Politika privatnosti

1. Svrhe obrade osobnih podataka

Vaše osobne podatke obrađujemo isključivo u sljedeće svrhe:

a) Kontaktni obrazac

Kada nam pošaljete poruku putem kontaktnog obrasca, obrađujemo Vaše ime, e-poštu i tekst poruke radi odgovora na Vaš zahtjev.

• Pravna osnova: Legitimni interes (čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka, dalje „OUZP" / GDPR) — odgovor na zahtjeve potencijalnih klijenata
• Razdoblje čuvanja: 12 mjeseci od posljednje komunikacije

b) Mjerenje posjećenosti (Google Analytics 4)

Za mjerenje posjećenosti koristimo Google Analytics 4 s anonimizacijom IP-adresa. Ti nam podaci pomažu poboljšati sadržaj stranice.

• Pravna osnova: Privola (čl. 6. st. 1. toč. (a) OUZP-a) — daje se putem cookie bannera
• Razdoblje čuvanja: 14 mjeseci (postavka Google Analyticsa)

c) Ispunjenje ugovora

Ako postanete naš klijent, obrađujemo podatke potrebne za ispunjenje ugovora (ime, tvrtka, adresa, e-pošta, telefon, podaci za izdavanje računa).

• Pravna osnova: Ispunjenje ugovora (čl. 6. st. 1. toč. (b) OUZP-a)
• Razdoblje čuvanja: Tijekom trajanja ugovora + 5 godina (zakonski rok arhiviranja)

2. Primatelji podataka

Vaši osobni podaci mogu se podijeliti sa sljedećim kategorijama primatelja:

• Google LLC — analitički kolačići (Google Analytics 4), samo uz privolu
• Davatelj hostinga — tehničko osiguranje poslužitelja
• Računovodstveni servis — obrada podataka za izdavanje računa

Podatke ne prenosimo u treće zemlje izvan EU-a/EGP-a. Google Analytics koristi poslužitelje u EU-u.

3. Vaša prava

U skladu s OUZP-om (GDPR) imate sljedeća prava:

• Pravo na pristup — možete zatražiti kopiju Vaših podataka
• Pravo na ispravak — netočne podatke ispravljamo
• Pravo na brisanje („pravo na zaborav") — zahtijevati brisanje podataka (ako nisu nužni za ispunjenje ugovora ili zakonskih obveza)
• Pravo na ograničenje obrade
• Pravo na prenosivost podataka
• Pravo na povlačenje privole — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
• Pravo na pritužbu (čl. 77. OUZP-a) — slovačkom Uradu na ochranu osobných údajov Slovenskej republiky (ÚOOÚ, dataprotection.gov.sk) ili hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr)

Za ostvarivanje svojih prava obratite nam se na info@nobamo.org. Na Vaš ćemo zahtjev odgovoriti u roku od 30 dana.

4. Sigurnost podataka

Za zaštitu Vaših podataka koristimo:

• HTTPS enkripciju na cijeloj stranici
• CSRF zaštitu kontaktnog obrasca
• Rate limiting (zaštita od automatiziranih napada)
• Honeypot anti-spam zaštitu
• Redovite sigurnosne revizije