Politika privatnosti

Svrha dokumenta

Ova politika objašnjava kako prikupljamo, koristimo, dijelimo i štitimo vaše osobne podatke te koja su vaša prava u vezi s njihovom obradom.

Vrste osobnih podataka koje prikupljamo

Korištenjem naše web stranice možemo prikupljati sljedeće kategorije osobnih podataka:

• Podaci koje nam sami dajete:
  ime i prezime, e-mail adresa, razlog kontaktiranja i sadržaj poruke (kontakt forma)

 Tehnički podaci o uređaju i pregledniku:

• IP adresa, vrsta preglednika, operativni sustav, podaci o uređaju

• Podaci o korištenju web stranice:
  posjećene stranice, trajanje posjeta, način korištenja i interakcije sa sadržajem
• Podaci iz Google Analyticsa:
  agregirani statistički podaci koji ne otkrivaju identitet korisnika (geolokacija, vrsta uređaja, trajanje sesije, izvori prometa)

Google Analytics obrađuje osobne podatke samo uz vašu privolu.

Svrhe obrade osobnih podataka

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• odgovaranje na vaše upite putem kontakt obrasca
• analiza korištenja stranice i optimizacija korisničkog iskustva (uz privolu za analitičke kolačiće)
• osiguravanje sigurnosti sustava i prevencija zlouporaba
• ispunjavanje zakonskih obveza (npr. računovodstvene)
• Korištenje Google Analytics alata za razumijevanje načina korištenja stranice i optimizaciju sadržaja

Google Analytics i marketinške tehnologije koriste se isključivo uz privolu, u skladu s Politikom kolačića.

Pravna osnova obrade

Osobne podatke obrađujemo na temelju:

• Privole korisnika (članak 6(1)(a) GDPR-a)

Primjenjuje se na slanje upita putem kontakt forme, analitičke, marketinške i funkcionalne kolačiće

• Legitimnog interesa (članak 6(1)(f) GDPR-a)

Primjenjuje se na osiguranje funkcionalnosti web stranice, sprječavanje zlouporaba i sigurnosno praćenje sustava

• Zakonske obveze (članak 6(1)(c) GDPR-a)

Primjenjuje se na računovodstvene i druge obvezne evidencije.

Primatelji osobnih podataka

Vaše podatke možemo dijeliti s:

• pružateljem web hostinga
• Google LLC (Google Analytics – samo uz privolu)
• pružateljima IT podrške
• tijelima javne vlasti kada je to zakonom propisano

Svi izvršitelji obrade ugovorno su obvezani postupati u skladu s GDPR-om.

Prijenos osobnih podataka u treće zemlje

Kod korištenja Google Analyticsa i newsletter alata može doći do prijenosa osobnih podataka u treće zemlje, uključujući SAD.
Prijenos se provodi uz primjenu:
• standardnih ugovornih klauzula (SCC)
• dodatnih tehničkih i organizacijskih mjera (npr. IP anonimizacija, pseudonimizacija)
Može postojati mogućnost pristupa podacima od strane nadležnih tijela trećih zemalja.

Razdoblje čuvanja podataka

• Poruke iz kontakt forme čuvaju se najduže 12 mjeseci ili do brisanja na zahtjev korisnika.
• Google Analytics podaci čuvaju se prema GA postavkama (najčešće 2–26 mjeseci).

Podaci čuvani temeljem zakonskih obveza čuvaju se onoliko dugo koliko zahtijeva zakon.

Tehničke i organizacijske mjere za zaštitu osobnih podataka

Pridržavamo se sigurnosnih postupaka kako bismo umanjili rizik neovlaštenog pristupa i otkrivanja Vaših podataka i drugih povreda. 
Koristimo vatrozide,  snažne lozinke, antivirusne programe  i druge mjere za zaštitu osobnih podataka (primjerice enkripcija i pseudonimizacija).
Obvezali smo naše zaposlenike na povjerljivost svih podataka koje saznaju u obavljaju vlastitog posla.
Redovito održavamo edukacije našim zaposlenicima kako bi razina svijesti našeg društva o zaštiti osobnih podataka bila zadovoljavajuća.

Vaša prava prema GDPR-u

Imate pravo na:

• pristup svojim osobnim podacima
• ispravak netočnih podataka
• brisanje podataka („pravo na zaborav“)
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu temeljenu na legitimnom interesu
• povlačenje privole

Za ostvarivanje prava kontaktirajte nas putem e-pošte: info@lia-arhitektura.com

Kolačići i slične tehnologije

Više informacija o kolačićima i načinu upravljanja privolama nalazi se u našoj Politici kolačića.

Izmjene Politike privatnosti

Zadržavamo pravo izmjena ove Politike privatnosti.
Sve izmjene bit će objavljene na ovoj stranici, uz ažurirani datum stupanja na snagu.

Ograničenje odgovornosti

Unatoč svim mjerama zaštite, ne možemo jamčiti apsolutnu sigurnost podataka. Do zakonski dopuštene mjere, isključujemo odgovornost za štetu prouzročenu neovlaštenim otkrivanjem podataka.