Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka opisanih u ovim Pravilima jest:

Nismo imenovali službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka. Za sva pitanja o osobnim podacima obratite se na navedenu adresu e-pošte.

2. Opseg ovih Pravila

Ova Pravila odnose se na obradu osobnih podataka koja nastaje:

• posjetom web stranici koleks-molve.hr i tehničkim radom te stranice,
• kolačićima i sličnim tehnologijama opisanima u zasebnim Pravilima o kolačićima,
• poslovnim upitima koje nam pošaljete e-poštom ili uputite telefonom putem kontakata objavljenih na stranici,
• pripremom ponude, sklapanjem i izvršenjem ugovora koji iz takvog upita može proizaći,
• objavom imena, radne uloge i poslovnih kontakata naših odgovornih osoba na web stranici.

Ova Pravila ne uređuju obradu koju samostalno provode treće strane na svojim platformama, primjerice pružatelj usluge Google Maps kada iz naše poveznice otvorite njihovu kartu, ili pružatelj vaše usluge e-pošte.

3. Što web stranica ne radi

Kako biste točno znali što je obuhvaćeno, izričito navodimo što na ovoj web stranici ne postoji:

• nema kontakt-obrasca ni bilo kojeg drugog obrasca za unos podataka,
• nema korisničkih računa, prijave, registracije ni korisničkog sadržaja,
• nema prijave na newsletter ni marketinške komunikacije,
• nema naručivanja, plaćanja, cjenika ni sklapanja ugovora na daljinu putem stranice,
• nema baze podataka ni sustava za upravljanje sadržajem; sadržaj je dio programskog koda,
• nema ugrađenih kartica, videozapisa, chatova, društvenih dodataka ni drugih okvira trećih strana,
• nema marketinških ni oglašivačkih piksela, alata za snimanje sesija ni profiliranja,
• fontovi se poslužuju s naše domene, pa posjet stranice sam po sebi ne stvara zahtjev prema vanjskim poslužiteljima fontova.

4. Sažetak obrada

5. Svrhe i pravne osnove, detaljnije

5.1. Tehnički rad i sigurnost web stranice

Kada otvorite stranicu, poslužitelj pružatelja hostinga zabilježi tehničke podatke o zahtjevu, uključujući vašu IP adresu. Te podatke ne koristimo za prepoznavanje osoba, ne spajamo ih s drugim podacima i ne koristimo ih za analitiku ni oglašavanje. Bez tih zapisa stranicu nije moguće posluživati ni zaštititi od zlouporabe.

5.2. Kolačići i lokalna pohrana

Prije vaše odluke stranica ne postavlja neobvezne kolačiće i ne izvršava skripte trećih strana. Kada odaberete postavke, vaš se odabir sprema u kolačić i lokalnu pohranu vašeg preglednika kako bismo ga poštovali pri sljedećim posjetima i kako bismo ga mogli dokazati. Detaljan popis nalazi se u Pravilima o kolačićima.

5.3. Analitika posjećenosti

Analitiku koristimo isključivo na temelju vaše privole i samo radi razumijevanja kako se stranica koristi te njezina poboljšanja. Privolu možete povući u svakom trenutku putem postavki privatnosti, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

5.4. Poslovni upiti, ponude i ugovori

Na web stranici nema obrasca za upit. Kontakt se odvija telefonom ili e-poštom, na vašu inicijativu. Podatke koje nam pritom pošaljete koristimo da razumijemo i odgovorimo na upit. Ako upit prijeđe u konkretan zahtjev za ponudu, narudžbu ili ugovor, obrada se nastavlja na osnovi izvršenja ugovora i radnji prije njegova sklapanja te na osnovi zakonskih obveza koje iz posla proizlaze.

5.5. Legitimni interesi

Kada se obrada temelji na legitimnom interesu, taj interes obuhvaća pouzdan i siguran rad web stranice, odgovaranje na poslovne upite, dostupnost odgovornih osoba poslovnim partnerima te ostvarivanje i obranu pravnih zahtjeva. Prije oslanjanja na legitimni interes procjenjujemo je li obrada nužna i nadilaze li je vaša prava i interesi. Na takvu obradu možete podnijeti prigovor.

6. Dobrovoljnost

Slanje podataka putem e-pošte ili telefona u pravilu je dobrovoljno. Ako nam ne dostavite podatke potrebne za odgovor, na upit vam nećemo moći odgovoriti. Davanje privole za analitiku je dobrovoljno; ako je ne date ili je povučete, stranica ostaje potpuno dostupna i upotrebljiva.

7. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo. Dostupni su samo sljedećim primateljima i samo u mjeri u kojoj je to potrebno za opisane svrhe:

S izvršiteljima obrade uređujemo odnos u skladu s člankom 28. GDPR-a, uključujući obveze povjerljivosti, sigurnosti i obrade isključivo prema našim uputama.

8. Prijenosi izvan Europskoga gospodarskog prostora

Sadržaj web stranice poslužuje se iz poslužiteljske regije u Frankfurtu, no pružatelj hostinga Vercel Inc. društvo je sa sjedištem u Sjedinjenim Američkim Državama i njegova mreža za dostavu sadržaja radi globalno, pa se tehnički zapisi zahtjeva mogu obrađivati i izvan Europskoga gospodarskog prostora. Takav prijenos provodi se na temelju ugovora o obradi podataka toga pružatelja, koji uključuje standardne ugovorne klauzule Europske komisije iz 2021. godine.

Ako date privolu za analitiku, podaci se obrađuju prema Googleovim uvjetima obrade podataka, koji za prijenose izvan Europskoga gospodarskog prostora predviđaju standardne ugovorne klauzule Europske komisije i, kada je primjenjiv, okvir EU-U.S. Data Privacy Framework.

Informaciju o zaštitnim mjerama primijenjenima na konkretan prijenos možete zatražiti na info@koleks-molve.hr.

9. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, osim ako dulje čuvanje proizlazi iz zakona ili potrebe dokazivanja pravnog zahtjeva. Rokovi po svrsi navedeni su u tablici u odjeljku 4.

Nakon isteka primjenjivog roka podaci se brišu ili im se obrada ograničava, ovisno o svrsi i tehničkim mogućnostima sustava u kojem se nalaze.

10. Vaša prava

U skladu s GDPR-om imate pravo:

• dobiti informaciju o obradi i pristup svojim osobnim podacima,
• ispraviti netočne ili nepotpune podatke,
• zatražiti brisanje podataka kada su ispunjeni zakonski uvjeti,
• zatražiti ograničenje obrade,
• na prenosivost podataka kada je primjenjiva,
• podnijeti prigovor na obradu koja se temelji na legitimnom interesu,
• povući privolu u svakom trenutku kada se obrada temelji na privoli.

Zahtjev možete poslati na info@koleks-molve.hr. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja. Odgovorit ćemo najkasnije u roku od jednog mjeseca od primitka zahtjeva. Ako je zahtjev složen, rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti unutar prvog mjeseca.

Ako smatrate da je obradom povrijeđeno vaše pravo na zaštitu osobnih podataka, možete podnijeti pritužbu nadzornom tijelu:

11. Kolačići

Uvjeti pohrane podataka na vašu terminalnu opremu i pristupa tim podacima uređeni su člankom 43. stavkom 4. Zakona o elektroničkim komunikacijama (NN 76/22, 14/24, 45/26) uz standard privole iz GDPR-a. Neobvezni kolačići postavljaju se samo nakon vaše jasne potvrdne radnje; nastavak pregledavanja i zatvaranje obavijesti bez odabira ne smatramo privolom.

Popis kolačića, njihovih pružatelja, svrha i trajanja te način promjene ili povlačenja odabira nalaze se u Pravilima o kolačićima.

12. Analitika posjećenosti

Za analitiku koristimo Google Analytics 4 pružatelja Google Ireland Limited. Alat se učitava tek nakon što odobrite kategoriju analitike. Do tog trenutka na stranici nema Googleove skripte, nema zahtjeva prema Googleovim poslužiteljima i nema Googleovih identifikatora.

Koristimo Basic Consent Mode. Pri učitavanju Googleove oznake signali za oglašavanje (ad_storage, ad_user_data i ad_personalization) ostaju odbijeni, a značajke oglašavanja i personalizacije oglasa isključene su u konfiguraciji oznake. Podaci se obrađuju samo za mjerenje posjećenosti, ne za oglašavanje ni za remarketing. Consent Mode je tehnička konfiguracija Googleovih oznaka i sam po sebi nije pravna osnova.

Google kao pružatelj zadržava analitičke podatke na razini korisnika i događaja prema roku zadržavanja postavljenom u aktivnom svojstvu mjerenja. Ta postavka ne određuje trajanje standardnih agregiranih izvještaja. Trajanja pojedinih analitičkih kolačića navedena su u Pravilima o kolačićima.

13. Djeca

Web stranica je poslovna prezentacija namijenjena poslovnim partnerima i nije usmjerena djeci. Ne prikupljamo namjerno podatke djece i ne nudimo usluge informacijskog društva izravno djetetu. Ako se obrada temelji na privoli djeteta u vezi s takvom uslugom, u Republici Hrvatskoj se prema članku 19. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) primjenjuje dobna granica od 16 godina.

14. Automatizirano odlučivanje i profiliranje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje, a koje bi proizvodile pravne učinke ili na sličan način značajno utjecale na vas. Ne provodimo profiliranje, ne personaliziramo cijene i ne koristimo sustave umjetne inteligencije za obradu podataka posjetitelja ove stranice.

15. Posebne kategorije podataka

Putem web stranice ne tražimo posebne kategorije osobnih podataka, primjerice podatke o zdravlju, vjerskim ili političkim uvjerenjima ni biometrijske podatke. Ako nam ih ipak pošaljete u slobodnom tekstu poruke, ograničit ćemo pristup takvom sadržaju i bez odgađanja procijeniti treba li ga izbrisati.

16. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene prirodi i opsegu obrade. Stranica se poslužuje isključivo preko šifrirane veze, postavljene su sigurnosne zaglavne postavke preglednika, pristup projektu i hosting računu ograničen je na ovlaštene osobe, a stranica ne vodi vlastitu bazu podataka ni prijave korisnika, čime je površina rizika svedena na najmanju mjeru.

Nijedan sustav nije potpuno imun na sigurnosne rizike. U slučaju povrede osobnih podataka postupit ćemo prema člancima 33. i 34. GDPR-a, uključujući procjenu rizika te obavješćivanje nadzornog tijela i, kada je potrebno, ispitanika.

17. Izmjene ovih Pravila

Ova Pravila ažuriramo kada se promijeni način obrade, kada dodamo ili uklonimo alat ili kada to zahtijevaju propisi. Važeća verzija uvijek je dostupna na ovoj stranici, uz datum zadnjeg ažuriranja. Ako promjena bitno utječe na vaša prava, poduzet ćemo razumne mjere da vas o tome obavijestimo prije nego što počne proizvoditi učinke.

18. Kontakt