Politika privatnosti

Ova Politika privatnosti opisuje kako Ivano Art Design prikuplja, koristi i štiti osobne podatke posjetitelja internetske stranice ivanoartdesign.com.hr. Donesena je u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka (Opća uredba o zaštiti podataka, GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

Ivano art design, društvo s ograničenom odgovornošću za usluge
Ulica Ivana Lackovića Croate 12, 10020 Zagreb, Republika Hrvatska
OIB: 56089013414
E-mail za pitanja o privatnosti: info@ivanoartdesign.com.hr
Telefon: 091-584-9135, 091-790-1781

Nismo obvezni imenovati službenika za zaštitu osobnih podataka, ali na sva pitanja u vezi s obradom Vaših podataka odgovara naša uprava.

2. Koje podatke prikupljamo

Putem kontaktnog obrasca (kada nam pošaljete upit):

• ime i prezime;
• adresa elektroničke pošte;
• predmet upita (opcionalno);
• sadržaj poruke koju nam šaljete.

Automatski tijekom posjeta stranici (server logovi):

• IP adresa Vašeg uređaja;
• podaci o pregledniku i operativnom sustavu;
• datum i vrijeme posjeta, posjećene stranice.

Putem kolačića, pojedinosti o vrstama, davateljima i trajanju navedene su u našoj posebnoj Politici kolačića.

3. Svrhe obrade i pravne osnove

4. Razdoblje čuvanja

• Upite poslane putem obrasca čuvamo do 12 mjeseci od posljednje korespondencije, nakon čega ih brišemo iz poštanskog sandučića. Ako iz upita proizađe ugovorni odnos, podatke čuvamo onoliko koliko je potrebno za izvršenje ugovora i u skladu s poreznim i računovodstvenim propisima.
• Server logovi se čuvaju najduže 30 dana.
• Analitički podaci se čuvaju prema postavkama unutar Google Analyticsa (zadano 14 mjeseci).
• Privola za kolačiće ostaje pohranjena u Vašem pregledniku do brisanja ili dok je sami ne opozovete.

5. Primatelji podataka

Vaše osobne podatke ne prodajemo niti prosljeđujemo trećim stranama u marketinške svrhe.

Pristup imaju isključivo ovlaštene osobe unutar našeg društva. Pojedine kategorije podataka mogu se obrađivati putem sljedećih izvršitelja obrade s kojima imamo (ili ćemo imati) sklopljene ugovore o obradi:

• Google Ireland Limited, Google Analytics i Google Ads (kada su omogućeni i nakon privole);
• Microsoft Ireland Operations Limited, Microsoft Clarity (kada je omogućen i nakon privole);
• Meta Platforms Ireland Limited, Meta (Facebook) Pixel za mjerenje konverzija i remarketing (samo nakon privole);
• Naš pružatelj poslužiteljskih (hosting) usluga, radi pohrane stranice i slanja e-pošte.

Podatke možemo proslijediti nadležnim tijelima ako to od nas zatraže na temelju zakona.

6. Iznošenje u treće zemlje

Google i Microsoft mogu osobne podatke prenositi izvan Europskoga gospodarskog prostora, u prvom redu u Sjedinjene Američke Države. Prijenosi se odvijaju na temelju Standardnih ugovornih klauzula Europske komisije i okvira EU–US Data Privacy Framework, čime se osigurava odgovarajuća razina zaštite podataka.

7. Vaša prava

Sukladno GDPR-u imate sljedeća prava:

• Pravo na pristup, saznati obrađujemo li Vaše podatke i dobiti njihovu kopiju;
• Pravo na ispravak netočnih ili nepotpunih podataka;
• Pravo na brisanje ("pravo na zaborav");
• Pravo na ograničenje obrade;
• Pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• Pravo na prenosivost podataka;
• Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade na temelju privole prije njezina povlačenja.

Svoja prava ostvarujete slanjem zahtjeva na info@ivanoartdesign.com.hr. Odgovorit ćemo Vam najkasnije u roku od mjesec dana od primitka zahtjeva.

8. Pravo na pritužbu

Ako smatrate da Vam je obradom osobnih podataka povrijeđeno neko pravo, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr · azop@azop.hr

9. Djeca

Stranica nije namijenjena osobama mlađim od 16 godina i ne prikupljamo svjesno njihove osobne podatke. Ako saznate da je dijete mlađe od 16 godina poslalo upit putem stranice, molimo da nas obavijestite kako bismo te podatke izbrisali.

10. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere zaštite, među ostalim:

• prijenos podataka preko stranice odvija se kriptiranom HTTPS/TLS vezom;
• pristup zaprimljenoj e-pošti ograničen je na ovlaštene osobe;
• na kontaktnom obrascu primijenjeno je ograničavanje broja zahtjeva (rate limiting) radi sprječavanja zlouporabe.

Niti jedan sustav prijenosa ili pohrane podataka nije apsolutno siguran. U slučaju povrede osobnih podataka koja predstavlja visok rizik za prava i slobode ispitanika obavijestit ćemo nadležno tijelo i, gdje je to potrebno, pogođene ispitanike u rokovima propisanim GDPR-om.

11. Izmjene Politike privatnosti

Ovu Politiku možemo izmijeniti zbog promjena propisa, naših postupaka ili tehnologija koje koristimo. Aktualna verzija s datumom posljednjeg ažuriranja uvijek je dostupna na ovoj stranici.