POLITIKA PRIVATNOSTI

X-Wing Digital, vl. Tomislav Ručević ("X-Wing Digital", "mi", "nas" ili "naš") poštuje vašu privatnost i posvećen je zaštiti vaših osobnih podataka.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, kako ih koristimo, na kojim pravnim osnovama ih obrađujemo, koliko dugo ih čuvamo, kome ih možemo otkriti te koja prava imate u vezi sa svojim osobnim podacima.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679, odnosno Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske te drugim primjenjivim propisima Republike Hrvatske i Europske unije, uključujući propise koji uređuju privatnost u elektroničkim komunikacijama.

1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem ove web stranice, kontaktnih obrazaca, poslovne komunikacije i naših usluga je:

• Tvrtka: X-Wing Digital, vl. Tomislav Ručević
• Web stranica: https://x-wingdigital.com/
• E-mail: info@x-wingdigital.com
• Adresa: Vladimira Nazora 23, 32284 Stari Mikanovci, Hrvatska

Za sva pitanja vezana uz obradu osobnih podataka ili ostvarivanje vaših prava možete nam se obratiti putem navedene adrese elektroničke pošte.

2. Osobni podaci koje prikupljamo

Možemo prikupljati osobne podatke koje nam sami dostavite, podatke koji se automatski prikupljaju prilikom korištenja web stranice te podatke koji nastaju tijekom poslovne suradnje.

Podaci koje nam izravno dostavljate

• ime i prezime
• adresu elektroničke pošte
• broj telefona
• naziv tvrtke
• adresu web stranice
• sadržaj poruke poslane putem kontaktnog obrasca
• podatke koje nam dostavite putem e-maila, telefonskog razgovora ili drugog oblika komunikacije
• podatke potrebne za pripremu ponude, ugovaranje i pružanje usluga
• podatke potrebne za izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza

Podaci koji se mogu prikupljati automatski

• IP adresu
• vrstu i verziju preglednika
• vrstu uređaja
• operativni sustav
• posjećene stranice
• vrijeme i trajanje posjeta
• izvor dolaska na web stranicu
• približnu lokaciju izvedenu iz IP adrese
• podatke o interakcijama s web stranicom
• postavke privole za kolačiće i tehnologije praćenja

Opseg automatski prikupljenih podataka ovisi o vašim postavkama kolačića i alatima koji su aktivirani na web stranici.

3. Svrhe obrade osobnih podataka

Osobne podatke možemo obrađivati u sljedeće svrhe:

• odgovaranje na vaše upite i poruke
• komunikacija o našim uslugama
• priprema ponuda, procjena i projektnih prijedloga
• poduzimanje radnji prije sklapanja ugovora
• sklapanje i izvršavanje ugovora
• pružanje SEO, web development, sadržajnih, analitičkih i drugih digitalnih usluga
• upravljanje odnosima s klijentima
• administracija projekata i poslovne dokumentacije
• poboljšanje naše web stranice i korisničkog iskustva
• analiza korištenja i performansi web stranice, kada je za to dana potrebna privola
• zaštita web stranice, sustava i korisnika od neželjenih poruka, zlouporabe i sigurnosnih prijetnji
• ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza
• zaštita, ostvarivanje ili obrana naših pravnih zahtjeva
• slanje marketinških komunikacija kada za to postoji odgovarajući pravni temelj

4. Pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova prema članku 6. GDPR-a.

Poduzimanje radnji prije sklapanja ugovora i izvršavanje ugovora

Kada nam se obratite radi naših usluga, zatražite ponudu ili postanete naš klijent, određene osobne podatke obrađujemo jer je obrada potrebna kako bismo poduzeli radnje na vaš zahtjev prije sklapanja ugovora ili kako bismo izvršili ugovor.

Legitimni interes

Određene podatke možemo obrađivati radi naših legitimnih poslovnih interesa, primjerice radi odgovaranja na poslovne upite, upravljanja odnosima s klijentima, zaštite i sigurnosti web stranice, sprječavanja zlouporabe te zaštite naših pravnih interesa.

Kada se oslanjamo na legitimni interes, vodimo računa o tome da naši interesi ne prevladavaju nad vašim pravima i temeljnim slobodama.

Pravna obveza

Određene osobne podatke moramo obrađivati i čuvati radi ispunjavanja zakonskih obveza, primjerice računovodstvenih, poreznih ili drugih obveza propisanih važećim zakonima.

Privola

Kada je obrada utemeljena na vašoj privoli, primjerice za određene analitičke ili marketinške kolačiće ili određene marketinške komunikacije, privolu možete povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

5. Kontaktni obrasci i poslovni upiti

Kada nam pošaljete poruku putem kontaktnog obrasca, podatke koje navedete koristimo kako bismo zaprimili, obradili i odgovorili na vaš upit.

Ovisno o prirodi upita, pravna osnova za obradu može biti poduzimanje radnji na vaš zahtjev prije sklapanja ugovora ili naš legitimni interes da odgovaramo na poslovne upite.

Molimo vas da putem kontaktnog obrasca ne šaljete posebne kategorije osobnih podataka ili druge osjetljive informacije ako za to ne postoji stvarna potreba.

6. Kolačići i slične tehnologije

Naša web stranica može koristiti kolačiće i slične tehnologije potrebne za funkcioniranje stranice, sigurnost, pamćenje postavki, analitiku i druge funkcije.

Nužni kolačići mogu se koristiti bez vaše privole kada su tehnički potrebni za prijenos komunikacije ili pružanje funkcije odnosno usluge koju ste izričito zatražili.

Analitički, marketinški i drugi kolačići koji nisu nužni ne bi se trebali aktivirati prije nego što za njih date odgovarajuću privolu.

Putem postavki kolačića možete prihvatiti ili odbiti neobavezne kategorije kolačića te naknadno promijeniti ili povući svoj izbor.

Više informacija o vrstama kolačića koje koristimo, njihovoj svrsi i trajanju možete pronaći u našoj obavijesti ili postavkama kolačića.

7. Analitika i alati trećih strana

Za mjerenje performansi web stranice i razumijevanje načina na koji posjetitelji koriste stranicu možemo koristiti alate kao što su Google Analytics, Google Tag Manager i druge usporedive tehnologije.

Ovisno o korištenom alatu, mogu se obrađivati podaci poput vrste uređaja, preglednika, približne lokacije, izvora prometa, posjećenih stranica i interakcija s web stranicom.

Kada je prema važećim propisima za korištenje takvih tehnologija potrebna privola, alati koji nisu nužni trebaju biti aktivirani tek nakon što ste dali privolu putem našeg sustava za upravljanje kolačićima.

8. Marketinške komunikacije

Marketinške i promotivne elektroničke komunikacije šaljemo samo kada za to postoji odgovarajuća pravna osnova i kada je takva komunikacija dopuštena primjenjivim propisima.

Kada je za izravni marketing potrebna prethodna privola, takvu ćemo komunikaciju slati samo osobama koje su je dale.

U svakom trenutku možete zatražiti prestanak primanja marketinških poruka korištenjem poveznice za odjavu, ako je dostupna, ili slanjem zahtjeva na info@x-wingdigital.com.

Imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka u svrhu izravnog marketinga.

9. Primatelji i izvršitelji obrade

Ne prodajemo vaše osobne podatke.

Kada je to potrebno za naše poslovanje i pružanje usluga, određene osobne podatke možemo učiniti dostupnima pouzdanim pružateljima usluga i drugim primateljima, uključujući:

• pružatelje web hostinga i infrastrukture
• pružatelje usluga elektroničke pošte
• pružatelje analitičkih i tehničkih alata
• pružatelje sigurnosnih i anti-spam usluga
• alate za upravljanje projektima i poslovnom suradnjom
• pružatelje računovodstvenih, financijskih i administrativnih usluga
• pravne, porezne i druge profesionalne savjetnike
• suradnike i izvršitelje koji sudjeluju u pružanju ugovorenih usluga klijentima
• nadležna javna tijela kada je dostava podataka propisana zakonom

Osobne podatke dijelimo samo u opsegu potrebnom za određenu svrhu. Kada treća strana obrađuje osobne podatke u naše ime kao izvršitelj obrade, prema potrebi sklapamo odgovarajući ugovor o obradi osobnih podataka.

10. Prijenos podataka izvan EGP-a

Neki pružatelji usluga koje koristimo mogu obrađivati podatke izvan Republike Hrvatske ili Europskog gospodarskog prostora (EGP).

Kada se osobni podaci prenose u državu izvan EGP-a za koju Europska komisija nije utvrdila odgovarajuću razinu zaštite, primjenjujemo ili se oslanjamo na odgovarajuće zaštitne mjere predviđene GDPR-om, kao što su standardne ugovorne klauzule Europske komisije ili drugi dopušteni mehanizmi prijenosa.

Kada postoji odluka Europske komisije o primjerenosti za određenu državu ili primatelja, prijenos se može temeljiti na toj odluci.

11. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko je potrebno radi ispunjavanja zakonskih obveza, rješavanja sporova i zaštite naših pravnih interesa.

• Poslovni i kontaktni upiti: čuvaju se dok su potrebni za obradu upita i eventualnu buduću poslovnu komunikaciju, uzimajući u obzir prirodu i sadržaj komunikacije.
• Podaci klijenata i projektna dokumentacija: čuvaju se tijekom trajanja poslovnog odnosa te nakon njegova završetka onoliko dugo koliko je razumno potrebno radi poslovne evidencije, ostvarivanja ili obrane pravnih zahtjeva i ispunjavanja zakonskih obveza.
• Računi i računovodstvena dokumentacija: čuvaju se u rokovima propisanim važećim računovodstvenim i poreznim propisima.
• Podaci povezani s privolama: mogu se čuvati koliko je potrebno radi dokazivanja da je odgovarajuća privola bila dana.
• Analitički podaci: čuvaju se u skladu s postavkama i razdobljima pohrane alata koje koristimo.
• Marketinški podaci: čuvaju se dok postoji odgovarajuća pravna osnova ili dok ne povučete privolu odnosno ne uložite prigovor na izravni marketing.

Kada više ne postoji opravdana potreba ili pravna osnova za čuvanje podataka, podaci se brišu, anonimiziraju ili na drugi odgovarajući način uklanjaju iz aktivne uporabe.

12. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog ili nezakonitog pristupa, slučajnog gubitka, uništenja, izmjene ili otkrivanja.

Takve mjere mogu uključivati:

• siguran hosting i HTTPS enkripciju
• kontrole pristupa
• zaštitu korisničkih računa i lozinki
• redovito ažuriranje softvera
• sigurnosne kopije
• praćenje sigurnosnih rizika
• ograničavanje pristupa osobnim podacima na osobe kojima su podaci potrebni za obavljanje posla
• korištenje pouzdanih pružatelja usluga

Iako poduzimamo razumne mjere zaštite, nijedan način prijenosa ili pohrane podataka nije moguće zajamčiti kao apsolutno siguran.

13. Vaša prava

U skladu s GDPR-om, ovisno o okolnostima i pravnoj osnovi obrade, možete imati sljedeća prava:

• Pravo na pristup osobnim podacima koje obrađujemo o vama
• Pravo na ispravak netočnih ili nepotpunih osobnih podataka
• Pravo na brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti
• Pravo na ograničenje obrade u određenim okolnostima
• Pravo na prigovor na obradu koja se temelji na legitimnom interesu
• Pravo na prigovor na izravni marketing u bilo kojem trenutku
• Pravo na prenosivost podataka kada su za to ispunjeni zakonski uvjeti
• Pravo na povlačenje privole kada se obrada temelji na privoli
• Pravo na podnošenje pritužbe nadležnom nadzornom tijelu

Navedena prava nisu apsolutna i njihova primjena može ovisiti o pravnoj osnovi obrade i drugim okolnostima određenog slučaja.

Za ostvarivanje svojih prava pošaljite zahtjev na info@x-wingdigital.com.

Možemo zatražiti dodatne informacije potrebne za potvrdu vašeg identiteta prije postupanja po zahtjevu.

Na uredan zahtjev odgovorit ćemo bez nepotrebnog odgađanja i u rokovima propisanim GDPR-om, u pravilu najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

14. Pravo na pritužbu AZOP-u

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka, imate pravo podnijeti zahtjev odnosno pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno tijelo je:

• Agencija za zaštitu osobnih podataka (AZOP)
• Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb
• E-mail: azop@azop.hr
• Web stranica: https://azop.hr/

Prije obraćanja nadzornom tijelu možete se obratiti i nama kako bismo pokušali riješiti vaše pitanje ili zahtjev.

15. Privatnost djece

Naša web stranica i usluge prvenstveno su namijenjene poslovnim korisnicima i nisu namijenjene djeci.

Ne prikupljamo svjesno osobne podatke djece bez odgovarajuće pravne osnove.

Kada se obrada osobnih podataka djeteta s prebivalištem u Republici Hrvatskoj temelji na privoli u vezi s ponudom usluga informacijskog društva izravno djetetu, dijete može samostalno dati takvu privolu ako ima najmanje 16 godina, u skladu s hrvatskim propisima.

Ako smatrate da nam je dijete neprimjereno dostavilo osobne podatke, kontaktirajte nas kako bismo mogli poduzeti odgovarajuće mjere.

16. Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na web stranice, društvene mreže ili druge usluge trećih strana.

Ne kontroliramo način na koji te treće strane obrađuju osobne podatke i ne odgovaramo za njihove politike privatnosti, sigurnost ili sadržaj.

Preporučujemo da prije korištenja takvih stranica pročitate njihove politike privatnosti.

17. Obrada podataka u ime klijenata

Pri pružanju određenih usluga klijentima možemo imati pristup osobnim podacima ili ih obrađivati u njihovo ime, primjerice putem web stranica, kontaktnih obrazaca, analitičkih sustava, SEO alata, sustava za upravljanje sadržajem ili drugih platformi koje klijent koristi.

U takvim slučajevima klijent može biti voditelj obrade, dok X-Wing Digital djeluje kao izvršitelj obrade.

Kada je primjenjivo, takve podatke obrađujemo isključivo prema dokumentiranim uputama klijenta i na temelju odgovarajućeg ugovora o obradi osobnih podataka u skladu s člankom 28. GDPR-a.

18. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bi odražavala promjene u našim uslugama, tehnologijama, poslovnim procesima ili primjenjivim propisima.

Ažurirana verzija bit će objavljena na ovoj stranici, zajedno s novim datumom posljednjeg ažuriranja.

Preporučujemo da povremeno provjerite ovu stranicu kako biste bili upoznati s načinom na koji obrađujemo osobne podatke.

19. Kontakt

Za sva pitanja o ovoj Politici privatnosti, načinu na koji obrađujemo osobne podatke ili ostvarivanju vaših prava možete nam se obratiti:

• Tvrtka: X-Wing Digital, vl. Tomislav Ručević
• E-mail: info@x-wingdigital.com
• Adresa: Vladimira Nazora 23, 32284 Stari Mikanovci, Hrvatska
• Web stranica: https://x-wingdigital.com/