Pravila privatnosti

1. Uvod

Apex Construction Group ("mi", "nas", "naša tvrtka") poštuje vašu privatnost i posvećen je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i čuvamo vaše informacije kada posjećujete našu web stranicu your-domain.com i koristite naše usluge.

Ova politika je u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim zakonima o zaštiti podataka.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

3. Podaci koje prikupljamo

3.1 Podaci koje nam dobrovoljno dajete

• Kontaktni podaci: ime, prezime, email adresa, broj telefona, poštanska adresa
• Upitni obrazac: informacije o projektu, specifikacije, željeni vremenski okvir
• Komunikacija: prepiska putem emaila, telefona ili drugih kanala
• Poslovni podaci: naziv tvrtke, OIB (za poslovne klijente)

3.2 Automatski prikupljeni podaci

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav, verzija uređaja
• Podaci o korištenju: stranice koje posjećujete, vrijeme provedeno na stranici, poveznice na koje kliknete
• Kolačići: identifikatori sesije, postavke preferencija, analitički podaci
• Lokacijski podaci: približna lokacija na temelju IP adrese

3.3 Podaci od trećih strana

• Podaci s društvenih mreža (ako se povežete putem njih)
• Analitički podaci od alata kao što su Google Analytics
• Informacije o plaćanju od procesora plaćanja (ne pohranjujemo podatke o kreditnim karticama)

4. Kako koristimo vaše podatke

Koristimo vaše osobne podatke u sljedeće svrhe:

• Pružanje usluga: odgovaranje na upite, priprema ponuda, izvršavanje ugovora
• Komunikacija: slanje informacija o projektima, odgovaranje na pitanja, pružanje podrške
• Poboljšanje usluga: analiza korištenja stranice, optimizacija korisničkog iskustva
• Marketing: slanje newslettera, informacija o novim uslugama (samo uz vašu suglasnost)
• Pravne obveze: ispunjavanje zakonskih zahtjeva, računovodstvo, porezna dokumentacija
• Sigurnost: zaštita od prijevara, zlouporaba i sigurnosnih prijetnji
• Administrativni ciljevi: rješavanje sporova, praćenje ugovora

5. Pravna osnova obrade

Vaše osobne podatke obrađujemo na temelju:

• Suglasnost: kada ste dali pristanak (npr. pretplata na newsletter)
• Ugovorna obveza: kada je obrada neophodna za izvršenje ugovora
• Zakonska obveza: kada moramo ispuniti pravne zahtjeve
• Legitimni interes: za poboljšanje usluga i sigurnosti

6. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje vašeg iskustva. Kolačići su male tekstualne datoteke pohranjene na vašem uređaju.

6.1 Vrste kolačića koje koristimo

• Nužni kolačići: omogućuju osnovne funkcije stranice (sigurnost, navigacija)
• Funkcionalni kolačići: pamte vaše postavke i preference
• Analitički kolačići: prikupljaju informacije o korištenju stranice (Google Analytics)
• Marketing kolačići: omogućuju prikazivanje relevantnih reklama

6.2 Upravljanje kolačićima

Možete kontrolirati i/ili izbrisati kolačiće prema želji. Možete izbrisati sve kolačiće koji su već na vašem računalu i postaviti većinu preglednika da ih blokiraju. Međutim, ako to učinite, možda ćete morati ručno prilagođavati neke postavke svaki put kada posjetite stranicu.

7. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati podatke:

• Google Analytics: analiza prometa i ponašanja korisnika
• Google Maps: prikaz lokacija i uputa
• Email usluge: slanje emailova i newslettera
• Procesori plaćanja: obrada transakcija (ne pohranjujemo podatke o kartici)
• Hosting usluge: pohrana web stranice i podataka
• CRM sustavi: upravljanje klijentskim odnosima

Ove usluge imaju vlastite politike privatnosti i može ih se primjenjivati njihove odredbe.

8. Dijeljenje podataka

Vaše osobne podatke ne prodajemo trećim stranama. Možemo ih dijeliti samo sa:

• Pružatelji usluga: tvrtke koje nam pomažu u poslovanju (hosting, analitika, plaćanje)
• Poslovni partneri: podizvođači i dobavljači uključeni u vaše projekte
• Pravni zahtjevi: kada smo zakonski obvezni (sudski nalozi, državne institucije)
• Zaštita prava: za provedbu naših uvjeta i zaštitu naših prava
• Poslovni prijenos: u slučaju spajanja, prodaje ili prijenosa imovine

Svi treći strane obvezni su poštovati sigurnost vaših osobnih podataka i postupati s njima u skladu sa zakonom.

9. Sigurnost podataka

Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija za prijenos podataka
• Sigurnosni vatrozidi i zaštita od zlonamjernog softvera
• Ograničen pristup podacima samo ovlaštenom osoblju
• Redovito sigurnosno kopiranje podataka
• Obuka zaposlenika o zaštiti podataka
• Redoviti sigurnosni pregledi i ažuriranja

Iako koristimo razumne napore za zaštitu podataka, nijedan prijenos putem interneta nije 100% siguran.

10. Zadržavanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:

• Kontaktni upiti: do 2 godine nakon posljednje komunikacije
• Klijentski podaci: tijekom trajanja poslovnog odnosa + 7 godina (zakonska obveza)
• Računovodstveni dokumenti: 11 godina (zakonska obveza)
• Marketing podatci: do opoziva suglasnosti ili 3 godine neaktivnosti
• Analitički podaci: do 26 mjeseci (Google Analytics)
• Sigurnosni zapisi: do 12 mjeseci

Nakon isteka razdoblja čuvanja, podaci se sigurno brišu ili anonimiziraju.

11. Vaša prava

U skladu s GDPR-om, imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje ovih prava, kontaktirajte nas na: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

12. Međunarodni prijenosi podataka

Vaši podaci mogu biti pohranjeni i obrađivani izvan Europskog ekonomskog prostora (EEA). Kada prenosimo podatke izvan EEA-e, osiguravamo odgovarajuću razinu zaštite kroz:

• Standardne ugovorne klauzule odobrene od Europske komisije
• Pružatelje usluga certificirane pod EU-U.S. Privacy Shield okvirom
• Zemlje koje Europska komisija smatra sigurama

13. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako saznamo da smo prikupili takve podatke, odmah ćemo ih izbrisati. Ako vjerujete da dijete mlađe od 16 godina može pružiti svoje osobne podatke, kontaktirajte nas.

14. Marketinške komunikacije

Možete primati marketinške komunikacije od nas ako ste:

• Zatražili informacije od nas
• Koristili naše usluge
• Dali nam pristanak za kontaktiranje

Možete odustati od marketinških komunikacija u bilo kojem trenutku:

• Klikom na "odjavi se" poveznicu u svakom emailu
• Kontaktiranjem nas na [email protected]
• Pisanim putem na našu adresu

15. Promjene politike privatnosti

Možemo ažurirati ovu politiku privatnosti s vremena na vrijeme kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga. Zadnji datum ažuriranja uvijek je naveden na vrhu ove stranice.

Materijalne promjene ćemo objaviti putem emaila (na email adresu navedenu na vašem računu) ili istaknutom obavijesti na našoj web stranici prije nego što promjena stupi na snagu.

Preporučujemo da povremeno pregledate ovu politiku kako biste bili informirani o tome kako štitimo vaše podatke.

16. Kontakt informacije

Ako imate pitanja, zabrinutosti ili zahtjeve vezane uz ovu politiku privatnosti ili našu obradu vaših osobnih podataka, molimo kontaktirajte nas:

Nadzorno tijelo

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka: