🔒 Politika privatnosti

1 Voditelj obrade podataka

Voditelj obrade osobnih podataka je Korventa, koji upravlja web stranicom dostupnom na adresi your-domain.com.

Ova Politika privatnosti primjenjuje se na sve korisnike koji posjećuju ili koriste naše web usluge, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

Kontakt za zaštitu podataka: [email protected]

2 Prikupljanje i vrste podataka

Prikupljamo sljedeće kategorije podataka:

• Automatski prikupljeni podaci: IP adresa, vrsta preglednika, operativni sustav, referalna URL adresa, stranice koje ste posjetili, datum i vrijeme posjeta
• Podaci koje nam sami pružate: Ime, prezime, e-mail adresa, telefonski broj i poruke putem kontakt obrazaca
• Podaci o transakcijama: Informacije o narudžbama i plaćanjima (obrađuje ih platni procesor, ne pohranjujemo podatke o karticama)
• Kolačići i slične tehnologije: Tehničke i analitičke informacije o korištenju stranice

Ne prikupljamo osjetljive osobne podatke (zdravstveni podaci, biometrija, politička mišljenja) osim ako to nije izričito potrebno i uz vašu izričitu suglasnost.

3 Svrha i pravna osnova obrade

4 Kolačići (Cookies)

Naša web stranica koristi kolačiće kako bi poboljšala vaše korisničko iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići: Neophodni za funkcioniranje stranice (sesijski kolačići, sigurnosni tokeni). Ne mogu se isključiti.
• Analitički kolačići: Pomažu nam razumjeti kako korisnici koriste stranicu (Google Analytics). Aktiviraju se samo uz vašu suglasnost.
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa (Google Ads, Meta Pixel). Zahtijevaju vašu privolu.
• Funkcionalni kolačići: Pamte vaše postavke (jezik, region). Poboljšavaju korisničko iskustvo.

Suglasnost za neobavezne kolačiće možete dati ili povući u svakom trenutku putem upravljača kolačićima dostupnog na našoj stranici ili postavki vašeg preglednika.

5 Treće strane i usluge

Surađujemo s pouzdanim trećim stranama koje mogu imati pristup vašim podacima isključivo u svrhu pružanja specifičnih usluga:

• Google Analytics & Google Ads — analiza prometa i oglašavanje (Google LLC, SAD; standardne ugovorne klauzule EU)
• Meta (Facebook) Pixel — praćenje konverzija i remarketing kampanje
• Platni procesori — sigurna obrada plaćanja (Stripe, PayPal ili ekvivalent); ne pohranjujemo podatke o karticama
• E-mail servisi — slanje transakcijskih i marketinških e-mailova (Mailchimp ili ekvivalent)
• Hosting i CDN usluge — pohranjivanje i isporuka sadržaja web stranice

Svi naši partneri obvezani su obrađivati podatke isključivo prema našim uputama i ne smiju ih koristiti u vlastite svrhe. Osiguravamo da prijenosi podataka izvan EU/EEA ispunjavaju zahtjeve GDPR-a.

6 Vaša prava

Kao ispitanik u smislu GDPR-a, imate sljedeća prava koja možete ostvariti bez naknade:

Zahtjeve ostvarujete slanjem e-maila na [email protected]. Odgovoriti ćemo u roku od 30 dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

7 Čuvanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe radi koje su prikupljeni:

• Podaci s kontakt obrasca: 12 mjeseci od posljednjeg kontakta
• Podaci o transakcijama i računima: 11 godina (zakonska obveza)
• Newsletter pretplate: Do povlačenja suglasnosti + 30 dana
• Analitički podaci (kolačići): Do 26 mjeseci (Google Analytics)
• Sigurnosni logovi: 90 dana

Po isteku roka čuvanja, podatke brišemo ili anonimiziramo na siguran način.

8 Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

• SSL/TLS enkripcija za sve prijenose podataka
• Ograničen pristup podacima samo ovlaštenim osobama
• Redovito sigurnosno ažuriranje sustava i programske podrške
• Redovite sigurnosne kopije (backupi) podataka
• Zaštita od neovlaštenog pristupa, gubitka ili uništenja podataka

U slučaju sigurnosnog incidenta koji bi mogao ugroziti vaša prava i slobode, obavijestit ćemo nadležno tijelo u roku od 72 sata, a vas bez nepotrebnog odgađanja.