Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je STOLARSKI DIZAJN M, obrt za stolarske usluge, vl. Matej Švraka, Selci Đakovački, Brana 38.

OIB: 62922034044
E-mail: stolarskidizajnm.service@gmail.com

2. Koje podatke obrađujemo

Prilikom slanja upita mogu se obrađivati:

• ime i prezime
• e-mail adresa
• sadržaj opisa projekta
• vrijeme slanja upita
• IP adresa koja se privremeno koristi za zaštitu obrasca od zloupotrebe
• tehnički podaci koje hosting ili vanjske usluge mogu zabilježiti tijekom uobičajene mrežne komunikacije, poput IP adrese, podataka preglednika, vremena pristupa, tražene adrese i referrera.

Aplikacija nema vlastitu bazu podataka u koju sprema kontaktne upite. Sadržaj valjanog upita šalje se e-mailom u službeni Gmail sandučić obrta.

3. Kako podatke prikupljamo

Ime, e-mail i opis projekta korisnik sam unosi u kontaktni obrazac. Tehnički podaci nastaju tijekom pristupa stranici i slanja obrasca. Google Maps prima tehničke podatke tek kada korisnik odabere prikaz karte.

4. Svrhe obrade

Podatke obrađujemo radi:

• odgovaranja na upit i razumijevanja traženog projekta
• komunikacije u vezi s mogućom ponudom i suradnjom
• zaštite obrasca i stranice od spama i zloupotrebe
• tehničkog funkcioniranja i sigurnosti stranice
• ispunjavanja zakonskih obveza ako dođe do poslovne suradnje.

5. Pravne osnove

Podatke iz običnog upita obrađujemo kako bismo na zahtjev korisnika poduzeli radnje prije eventualnog sklapanja ugovora. Slanje obrasca samo po sebi nije sklapanje ugovora i za tu svrhu ne tražimo zaseban checkbox privole.

Zaštita stranice, ograničavanje zloupotrebe i nužna tehnička dijagnostika temelje se na legitimnom interesu sigurnog rada web-stranice. Ako podaci nakon dogovaranja posla postanu dio poslovne, računovodstvene ili porezne dokumentacije, obrađuju se radi ispunjavanja zakonskih obveza. Google Maps sadržaj učitava se samo na temelju korisnikove svjesne odluke da prikaže kartu.

6. Primatelji i pružatelji usluga

Podaci mogu biti dostupni sljedećim primateljima:

• Googleu/Gmailu radi dostave i pohrane kontaktnih poruka
• pružatelju usluge hostinga, kada stranica bude objavljena, radi tehničke isporuke i sigurnosti stranice
• Upstahu radi distribuiranog ograničavanja zloupotrebe kontaktnog obrasca, pri čemu se šalje samo salted SHA-256 identifikator
• Google Mapsu, ali samo nakon što korisnik aktivira kartu
• nadležnim tijelima kada je dostava podataka zakonski obvezna.

7. Prijenosi izvan EGP-a

Pojedini pružatelji, poput Googlea ili pružatelja hostinga, mogu obrađivati podatke i izvan Europskog gospodarskog prostora. Takva obrada ovisi o njihovoj infrastrukturi, ugovornim uvjetima i primjenjivim zaštitnim mehanizmima. Više informacija dostupno je u Googleovoj politici privatnosti ↗.

8. Rok čuvanja

Upiti koji ne dovedu do poslovne suradnje čuvaju se najdulje 12 mjeseci od završetka komunikacije, nakon čega se brišu ako ne postoji drugi opravdani razlog za njihovo čuvanje.

Ako upit dovede do poslovne suradnje, podaci povezani s ponudom, ugovorom, računom ili izvedenim radovima mogu se čuvati dulje, u skladu s računovodstvenim, poreznim i drugim zakonskim obvezama.

IP adresa normalizira se i na serveru pretvara u salted SHA-256 identifikator. Upstash Redis prima samo taj identifikator i broj pokušaja, bez imena, e-maila ili sadržaja upita. Aktivni prozor i rok automatskog isteka zapisa traju 10 minuta. Ako distribuirana usluga privremeno nije dostupna, isti se identifikator i broj pokušaja kratkotrajno koriste u memoriji serverske instance.

9. Prava korisnika

Ovisno o okolnostima i primjenjivim uvjetima, korisnik može zatražiti pristup osobnim podacima, ispravak, brisanje, ograničenje obrade i prenosivost kada je primjenjiva. Može uložiti prigovor na obradu koja se temelji na legitimnom interesu. Za obrade koje se temelje na privoli, privola se može povući bez utjecaja na zakonitost prethodne obrade.

Zahtjev se šalje na stolarskidizajnm.service@gmail.com. Svaki zahtjev razmatra se prema okolnostima; određene podatke možda neće biti moguće obrisati dok postoji zakonska obveza njihova čuvanja.

10. Pravo na pritužbu

Ako smatrate da se osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ↗.

11. Sigurnost podataka

Koriste se razumne tehničke i organizacijske mjere, uključujući serversku validaciju, ograničenje veličine zahtjeva, zaštitno skriveno polje, ograničavanje broja pokušaja i čuvanje SMTP pristupnih podataka isključivo na serveru. Na produkciji se koristi HTTPS kada ga pruža hosting. Nijedan prijenos ni način pohrane nije moguće proglasiti apsolutno sigurnim.

12. Vanjske poveznice i Google Maps

Vanjske poveznice vode na usluge drugih pružatelja. Klikom na „Prikaži Google kartu” korisnik aktivira Google Maps sadržaj. Google tada može primiti IP adresu, origin stranice kao referrer i druge tehničke podatke potrebne za prikaz karte. Umjesto ugrađene karte moguće je odabrati običnu poveznicu „Otvori u Google kartama”.

13. Izmjene politike

Ova politika može se povremeno ažurirati radi promjena web-stranice, usluga ili primjenjivih pravila. Važeća verzija i datum stupanja na snagu uvijek će biti objavljeni na ovoj stranici.