Politika privatnosti

1. Tko je voditelj obrade

Voditelj obrade tvojih osobnih podataka je:

• Kovar Studio, obrt za programska rješenja, vl. Luka Loran Kovar
• Sjedište: Ante Starčevića 5, 31400 Đakovo, Hrvatska
• OIB: 96049786309
• E-mail: info@sklepos.hr
• Telefon: +385 98 198 8045

SKLEPOS je naša ponuda za jednostavne web stranice po fiksnoj cijeni. Radimo iz Osijeka.

2. Koje podatke prikupljamo i kako

Prikupljamo samo ono što je nužno, i to u ovim situacijama:

• kad ispuniš i pošalješ formu "Odgovori na 7 pitanja" na stranici sklepos.hr/zapocni/ (odjeljak 3);
• kad počneš pisati u tu formu, a ne pošalješ je (nacrt, odjeljak 3);
• kad nam se javiš izravno preko WhatsAppa, e-maila ili telefona (odjeljak 4);
• kad posjetiš stranicu, za našu vlastitu statistiku posjeta (odjeljak 5);
• kad prihvatiš kategoriju "Analitika i oglasi" u traci za kolačiće (odjeljak 5).

3. Forma "Odgovori na 7 pitanja"

Koje podatke prikupljamo

• ime i prezime;
• naziv obrta ili firme;
• broj telefona;
• e-mail adresu, ako je upišeš (nije obavezna);
• odgovore na 7 pitanja o tvom poslu;
• privitke koje priložiš (logo, slike), ukupno do 25 MB;
• link na postojeću stranicu ili domenu koju želiš i link na stranicu koja ti je uzor, ako ih upišeš;
• IP adresu s koje je forma poslana i vrijeme slanja.

Zašto i na kojoj osnovi

Podatke iz forme koristimo da ti pošaljemo ponudu i avansni račun i, ako se dogovorimo, da izradimo tvoju stranicu. Pravna osnova je poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a).

Formu štitimo od zlouporabe (automatskog slanja i spama) skrivenim poljem koje ljudi ne vide i ograničenjem od najviše 5 slanja s iste IP adrese u 15 minuta. Za to koristimo IP adresu; pravna osnova je naš legitimni interes da forma radi i ne bude zatrpana spamom (čl. 6. st. 1. t. (f) GDPR-a). IP adresa se sprema i uz samu prijavu.

Gdje se podaci čuvaju i tko im pristupa

Prijava se sprema na naš server u podatkovnom centru u Njemačkoj (pružatelj Hostinger). Privici ostaju samo na tom serveru i ne šalju se e-mailom.

Kopija odgovora bez privitaka šalje se e-mailom na našu adresu info@sklepos.hr. Poruku šalje naš poslužitelj, a poštanski sandučić vodi Google (Google Workspace).

Podacima pristupamo samo mi u Kovar Studiju. Hostinger (server) i Google (e-mail) ih obrađuju samo kao naši izvršitelji obrade, za pružanje te usluge.

Kako vodimo prijavu

Prijave pregledavamo u vlastitom administracijskom sučelju na istom serveru, do kojeg se dolazi samo prijavom. Uz prijavu bilježimo dokle smo stigli (npr. ponuda poslana, avans uplaćen, u izradi, objavljeno) i datum svake promjene, te naše radne bilješke o dogovoru.

Uz prijavu bilježimo i izvor posjeta u kojem je poslana, npr. Google, ChatGPT ili izravan dolazak, da znamo odakle nam dolaze upiti. Ako si dao pristanak za analitiku (odjeljak 5), uz prijavu vežemo i stranice koje si u tom posjetu pregledao. Pravna osnova je naš legitimni interes da vodimo upite i razumijemo koji kanali donose posao (čl. 6. st. 1. t. (f) GDPR-a), a za vezu s pregledanim stranicama tvoj pristanak (čl. 6. st. 1. t. (a) GDPR-a).

Koliko dugo

Ako ne dođe do suradnje, prijavu, privitke, bilješke i zapise o statusu čuvamo 12 mjeseci od slanja, a zatim ih sustav sam briše. Ako dođe do suradnje, podatke čuvamo dok suradnja traje, a nakon toga onoliko koliko propisi traže za račune i poslovnu dokumentaciju.

Ako zatražiš brisanje (odjeljak 8), prijavu brišemo u cijelosti: odgovore, privitke, status i bilješke. U naš dnevnik upisujemo samo datum i oznaku da je prijava obrisana, bez ikakvog sadržaja.

Nacrti u formi

Dok pišeš u formu "Odgovori na 7 pitanja", odgovori se spremaju kao nacrt, o čemu piše i ispod gumba u formi. Sprema se ono što upišeš u polja forme (paket, ime, naziv obrta, telefon, e-mail i odgovori na pitanja), do kojeg si koraka i polja došao i izvor posjeta. Privici se u nacrt ne spremaju.

Nacrt služi tome da možeš zatvoriti stranicu i nastaviti kasnije na istom uređaju: tvoj preglednik pamti samo nasumičnu oznaku nacrta (sklepos-nacrt, vidi Politiku kolačića), a odgovori su na našem serveru. Iz nacrta vidimo i gdje ljudi u formi odustaju, da formu popravimo. Nacrt nije poslana prijava: na temelju njega te ne kontaktiramo, ne šaljemo ga e-mailom i ne ulazi u popis upita. Pravna osnova je naš legitimni interes da ti omogućimo nastavak i da forma bude jednostavnija (čl. 6. st. 1. t. (f) GDPR-a).

Nacrt se briše sam 30 dana nakon zadnje izmjene. Kad pošalješ formu, nacrt postaje dio prijave i briše se iz nacrta. Ranije ga možeš obrisati sam, gumbom Očisti ispod forme kad nastaviš, ili nam pišeš na info@sklepos.hr.

4. Kad nam se javiš izravno

Ako nam se javiš preko WhatsAppa, e-maila (info@sklepos.hr) ili telefona (+385 98 198 8045), obrađujemo podatke koje nam sam odlučiš dati, npr. ime, broj telefona ili e-mail adresu te sadržaj tvoje poruke. Pravna osnova je poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora te naš legitimni interes da odgovorimo na upite (čl. 6. st. 1. t. (b) i (f) GDPR-a). Takve poruke čuvamo onoliko dugo koliko je potrebno da odgovorimo na upit i, ako dođe do suradnje, koliko nalažu zakonske obveze.

5. Statistika posjeta, analitika i mjerenje oglasa

Vlastita analitika

Posjete mjerimo vlastitom statistikom, koja radi samo na našem serveru u Njemačkoj (Hostinger) i ništa ne šalje trećima. Bilježimo koje stranice se gledaju i s kojeg izvora je posjet došao (stranica s koje si došao, oznake kampanje u poveznici i oznaka klika na oglas), vrstu uređaja, preglednik, operativni sustav, jezik, veličinu prozora i ekrana, koliko dugo je stranica aktivno otvorena, dokle se pomakneš i koje dijelove stranice vidiš, klikove na gumbe i poveznice s njihovim natpisom, otvorena pitanja, korake forme i polja u koja uđeš (naziv polja, vrijeme u polju i je li ostalo prazno, nikad ono što upišeš), brzinu učitavanja i greške na stranici.

Bez pristanka statistika ne koristi kolačiće ni bilo kakav zapis u tvom pregledniku. Posjet prepoznajemo po oznaci koja se izračuna iz IP adrese, vrste preglednika i ključa koji se mijenja svaki dan. IP adresu ne spremamo, a stari ključ brišemo, pa tvoje posjete u različitim danima ne možemo povezati. Pravna osnova je naš legitimni interes da znamo kako se stranica koristi i da je popravljamo (čl. 6. st. 1. t. (f) GDPR-a); prigovor možeš uložiti mailom (odjeljak 8).

Uz pristanak za kategoriju "Analitika i oglasi" preglednik pamti nasumičnu oznaku (sklepos-vid), pa tvoje posjete u različitim danima vidimo kao posjete istog preglednika, a dio posjeta prije klika na pristanak veže se uz taj isti posjet. Pravna osnova je tvoj pristanak (čl. 6. st. 1. t. (a) GDPR-a). Kad povučeš pristanak, oznaka se briše iz preglednika.

Pojedinačne zapise statistike čuvamo 90 dana. Nakon toga ostaju samo dnevni zbrojevi (npr. koliko je posjeta neka stranica imala i s kojeg izvora), bez ikakve oznake posjetitelja, i njih čuvamo trajno.

Google Analytics 4 i Meta Pixel (samo uz tvoj pristanak)

Ako u traci za kolačiće prihvatiš kategoriju "Analitika i oglasi", na stranici se učitavaju i dva vanjska alata. Ako ne pristaneš, ne učitava se ni jedan od njih i ne šalju im se nikakvi podaci.

Google Analytics 4

Koristimo Google Analytics 4 (Google Ireland Limited) za mjerenje posjeta: koje se stranice gledaju, okvirna lokacija na razini grada, vrsta uređaja i koliko ljudi pošalje formu. IP adresa se ne sprema.

Meta Pixel

Koristimo Meta Pixel (Meta Platforms Ireland Ltd.) za mjerenje učinka naših oglasa na Facebooku i Instagramu: koliko je ljudi s oglasa došlo na stranicu, javilo nam se ili poslalo formu (konverzije). Meta te podatke obrađuje i može ih povezati s tvojim Facebook ili Instagram računom, prema svojoj politici privatnosti.

Pravna osnova i povlačenje pristanka

Pravna osnova za Google Analytics i Meta Pixel je isključivo tvoj pristanak (čl. 6. st. 1. t. (a) GDPR-a). Pristanak možeš povući u bilo kojem trenutku preko poveznice "Postavke kolačića" u podnožju svake stranice ili gumba na stranici Politika kolačića. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

6. Prijenos podataka izvan Europske unije

Google i Meta podatke mogu obrađivati i u SAD-u. Za Metu se prijenos temelji na EU-US okviru za privatnost podataka (EU-U.S. Data Privacy Framework), za koji je Meta Platforms, Inc. certificirana, i na standardnim ugovornim klauzulama Europske komisije, kako Meta navodi u svojim uvjetima i politici privatnosti. Za Google se prijenos temelji na istom okviru i standardnim ugovornim klauzulama (Googleova politika privatnosti).

7. Koliko dugo čuvamo podatke

• Prijave kroz formu, s privicima, statusom i bilješkama: 12 mjeseci od slanja ako ne dođe do suradnje; ako dođe, dok traje suradnja i potom koliko traže propisi o računima. Na tvoj zahtjev odmah.
• Nacrti u formi: 30 dana od zadnje izmjene, ili dok ne pošalješ formu ili ga ne obrišeš gumbom Očisti.
• Vlastita statistika posjeta: pojedinačni zapisi 90 dana, dnevni zbrojevi bez oznake posjetitelja trajno.
• Poruke preko WhatsAppa, e-maila i telefona: dok je potrebno za odgovor i, ako dođe do suradnje, koliko nalažu zakonske obveze.
• Google Analytics i Meta Pixel: u skladu s postavkama zadržavanja u Google Analyticsu (najviše do 14 mjeseci) i pravilima Mete za podatke Meta Pixela.
• Tvoj izbor kolačića čuva se u tvom pregledniku dok ga ne promijeniš ili obrišeš.

8. Tvoja prava

Prema GDPR-u u svakom trenutku imaš pravo na:

• pristup svojim podacima i informaciju o obradi;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje podataka ("pravo na zaborav");
• ograničenje obrade;
• prigovor na obradu temeljenu na legitimnom interesu;
• prenosivost podataka;
• povlačenje pristanka za analitiku u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Svoja prava ostvaruješ tako da nam pišeš na info@sklepos.hr. Imaš i pravo podnijeti pritužbu nadzornom tijelu; u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

9. Kolačići

Detaljan popis kolačića i kako upravljati pristankom nalazi se u našoj Politici kolačića.

10. Kontakt za pitanja o privatnosti

Za sva pitanja o privatnosti i obradi podataka piši nam na info@sklepos.hr ili nam se javi na WhatsApp.