数据保护
隐私政策
说明我如何收集、使用和保存您通过本网站留给我的个人数据。写出来是为了让人读完，而不是让人跳过。
01数据控制者
通过本网站收集的个人数据的数据控制者为：
- 名称
- FUTURES, obrt za usluge, vl. Blagica Guljaš Tomac, Našice, Ulica kralja Tomislava 11c
- 所有人
- Blagica Guljaš Tomac
- 住所
- Ulica kralja Tomislava 11c, 31500 Našice, 克罗地亚
- OIB（克罗地亚税号）
- 35349739718
- 商业登记号（MB）
- 99280426
- 电子邮箱
- obrtfutures@gmail.com
由于不满足《通用数据保护条例》（GDPR）第37条规定的条件，本商户未指定数据保护官。关于您的数据如何处理的任何问题，请写信至上述电子邮箱。
02我收集哪些数据
您在咨询表单中自行填写的数据：
- 姓名
- 电子邮箱地址
- 公司或商户名称（选填）
- 大致预算（选填）
- 项目类型及您留言的内容
自动产生的数据：为本网站提供托管的服务商会记录技术性访问日志（IP 地址、浏览器类型、时间和访问的地址）。这些日志仅用于安全和故障排除。
匿名访问统计：本网站使用 Umami Cloud，记录被访问的页面、来源地址、设备、浏览器和操作系统类型以及大致所在国家。据服务商称，Umami 不设置 Cookie，不存储您的 IP 地址或其他个人数据，也不会跨网站追踪您。它会遵守您浏览器的“请勿跟踪”（Do Not Track）设置。
我不收集特殊类别的个人数据（健康、宗教、政治观点等），也请您不要在表单中填写这些内容。
03处理目的与法律依据
- 目的
- 回复您的咨询并准备可能的报价
- 法律依据
- 应您的要求在订立合同前采取措施 — GDPR 第6条第1款(b)项
- 目的
- 履行合同、开具发票和记账
- 法律依据
- 履行合同 — GDPR 第6条第1款(b)项，以及法律义务 — 第6条第1款(c)项
- 目的
- 网站安全与防止滥用（技术日志）
- 法律依据
- 正当利益 — GDPR 第6条第1款(f)项
- 目的
- 通过匿名访问统计改进网站
- 法律依据
- 正当利益 — GDPR 第6条第1款(f)项
我不发送新闻邮件或营销信息。如果今后有所改变，我会征求您的明确同意，您可随时撤回。
04数据保存多久
- 未促成合作的咨询 — 自最后一次联系起最长保存12个月，之后删除。
- 合同和会计文件 — 依据克罗地亚《会计法》，自会计年度结束起保存11年。
- 技术性访问日志 — 按托管服务商（Vercel）的规则短期保存，且仅用于安全和诊断。
- 匿名访问统计 — 不含个人数据；在 Umami 中保存，直至不再需要用于查看访问情况。
05还有谁能访问这些数据
我不出售也不交换您的数据。只有技术上必需的数据处理者可以访问，且仅限于提供其服务所必需的范围：
- 网站托管
- Vercel Inc.，美国
- 表单处理
- Formspree, Inc.，美国
- 电子邮件
- Google Ireland Limited（Gmail）
- 访问统计
- Umami Software, Inc.，美国
已根据 GDPR 第28条与数据处理者签订数据处理协议。
向欧洲经济区以外的传输：使用 Vercel、Formspree、Umami 和 Google 的服务时，数据可能被传输至美国。该传输基于欧盟委员会的标准合同条款以及欧盟—美国数据隐私框架。
如主管机关依法提出要求，我可能向其披露数据。
06您的权利
您随时有权：
- 要求访问我所持有的关于您的数据
- 要求更正不准确的数据或补充不完整的数据
- 要求删除您的数据（“被遗忘权”）
- 要求限制处理
- 对基于正当利益的处理提出异议
- 要求以机器可读格式实现数据可携
- 撤回同意（如处理基于同意），撤回不影响撤回前处理的合法性
请将请求发送至 obrtfutures@gmail.com。我最迟在一个月内答复。请求免费，除非明显缺乏依据或过于频繁。
如果您认为我违反规定处理您的数据，您有权向监管机构投诉：
- 监管机构
- 个人数据保护局（AZOP），Selska cesta 136, 10000 Zagreb, 克罗地亚，azop@azop.hr，www.azop.hr
您也可以向您居住地或工作地所在的欧盟成员国的监管机构投诉。
07Cookie 与跟踪
本网站不设置 Cookie。据服务商称，Umami 同样不使用 Cookie，也不在您的设备上存储数据。
访问量通过 Umami Cloud（Umami Software, Inc.，美国）统计。因此，打开页面时您的浏览器会连接到服务器 cloud.umami.is / gateway.umami.is，并向其发送匿名访问数据（页面、来源、设备和浏览器类型、语言、大致所在国家）。如果您不希望被统计，请在浏览器中开启“请勿跟踪”设置，或屏蔽脚本 cloud.umami.is——网站的使用不受影响。
没有社交媒体像素，没有广告脚本，也没有行为跟踪工具（屏幕录制、点击热图）。
字体直接嵌入页面，因此您的浏览器不会连接 Google Fonts。除 Umami 和提交表单（Formspree）外，页面打开时不会联系其他外部服务器。
页面语言根据您的浏览器设置或页面地址确定，不会保存在您的设备上。
由于不使用 Cookie 或设备端存储，且统计数据为匿名，本网站不显示 Cookie 同意横幅。如果今后引入需要同意的工具，本政策将在引入之前修订，并征求您的同意。
08自动化决策
我不进行 GDPR 第22条意义上的自动化决策或用户画像。
每一条咨询均由真人阅读并回复。
如果在项目中我为您搭建处理您客户数据的自动化系统或 AI 代理，则在该关系中我是数据处理者，您是数据控制者。双方的权利和义务由单独的数据处理协议规定。
09安全
本网站通过加密的 HTTPS 连接提供服务。只有我本人能访问咨询内容，所用服务均启用双重身份验证。数据不会存放在未加密磁盘的设备上。
没有任何系统是绝对安全的。如发生对您的权利构成风险的个人数据泄露，我将在72小时内通知 AZOP；如风险较高，将不无故拖延地通知您。
10本政策的变更
当处理方式或法规发生变化时，我可能修改本政策。最后修订日期显示在页面顶部。重大变更会在首页公布；如果我有您的联系方式且正在合作，也会直接通过电子邮件通知。