Ova je internetska stranica smještena na infrastrukturi tvrtke Cloudflare, Inc. (Cloudflare Pages). Cloudflare pritom obrađuje tehničke podatke (primjerice IP adresu, vrstu preglednika te vrijeme i datum posjeta) koji su potrebni za isporuku sadržaja, sigurnost i pravilno funkcioniranje stranice.

Upiti poslani putem obrasca za kontakt pohranjuju se u bazi podataka Cloudflare D1 kojoj pristup imaju samo ovlaštene osobe društva, a sadržaj upita prosljeđuje se na našu adresu e-pošte putem usluge Resend.

Na stranici ne upotrebljavamo alate za analitiku posjećenosti, oglašavanje ni praćenje korisnika.

Za podatke koje treće strane obrađuju kao samostalni voditelji obrade primjenjuju se i njihova vlastita pravila privatnosti.

9. Google Maps

Na stranici je moguće prikazati kartu Google Maps s lokacijom društva ACD STRUKTURA d.o.o.. Karta se ne učitava automatski, nego tek kada kliknete na gumb „Prikaži kartu”. Tada Vaš preglednik izravno komunicira s Googleovim poslužiteljima, a Google pritom može zaprimiti tehničke podatke, primjerice IP adresu, te postaviti ili pročitati kolačiće na Vašem uređaju.

Pružatelj usluge za korisnike u Europskoj uniji je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Više informacija dostupno je u Googleovim pravilima o privatnosti.

10. Kolačići

Kolačići su male tekstne datoteke koje se spremaju na Vaš uređaj prilikom posjeta internetskoj stranici.

Ova stranica ne upotrebljava analitičke ni marketinške kolačiće. Za javne dijelove stranice ne postavljamo vlastite kolačiće.

Iznimke su:

• strogo nužan sigurnosni kolačić sesije koji se postavlja isključivo ovlaštenim administratorima nakon prijave u administracijsko sučelje
• tehnički nužni sigurnosni kolačići koje Cloudflare može postaviti radi zaštite stranice od zlouporabe
• kolačići koje Google može postaviti tek nakon što sami zatražite prikaz karte (vidi točku 9.).

Kolačiće možete u svakom trenutku pregledati, blokirati ili izbrisati u postavkama svojega preglednika. Blokiranje kolačića ne utječe na mogućnost pregledavanja sadržaja stranice, ali karta se možda neće ispravno prikazivati.

11. Razdoblje čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim kada dulje čuvanje zahtijevaju propisi ili zaštita pravnih interesa.

Upiti zaprimljeni putem obrasca za kontakt automatski se brišu iz baze podataka stranice najkasnije 12 mjeseci od zaprimanja. Podatke iz komunikacije e-poštom koja ne dovede do poslovnog odnosa čuvamo najdulje 12 mjeseci od posljednje komunikacije, osim ako je dulje čuvanje potrebno radi ostvarivanja ili obrane pravnih zahtjeva.

Hashirani zapisi IP adresa za zaštitu od zlouporabe brišu se najkasnije nakon dva dana.

Podatke koji postanu dio poslovne ili ugovorne dokumentacije čuvamo u rokovima propisanima mjerodavnim propisima.

12. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenoga pristupa, gubitka, uništenja, izmjene ili otkrivanja. Komunikacija sa stranicom odvija se isključivo šifriranom vezom (HTTPS), a pristup podacima ograničen je na osobe kojima su potrebni za obavljanje njihovih zadataka.

Unatoč tim mjerama nijedan prijenos podataka putem interneta ne može se smatrati potpuno sigurnim.

13. Prava ispitanika

U skladu s GDPR-om, ovisno o konkretnoj obradi i uz zakonska ograničenja, imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili nepotpunih podataka
• zatražiti brisanje podataka
• zatražiti ograničenje obrade
• ostvariti pravo na prenosivost podataka, kada su za to ispunjeni uvjeti
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• povući privolu kada se obrada temelji na privoli.

Zahtjev za ostvarivanje prava možete poslati na info@acd-struktura.hr. Na zahtjev ćemo odgovoriti bez nepotrebnoga odgađanja, a najkasnije u roku od mjesec dana od zaprimanja. Taj se rok u opravdanim slučajevima može produljiti u skladu s GDPR-om, o čemu ćemo Vas obavijestiti. Radi zaštite Vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu Vašega identiteta.

14. Povlačenje privole

Ako se obrada temelji na Vašoj privoli, možete je povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

15. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je:

• Agencija za zaštitu osobnih podataka (AZOP)
• Ulica Metela Ožegovića 16
• 10000 Zagreb, Republika Hrvatska
• Mrežna stranica: azop.hr

16. Automatizirano donošenje odluka i profiliranje

ACD STRUKTURA d.o.o. putem ove internetske stranice ne provodi automatizirano donošenje odluka koje bi proizvodilo pravne učinke ili na sličan način znatno utjecalo na ispitanika niti izrađuje profile korisnika.

17. Izmjene Politike privatnosti

ACD STRUKTURA d.o.o. može izmijeniti ovu Politiku privatnosti kada se promijene način obrade podataka, upotrijebljene tehnologije, poslovni procesi ili mjerodavni propisi. Važeća inačica uvijek je objavljena na ovoj stranici s naznačenim datumom posljednjeg ažuriranja.