Pravila privatnosti

1. Uvod i voditelj obrade

Ova Pravila privatnosti opisuju kako Nexovair (your-domain.com) prikuplja, koristi i štiti osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Korištenjem naše web stranice prihvaćate uvjete opisane u ovim Pravilima privatnosti.

2. Podaci koje prikupljamo

Podaci koje nam vi dajete:

• Ime i prezime, e-mail adresa (putem kontakt obrazaca)
• Telefonski broj (ako ga navedete)
• Sadržaj poruke ili upita koji nam šaljete
• Podaci o pretplati na newsletter (ako postoji)

Podaci koji se prikupljaju automatski:

• IP adresa i vrsta preglednika
• Stranice koje posjećujete i trajanje posjeta
• Uređaj, operativni sustav i referalna stranica
• Podaci putem kolačića i analitičkih alata

Ne prikupljamo posebne kategorije osobnih podataka (zdravstveni podaci, politička mišljenja i sl.) niti svjesno prikupljamo podatke osoba mlađih od 16 godina.

3. Svrha i pravna osnova obrade

• Pružanje usluga i odgovaranje na upite – pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR)
• Poboljšanje sadržaja i funkcionalnosti stranice – pravna osnova: legitimni interes (čl. 6. st. 1. t. f GDPR)
• Slanje marketinških komunikacija – pravna osnova: privola (čl. 6. st. 1. t. a GDPR)
• Ispunjavanje zakonskih obveza – pravna osnova: zakonska obveza (čl. 6. st. 1. t. c GDPR)
• Analitika i statistika posjeta – pravna osnova: legitimni interes

4. Kolačići (Cookies)

Koristimo kolačiće radi poboljšanja korisničkog iskustva i analize prometa. Kolačiće možete kontrolirati kroz postavke preglednika.

Vrste kolačića koje koristimo:

• Nužni kolačići – neophodni za funkcioniranje stranice; ne zahtijevaju privolu
• Analitički kolačići – Google Analytics i sl. za praćenje posjeta (anonimno)
• Funkcionalni kolačići – pamćenje vaših preferencija i postavki
• Marketinški kolačići – personalizirani oglasi (samo uz vašu privolu)

Koristimo Google Analytics s aktiviranom anonimizacijom IP adrese. Detaljne informacije o upravljanju kolačićima dostupne su u vašem pregledniku (Postavke → Privatnost).

5. Treće strane i dijeljenje podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Davatelji usluga: hosting, e-mail servisi, analitika – koji obrađuju podatke u naše ime temeljem ugovora o obradi
• Google LLC – putem Google Analytics (uvjeti: policies.google.com/privacy)
• Zakonska obveza: nadležnim tijelima kada to zakon nalaže

Svi vanjski obrađivači obvezuju se na poštivanje GDPR-a putem odgovarajućih ugovornih klauzula.

6. Vaša prava (GDPR)

Sukladno GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje prava kontaktirajte nas na: [email protected]. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

7. Čuvanje podataka

• Kontakt upiti: čuvaju se 2 godine od posljednje komunikacije
• Newsletter pretplata: do odjave ili povlačenja privole
• Analitički podaci: do 26 mjeseci (Google Analytics)
• Kolačići: ovisno o vrsti – od jedne sesije do 2 godine
• Zakonski dokumenti: prema primjenjivim zakonskim rokovima (do 11 godina)

Po isteku roka čuvanja, podaci se sigurno brišu ili anonimiziraju.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite uključujući:

• SSL/TLS enkripciju za prijenos podataka
• Kontrolu pristupa i autentifikaciju
• Redovite sigurnosne provjere i ažuriranja sustava
• Pseudonimizaciju gdje je primjenjivo

U slučaju povrede osobnih podataka, obavijestit ćemo nadležno tijelo u zakonskom roku od 72 sata, a ispitanike bez nepotrebnog odgađanja kada postoji visok rizik za njihova prava.

9. Kontakt i pritužbe

Za sva pitanja, zahtjeve ili pritužbe u vezi s privatnošću i obradom osobnih podataka, obratite nam se:

Ova Pravila privatnosti mogu biti povremeno ažurirana. Sve izmjene bit će objavljene na ovoj stranici s novim datumom ažuriranja. Preporučujemo redovit pregled ove stranice.