Politika privatnosti

1. Uvod

Oazflow ("mi", "naš" ili "tvrtka") posvećen je zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke kada posjećujete našu web stranicu your-domain.com (dalje "Stranica") i koristite naše usluge.

Ova politika je usklađena s Općom uredbom o zaštiti podataka (GDPR) i važećim hrvatskim zakonima o zaštiti osobnih podataka.

2. Voditelj obrade podataka

Naziv tvrtke: Oazflow
Web stranica: your-domain.com
Email: [email protected]
Kontakt za pitanja o privatnosti: [email protected]

3. Podaci koje prikupljamo

3.1. Podaci koje nam dobrovoljno dostavljate

• Kontakt podaci: ime, prezime, email adresa, telefonski broj
• Informacije o tvrtki: naziv tvrtke, adresa, OIB (ako je primjenjivo)
• Komunikacija: sadržaj poruka koje nam šaljete putem kontakt obrazaca ili emaila
• Registracijski podaci: korisničko ime, lozinka (šifrirana), profil informacije

3.2. Automatski prikupljeni podaci

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav, vrsta uređaja
• Podaci o korištenju: stranice koje posjećujete, vrijeme posjeta, klikovi, izvor dolaska
• Kolačići: identifikatori sesije, postavke preferenci, analitički podaci

4. Svrha obrade podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje usluga: procesiranje upita, isporuka naručenih usluga, korisnička podrška
• Komunikacija: odgovaranje na vaše upite, slanje poslovnih informacija
• Poboljšanje usluga: analiza korištenja stranice, optimizacija korisničkog iskustva
• Marketing: slanje newsletter-a i promotivnih materijala (samo uz vašu privolu)
• Pravna usklađenost: ispunjavanje zakonskih obveza, zaštita prava
• Sigurnost: prevencija prijevara, zaštita od zloupotreba, osiguravanje sigurnosti stranice

5. Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Ugovorni odnos: obrada nužna za ispunjenje ugovora ili prije sklapanja ugovora
• Privola: dali ste nam izričitu privolu za obradu (npr. newsletter)
• Legitimni interes: obrada je nužna za naše legitimne poslovne interese
• Zakonska obveza: obrada je nužna za ispunjavanje pravnih obveza

6. Kolačići (Cookies)

Naša stranica koristi kolačiće za poboljšanje korisničkog iskustva i funkcionalnosti stranice.

6.1. Vrste kolačića koje koristimo

• Nužni kolačići: omogućuju osnovne funkcije stranice (sesije, sigurnost)
• Funkcionalni kolačići: pamte vaše postavke i preferencije
• Analitički kolačići: prikupljaju anonimne podatke o korištenju stranice (Google Analytics)
• Marketinški kolačići: koriste se za prikazivanje relevantnih oglasa (samo uz privolu)

6.2. Upravljanje kolačićima

Možete kontrolirati i brisati kolačiće prema želji. Većina preglednika automatski prihvaća kolačiće, ali možete promijeniti postavke preglednika kako biste odbili kolačiće. Imajte na umu da to može utjecati na funkcionalnost stranice.

7. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo podijeliti samo u sljedećim slučajevima:

7.1. Pružatelji usluga

• Hosting usluge: pohrana podataka na sigurnim serverima
• Email usluge: slanje email komunikacija
• Analitičke usluge: Google Analytics za analizu prometa
• Platne usluge: procesiranje online plaćanja (ako je primjenjivo)

7.2. Pravne obveze

Možemo otkriti vaše podatke ako je to zakonom propisano ili u odgovoru na valjane zahtjeve javnih tijela (npr. sud, policija).

8. Međunarodni prijenos podataka

Vaši podaci mogu biti pohranjeni i obrađivani u bilo kojoj zemlji u kojoj imamo poslovanje ili u kojoj naši pružatelji usluga rade. Prilikom prijenosa podataka izvan Europskog gospodarskog prostora (EGP), osiguravamo odgovarajuće sigurnosne mjere u skladu s GDPR-om.

9. Zadržavanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj Politici privatnosti:

• Kontakt upiti: do 2 godine nakon rješavanja upita
• Korisnički računi: dok je račun aktivan ili dok je potrebno za pružanje usluga
• Marketing privole: dok ne povučete privolu ili do 3 godine neaktivnosti
• Pravne obveze: prema zakonskim zahtjevima (obično 6-7 godina za računovodstvene zapise)
• Tehnički logovi: do 12 mjeseci

10. Sigurnost podataka

Primjenjujemo tehničke i organizacijske sigurnosne mjere za zaštitu vaših podataka:

• SSL/TLS enkripcija za prijenos podataka
• Šifriranje osjetljivih podataka u bazi podataka
• Redovite sigurnosne revizije i ažuriranja
• Ograničen pristup podacima samo ovlaštenim osobljem
• Redovite sigurnosne kopije podataka
• Zaštita od neovlaštenog pristupa i zloupotrebe

Međutim, nijedan sustav nije 100% siguran. Iako poduzimamo sve razumne mjere, ne možemo garantirati apsolutnu sigurnost.

11. Vaša prava prema GDPR-u

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo na pristup: možete zatražiti kopiju svojih osobnih podataka koje obrađujemo
• Pravo na ispravak: možete tražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje ("pravo na zaborav"): možete zatražiti brisanje svojih podataka
• Pravo na ograničenje obrade: možete tražiti ograničenje obrade u određenim okolnostima
• Pravo na prenosivost podataka: možete tražiti prijenos svojih podataka drugom pružatelju
• Pravo na prigovor: možete prigovoriti obradi podataka temeljenoj na legitimnom interesu
• Pravo na povlačenje privole: možete povući privolu u bilo kojem trenutku
• Pravo na pritužbu: možete podnijeti pritužbu nadzornom tijelu (Agencija za zaštitu osobnih podataka)

Za ostvarivanje svojih prava, kontaktirajte nas na: [email protected]

12. Newsletter i marketing komunikacije

Ako se pretplatite na naš newsletter, koristit ćemo vašu email adresu za slanje novosti, ažuriranja i promotivnih sadržaja. Možete se odjaviti u bilo kojem trenutku klikom na link za odjavu u svakom emailu ili kontaktiranjem naše podrške.

Nikada nećemo prodati, iznajmiti ili podijeliti vašu email adresu s trećim stranama u marketinške svrhe bez vaše izričite privole.

13. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece. Ako saznamo da smo prikupili podatke od djeteta mlađeg od 16 godina, poduzet ćemo korake za brisanje tih podataka.

Ako ste roditelj ili skrbnik i vjerujete da je vaše dijete dostavilo osobne podatke, molimo kontaktirajte nas.

14. Poveznice na druge stranice

Naša stranica može sadržavati poveznice na vanjske stranice koje nisu pod našom kontrolom. Ne odgovaramo za politike privatnosti ili sadržaj tih stranica. Preporučujemo da pročitate politike privatnosti svih stranica koje posjećujete.

15. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Sve izmjene će biti objavljene na ovoj stranici s ažuriranim datumom. Značajne izmjene će biti istaknute ili ćemo vas obavijestiti putem emaila.

Preporučujemo redovito pregledavanje ove politike kako biste bili informirani o tome kako štitimo vaše podatke.

16. Kontakt informacije

Za sva pitanja, pritužbe ili zahtjeve u vezi s ovom Politikom privatnosti ili obradom vaših osobnih podataka, molimo kontaktirajte nas:

Odgovorit ćemo na vaš zahtjev u roku od 30 dana u skladu s GDPR propisima.

17. Nadležno nadzorno tijelo

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu: