Politika privatnosti

1. Uvod

Summit Digital Solutions ("mi", "nas", "naša" ili "tvrtka") poštuje vašu privatnost i predana je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše podatke kada posjećujete našu web stranicu your-domain.com i koristite naše usluge.

Ova politika je u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim zakonima o zaštiti podataka.

2. Voditelj obrade podataka

Voditelj obrade podataka je:

3. Podaci koje prikupljamo

3.1 Podaci koje vi pružate

• Kontaktni podaci: ime, prezime, email adresa, broj telefona, tvrtka
• Podaci o projektu: informacije koje nam pružate kroz kontakt forme ili upite
• Komunikacijski podaci: povijest korespondencije s nama
• Marketinški podaci: vaše preferencije za primanje marketinških materijala

3.2 Podaci koje automatski prikupljamo

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav, postavke vremenske zone
• Podaci o korištenju: informacije o tome kako koristite našu web stranicu, stranice koje posjećujete, vrijeme provedeno na stranicama
• Cookie podaci: podaci prikupljeni putem kolačića i sličnih tehnologija
• Analitički podaci: statistike o posjećenosti i interakcijama na web stranici

4. Kako koristimo vaše podatke

Vaše osobne podatke koristimo za sljedeće svrhe:

4.1 Pružanje usluga

• Odgovaranje na vaše upite i pružanje informacija o našim uslugama
• Izvršavanje ugovora i pružanje zatraženih usluga
• Upravljanje odnosom s klijentima
• Obrada plaćanja i financijska administracija

4.2 Poboljšanje usluga

• Analiza korištenja web stranice i poboljšanje korisničkog iskustva
• Razvoj novih proizvoda i usluga
• Testiranje i održavanje tehničke funkcionalnosti

4.3 Marketing i komunikacija

• Slanje newsletters-a i promotivnih materijala (uz vašu privolu)
• Personalizacija marketinških sadržaja
• Obavještavanje o novim uslugama i ponudama

4.4 Pravni razlozi

• Poštivanje zakonskih obveza
• Zaštita naših prava i imovine
• Sprječavanje prijevara i zlouporabe

5. Pravni temelj obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

• Pristanak: Kada ste nam dali eksplicitnu privolu za obradu vaših podataka
• Izvršenje ugovora: Kada je obrada nužna za izvršavanje ugovora s vama
• Legitimni interesi: Kada imamo legitimni poslovni interes (npr. poboljšanje usluga, sigurnost)
• Pravna obveza: Kada moramo obrađivati podatke radi poštivanja zakona

6. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje vašeg iskustva. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

6.1 Vrste kolačića koje koristimo

• Nužni kolačići: Omogućuju osnovnu funkcionalnost web stranice
• Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste stranicu (Google Analytics)
• Funkcionalni kolačići: Pamte vaše postavke i preferencije
• Marketinški kolačići: Koriste se za prikazivanje relevantnih reklama

6.2 Upravljanje kolačićima

Možete kontrolirati i/ili izbrisati kolačiće prema želji. Možete izbrisati sve kolačiće koji su već na vašem računalu i možete postaviti većinu preglednika da spriječe njihovo postavljanje. Međutim, ako to učinite, možda ćete morati ručno prilagoditi neke postavke svaki put kada posjetite stranicu.

7. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati podatke:

• Google Analytics: Za analizu prometa i korištenja web stranice
• Google Fonts: Za prikaz fontova na web stranici
• Email marketing platforme: Za slanje newslettera i marketinških komunikacija
• Hosting provajderi: Za pohranu podataka i hosting web stranice
• Alati za upravljanje projektima: Za komunikaciju s klijentima i upravljanje projektima

Sve treće strane s kojima surađujemo obvezne su poštivati sigurnost vaših podataka i tretirati ih u skladu sa zakonom. Ne dopuštamo našim trećim stranama da koriste vaše osobne podatke za vlastite svrhe.

8. Dijeljenje podataka

Vaše osobne podatke ne prodajemo trećim stranama. Možemo dijeliti vaše podatke s:

• Poslovnim partnerima: Kada je to potrebno za pružanje usluge
• Pružateljima usluga: Koji nam pomažu u poslovanju (hosting, email, analytics)
• Pravnim tijelima: Kada smo zakonski obvezni ili za zaštitu naših prava
• Poslovnim nasljednicima: U slučaju spajanja, preuzimanja ili prodaje imovine

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripciju za prijenos podataka
• Sigurne servere s firewall zaštitom
• Ograničen pristup podacima samo ovlaštenim osoblju
• Redovite sigurnosne kopije podataka
• Redovite sigurnosne revizije i testiranja
• Zaštitu lozinkom i višefaktorsku autentifikaciju

Međutim, nijedna metoda prijenosa putem interneta ili elektroničke pohrane nije 100% sigurna. Iako nastojimo koristiti komercijalno prihvatljive načine za zaštitu vaših podataka, ne možemo garantirati apsolutnu sigurnost.

10. Zadržavanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici privatnosti:

• Kontaktni podaci: Dok ne zatražite brisanje ili 3 godine nakon posljednjeg kontakta
• Ugovorni podaci: Tijekom trajanja ugovora plus razdoblje potrebno za pravne obveze (obično 7 godina)
• Marketinški podaci: Dok ne povučete privolu ili 2 godine bez interakcije
• Analitički podaci: 26 mjeseci (Google Analytics standardna postavka)
• Financijski podaci: Minimalno 7 godina prema poreznim propisima

11. Vaša prava

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

12. Međunarodni prijenosi podataka

Vaši podaci mogu biti pohranjeni i obrađivani u bilo kojoj zemlji u kojoj imamo objekte ili u kojoj koristimo pružatelje usluga. Korištenjem naših usluga, pristajete na prijenos podataka u zemlje izvan vaše zemlji boravka, uključujući zemlje izvan Europskog gospodarskog prostora (EGP).

Kada prenosimo podatke izvan EGP-a, osiguravamo odgovarajuće zaštitne mjere, uključujući:

• Standardne ugovorne klauzule odobrene od Europske komisije
• Privacy Shield certifikaciju (za prijenose u SAD)
• Primjenu drugih zakonitih mehanizama prijenosa

13. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece mlađe od 16 godina. Ako saznamo da smo prikupili osobne podatke od djeteta mlađeg od 16 godina bez provjere roditeljske privole, poduzimamo korake za uklanjanje tih informacija s naših servera.

Ako ste roditelj ili skrbnik i saznate da je vaše dijete pružilo osobne podatke, kontaktirajte nas kako bismo mogli poduzeti potrebne radnje.

14. Izmjene politike privatnosti

Zadržavamo pravo ažuriranja ove politike privatnosti s vremena na vrijeme kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

O bilo kakvim značajnim promjenama obavijestit ćemo vas putem:

• Objave na našoj web stranici
• Email obavijesti (ako imamo vašu email adresu)
• Obavijesti prilikom sljedeće prijave (za registrirane korisnike)

Datum posljednjeg ažuriranja naveden je na vrhu ove stranice. Preporučujemo da povremeno pregledate ovu politiku kako biste bili informirani o tome kako štitimo vaše podatke.

15. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako smatrate da obrada vaših osobnih podataka krši GDPR ili druge primjenjive zakone.

U Hrvatskoj, nadzorno tijelo je: