🔒 Pravila Privatnosti

1. Uvod i voditelj obrade

Ova Pravila privatnosti opisuju kako Crovalyx (your-domain.com) prikuplja, koristi i štiti osobne podatke korisnika u skladu s Uredbom (EU) 2016/679 (GDPR) i važećim zakonodavstvom Republike Hrvatske.

Voditelj obrade osobnih podataka je Crovalyx, dostupan putem e-pošte: [email protected].

2. Koje podatke prikupljamo

Podaci koje nam izravno pružate:

• Ime i prezime, e-mail adresa (putem kontakt obrazaca)
• Poruke i upiti koje nam šaljete
• Podaci za prijavu (ako postoji korisnički račun)

Podaci koji se automatski prikupljaju:

• IP adresa i podaci o uređaju (preglednik, operativni sustav)
• Podaci o posjeti: stranice, trajanje posjeta, izvor prometa
• Kolačići i slične tehnologije praćenja
• Podaci o lokaciji (samo država, ne precizna lokacija)

3. Svrha i pravna osnova obrade

4. Kolačići i tehnologije praćenja

Koristimo kolačiće za poboljšanje korisničkog iskustva. Možete upravljati kolačićima putem postavki preglednika.

Prva posjeta stranici prikazuje banner za pristanak na kolačiće. Pristanak možete povući u bilo kojem trenutku.

5. Trećestrane usluge

Koristimo sljedeće trećestrane servise koji mogu imati pristup određenim podacima:

• Google Analytics – analiza prometa (Google LLC, SAD) – Pravila privatnosti
• Google Ads – oglašavanje i remarketing – Pravila privatnosti
• Hosting provider – pohrana podataka na serverima unutar EU
• E-mail servis – za komunikaciju s korisnicima

Svi pružatelji usluga obvezani su čuvati povjerljivost podataka i koristiti ih isključivo u dogovorene svrhe. Podaci se ne prenose izvan EU/EEA bez odgovarajućih zaštitnih mjera.

6. Vaša prava

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje prava kontaktirajte nas na [email protected]. Odgovorit ćemo u roku od 30 dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

7. Čuvanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe obrade:

• Kontakt upiti: do 2 godine od zadnje komunikacije
• Korisnički računi: za vrijeme trajanja računa + 1 godina
• Analitički podaci: do 26 mjeseci (anonimiziraju se)
• Računovodstvena dokumentacija: 11 godina (zakonska obveza)
• Marketinška baza: do povlačenja privole

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:

• SSL/TLS enkripcija za sve prijenose podataka
• Ograničen pristup podacima samo ovlaštenim osobama
• Redovite sigurnosne provjere i ažuriranja sustava
• Zaštita od neovlaštenog pristupa, gubitka ili uništenja podataka

U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo vas i nadležno tijelo u zakonski propisanom roku od 72 sata.

9. Kontakt i izmjene

Zadržavamo pravo izmjene ovih Pravila privatnosti. O značajnim promjenama obavijestit ćemo vas putem e-pošte ili vidljivom obavijesti na stranici. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu stranice.