🔒 Politika privatnosti

1 Voditelj obrade podataka

Ova politika privatnosti opisuje kako Dalmaris Labs ("mi", "naš") prikuplja, obrađuje i štiti vaše osobne podatke pri korištenju web stranice your-domain.com.

Voditelj obrade osobnih podataka je:

Obrada podataka provodi se sukladno Uredbi (EU) 2016/679 (GDPR) i važećim zakonima Republike Hrvatske.

2 Podaci koje prikupljamo

Ovisno o načinu korištenja stranice, možemo prikupljati sljedeće kategorije podataka:

3 Svrha obrade i pravna osnova

Vaše podatke obrađujemo isključivo u sljedeće svrhe i na temelju navedenih pravnih osnova:

• Pružanje usluga — izvršenje ugovora (čl. 6(1)(b) GDPR)
• Odgovaranje na upite — legitimni interes ili privola (čl. 6(1)(a)/(f))
• Slanje newslettera — vaša izričita privola (čl. 6(1)(a))
• Analiza web prometa — legitimni interes za poboljšanje usluge
• Ispunjenje zakonskih obveza — pravna obveza (čl. 6(1)(c))
• Sigurnost sustava — legitimni interes zaštite podataka

Privolu možete povući u bilo koje vrijeme slanjem e-maila na [email protected]. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

4 Kolačići (Cookies)

Naša stranica koristi kolačiće za poboljšanje korisničkog iskustva. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Možete upravljati kolačićima putem postavki vašeg preglednika ili putem našeg alata za upravljanje privolom. Blokiranje nužnih kolačića može utjecati na funkcionalnost stranice.

5 Treće strane i dijeljenje podataka

Podatke možemo dijeliti s pouzdanim partnerima isključivo u mjeri potrebnoj za navedene svrhe:

• Google Analytics — analiza posjeta (anonimizirana IP adresa; Politika privatnosti Google)
• Pružatelji hosting usluga — pohrana podataka na sigurnim serverima unutar EU
• E-mail servisi — slanje transakcijskih i marketinških poruka (uz privolu)
• Platni procesori — ako nudimo plaćanje, koristimo certificirane PCI DSS procesore

Ne prodajemo vaše osobne podatke trećim stranama. Sve treće strane obvezne su poštivati povjerljivost vaših podataka. Prijenos izvan EU/EEA odvija se samo uz odgovarajuće zaštitne mjere (Standardne ugovorne klauzule).

6 Čuvanje i brisanje podataka

Čuvamo vaše podatke samo onoliko dugo koliko je potrebno za svrhe obrade ili koliko zahtijeva zakon:

• Podaci kontakt formi: 12 mjeseci od zadnje komunikacije
• Newsletter pretplata: do odjave + 30 dana za potvrdu brisanja
• Korisnički računi: trajanje aktivnog računa + 2 godine
• Računovodstveni podaci: 11 godina sukladno poreznim propisima RH
• Logovi i tehnički podaci: 12 mjeseci (sigurnost sustava)

Po isteku roka, podatke sigurno brišemo ili anonimiziramo na način koji onemogućuje identifikaciju.

7 Vaša prava prema GDPR-u

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka:

Za ostvarivanje prava pošaljite zahtjev na [email protected]. Odgovoriti ćemo unutar 30 dana. Identitet ćemo verificirati radi zaštite vaših podataka.

Imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8 Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite sukladno čl. 32 GDPR-a:

• SSL/TLS enkripcija za sve prijenose podataka (HTTPS)
• Enkripcija osjetljivih podataka u bazi podataka
• Kontrola pristupa i autentifikacija za administrativne sustave
• Redovite sigurnosne kopije (backup) i testiranje oporavka
• Redoviti sigurnosni pregledi i ažuriranja softvera

U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo nadležno tijelo (AZOP) unutar 72 sata, a vas bez nepotrebnog odgađanja sukladno obvezama GDPR-a.

9 Kontakt i izmjene politike

Za sva pitanja, zahtjeve ili pritužbe vezane uz privatnost kontaktirajte nas:

Ovu politiku privatnosti možemo povremeno ažurirati radi usklađenosti s promjenama zakona ili naše prakse. O značajnim izmjenama obavijestit ćemo vas e-mailom ili vidljivom obavijesti na stranici. Preporučujemo periodično pregled ove stranice.

Datum zadnjeg ažuriranja: 01.01.2025