Podaci iz obrazaca
Kada pošaljete upit, možemo obraditi ime, naziv tvrtke, e-mail, telefon i informacije o projektu koje ste dobrovoljno unijeli.
Dizajn · Tehnologija · Rast
Politika privatnosti
Ova politika objašnjava koje osobne i tehničke podatke web-stranica može obrađivati, zašto ih koristimo, koliko dugo se mogu čuvati i kako nam se možete obratiti u vezi sa svojim podacima.
Podaci koje možete poslati
Svrha, čuvanje i sigurnost
Vaša prava i kontakt
01 / Podaci
Koje podatke web-stranica može obrađivati
Opseg podataka ovisi o tome kako koristite web-stranicu. Najčešće se radi o informacijama iz obrazaca i tehničkim podacima potrebnima za rad i zaštitu weba.
Tehnički podaci
Serverski zapisi mogu evidentirati IP adresu, preglednik, uređaj, tražene stranice i sigurnosne događaje radi stabilnosti, dijagnostike i zaštite.
Kolačići i mjerenje
Ako su aktivni analitički ili oglasni alati, mogu koristiti kolačiće ili slične tehnologije. Politika i postavke privole trebaju odgovarati stvarno aktivnim alatima.
Ova politika opisuje trenutačno podešavanje obrade podataka na web-stranici. Ako promijenimo analitičke, oglasne ili druge alate, tekst ćemo uskladiti sa stvarnom implementacijom.
02 / Upotreba i zaštita
Svrha, čuvanje i mjere zaštite
Podatke koristimo samo za razumne poslovne i tehničke svrhe povezane s upitima, pružanjem usluga, sigurnošću weba i, kada je primjenjivo, mjerenjem učinka.
- 01
Svrha obrade
Podaci iz obrazaca služe za odgovor na upit i komunikaciju o uslugama. Tehnički podaci mogu se koristiti za sigurnost, dijagnostiku i pouzdanost.
- 02
Čuvanje i sigurnost
Podatke čuvamo samo koliko je potrebno za navedenu svrhu, zakonske obveze ili legitimnu poslovnu evidenciju, uz razumne mjere zaštite pristupa.
- 03
Pružatelji usluga
Hosting, e-mail i drugi tehnički pružatelji mogu obrađivati podatke u mjeri potrebnoj za rad usluge i prema vlastitim obvezama zaštite podataka.
03 / Vaša prava
Vaši izbori i kako nas kontaktirati
04 / FAQ
Česta pitanja o privatnosti
Kako mogu zatražiti pristup, ispravak ili brisanje podataka?+
Pišite na info@izradasajtovapro.com s dovoljno informacija da možemo prepoznati i obraditi Vaš zahtjev u razumnom roku.
Tko još može obrađivati podatke?+
Tehnički pružatelji poput hostinga i e-mail servisa mogu obrađivati podatke kada je to potrebno za rad weba ili komunikaciju, prema svojim uvjetima i obvezama.
Što se događa ako promijenite alate ili način obrade?+
Politiku ažuriramo kada se promijeni stvarna implementacija, primjerice uvođenjem novog analitičkog, oglasnog ili drugog servisa koji utječe na obradu podataka.
05 / Uvod u privatnost
Sveobuhvatni vodič kroz zaštitu osobnih podataka i privatnost na internetu
U suvremenom digitalnom dobu, transparentnost, pouzdanost i zakonitost u rukovanju podacima predstavljaju temelj uspješnog internetskog poslovanja. IzradaSajtovaPro osigurava potpunu usklađenost svih web sustava i komunikacijskih kanala s najvišim europskim i globalnim standardima zaštite privatnosti.
Integritet i povjerljivost
Osobni podaci obrađuju se na način koji osigurava odgovarajuću sigurnost, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.
Smanjenje količine podataka
Prikupljamo isključivo one podatke koji su nužni, relevantni i ograničeni na ono što je neophodno u odnosu na svrhe u koje se obrađuju (načelo minijaturizacije podataka).
Ograničenje pohrane
Podaci se čuvaju u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju ili prema zakonskim obvezama.
06 / Pravni okvir
Pravni i zakonodavni okvir: GDPR, ZOP i međunarodni standardi
Naša praksa obrade podataka temeljito je usklađena s važećim zakonodavstvom Europske unije i Republike Hrvatske, pružajući najvišu razinu pravne sigurnosti za sve korisnike i klijente.
Opća uredba o zaštiti podataka (GDPR) i njezina primjena
Uredba (EU) 2016/679 (GDPR) definira stroga pravila za prikupljanje, obradu, pohranu i brisanje osobnih podataka građana EU-a. Kao voditelj obrade, osiguravamo da se svaki segment naše digitalne infrastrukture pridržava svih odredbi GDPR-a. Od transparentnih obrazaca do mogućnosti opoziva privole, naši procesi jamče da su vaša prava u potpunosti zaštićena te da se podaci nikada ne upotrebljavaju bez valjane pravne osnove.
Prava ispitanika prema europskom i nacionalnom zakonodavstvu
U skladu sa Zakonom o provedbi Opće uredbe o zaštiti podataka (ZOP) te srodnim nacionalnim zakonima, svakom posjetitelju i klijentu jamče se prava na transparentnost, uvid, ispravak i prenosivost podataka. Nastojimo osigurati jednostavan i brz pristup svim mehanizmima za ostvarivanje vaših prava, osiguravajući da odgovor na svaki službeni zahtjev stigne unutar zakonski predviđenog roka od najviše 30 dana.
07 / Detaljan pregled podataka
Koje podatke prikupljamo i kako upravljamo informacijama korisnika
Razumijevanje vrsta podataka koje prikupljamo ključno je za izgradnju međusobnog povjerenja. Svi prikupljeni podaci razvrstani su u jasne kategorije s točno definiranom svrhom upotrebe.
Osobni podaci dostavljeni putem kontakt obrazaca i upita
Kada popunite obrazac za kontakt, zatražite ponudu ili nas kontaktirate putem e-pošte i telefona, obrađujemo podatke koje dobrovoljno unosite. To najčešće uključuje vaše ime i prezime, naziv tvrtke ili obrta, e-mail adresu, telefonski broj, okvirni proračun i detaljne specifikacije projekta. Ove informacije koriste se isključivo za pripremu ponude, izradu specifikacije i izravnu komunikaciju u vezi s vašim upitom.
Tehnički podaci, IP adrese, zaglavlja i serverski zapisi
Prilikom svakog pristupa našoj web stranici, web poslužitelj automatski bilježi standardne tehničke zapise. To uključuje vašu IP adresu (koja se u analitičkim sustavima anonimizira), vrstu i verziju mrežnog preglednika, operativni sustav, referentnu URL stranicu s koje ste došli, vrijeme i datum pristupa te količinu prenesenih podataka. Ovi zapisi služe tehničkoj dijagnostici, sprječavanju zlouporaba i održavanju sigurnosti poslužitelja.
Kolačići (Cookies), lokalno spremište i tehnologije praćenja
Naša web stranica upotrebljava kolačiće ( male tekstualne datoteke spremljene na vašem uređaju) i tehnologije lokalnog spremišta kako bi osigurala pravilno funkcioniranje sučelja, zapamtila vaše postavke (poput jezika) i omogućila analizu posjećenosti. Detaljno upravljanje privolama za kolačiće omogućuje vam potpunu kontrolu nad time koje vrste kolačića prihvaćate ili blokirate pri svakom posjetu.
08 / Pravne osnove
Pravne osnove za obradu podataka u digitalnom poslovanju
Svaki postupak obrade osobnih podataka u sklopu studija IzradaSajtovaPro temelji se na jednoj od zakonski definiranih pravnih osnova iz članka 6. Opće uredbe o zaštiti podataka (GDPR).
Privola korisnika ako primarna pravna osnova
Za aktivnosti kao što su slanje marketinških obavijesti, korištenje neobaveznih analitičkih ili oglasnih kolačića te praćenje konverzija, tražimo vašu dobrovoljnu, izričitu i nedvosmislenu privolu. Privola se u svakom trenutku može jednostavno povući putem postavki kolačića na dnu stranice ili slanjem poruke na naš e-mail.
Izvršenje ugovornih obveza i predugovorne radnje
Kada stupite u poslovni odnos s nama (npr. narudžba izrade web stranice, SEO optimizacije ili održavanja), obrada vaših osobnih i poslovnih podataka nužna je za sklapanje i izvršenje ugovora, izdavanje računa, tehničku podršku i realizaciju dogovorenih usluga.
Legitimni interes voditelja obrade
U određenim situacijama podatke obrađujemo na temelju legitimnog interesa, pod uvjetom da vaši interesi ili temeljna prava ne pretežu nad našim interesima. To uključuje osiguravanje stabilnosti i mrežne sigurnosti web stranice, zaštitu od cyber napada te interno poboljšanje kvalitete naših digitalnih usluga.
09 / Kolačići i analitika
Upravljanje kolačićima, analitikom i oglasnim tehnologijama
Saznajte kako upotrebljavamo različite vrste mrežnih kolačića i alata za mjerenje kako bismo vam pružili vrhunsko korisničko iskustvo bez ugrožavanja vaše privatnosti.
Nužni (tehnički) kolačići za funkcionalnost web stranice
Nužni kolačići omogućuju osnovne funkcionalnosti stranice, poput navigacije, sigurnosnih protokola, odabira jezika i pamćenja vaših postavki privatnosti. Ova vrsta kolačića ne pohranjuje nikakve osobne identifikacijske podatke i ne može se isključiti u našim sustavima jer bi to onemogućilo rad web stranice.
Analitički kolačići i praćenje izvedbe (Google Analytics 4)
Koristimo napredne alate poput Google Analytics 4 (GA4) za prikupljanje anonimnih statističkih podataka o tome kako posjetitelji upotrebljavaju stranicu. GA4 postavljen je uz aktiviranu opciju anonimizacije IP adresa (IP masking) i implementiran Google Consent Mode v2, što jamči da se analitičko praćenje ne aktivira bez vaše prethodne privole.
Marketinški kolačići i pikseli za konverzije (Meta Ads, Google Ads)
Ako prihvatite marketinške kolačiće, alati poput Meta Pixela ili Google Ads praćenja konverzija omogućuju nam prikazivanje relevantnih oglasa na društvenim mrežama i pretraživačima te mjerenje učinkovitosti naših marketinških kampanja. Ti kolačići prepoznaju vaš preglednik pri posjetu drugim stranicama i ne pohranjuju izravne osobne podatke, već se temelje na jedinstvenoj identifikaciji preglednika i uređaja.
10 / Sigurnost sustava
Tehničke i organizacijske mjere sigurnosti podataka
Zaštita vaših podataka nije samo pravna obveza već i ključni tehnički prioritet u razvoju naših web rješenja.
SSL/TLS enkripcija i sigurni mrežni protokoli
Cjelokupan promet između vašeg preglednika i našeg poslužitelja kriptiran je korištenjem najnovijih TLS 1.3 protokola i 256-bitne enkripcije (HTTPS). Time se onemogućuje neovlašteno presretanje ili čitanje podataka poslanih putem web obrazaca.
Sigurnost poslužitelja, vatrozid (WAF) i zaštita od napada
Naši poslužitelji zaštićeni su naprednim vatrozidima za web aplikacije (Web Application Firewall - WAF), sustavima za detekciju i sprječavanje neovlaštenih ulazaka (IDS/IPS) te automatiziranom zaštitom od Distributed Denial of Service (DDoS) napada.
Ograničenje pristupa, enkripcija baza podataka i protokoli tajnosti
Pristup osobnim podacima strogo je ograničen samo na ovlaštene djelatnike kojima su ti podaci potrebni za obavljanje radnih zadataka. Baze podataka zaštićene su jakim lozinkama, višekratnom autentifikacijom (2FA) i redovito se testiraju na potencijalne sigurnosne ranjivosti.
11 / Dijeljenje podataka
Dijeljenje podataka s trećim stranama i međunarodni prijenos
Vaše osobne podatke nikada ne prodajemo, ne iznajmljujemo i ne prosljeđujemo trećim stranama u svrhu njihovog neovisnog marketinga.
Eksterni pružatelji usluga i ugovori o obradi podataka (DPA)
Za pružanje tehničkih usluga (hosting, e-mail poslužitelji, cdn mreže) surađujemo s provjerenim partnerima. Svi naši obraditelji podataka vezani su ugovorima o obradi podataka (Data Processing Agreement - DPA) koji ih obvezuju na primjenu istih ili viših standarda zaštite osobnih podataka kakve mi primjenjujemo.
Prijenos podataka izvan Europske ekonomske zajednice (EEA)
Ako se određeni podaci prenose izvan EEA (primjerice pri korištenju poslužitelja u SAD-u za analitičke servise), prijenos se vrši isključivo uz primjenu odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule Europske komisije (SCC) ili na temelju okvira za zaštitu privatnosti EU-SAD (Data Privacy Framework).
12 / Čuvanje i brisanje
Vremenski rokovi hrambe i brisanja osobnih podataka
Rukovanje podacima obuhvaća i striktna pravila o tome koliko dugo se pojedini podaci čuvaju u našim sustavima.
Kriteriji za određivanje razdoblja pohrane po vrstama podataka
• Podaci iz nerealiziranih upita i kontakt obrazaca čuvaju se najviše 12 mjeseci od posljednje komunikacije.
• Podaci povezani s realiziranim ugovorima i izdanim računima čuvaju se 11 godina u skladu sa zakonskim propisima o računovodstvu i porezima.
• Tehnički zapisnici poslužitelja (logovi) čuvaju se u pravilu od 30 do 90 dana.
• Analitički podaci u alatu Google Analytics čuvaju se najviše 14 mjeseci u anonimiziranom obliku.
Sigurno uništenje, anonimizacija i pseudonimizacija podataka
Nakon isteka razdoblja pohrane, osobni podaci trajno se i sigurno brišu iz svih primarnih baza podataka i sigurnosnih kopija ili se podvrgavaju postupku trajne anonimizacije tako da se više ni na koji način ne mogu povezati s pojedinačnim fizičkim osobama.
13 / Ostvarivanje prava
Kako ostvariti svoja prava i prava na prigovor
Vaša prava na upravljanje osobnim podacima su neotuđiva i jednostavna za aktivaciju.
Postupak podnošenja zahtjeva za pristup, ispravak ili brisanje
U bilo kojem trenutku možete poslati službeni zahtjev za:
• Dobivanje potvrde obrađuju li se vaši podaci te uvid u te podatke (Pravo na pristup - DSAR).
• Ispravak netočnih ili dopunu nepotpunih osobnih podataka.
• Brisanje osobnih podataka ("pravo na zaborav") ako više nisu nužni za navedene svrhe.
• Ograničenje obrade ili prenosivost podataka u strukturiranom, strojno čitljivom formatu.
Zahtjev pošaljite na e-mail: info@izradasajtovapro.com. Naša je obveza odgovoriti bez odgađanja, a najkasnije u roku od 30 dana.
Pravo na pritužbu nadležnom tijelu za zaštitu podataka (AZOP)
Ako smatrate da je obrada vaših osobnih podataka protivna Općoj uredbi o zaštiti podataka ili drugim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr, web: www.azop.hr.
14 / Stručne usluge
Implementacija privatnosti u web razvoj i digitalne usluge (Privacy by Design)
Osim što brinemo o vlastitoj usklađenosti, našim klijentima pružamo vrhunski inženjering usklađen s normama "Privacy by Design" i "Privacy by Default".
Izrada GDPR usklađenih web stranica za klijente
Prilikom izrade novih web stranica i web aplikacija, implementiramo sve potrebne elemente zaštite podataka: napredne mehanizme upravljanja privolama (Consent Management Platforms - CMP), automatiziranu blokadu kolačića prije privole, jasne i pregledne obrasce s checkbox uvjetima te kriptirane baze podataka.
Usklađivanje web trgovina, obrazaca i sustava za naplatu
Za web trgovine i e-commerce platforme osiguravamo potpunu usklađenost procesa naplate (PCI-DSS standardi tokenizacije kartica), sigurno pohranjivanje korisničkih računa, transparente uvjete kupnje te jednostavne opcije za otkazivanje pretplate i brisanje korisničkih profila u skladu sa zakonodavstvom.
Pitanje o privatnosti
Imate pitanje o obradi podataka?
Javite nam se ako želite pojašnjenje ove politike ili imate zahtjev povezan sa svojim podacima.