Politika privatnosti

01Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem ove stranice je:

Naziv

FUTURES, obrt za usluge, vl. Blagica Guljaš Tomac, Našice, Ulica kralja Tomislava 11c

Vlasnica

Blagica Guljaš Tomac

Sjedište

Ulica kralja Tomislava 11c, 31500 Našice, Hrvatska

OIB

35349739718

MB obrta

99280426

E-mail

obrtfutures@gmail.com

Obrt nema imenovanog službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka (GDPR). Za sva pitanja o obradi vaših podataka pišite na e-mail iznad.

02Koje podatke prikupljam

Podaci koje sami unesete u obrazac za upit:

• ime i prezime
• e-mail adresa
• naziv tvrtke ili obrta (neobavezno)
• okvirni budžet (neobavezno)
• vrsta projekta i sadržaj vaše poruke

Podaci koji nastaju automatski: davatelj usluge posluživanja stranice bilježi tehničke zapise pristupa (IP adresa, vrsta preglednika, vrijeme i tražena adresa). Ti zapisi služe isključivo sigurnosti i otklanjanju kvarova.

Anonimna statistika posjeta: stranica koristi uslugu Umami Cloud, koja bilježi posjećene stranice, adresu s koje ste došli, vrstu uređaja, preglednika i operacijskog sustava te približnu državu. Prema navodima davatelja, Umami ne postavlja kolačiće, ne pohranjuje vašu IP adresu ni druge osobne podatke i ne prati vas na drugim stranicama. Poštuje postavku „Do Not Track” vašeg preglednika.

Ne prikupljam posebne kategorije osobnih podataka (zdravlje, vjera, politička opredjeljenja i slično) i molim vas da ih ne unosite u obrazac.

03Svrha i pravna osnova obrade

Svrha

Odgovor na vaš upit i priprema eventualne ponude

Pravna osnova

Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora — čl. 6. st. 1. t. (b) GDPR-a

Svrha

Izvršenje ugovora, izdavanje računa i vođenje poslovnih knjiga

Pravna osnova

Izvršenje ugovora — čl. 6. st. 1. t. (b) i zakonska obveza — čl. 6. st. 1. t. (c) GDPR-a

Svrha

Sigurnost stranice i sprječavanje zloupotrebe (tehnički zapisi)

Pravna osnova

Legitimni interes — čl. 6. st. 1. t. (f) GDPR-a

Svrha

Anonimna statistika posjećenosti radi poboljšanja stranice

Pravna osnova

Legitimni interes — čl. 6. st. 1. t. (f) GDPR-a

Ne šaljem newsletter niti marketinške poruke. Ako se to u budućnosti promijeni, zatražit ću vašu izričitu privolu koju možete povući u svakom trenutku.

04Koliko dugo čuvam podatke

• Upiti koji ne završe suradnjom — najviše 12 mjeseci od zadnje komunikacije, zatim se brišu.
• Ugovorna i računovodstvena dokumentacija — 11 godina od isteka poslovne godine, sukladno Zakonu o računovodstvu.
• Tehnički zapisi pristupa — prema pravilima davatelja usluge posluživanja (Vercel), kratkoročno i isključivo radi sigurnosti i dijagnostike.
• Anonimna statistika posjeta — ne sadrži osobne podatke; čuva se u Umamiju dok je potrebna za pregled posjećenosti.

05Tko još ima pristup podacima

Podatke ne prodajem i ne razmjenjujem. Pristup imaju samo izvršitelji obrade koji su mi tehnički nužni, i to isključivo u opsegu potrebnom za pružanje svoje usluge:

Posluživanje stranice

Vercel Inc., Sjedinjene Američke Države

Obrada obrasca

Formspree, Inc., Sjedinjene Američke Države

E-mail

Google Ireland Limited (Gmail)

Statistika posjeta

Umami Software, Inc., Sjedinjene Američke Države

S izvršiteljima obrade sklopljeni su ugovori o obradi podataka sukladno članku 28. GDPR-a.

Prijenos izvan Europskog gospodarskog prostora: korištenjem usluga Vercela, Formspreeja, Umamija i Googlea podaci se mogu prenositi u Sjedinjene Američke Države. Prijenos se temelji na standardnim ugovornim klauzulama Europske komisije i na Okviru za zaštitu podataka EU–SAD.

Podatke mogu otkriti nadležnim tijelima ako to od mene zatraže na temelju zakona.

06Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup podacima koje o vama imam
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka
• zatražiti brisanje podataka („pravo na zaborav”)
• zatražiti ograničenje obrade
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• zatražiti prenosivost podataka u strojno čitljivom obliku
• povući privolu, ako se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjev šaljete na obrtfutures@gmail.com. Odgovaram najkasnije u roku od mjesec dana. Zahtjev je besplatan, osim ako je očito neutemeljen ili pretjeran.

Ako smatrate da obrađujem vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

Nadzorno tijelo

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr

Pritužbu možete podnijeti i nadzornom tijelu u državi članici EU u kojoj imate boravište ili radite.

07Kolačići i praćenje

Ova stranica ne postavlja kolačiće. Prema navodima davatelja, ni Umami ne koristi kolačiće niti pohranjuje podatke na vašem uređaju.

Za mjerenje posjećenosti koristi se Umami Cloud (Umami Software, Inc., SAD). Pri otvaranju stranice vaš se preglednik zato spaja na poslužitelj cloud.umami.is / gateway.umami.is i šalje mu anonimne podatke o posjeti (stranica, izvor posjeta, vrsta uređaja i preglednika, jezik, približna država). Ako ne želite da se vaša posjeta mjeri, uključite u pregledniku postavku „Do Not Track” ili blokirajte skriptu cloud.umami.is — stranica radi jednako.

Nema piksela društvenih mreža, oglašivačkih skripti ni alata za praćenje ponašanja (snimanje zaslona, karte klikova).

Fontovi su ugrađeni izravno u stranicu, pa se vaš preglednik ne spaja na Google Fonts. Osim Umamija i slanja obrasca (Formspree), stranica pri otvaranju ne kontaktira druge vanjske poslužitelje.

Jezik stranice određuje se iz postavki vašeg preglednika ili iz adrese stranice i ne pohranjuje se na vašem uređaju.

Budući da se ne koriste kolačići ni pohrana na uređaju, a statistika je anonimna, ova stranica ne prikazuje traku za pristanak na kolačiće. Ako u budućnosti uvedem alate koji to zahtijevaju, politika će biti izmijenjena prije uvođenja i zatražit će se vaš pristanak.

08Automatizirano odlučivanje

Ne provodim automatizirano donošenje odluka niti izradu profila u smislu članka 22. GDPR-a.

Svaki upit čita i na njega odgovara čovjek.

Ako u sklopu projekta za vas gradim sustave automatizacije ili AI agente koji obrađuju podatke vaših klijenata, u tom odnosu ja nastupam kao izvršitelj obrade, a vi kao voditelj obrade. Prava i obveze uređuju se zasebnim ugovorom o obradi podataka.

09Sigurnost

Stranica se poslužuje preko šifrirane HTTPS veze. Pristup upitima imam samo ja, uz dvofaktorsku autentifikaciju na korištenim servisima. Podaci se ne pohranjuju na uređaje bez šifriranja diska.

Nijedan sustav nije apsolutno siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava, obavijestit ću AZOP u roku od 72 sata, a vas bez odgode ako je rizik visok.

10Izmjene ove politike

Politiku mogu izmijeniti kad se promijeni način obrade ili propisi. Datum zadnje izmjene naveden je na vrhu stranice. Bitne izmjene najavljujem na naslovnici, a ako imam vaš kontakt i aktivnu suradnju, izravno e-mailom.