Politika privatnosti

Opseg ove politike

Ova politika privatnosti objašnjava kako RINO METAL CRAFT d.o.o. (u daljnjem tekstu: „mi“, „tvrtka“) prikuplja, koristi, čuva i štiti osobne podatke kada posjetite našu web stranicu rinometalcraft.com i/ili nam pošaljete upit putem kontaktnog obrasca.

Politika se odnosi na sve jezične verzije stranice (hr, en, de, es) i na sve upite poslane putem kontakt forme na stranici Kontakt ili na stranicama pojedinih proizvoda.

Voditelj obrade

Voditelj obrade osobnih podataka je RINO METAL CRAFT d.o.o., Vuići 7, 21231 Veliki Broćanac (Općina Klis), Hrvatska, OIB 92804972668, MBS 060509930.

Za sva pitanja vezana uz zaštitu osobnih podataka i ostvarivanje vaših prava možete nas kontaktirati na: [email protected].

Koje podatke prikupljamo putem kontaktnog obrasca

Kada nam pošaljete upit putem kontaktnog obrasca, obrađujemo sljedeće podatke koje sami unesete:

• Ime i prezime (obavezno) — radi identifikacije pošiljatelja i osobnog odgovora na upit.

• Email adresa (obavezno) — radi odgovora na upit i daljnje komunikacije.

• Vrsta upita (obavezno) — radi usmjeravanja upita prema odgovarajućem proizvodu ili usluzi.

• Poruka (obavezno) — sadržaj vašeg upita ili opis projekta.

• Tvrtka / klub / savez (neobavezno) — ako ste poslovni korisnik ili organizacija.

• Telefon (neobavezno) — ako želite da vas kontaktiramo telefonom.

• Proizvod od interesa (neobavezno) — ako upit šaljete s određene stranice proizvoda ili želite navesti konkretan proizvod.

Ne prikupljamo posebne kategorije osobnih podataka (npr. zdravstveni podaci) niti tražimo takve podatke putem obrasca. Molimo da u poruku ne uključujete osjetljive podatke osim ako to nije stvarno potrebno za vaš upit.

Tehnički podaci pri posjetu stranici

Prilikom posjeta web stranici, poslužitelj i hosting infrastruktura mogu automatski zabilježiti tehničke podatke potrebne za rad i sigurnost stranice, kao što su IP adresa, datum i vrijeme pristupa, URL stranice, tip preglednika i operativnog sustava.

Ovi podaci koriste se isključivo za osiguranje rada stranice, dijagnostiku tehničkih problema i zaštitu od zloupotrebe. Ne koristimo ih za profiliranje niti za marketinško praćenje.

Stranica učitava fontove putem Google Fonts usluge (fonts.googleapis.com, fonts.gstatic.com). Google može u tu svrhu obrađivati tehničke podatke poput IP adrese. Više informacija dostupno je u Googleovoj politici privatnosti.

Svrha obrade

Osobne podatke iz kontaktnog obrasca obrađujemo isključivo u sljedeće svrhe:

• odgovor na vaš upit i pružanje traženih informacija;

• pripremu ponude ili procjene za vaš projekt;

• daljnju komunikaciju vezano uz narudžbu, suradnju ili isporuku;

• vođenje evidencije poslovnih upita radi organizacije rada i zaštite pravnih interesa tvrtke.

Podatke ne koristimo za masovni marketing, newslettere niti profiliranje bez vašeg izričitog pristanka.

Pravna osnova obrade

Za podatke koje nam pošaljete putem kontaktnog obrasca pravna osnova je vaš pristanak (čl. 6. st. 1. t. a) Uredbe (EU) 2016/679 — GDPR), koji dajete označavanjem potvrdnog okvira prije slanja obrasca.

Nakon što nam pošaljete upit, obradu možemo nastaviti i na temelju legitimnog interesa za odgovor na poslovni upit i vođenje evidencije komunikacije (čl. 6. st. 1. t. f) GDPR-a), u mjeri u kojoj je to nužno za zaštitu naših pravnih i poslovnih interesa.

Ako s nama sklopite ugovor ili započnete poslovnu suradnju, dodatna obrada može se temeljiti na izvršenju ugovora (čl. 6. st. 1. t. b) GDPR-a) ili ispunjenju zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a), primjerice računovodstvenih i poreznih obveza.

Primatelji i obrađivači podataka

Vaše podatke ne prodajemo niti iznajmljujemo trećim stranama. Dostupni su samo ovlaštenim osobama u RINO METAL CRAFT d.o.o. koje ih trebaju za obradu upita.

Za tehničku dostavu poruke s kontaktnog obrasca koristimo uslugu Web3Forms (api.web3forms.com), koja djeluje kao obrađivač podataka. Web3Forms prosljeđuje sadržaj obrasca na našu email adresu [email protected].

Email komunikaciju obrađujemo putem našeg email pružatelja usluge. Hosting web stranice osigurava naš hosting pružatelj u okviru EU/EEA ili uz odgovarajuće zaštitne mjere.

Podatke možemo otkriti samo ako to zakon izričito zahtijeva (npr. nadležnim tijelima) ili ako je to nužno za zaštitu naših prava.

Prijenos podataka izvan EU/EGP

Web3Forms i Google (Google Fonts) mogu obrađivati određene tehničke podatke na poslužiteljima izvan Europske unije, uključujući SAD. U takvim slučajevima prijenos se temelji na primjenjivim zaštitnim mjerama predviđenim GDPR-om, poput standardnih ugovornih klauzula ili drugih mehanizama koje ti pružatelji usluga primjenjuju.

Ako želite dodatne informacije o prijenosu podataka putem Web3Forms usluge, možete nas kontaktirati na gore navedenu email adresu.

Rok čuvanja podataka

Podatke iz kontaktnog obrasca čuvamo onoliko dugo koliko je potrebno za obradu upita i eventualnu poslovnu suradnju:

• upiti koji ne rezultiraju suradnjom — do 2 godine od zadnje komunikacije, osim ako ranije povučete pristanak;

• upiti koji rezultiraju narudžbom ili ugovorom — tijekom trajanja suradnje i nakon toga u rokovima propisanim računovodstvenim i poreznim propisima (najdulje do 11 godina, ovisno o vrsti dokumentacije);

• tehnički logovi hostinga — prema pravilima hosting pružatelja, obično do 90 dana.

Po isteku roka podatke sigurno brišemo ili anonimiziramo, osim ako zakon zahtijeva dulje čuvanje.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili otkrivanja. Web stranica koristi HTTPS šifriranje, a pristup podacima iz upita imaju samo ovlaštene osobe.

Iako poduzimamo razumne mjere zaštite, nijedan prijenos podataka putem interneta nije u potpunosti siguran. Stoga ne možemo jamčiti apsolutnu sigurnost, ali radimo na kontinuiranom održavanju i poboljšanju sigurnosnih praksi.

Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano odlučivanje niti profiliranje koje bi proizvelo pravne učinke ili vama slično značajno utjecalo na temelju podataka iz kontaktnog obrasca.

Dobrovoljnost pružanja podataka

Slanje kontaktnog obrasca je dobrovoljno. Međutim, bez obaveznih podataka (ime, email, vrsta upita, poruka) i vašeg pristanka na obradu ne možemo obraditi upit niti vam odgovoriti.

Neobavezna polja možete ostaviti prazna bez posljedica po ostale usluge na stranici.

Vaša prava

U skladu s GDPR-om imate sljedeća prava u odnosu na vaše osobne podatke:

• pravo na pristup — saznati koje podatke o vama obrađujemo;

• pravo na ispravak — ispraviti netočne ili dopuniti nepotpune podatke;

• pravo na brisanje — zatražiti brisanje podataka („pravo na zaborav“), uz zakonska ograničenja;

• pravo na ograničenje obrade — u određenim situacijama;

• pravo na prigovor — na obradu temeljenu na legitimnom interesu;

• pravo na prenosivost — primiti podatke koje ste nam dali u strukturiranom formatu;

• pravo na povlačenje pristanka — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava pošaljite zahtjev na [email protected]. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana, osim u složenijim slučajevima kada rok može biti produžen uz obrazloženje.

Također imate pravo podnijeti pritužbu nadležnom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, www.azop.hr.

Povlačenje pristanka

Ako ste dali pristanak putem kontaktnog obrasca, možete ga povući u bilo kojem trenutku slanjem emaila na [email protected] s naznakom da povlačite pristanak na obradu podataka iz upita.

Povlačenje pristanka ne utječe na zakonitost obrade koja je provedena prije povlačenja. Ako je obrada potrebna radi ispunjenja zakonskih obveza ili zaštite pravnih zahtjeva, podatke možemo zadržati u mjeri u kojoj to zakon dopušta.

Kolačići i usluge trećih strana

Ova web stranica ne koristi analitičke, reklamne ili profilirajuće kolačiće. Ne koristimo Google Analytics, Facebook Pixel niti slične alate za praćenje.

Mogu se koristiti isključivo tehnički kolačići nužni za rad stranice ili sesije poslužitelja (SSR), ako ih hosting infrastruktura postavi.

Kao što je navedeno, stranica koristi Google Fonts za prikaz tipografije. Google može u tu svrhu obrađivati tehničke podatke. Detalje možete pronaći u Googleovoj politici privatnosti na policies.google.com/privacy.

Promjene politike privatnosti

Ovu politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili s promjenama u poslovanju, tehnologiji ili zakonskim zahtjevima. Ažurirana verzija bit će objavljena na ovoj stranici s naznakom datuma zadnjeg ažuriranja.

Za značajne promjene koje utječu na obradu podataka iz kontaktnog obrasca, poduzet ćemo razumne korake da vas obavijestimo, primjerice putem ove stranice.