Politika privatnosti

Obrt Specijalna Zavarivanja Gredičak (dalje: „Voditelj obrade") poštuje vašu privatnost i obvezuje se na zaštitu vaših osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka — GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

Specijalna Zavarivanja Gredičak, obrt za specijalna zavarivanja
Mokrice 248 A, 49243 Oroslavje, Republika Hrvatska
Telefon: 098 953 4181
E-pošta: gredicakzavarivanje@gmail.com

2. Koje podatke prikupljamo

Prikupljamo samo one osobne podatke koje nam dobrovoljno dostavite putem kontaktnih kanala:

• Identifikacijski podaci: ime i prezime
• Kontaktni podaci: broj telefona, e-mail adresa
• Sadržaj poruke: opis upita, projekta ili potrebnih usluga
• Tehnički podaci: IP adresa, vrsta preglednika (samo putem kolačića — vidi Politiku kolačića)

3. Svrhe i pravna osnova obrade

• Odgovor na upit i izrada ponude — pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
• Izvršenje ugovora o izvođenju radova — pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Ispunjavanje zakonskih obveza (računovodstvene i porezne) — pravna osnova: zakonska obveza (čl. 6. st. 1. t. c GDPR-a).
• Legitimni interes (sigurnost web stranice, prevencija zlouporabe) — čl. 6. st. 1. t. f GDPR-a.

4. Razdoblje čuvanja podataka

• Upiti koji ne rezultiraju ugovorom: do 12 mjeseci od posljednje komunikacije.
• Podaci iz ugovorne dokumentacije i računa: 11 godina (Opći porezni zakon).
• Tehnički podaci (logovi): najviše 12 mjeseci.

5. Primatelji podataka

Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Podatke možemo dijeliti isključivo s:

• Knjigovodstvenim servisom (izvršitelj obrade, ugovor o obradi)
• Davateljem usluga hostinga web stranice
• Nadležnim državnim tijelima kada to nalaže zakon

6. Prijenos u treće zemlje

Podaci se primarno obrađuju unutar Europskog gospodarskog prostora (EGP). Ako se podaci u tehničkim procesima (npr. hosting) prenose izvan EGP-a, to se odvija isključivo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule Europske komisije).

7. Vaša prava

U skladu s GDPR-om imate sljedeća prava:

• pravo na pristup vlastitim podacima (čl. 15.)
• pravo na ispravak netočnih podataka (čl. 16.)
• pravo na brisanje („pravo na zaborav") (čl. 17.)
• pravo na ograničenje obrade (čl. 18.)
• pravo na prenosivost podataka (čl. 20.)
• pravo na prigovor na obradu (čl. 21.)
• pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Svoja prava možete ostvariti slanjem zahtjeva na e-mail gredicakzavarivanje@gmail.com. Odgovorit ćemo vam bez odgađanja, a najkasnije u roku od mjesec dana.

8. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene, uključujući HTTPS enkripciju i kontrolu pristupa.

10. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike. O bitnim izmjenama bit ćete obaviješteni putem ove stranice. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta.