Sadržaj
Ova pravila objašnjavaju koje osobne podatke prikupljamo kada nam se javite putem ove stranice, zašto ih obrađujemo, kome ih prosljeđujemo i što s njima možete učiniti. Pisana su prema Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka, dalje: GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Tko obrađuje vaše podatke
Voditelj obrade podataka koje ostavite putem ove stranice jest osoba koja stranicom upravlja, dalje u tekstu „operater":
- Voditelj obrade
- Simon Šoljan
- Pravni oblik
- Fizička osoba
- Mjesto
- Poreč
- keramicar.hrvatska@gmail.com
Važno prije nego što nastavite
Operater ne izvodi keramičarske radove. Njegova je uloga proslijediti vaš upit neovisnom izvođaču koji radove stvarno izvodi.
To znači da se vaši podaci prosljeđuju trećoj osobi - izvođaču - koji od tog trenutka postaje samostalni voditelj obrade i sam odgovara za postupanje s njima. Objašnjeno je u odjeljku 5.1.
Nemamo imenovanog službenika za zaštitu podataka jer to prema članku 37. GDPR-a nije obvezno za našu veličinu i vrstu djelatnosti. Za sva pitanja o zaštiti podataka javite se na gornji e-mail.
2. Koje podatke prikupljamo
2.1. Podaci koje nam sami dajete
Kada ispunite obrazac za upit na ovoj stranici, prikupljamo:
- ime i prezime - da znamo kome se obraćamo
- broj telefona - da vam se možemo javiti
- opis posla - tekst koji upišete u polje poruke
- fotografiju - samo ako je sami priložite, nije obavezna
Ako nam se javite telefonom ili e-mailom, obrađujemo podatke koje nam tom prilikom sami kažete ili napišete.
Ne tražimo OIB, datum rođenja, podatke o plaći ni bilo koju posebnu kategoriju podataka iz članka 9. GDPR-a. Molimo da nam takve podatke ne šaljete putem obrasca.
2.2. Podaci koji nastaju automatski
Naš pružatelj usluge poslužitelja bilježi tehničke podatke o posjetu: IP adresu, vrstu preglednika, datum i vrijeme zahtjeva te adresu stranice s koje ste došli. Ti zapisi nastaju automatski i potrebni su za rad i sigurnost stranice.
3. Zašto ih obrađujemo i po kojoj osnovi
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Prosljeđivanje vašeg upita izvođaču, kako bi vas mogao kontaktirati i izraditi ponudu | Ime, telefon, opis posla, fotografija | Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora - čl. 6. st. 1. t. (b) GDPR-a. Prosljeđivanje je svrha zbog koje upit i šaljete. |
| Evidencija zaprimljenih i proslijeđenih upita | Ime, telefon, sadržaj upita, datum | Legitimni interes - čl. 6. st. 1. t. (f) GDPR-a: dokaz da je upit proslijeđen i praćenje kvalitete usluge |
| Odgovor na vaše pitanje ili prigovor upućen operateru | Kontaktni podaci i sadržaj poruke | Legitimni interes - čl. 6. st. 1. t. (f) GDPR-a |
| Rad, sigurnost i zaštita stranice od zlouporabe | Tehnički zapisi poslužitelja | Legitimni interes - čl. 6. st. 1. t. (f) GDPR-a |
Vaše podatke ne koristimo za slanje promotivnih poruka, ne izrađujemo profile i ne donosimo automatizirane odluke koje bi na vas proizvodile pravni učinak.
4. Koliko dugo ih čuvamo
Kod operatera:
- Zaprimljeni i proslijeđeni upiti - najdulje 12 mjeseci od zaprimanja, nakon čega ih brišemo.
- Prepiska o prigovoru upućenom operateru - 2 godine od zaključenja, radi dokazivanja da je prigovor riješen.
- Tehnički zapisi poslužitelja - u skladu s rokovima našeg pružatelja usluge poslužitelja, u pravilu do 30 dana.
Kod izvođača vrijede njegovi rokovi, ne naši.
Nakon što vaš upit proslijedimo, izvođač vaše podatke čuva prema vlastitim pravilima i zakonskim obvezama - primjerice 11 godina za račune, ako s njim sklopite posao. Na te rokove operater nema utjecaja. Za brisanje kod izvođača obratite se izravno njemu.
5. Kome se podaci prosljeđuju
Vaše podatke ne prodajemo oglašivačima i ne ustupamo ih za marketinške svrhe trećih. Primaju ih:
| Primatelj | Uloga | Što dobiva |
|---|---|---|
| Izvođač radova (neovisan obrt ili tvrtka) |
Samostalni voditelj obrade - ne izvršitelj | Cijeli sadržaj vašeg upita: ime, telefon, opis posla i fotografiju ako ste je priložili |
| Netlify, Inc. (SAD) | Izvršitelj obrade - poslužitelj i zaprimanje obrazaca | Sadržaj obrasca, tehnički zapisi posjeta |
| Google Ireland Limited | Web fontovi; karta, ali tek nakon što je sami otvorite | IP adresa i podaci o pregledniku pri dohvaćanju tih sadržaja |
5.1. Prosljeđivanje izvođaču - što to znači za vas
Svrha ove stranice jest povezati vas s izvođačem. Zato vaš upit prosljeđujemo izvođaču, u pravilu odmah po zaprimanju. Bez tog prosljeđivanja stranica ne bi imala funkciju.
Izvođač nije naš izvršitelj obrade, nego zasebna osoba koja vaše podatke od tog trenutka obrađuje za vlastite svrhe i pod vlastitom odgovornošću. To znači:
- izvođač sam odlučuje koliko dugo čuva vaše podatke i kako ih štiti
- izvođač sam odgovara ako s vašim podacima postupa protivno propisima
- zahtjev za pristup, ispravak ili brisanje podataka koje drži izvođač upućujete izravno njemu - operater ih ne može izbrisati iz njegove evidencije
- operater ne odgovara za postupanje izvođača s vašim podacima nakon prosljeđivanja
Ako želite znati kojem je izvođaču vaš upit proslijeđen, javite nam se na keramicar.hrvatska@gmail.com i reći ćemo vam njegov naziv i kontakt.
Ako ne želite da se vaši podaci proslijede izvođaču, nemojte slati obrazac. Nažalost, upit koji nije proslijeđen ne možemo obraditi jer radove ne izvodimo sami.
Podatke možemo dostaviti i nadležnim tijelima ako to od nas zatraže na temelju zakona, primjerice u poreznom ili sudskom postupku.
6. Prijenos izvan Europskog gospodarskog prostora
Poslužitelj na kojem se nalazi ova stranica pruža američko društvo Netlify, Inc., pa se vaši podaci mogu obrađivati izvan Europskog gospodarskog prostora. Prijenos se temelji na standardnim ugovornim klauzulama koje je odobrila Europska komisija, uz dodatne zaštitne mjere predviđene ugovorom o obradi podataka.
7. Kolačići i tehnologije praćenja
Ova stranica ne postavlja kolačiće za analitiku, oglašavanje ni praćenje. Nema Google Analyticsa, Meta Pixela ni sličnih alata.
Karta u odjeljku kontakta učitava se tek kada sami kliknete gumb. Do tog klika Google ne prima nikakav zahtjev s ove stranice. Klikom na gumb otvarate Google Maps, koji tada može postaviti vlastite kolačiće.
Više o tome u dokumentu Kolačići.
8. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- zatražiti pristup - dobiti potvrdu obrađujemo li vaše podatke i presliku tih podataka (čl. 15.)
- zatražiti ispravak netočnih ili dopunu nepotpunih podataka (čl. 16.)
- zatražiti brisanje, kada za daljnje čuvanje nema osnove (čl. 17.)
- zatražiti ograničenje obrade (čl. 18.)
- zatražiti prenosivost podataka u strojno čitljivom obliku (čl. 20.)
- uložiti prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.)
Zahtjev pošaljite na keramicar.hrvatska@gmail.com. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja. Ako je zahtjev složen, taj rok možemo produljiti za najviše dva mjeseca, o čemu vas obavještavamo.
Prije postupanja možemo zatražiti dodatnu potvrdu vašeg identiteta, kako podatke ne bismo dali pogrešnoj osobi.
Ograničenje: vaša prava kod izvođača ostvarujete kod njega
Ova prava možemo ispuniti samo u odnosu na podatke koje drži operater. Ako je vaš upit već proslijeđen izvođaču, brisanje kod operatera ne briše podatke iz evidencije izvođača.
Za podatke koje drži izvođač zahtjev uputite izravno njemu. Na traženje ćemo vam dati njegov naziv i kontakt.
Pritužba nadzornom tijelu
Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: 01 4609 000
E-pošta: azop@azop.hr
Web: azop.hr
9. Sigurnost podataka
Stranica radi isključivo preko šifrirane veze (HTTPS), pa se podaci iz obrasca prenose šifrirano. Pristup zaprimljenim upitima zaštićen je lozinkom i ograničen na osobe kojima je nužan za rad.
Nijedan prijenos podataka internetom nije apsolutno siguran, pa potpunu sigurnost ne možemo jamčiti. Zato vas molimo da putem obrasca ne šaljete podatke koji nisu nužni za procjenu posla.
10. Podaci djece
Naše usluge nisu namijenjene osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke. Ako utvrdimo da smo takav podatak zaprimili bez privole nositelja roditeljske odgovornosti, brišemo ga.
11. Izmjene ovih pravila
Pravila možemo izmijeniti ako se promijeni način na koji obrađujemo podatke ili ako to zatraže propisi. Važeća verzija uvijek je objavljena na ovoj adresi, a datum posljednje izmjene naveden je niže.
Posljednja izmjena: