Pravila privatnosti

1. Uvod

Oazium ("mi", "nas", "naš") poštuje vašu privatnost i obvezuje se zaštititi vaše osobne podatke. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo i štitimo vaše podatke kada посјećујете našu web stranicu your-domain.com i koristite naše usluge.

Ova pravila su u skladu s Općom uredbom o zaštiti podataka (GDPR) i svim primjenjivim zakonima o zaštiti podataka.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

3. Podaci koje prikupljamo

3.1. Podaci koje dobrovoljno dostavljate

• Kontaktni podaci: Ime, prezime, email adresa, telefonski broj kada ispunite kontaktne obrasce
• Podaci o nalogu: Korisničko ime, lozinka (šifrirana), email adresa ako kreirate korisnički račun
• Korespondencija: Poruke koje nam šaljete putem emaila ili kontaktnih obrazaca
• Podaci o narudžbama: Informacije potrebne za procesiranje vaših narudžbi i isporuku proizvoda/usluga

3.2. Podaci prikupljeni automatski

• Tehnički podaci: IP adresa, tip preglednika, operacijski sustav, vremenska zona
• Podaci o korištenju: URL-ovi stranica koje posјećujete, vrijeme pristupa, trajanje posjeta
• Kolačići i slične tehnologije: Podaci pohranjeni putem kolačića (vidi odjeljak 5)

4. Svrha obrade podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje usluga: Procesiranje vaših zahtjeva, narudžbi i pružanje traženih usluga
• Komunikacija: Odgovaranje na vaša pitanja i pružanje korisničke podrške
• Unapređenje usluga: Analiza korištenja web stranice radi poboljšanja korisničkog iskustva
• Marketing: Slanje newslettera i promotivnih ponuda (samo uz vašu pristanak)
• Sigurnost: Zaštita od prijevara, zloupotreba i sigurnosnih prijetnji
• Zakonske obveze: Ispunjavanje zakonskih i regulatornih zahtjeva

5. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva i analizu prometa.

5.1. Vrste kolačića koje koristimo

• Nužni kolačići: Omogućuju osnovno funkcioniranje web stranice (sesije, sigurnost)
• Analitički kolačići: Pomažu nam razumjeti kako posјетitelji koriste stranicu (Google Analytics)
• Funkcionalni kolačići: Pamte vaše postavke i preferencije
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa (samo uz pristanak)

5.2. Upravljanje kolačićima

Možete kontrolirati i brisati kolačiće prema želji putem postavki vašeg preglednika. Imajte na umu da onemogućavanje kolačića može utjecati na funkcionalnost web stranice.

6. Pravna osnova za obradu

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

• Pristanak: Kada ste nam dali izričitu dozvolu za obradu vaših podataka
• Ugovor: Kada je obrada nužna za ispunjenje ugovora s vama
• Zakonska obveza: Kada moramo obraditi podatke radi ispunjenja zakonskih obaveza
• Legitimni interes: Kada imamo legitiman poslovni interes za obradu podataka

7. Dijeljenje podataka s trećim stranama

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

• Pružatelji usluga: Tvrtke koje pružaju usluge hostinga, plaćanja, dostave i analitike
• Google Analytics: Za analizu prometa i ponašanja korisnika (anonimizirani podaci)
• Procesori plaćanja: Sigurni gateway-i za obradu transakcija
• Email servisi: Platforme za slanje newslettera i obavijesti
• Zakonski zahtjevi: Državna tijela kada je to zakonski obavezno

Svi treći partneri s kojima dijelimo podatke moraju poštovati GDPR i osigurati odgovarajuću razinu zaštite podataka.

8. Međunarodni prijenosi podataka

Neki naši pružatelji usluga mogu biti smješteni izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo da prijenos podataka bude zaštićen odgovarajućim zaštitnim mjerama, uključujući:

• Standardne ugovorne klauzule odobrene od strane Europske komisije
• Certifikacija Privacy Shield (za prijenos u SAD)
• Odluke o adekvatnosti zaštite podataka

9. Zadržavanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovim Pravilima privatnosti:

• Podaci o nalogu: Dok je vaš račun aktivan ili dok je potrebno za pružanje usluga
• Transakcijski podaci: Minimalno 7 godina u skladu s računovodstvenim propisima
• Marketinški podaci: Do opoziva pristanka ili 2 godine neaktivnosti
• Log datoteke: Maksimalno 12 mjeseci

Nakon isteka roka čuvanja, vaši podaci će biti sigurno izbrisani ili anonimizirani.

10. Vaša prava

U skladu s GDPR-om imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo na pristup: Možete zatražiti kopiju podataka koje obrađujemo o vama
• Pravo na ispravak: Možete zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje: Možete zatražiti brisanje vaših podataka ("pravo na zaborav")
• Pravo na ograničenje obrade: Možete zatražiti privremeno ograničenje obrade
• Pravo na prenosivost: Možete zatražiti prijenos vaših podataka drugom voditelju
• Pravo na prigovor: Možete prigovoriti obradi podataka temeljenih na legitimnom interesu
• Pravo na opoziv pristanka: Možete povući pristanak u bilo kojem trenutku
• Pravo na pritužbu: Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka

Za ostvarivanje svojih prava kontaktirajte nas na: [email protected]

11. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija za prijenos podataka
• Šifriranje osjetljivih podataka u bazi podataka
• Redovite sigurnosne revizije i testiranja
• Ograničen pristup podacima samo ovlaštenom osoblju
• Sigurnosne kopije podataka
• Zaštita od DDoS napada i malware-a

Unatoč našim naporima, niti jedan sustav nije potpuno siguran. U slučaju sigurnosnog incidenta, obavijestit ćemo vas i nadležna tijela u skladu sa zakonskim zahtjevima.

12. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Ne prikupljamo svjesno osobne podatke djece bez roditeljskog pristanka. Ako saznamo da smo nehotice prikupili podatke djeteta, poduzet ćemo korake za brisanje tih informacija.

13. Automatizirana odlučivanje i profiliranje

Ne donosimo automatizirana odluke koje bi imale značajan utjecaj na vas bez vaše izričite suglasnosti. U slučaju profiliranja za marketinške svrhe, uvijek možete ostvariti pravo na prigovor.

14. Promjene Pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku. O značajnim promjenama ćemo vas obavijestiti putem emaila ili obavijesti na web stranici. Preporučujemo da redovito pregledate ova pravila kako biste bili informirani o tome kako štitimo vaše podatke.

15. Kontakt informacije

Za sva pitanja, zahtjeve ili pritužbe vezane uz zaštitu vaših osobnih podataka, možete nas kontaktirati:

Nastojat ćemo odgovoriti na vaš zahtjev u roku od 30 dana.

16. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka u vašoj državi članici. U Hrvatskoj je to: