Politika privatnosti

1. Uvod i voditelj obrade podataka

Platforma Svjetlobr Finlore posvećena je očuvanju privatnosti i sigurnosti osobnih podataka svih svojih korisnika i posjetitelja. Ova Politika privatnosti objašnjava postupke i načela na temelju kojih prikupljamo, pohranjujemo, obrađujemo i štitimo vaše osobne podatke.

Obrada se provodi u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) te važećim zakonodavstvom Republike Hrvatske o provedbi Opće uredbe o zaštiti podataka. Voditelj obrade podataka upravlja mrežnom stranicom i osigurava provedbu odgovarajućih tehničkih i organizacijskih mjera zaštite.

2. Vrste podataka koje prikupljamo

Ovisno o načinu na koji komunicirate s našom platformom, možemo prikupljati sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, prezime, adresa elektroničke pošte, telefonski broj ili drugi podaci koje nam dobrovoljno dostavite prilikom registracije ili upita;
• Tehnički podaci i podaci o uređaju: IP adresa, vrsta i verzija web preglednika, postavke vremenske zone, vrsta operativnog sustava te informacije o uređaju s kojeg pristupate;
• Podaci o interakciji i korištenju: URL reference, putanje kretanja po stranici, pregledane stranice, vrijeme provedeno na pojedinim dijelovima sustava i statistika posjeta;
• Komunikacijski podaci: evidencija i sadržaj komunikacije ostvarene putem e-pošte ili službenih kanala podrške.

3. Pravna osnova i svrhe obrade podataka

Vaše osobne podatke obrađujemo isključivo u jasno definirane i zakonite svrhe na temelju sljedećih pravnih osnova:

• Izvršavanje ugovora ili poduzimanje predugovornih radnji (članak 6. stavak 1. točka (b) GDPR-a): pružanje pristupa platformi, upravljanje korisničkim računom i tehnička podrška;
• Poštivanje pravnih obveza (članak 6. stavak 1. točka (c) GDPR-a): ispunjavanje regulatornih, računovodstvenih i zakonskih zahtjeva;
• Legitimni interesi (članak 6. stavak 1. točka (f) GDPR-a): optimizacija performansi stranice, zaštita od prijevara, osiguravanje mrežne i informacijske sigurnosti te unaprjeđenje korisničkog iskustva;
• Privola korisnika (članak 6. stavak 1. točka (a) GDPR-a): u slučajevima kada je zatražena izričita suglasnost za analitičke ili marketinške svrhe. Privola se može opozvati u svakom trenutku.

4. Kolačići i tehnologije praćenja

Mrežna stranica koristi kolačiće (cookies) i srodne tehnologije kako bi se osigurao nesmetan rad stranice, zapamtile korisničke postavke te analizirala posjećenost. Kolačići se dijele na:

• Neophodni tehnički kolačići: ključni za temeljno funkcioniranje mrežne stranice i sigurnost, te ne zahtijevaju posebnu privolu;
• Analitički kolačići: omogućuju anonimno praćenje posjećenosti i analizu ponašanja korisnika radi optimizacije performansi;
• Funkcionalni kolačići: omogućuju pamćenje odabranih parametara (npr. jezik ili raspored sučelja).

Postavkama kolačića možete samostalno upravljati putem postavki vašeg internetskog preglednika, uključujući blokiranje ili brisanje postojećih kolačića.

5. Dijeljenje i prijenos podataka trećim stranama

Svjetlobr Finlore ne prodaje, ne iznajmljuje niti ustupa vaše osobne podatke neovlaštenim trećim osobama. Vaši podaci mogu se dijeliti isključivo s pouzdanim partnerima koji djeluju u svojstvu izvršitelja obrade pod strogim ugovornim obvezama povjerljivosti:

• Pružateljima usluga smještaja na poslužitelju (cloud hosting) i infrastrukture;
• Pružateljima alata za tehničku i kibernetičku zaštitu sustava;
• Nadležnim državnim tijelima i regulatorima isključivo na temelju pravno obvezujućeg sudskog naloga ili zakonske obveze.

Ako se podaci prenose izvan Europskog gospodarskog prostora (EGP), takav se prijenos provodi uz primjenu odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula Europske komisije.

6. Sigurnost i razdoblje pohrane podataka

Primjenjujemo visoke tehničke i organizacijske standarde zaštite podataka, uključujući modernu SSL/TLS enkripciju mrežnog prometa, kontrolu pristupa s višeturnom autentifikacijom i redovita sigurnosna testiranja kako bismo spriječili neovlašteni pristup, gubitak ili zlouporabu podataka.

Osobni podaci čuvaju se samo onoliko dugo koliko je nužno za ispunjenje svrha za koje su prikupljeni, odnosno onoliko koliko nalažu važeći zakonski propisi o čuvanju dokumentacije. Nakon isteka relevantnog razdoblja podaci se sigurno brišu ili trajno anonimiziraju.

7. Vaša prava prema Općoj uredbi o zaštiti podataka

Kao ispitanik imate niz prava koja možete ostvariti u svakom trenutku bez naknade:

• Pravo na pristup: zatražiti potvrdu obrađuju li se vaši podaci te dobiti uvid u te podatke;
• Pravo na ispravak: zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• Pravo na brisanje ("pravo na zaborav"): zatražiti trajno uklanjanje podataka ako više ne postoji pravna osnova za obradu;
• Pravo na ograničenje obrade: zatražiti privremenu obustavu obrade pod određenim zakonskim uvjetima;
• Pravo na prenosivost podataka: zaprimiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu;
• Pravo na prigovor: uložiti prigovor na obradu podataka temeljenu na našem legitimnom interesu;
• Pravo na podnošenje pritužbe: uložiti pritužbu nadležnom nadzornom tijelu (u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka – AZOP).

8. Izmjene politike privatnosti

Svjetlobr Finlore zadržava pravo periodičnog ažuriranja ove Politike privatnosti kako bi se uskladila s tehnološkim promjenama ili zakonskim propisima. Svaka revidirana verzija bit će objavljena na ovoj stranici s naznačenim datumom posljednje izmjene. Preporučujemo povremeno pregledavanje ovog teksta.

9. Kontakt službenika za zaštitu podataka

Za ostvarivanje svojih prava, postavljanje pitanja ili slanje zahtjeva vezanih uz zaštitu privatnosti i obradu osobnih podataka, obratite nam se putem e-pošte: [email protected]. Na svaki zaprimljeni zahtjev odgovorit ćemo u zakonskom roku od najviše 30 dana.