1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 (dalje: GDPR) je:
- Naziv: Borna Orešković (AppBiro, paušalni obrt)
- OIB: 73805789429
- Matični broj obrta: 99288222
- Adresa: Sportska ulica 8, 42000 Varaždin, Hrvatska
- E-mail: kontakt@appbiro.com
- Telefon: +385 92 502 4584
Za sva pitanja vezana uz obradu vaših osobnih podataka možete se obratiti na gornju e-mail adresu ili telefon.
2. Koje osobne podatke prikupljamo
Prikupljamo isključivo podatke koje nam vi sami dostavite putem kontakt forme:
- Ime i prezime
- E-mail adresa
- Naziv tvrtke ili obrta (neobavezno)
- Veličina poslovanja (neobavezno)
- Opis projekta ili potrebe
- Podatak o tome tražite li besplatni razgovor
Naš hosting pružatelj (Vercel Inc.) u serverskim zapisima može bilježiti IP adresu i podatke o pregledniku radi tehničkog funkcioniranja i sigurnosti usluge.
Posjećenost stranice mjerimo pomoću alata Vercel Web Analytics. Riječ je o anonimnom mjerenju bez kolačića: ništa se ne sprema na vaš uređaj, ne pratimo vas kroz druge stranice, a bilježe se isključivo skupni, neosobni podaci — pregledana stranica, izvor posjeta, okvirna lokacija (država) te vrsta uređaja i preglednika. Jedinstveni posjeti broje se pomoću dnevnog anonimnog identifikatora koji se ne pohranjuje trajno i ne omogućuje vaše prepoznavanje. Ovo mjerenje radi neovisno o vašem izboru kolačića jer ne pohranjuje podatke na vaš uređaj.
Ako prihvatite marketinške kolačiće (vidi Politiku kolačića), Meta (Facebook) Pixel i Google Ads oznaka prikupljaju tehničke podatke o vašem posjetu — primjerice IP adresu, podatke o pregledniku i uređaju te radnje na stranici (posjet, slanje upita) i identifikatore iz njihovih kolačića. Bez vaše privole Meta Pixel se uopće ne učitava. Google Ads oznaka bez privole radi u načinu ograničene privole (Google Consent Mode): ne postavlja kolačiće i ne sprema identifikatore na vaš uređaj, nego Googleu šalje samo osnovne signale bez kolačića (primjerice da je stranica posjećena ili upit poslan), koje Google koristi za statističku procjenu uspješnosti oglasa.
3. Svrha i pravna osnova obrade
Vaše podatke obrađujemo isključivo u sljedeće svrhe:
- Odgovaranje na upit — kada nam pošaljete poruku putem kontakt forme, obrađujemo vaše podatke kako bismo vam mogli odgovoriti i ocijeniti možemo li vam pomoći. Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (predugovorni odnos).
- Organizacija razgovora — ako zatražite besplatni razgovor, koristimo vaše kontakt podatke za dogovor termina. Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a.
- Mjerenje posjećenosti — putem alata Vercel Web Analytics pratimo skupnu posjećenost stranice (broj posjeta, izvore i pregledane stranice) bez kolačića i bez osobnih podataka, kako bismo razumjeli i poboljšali stranicu. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes). Ovoj se obradi možete usprotiviti u svakom trenutku (vidi odjeljak 6.).
- Mjerenje oglasa — ako prihvatite marketinške kolačiće, putem Meta Pixela i Google Ads oznake mjerimo uspješnost oglasa (primjerice da je posjetitelj došao s oglasa ili poslao upit). Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a (privola), koju možete povući u svakom trenutku bez posljedica. Bez privole Google Ads oznaka šalje samo signale bez kolačića i bez identifikatora (Google Consent Mode) radi skupne procjene uspješnosti oglasa; pravna osnova za tu obradu je članak 6. stavak 1. točka (f) GDPR-a (legitimni interes), a možete joj se usprotiviti u svakom trenutku (vidi odjeljak 6.).
Vaše podatke ne prodajemo trećim stranama. Obradu u marketinške svrhe provodimo isključivo uz vašu privolu i samo u opsegu opisanom iznad.
4. Primatelji podataka
Vaše osobne podatke dijelimo samo s izvršiteljima obrade koji su nam nužni za pružanje usluge:
- Web3Forms (web3forms.com) — obrađuje poruke poslane putem kontakt forme i prosljeđuje ih na našu e-mail adresu. Web3Forms primjenjuje vlastitu politiku privatnosti dostupnu na njihovoj stranici.
- Vercel Inc. — hosting platforma na kojoj je stranica postavljena. Vercel može obrađivati tehničke podatke (IP adresa, zahtjevi) radi isporuke sadržaja i sigurnosti te putem alata Vercel Web Analytics pruža anonimno, skupno mjerenje posjećenosti bez kolačića.
- Meta Platforms Ireland Limited — samo ako prihvatite marketinške kolačiće. Putem Meta Pixela dijele se podaci o posjetu i poslanim upitima radi mjerenja oglasa na Facebooku i Instagramu. Za te podatke Meta nastupa kao zaseban, odnosno zajednički voditelj obrade.
- Google Ireland Limited — ako prihvatite marketinške kolačiće, putem Google Ads oznake dijele se podaci o posjetu i poslanim upitima radi mjerenja uspješnosti Google Ads oglasa. Bez privole oznaka radi bez kolačića i bez identifikatora (Google Consent Mode) i Googleu šalje samo osnovne signale za skupnu procjenu. Za te podatke Google nastupa kao zaseban voditelj obrade.
Navedeni pružatelji posluju u skladu s GDPR-om. Vercel Inc., Meta i Google povezani su sa SAD-om; prijenosi se temelje na odgovarajućim zaštitnim mjerama — standardnim ugovornim klauzulama EU Komisije te, za Metu i Google, okviru EU-SAD za zaštitu podataka (Data Privacy Framework).
5. Rok čuvanja podataka
Podatke koje ste nam poslali putem kontakt forme čuvamo najduže 24 mjeseca od primitka upita, osim ako vas angažiramo kao klijenta — u tom slučaju vrijede zakonski rokovi vezani uz poslovnu dokumentaciju (Zakon o računovodstvu).
Nakon isteka roka, podatke brišemo ili trajno anonimiziramo. Možete zatražiti brisanje podataka i prije isteka roka (vidi odjeljak 6.).
6. Vaša prava
Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:
- Pravo na pristup (čl. 15.) — možete zatražiti potvrdu obrađujemo li vaše podatke i, ako da, primjerak tih podataka.
- Pravo na ispravak (čl. 16.) — možete zatražiti ispravak netočnih podataka.
- Pravo na brisanje (čl. 17.) — možete zatražiti brisanje vaših podataka, uz zakonska ograničenja.
- Pravo na ograničenje obrade (čl. 18.) — možete zatražiti da privremeno ograničimo obradu vaših podataka.
- Pravo na prenosivost podataka (čl. 20.) — možete zatražiti dostavu vaših podataka u strojno čitljivom formatu.
- Pravo na prigovor (čl. 21.) — možete se usprotiviti obradi podataka temeljene na legitimnom interesu.
Zahtjev možete uputiti na kontakt@appbiro.com. Odgovoriti ćemo najkasnije u roku od 30 dana.
7. Pritužba nadzornom tijelu
Ako smatrate da obrađujemo vaše podatke protivno GDPR-u, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
- Web: azop.hr
- E-mail: azop@azop.hr
- Adresa: Selska cesta 136, 10000 Zagreb
Preporučamo da se prethodno obratite nama — u većini slučajeva možemo riješiti nedoumicu izravno i brzo.
8. Automatizirano donošenje odluka
Ne koristimo automatizirano donošenje odluka niti profiliranje u smislu članka 22. GDPR-a. Svaki upit pregledavamo ručno.
9. Izmjene politike
Ovu politiku možemo povremeno ažurirati. Datum posljednje izmjene vidljiv je na dnu stranice. Preporučamo da je povremeno pregledate.
10. Recenzije i objava izjava
Ako nam pošaljete recenziju putem obrasca za slanje recenzija, prikupljamo sljedeće podatke:
- Ime i prezime
- Naziv projekta ili URL stranice na koju se recenzija odnosi
- Ocjena
- Tekst recenzije
Poslanu recenziju zaprimamo e-mailom putem usluge Web3Forms, istog izvršitelja obrade opisanog u odjeljku 4. Recenziju zajedno s vašim imenom objavljujemo na stranici tek nakon što je pregledamo i odobrimo — do tada nije javno vidljiva.
Pravna osnova za objavu recenzije s vašim imenom je vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Privolu možete povući, a objavljenu recenziju zatražiti ukloniti, u svakom trenutku porukom na kontakt@appbiro.com.