🔒 Politika Privatnosti

Ova Politika privatnosti opisuje kako Drvena Kuća d.o.o. ("mi", "nas", "naš") prikuplja, koristi i dijeli informacije o vama kada koristite naše web stranice na adresi https://your-domain.com te kada se obratite s nama u okviru naših usluga.

Obrada osobnih podataka vrši se u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te ostalim primjenjivim propisima o zaštiti privatnosti.

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci koje nam izravno pružate: Ime i prezime, adresa e-pošte, broj telefona, adresa te sadržaj poruka koje nam šaljete putem kontakt obrazaca ili elektroničke pošte.
• Podaci o narudžbama i upitima: Informacije o vašim upitima za naše drvene kuće, bungalove, terase i ostale drvene konstrukcije, uključujući preferencije i zahtjeve.
• Tehnički podaci: IP adresa, vrsta i verzija preglednika, operativni sustav, stranice koje ste posjetili, vrijeme posjeta i referentni URL.
• Podaci o kolačićima: Preferencije, sesijski podaci i analitičke informacije prikupljene putem kolačića (detalji u odjeljku 4).

Ne prikupljamo posebne kategorije osobnih podataka (osjetljive podatke) bez vašeg izričitog pristanka.

Vaše podatke obrađujemo isključivo u sljedeće legitimne svrhe:

• Odgovaranje na upite (Legitimni interes / Izvršenje ugovora): Obrada vaših pitanja, zahtjeva za ponudom i komunikacija s vama vezano uz naše usluge i proizvode.
• Pružanje usluga (Izvršenje ugovora): Priprema i slanje ponuda, sklapanje i ispunjenje ugovornih obveza za izgradnju ili isporuku drvenih konstrukcija.
• Poboljšanje web stranice (Legitimni interes): Analiza načina korištenja stranice radi unaprjeđenja korisničkog iskustva i sadržaja.
• Zakonske obveze (Ispunjenje zakonske obveze): Čuvanje poslovnih zapisa i ispunjavanje računovodstvenih te poreznih obveza prema primjenjivim propisima.
• Marketing (Pristanak): Slanje promotivnih materijala i novosti isključivo uz vaš izričit pristanak, koji možete povući u bilo kojem trenutku.

Naša web stranica koristi kolačiće radi poboljšanja funkcionalnosti i analize prometa. Kolačić je mala tekstualna datoteka koja se pohranjuje na vašem uređaju.

Upravljanje kolačićima možete vršiti putem postavki vašeg preglednika ili putem naše alatke za upravljanje pristankom na kolačiće. Onemogućavanje pojedinih kolačića može utjecati na funkcionalnost stranice.

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Google LLC – Google Analytics za anonimnu analizu posjeta web stranice (EU-US Data Privacy Framework).
• Pružatelji hosting usluga – za smještaj i tehničko održavanje web stranice, uz ugovornu obvezu zaštite podataka.
• Računovodstveni servisi – u svrhu ispunjenja zakonskih financijskih i poreznih obveza.
• Tijela javne vlasti – isključivo kada je to propisano zakonom ili sudskim nalogom.

Svi naši pružatelji usluga vezani su ugovorima o obradi podataka i obvezni su poduzeti odgovarajuće tehničke i organizacijske mjere zaštite.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su prikupljeni ili koliko je propisano zakonskim obvezama:

• Kontaktni upiti: Do 2 godine od posljednjeg kontakta ili do realizacije projekta.
• Ugovorni podaci i računovodstvena dokumentacija: 11 godina sukladno Zakonu o računovodstvu (NN 78/2015 i izmjene).
• Analitički podaci (anonimni): Do 26 mjeseci putem Google Analytics platforme.
• Marketinški pristanak i komunikacija: Do povlačenja pristanka ili maksimalno 3 godine od posljednje interakcije.
• Tehnički zapisi (logovi): Do 6 mjeseci iz sigurnosnih razloga.

Po isteku rokova čuvanja, podaci se trajno brišu ili anonimiziraju na siguran način.

Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na adresu: [email protected]. Na vaš zahtjev odgovorit ćemo unutar 30 dana od primitka.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili neovlaštenog otkrivanja, uključujući:

• SSL/TLS enkripciju za sigurnu komunikaciju između vašeg preglednika i naših servera.
• Redovite sigurnosne nadogradnje softvera i infrastrukture.
• Ograničen pristup osobnim podacima isključivo ovlaštenim zaposlenicima na principu „need-to-know".
• Redovite sigurnosne kopije (backup) podataka.
• Obuku zaposlenika o zaštiti podataka i sigurnosnim postupcima.

U slučaju povrede sigurnosti podataka koja bi mogla ugroziti vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo sukladno zakonskim obvezama.

Zadržavamo pravo ažuriranja ove Politike privatnosti radi usklađivanja s promjenama zakona, tehnologije ili naših poslovnih praksi. Svaka izmjena bit će objavljena na ovoj stranici s ažuriranim datumom na vrhu dokumenta.

Za značajne izmjene, obavijestit ćemo vas putem istaknute obavijesti na web stranici ili, gdje je to moguće, putem e-pošte. Preporučujemo periodičnu provjeru ove stranice.