🔒 Politika Privatnosti

1 Uvod i Voditelj obrade

Ova Politika privatnosti opisuje kako Adriovex (your-domain.com) prikuplja, koristi, čuva i štiti vaše osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR) i važećim zakonodavstvom Republike Hrvatske.

Korištenjem naše web stranice ili usluga, prihvaćate prakse opisane u ovoj politici. Ako se ne slažete, molimo vas da ne koristite naše usluge.

Voditelj obrade podataka:
Adriovex | Vaša adresa, Grad, Hrvatska
E-mail: [email protected]

2 Koje podatke prikupljamo

Prikupljamo samo podatke neophodne za pružanje naših usluga:

• Podaci koje sami pružate: ime, prezime, e-mail adresa, telefonski broj, poruke putem kontakt forme
• Podaci o korištenju: IP adresa, vrsta preglednika, posjećene stranice, datum i vrijeme posjeta, referentna URL adresa
• Tehnički podaci: kolačići, identifikatori uređaja, podaci o operativnom sustavu
• Transakcijski podaci: podaci o narudžbama i plaćanjima (ako je primjenjivo)

3 Svrha i pravna osnova obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora (čl. 6(1)(b) GDPR): obrada narudžbi, pružanje traženih usluga, korisnička podrška
• Legitimni interes (čl. 6(1)(f) GDPR): analitika, sigurnost sustava, sprečavanje prijevara, poboljšanje usluga
• Pristanak (čl. 6(1)(a) GDPR): marketing putem e-pošte, analitički kolačići, personalizacija sadržaja
• Zakonska obveza (čl. 6(1)(c) GDPR): porezni propisi, arhiviranje, pravne obveze

Pristanak možete povući u bilo kojem trenutku bez negativnih posljedica na prethodno zakonitu obradu.

4 Kolačići (Cookies)

Koristimo kolačiće kako bismo poboljšali funkcionalnost stranice i korisničko iskustvo:

• Nužni kolačići: neophodni za funkcioniranje stranice (sesija, sigurnost) — ne zahtijevaju pristanak
• Analitički kolačići: Google Analytics — anonimno praćenje posjeta (uz pristanak)
• Marketinški kolačići: Google Ads, Meta Pixel — personalizirani oglasi (uz pristanak)
• Kolačići preferencija: pamćenje vaših postavki i odabira jezika

Upravljajte kolačićima putem postavki preglednika ili našeg alata za upravljanje kolačićima dostupnog na stranici. Detalje o kolačićima trećih strana potražite na njihovim službenim stranicama.

5 Treće strane i partneri

Surađujemo s pouzdanim trećim stranama koje obrađuju podatke isključivo prema našim uputama i u skladu s GDPR-om:

• Google LLC — Analytics, Ads, reCAPTCHA (SAD; Privacy Shield/SCC mehanizmi)
• Meta Platforms — Facebook/Instagram oglašavanje (uz pristanak)
• Pružatelji platnih usluga — sigurna obrada plaćanja (PCI DSS standard)
• Hosting provideri — pohrana podataka na serverima unutar EU/EEA
• E-mail servisi — slanje transakcijskih i marketinških poruka

Podatke ne prodajemo trećim stranama. Prijenos izvan EEA odvija se uz odgovarajuće zaštitne mjere (Standardne ugovorne klauzule, adekvatne odluke).

6 Vaša prava (GDPR)

Kao ispitanik imate sljedeća prava koja možete ostvariti kontaktiranjem nas:

Na zahtjeve odgovaramo u roku od 30 dana. Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

7 Čuvanje i brisanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

• Korisnički računi: do brisanja računa + 30 dana sigurnosni period
• Transakcijski podaci: 7 godina (zakonska obveza poreznog arhiviranja)
• Marketing komunikacija: do povlačenja pristanka
• Analitički podaci: 26 mjeseci (anonimno)
• Log datoteke: 12 mjeseci, zatim automatsko brisanje
• Kontakt upiti: 2 godine od zadnje komunikacije

Po isteku roka čuvanja, podatke trajno brišemo ili anonimiziramo na siguran način.

8 Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka:

• SSL/TLS enkripcija svih komunikacija (HTTPS)
• Enkripcija osjetljivih podataka u bazi podataka
• Redovite sigurnosne kopije i testovi oporavka
• Kontrola pristupa i autentifikacija s dva faktora za administratore
• Redovite sigurnosne revizije i ažuriranja sustava

U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo vas i AZOP u zakonski propisanom roku od 72 sata.

Ova politika privatnosti može se mijenjati. O značajnim promjenama obavijestit ćemo vas putem e-pošte ili istaknutom obavijesti na stranici. Nastavak korištenja usluga nakon objave promjena znači prihvaćanje iste.