🔒 Pravila privatnosti

1. Uvod i odgovornost

VelAdria (https://your-domain.com) kao voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 (GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka, ozbiljno pristupa zaštiti vaše privatnosti. Ova pravila opisuju koje podatke prikupljamo, svrhu i pravnu osnovu obrade, vaša prava te načine na koje možete ostvariti kontrolu nad vašim podacima.

2. Podaci koje prikupljamo

Ovisno o načinu korištenja naše web stranice, možemo prikupljati sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime, e-mail adresa, broj telefona
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, vremenska zona
• Podaci o korištenju: posjećene stranice, trajanje posjeta, klikovi, referrer URL
• Podaci iz upita: sadržaj poruka poslatih putem kontakt obrazaca
• Podaci o kolačićima: preferencije korisnika, session identifikatori

Ne prikupljamo posebne kategorije podataka (zdravlje, biometrija, politička uvjerenja i sl.) bez vaše izričite suglasnosti.

3. Pravna osnova i svrha obrade

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće kako bi poboljšala korisničko iskustvo i analizirala promet. Kolačiće možete kontrolirati putem postavki vašeg preglednika ili banera za pristanak koji se prikazuje pri prvom posjetu.

• Nužni kolačići: neophodni za rad stranice (session, sigurnost) – uvijek aktivni
• Analitički kolačići: Google Analytics – prikupljaju anonimne podatke o posjetima (uz vašu suglasnost)
• Funkcionalni kolačići: pamte vaše preferencije (jezik, regija)
• Marketinški kolačići: koriste se za prikazivanje relevantnih oglasa (uz vašu suglasnost)

Više o upravljanju kolačićima: aboutcookies.org

5. Dijeljenje s trećim stranama

Vaše podatke ne prodajemo niti iznajmljujemo. Podatke možemo dijeliti s:

• Google LLC – Google Analytics (analitika) i Google Ads (oglašavanje), sjedište: SAD (zaštićeno standardnim ugovornim klauzulama)
• Pružatelji hosting usluga – isključivo za potrebe tehničke podrške
• Platni procesori – pri transakcijama (samo nužni podaci)
• Nadležna tijela – isključivo na temelju zakonske obveze ili sudskog naloga

6. Vaša prava (GDPR)

Za ostvarivanje prava kontaktirajte nas na [email protected]. Na zahtjev ćemo odgovoriti u roku od 30 dana. Imate i pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

7. Čuvanje i zaštita podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade ili ispunjenje zakonskih obveza:

• Kontakt upiti i korespondencija: 3 godine od zadnjeg kontakta
• Poslovni zapisi i računovodstveni dokumenti: 11 godina (zakonska obveza)
• Newsletter pretplate: do opoziva suglasnosti + 1 godina
• Analitički podaci (Google Analytics): 14 mjeseci (anonimizacija)

Provodimo tehničke i organizacijske mjere zaštite: SSL/TLS enkripcija, kontrola pristupa, redovite sigurnosne kopije i ažuriranja sustava.

8. Maloljetnici

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo podatke maloljetnika. Ako saznam da su prikupljeni podaci djeteta, iste ću odmah izbrisati.

9. Izmjene pravila privatnosti

Ova pravila možemo ažurirati uslijed zakonskih promjena ili promjena u načinu rada. O značajnim izmjenama obavijestit ćemo vas putem vidljivih obavijesti na stranici ili e-mailom. Nastavak korištenja usluga nakon objave izmjena smatra se prihvaćanjem novih pravila.

10. Kontakt za zaštitu privatnosti