Politika Privatnosti

Voditelj obrade osobnih podataka prikupljenih putem ove web stranice je tvrtka Velcrovix, dostupna na adresi your-domain.com. Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati putem podataka navedenih u odjeljku 9.

Ovisno o načinu korištenja naše web stranice, možemo prikupljati sljedeće kategorije podataka:

Podatci koje nam izravno dostavljate:

• Ime i prezime (putem kontakt obrazaca)
• E-mail adresa i telefonski broj
• Sadržaj poruka i upita koje nam šaljete
• Podatci vezani uz narudžbe ili pretplate (ako je primjenjivo)

Podatci koji se prikupljaju automatski:

• IP adresa i vrsta uređaja / preglednika
• Stranice koje posjećujete i trajanje posjeta
• Podaci o izvorištu prometa (referrer URL)
• Podaci o lokaciji (zemlja/grad, na temelju IP adrese)
• Tehnički zapis (log datoteke poslužitelja)

Vaše osobne podatke obrađujemo isključivo za sljedeće svrhe i na temelju odgovarajuće pravne osnove:

• Pružanje usluga i odgovor na upite – pravna osnova: izvršenje ugovora (čl. 6(1)(b) GDPR)
• Slanje newslettera i marketinških obavijesti – pravna osnova: privola korisnika (čl. 6(1)(a) GDPR)
• Analiza korištenja stranice i poboljšanje funkcionalnosti – pravna osnova: legitimni interes (čl. 6(1)(f) GDPR)
• Ispunjavanje zakonskih obveza – pravna osnova: zakonska obveza (čl. 6(1)(c) GDPR)
• Zaštita od prijevara i osiguranje sigurnosti – pravna osnova: legitimni interes

Privolu za obradu podataka možete povući u bilo kojem trenutku bez negativnih posljedica za vas, slanjem zahtjeva na naše kontaktne podatke.

Naša web stranica koristi kolačiće – male tekstualne datoteke pohranjene na vašem uređaju. Koristimo sljedeće vrste kolačića:

• Nužni kolačići: Neophodni za ispravno funkcioniranje stranice. Ne zahtijevaju privolu.
• Analitički kolačići: Prikupljaju anonimne podatke o korištenju stranice (npr. Google Analytics). Aktiviraju se uz vašu privolu.
• Funkcionalni kolačići: Pamte vaše postavke i personaliziraju iskustvo.
• Marketinški kolačići: Koriste se za prikazivanje relevantnog oglasnog sadržaja. Aktiviraju se uz vašu privolu.

Možete upravljati kolačićima putem postavki svog preglednika ili putem bannera za privolu koji se prikazuje pri prvom posjetu. Napominjemo da onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

Vaše podatke ne prodajemo niti razmjenjujemo u komercijalne svrhe. Podatke možemo dijeliti s pouzdanim partnerima isključivo u sljedećim slučajevima:

• Google LLC – analitika (Google Analytics 4), oglašavanje (Google Ads). Podatci se mogu prenositi u SAD uz odgovarajuća zaštitna jamstva (EU-US Data Privacy Framework).
• Pružatelji hosting usluga – tehničko upravljanje infrastrukturom stranice
• Platni procesori – sigurna obrada transakcija (ako je primjenjivo)
• Alati za e-mail marketing – slanje newslettera uz vašu privolu
• Tijela državne vlasti – isključivo kada je to propisano zakonom ili na temelju sudskog naloga

Kao ispitanik prema GDPR-u imate sljedeća prava koja možete ostvariti u svakom trenutku:

Za ostvarivanje bilo kojeg od navedenih prava pošaljite nam pisani zahtjev na kontakt podatke navedene u odjeljku 9. Na vaš zahtjev odgovoriti ćemo u roku od 30 dana. Ako smatrate da se vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na adresi www.azop.hr.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju zakonske obveze:

• Kontaktni upiti: do 2 godine od posljednje komunikacije
• Newsletter pretplatnici: do povlačenja privole + 30 dana za tehničko brisanje
• Podaci o narudžbama/transakcijama: 7 godina (zakonska obveza porezne evidencije)
• Analitički podaci (kolačići): do 26 mjeseci (Google Analytics default period)
• Log datoteke poslužitelja: do 12 mjeseci za sigurnosne svrhe

Nakon isteka propisanog roka pohrane, osobni podatci se trajno brišu ili anonimiziraju na siguran način koji onemogućuje ponovnu identifikaciju.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• SSL/TLS enkripcija svih komunikacija (HTTPS protokol)
• Redovite sigurnosne provjere i ažuriranja sustava
• Ograničeni pristup podacima – samo ovlaštenim djelatnicima
• Sigurnosna kopija podataka (backup) s enkripcijom
• Praćenje i evidentiranje pristupa osjetljivim sustavima

U slučaju sigurnosnog incidenta koji bi mogao ugroziti vaše podatke, obavijestiti ćemo vas i nadležno nadzorno tijelo u zakonski propisanom roku od 72 sata.

Ova politika privatnosti može se povremeno ažurirati. O svim značajnim izmjenama obavijestiti ćemo vas putem istaknute obavijesti na web stranici ili e-mailom. Datum posljednje izmjene uvijek je vidljiv na vrhu ovog dokumenta.