Politika privatnosti

1. Uvod

Precision Engineering Works ("mi", "naša tvrtka" ili "nas") poštuje vašu privatnost i predana je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše informacije kada posjetite našu web stranicu your-domain.com i koristite naše usluge preciznog inženjeringa.

Ova politika se primjenjuje na sve korisnike naših usluga i posjetitelje naše web stranice. Molimo pažljivo pročitajte ovu politiku kako biste razumjeli naše prakse vezane uz vaše osobne podatke.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

3. Podaci koje prikupljamo

3.1 Osobni podaci koje dobrovoljno dostavljate

Prikupljamo sljedeće osobne podatke koje nam dobrovoljno dostavljate:

• Kontaktni podaci: ime, prezime, email adresa, telefonski broj
• Poslovni podaci: naziv tvrtke, adresa, OIB/PDV broj
• Podaci o projektu: tehničke specifikacije, crteži, zahtjevi za ponudom
• Komunikacijski podaci: sadržaj upita, poruka i korespondencije
• Podaci o naplati: fakturne informacije, podatci o plaćanju

3.2 Automatski prikupljeni podaci

Kada posjetite našu web stranicu, automatski prikupljamo:

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav
• Podaci o korištenju: stranice koje posjećujete, vrijeme pristupa, izvor dolaska
• Cookie podaci: identifikatori kolačića i slične tehnologije
• Podaci o uređaju: vrsta uređaja, razlučivost zaslona, jezične postavke

4. Kako koristimo vaše podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

4.1 Pružanje usluga

• Obrada upita i zahtjeva za ponudom
• Izrada ponuda i tehničke dokumentacije
• Izvršenje ugovora o izradi inženjerskih dijelova
• Komunikacija o projektima i statusu narudžbi
• Pružanje tehničke podrške i savjetovanja

4.2 Poslovno upravljanje

• Fakturiranje i računovodstvo
• Upravljanje odnosima s klijentima (CRM)
• Analiza poslovnih procesa i unapređenje usluga
• Upravljanje jamstvima i reklamacijama

4.3 Poboljšanje web stranice

• Analiza korištenja web stranice
• Optimizacija korisničkog iskustva
• Tehničko održavanje i sigurnost

4.4 Marketing i komunikacija

• Slanje informacija o novim uslugama i mogućnostima (samo uz pristanak)
• Newsletter s tehničkim sadržajem (samo uz pristanak)
• Prilagođeni marketinški sadržaj (samo uz pristanak)

4.5 Zakonske obveze

• Ispunjavanje zakonskih i regulatornih zahtjeva
• Vođenje evidencije u skladu s računovodstvenim propisima
• Suradnja s nadležnim tijelima kada je to potrebno

5. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova prema GDPR-u:

• Izvršenje ugovora (čl. 6(1)(b) GDPR): Obrada potrebna za izvršenje ugovora s vama ili za poduzimanje radnji prije sklapanja ugovora
• Pravni interesi (čl. 6(1)(f) GDPR): Legitimni interesi za poboljšanje usluga, sigurnost web stranice i prevenciju prijevara
• Pristanak (čl. 6(1)(a) GDPR): Vaš izričiti pristanak za marketinške komunikacije i neobavezne kolačiće
• Zakonska obveza (čl. 6(1)(c) GDPR): Poštivanje zakonskih obveza kao što su računovodstveni propisi

6. Kolačići (Cookies)

6.1 Što su kolačići?

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite web stranicu. Omogućavaju web stranici da zapamti vaše radnje i postavke.

6.2 Vrste kolačića koje koristimo

Nužni kolačići

Ovi kolačići su neophodni za osnovno funkcioniranje web stranice i ne mogu se isključiti:

• Kolačići za sesiju korisnika
• Kolačići za sigurnost i sprječavanje prijevara
• Kolačići za preferencije jezika

Analitički kolačići

Pomažu nam razumjeti kako posjetitelji koriste našu web stranicu:

• Google Analytics - analiza prometa i ponašanja korisnika
• Podaci o stranicama koje se najčešće posjećuju
• Informacije o trajanju posjeta

Funkcionalni kolačići

Omogućavaju poboljšano korisničko iskustvo:

• Pamćenje preferencija prikaza
• Pamćenje formi i unesenih podataka

6.3 Upravljanje kolačićima

Možete kontrolirati i/ili brisati kolačiće prema želji. Možete obrisati sve kolačiće koji su već na vašem računalu i postaviti većinu preglednika da spriječe njihovo postavljanje. Međutim, ako to učinite, možda ćete morati ručno prilagođavati neke postavke svaki put kada posjetite stranicu.

7. Dijeljenje podataka s trećim stranama

Ne prodajemo vaše osobne podatke trećim stranama. Vaše podatke dijelimo samo u sljedećim slučajevima:

7.1 Pružatelji usluga

Dijelimo podatke s pouzdanim pružateljima usluga koji nam pomažu u poslovanju:

• Hosting usluge: Pohranjivanje podataka na sigurnim serverima
• Email usluge: Slanje poslovne komunikacije
• Računovodstveni servisi: Obrada faktura i plaćanja
• Analitičke platforme: Google Analytics za analizu web prometa
• CRM sustavi: Upravljanje odnosima s klijentima

Svi pružatelji usluga ugovoreno su obvezani zaštititi vaše podatke i mogu ih koristiti samo u naše ime.

7.2 Zakonski zahtjevi

Možemo otkriti vaše podatke ako je to zakonski potrebno ili:

• Prema sudskom nalogu ili zahtjevu nadležnih tijela
• Radi zaštite naših prava, imovine ili sigurnosti
• Radi istrage mogućih prekršaja

7.3 Prijenos podataka izvan EU

Neki naši pružatelji usluga mogu biti smješteni izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo da prijenos podataka bude zaštićen putem:

• Standardnih ugovornih klauzula odobrenih od strane EU
• Privacy Shield certifikacije (za SAD)
• Drugih odgovarajućih jamstava zaštite prema GDPR-u

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

8.1 Tehničke mjere

• SSL/TLS enkripcija za prijenos podataka
• Enkripcija osjetljivih podataka u bazi podataka
• Redovite sigurnosne kopije podataka
• Vatrozid (firewall) i zaštita od zlonamjernog softvera
• Sigurni serveri s ograničenim pristupom
• Redovita ažuriranja sigurnosnih zakrpa

8.2 Organizacijske mjere

• Ograničen pristup podacima samo ovlaštenim zaposlenicima
• Obuka zaposlenika o zaštiti podataka
• Ugovorne obveze s pružateljima usluga
• Redoviti pregledi sigurnosnih politika
• Plan odgovora na sigurnosne incidente

Međutim, nijedna metoda prijenosa preko interneta ili elektroničke pohrane nije 100% sigurna. Iako nastojimo koristiti komercijalno prihvatljiva sredstva za zaštitu vaših osobnih podataka, ne možemo jamčiti apsolutnu sigurnost.

9. Zadržavanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj politici:

Nakon isteka perioda čuvanja, vaši osobni podaci se sigurno brišu ili anonimiziraju tako da više ne mogu biti povezani s vama.

10. Vaša prava

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

10.1 Pravo na pristup (čl. 15 GDPR)

Imate pravo zatražiti kopiju osobnih podataka koje obrađujemo o vama, uključujući informacije o:

• Koje podatke obrađujemo
• Zašto ih obrađujemo
• Koliko dugo ih čuvamo
• S kim ih dijelimo

10.2 Pravo na ispravak (čl. 16 GDPR)

Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

10.3 Pravo na brisanje - "pravo na zaborav" (čl. 17 GDPR)

Možete zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni
• Povlačite pristanak i nema druge pravne osnove za obradu
• Podaci su obrađivani nezakonito
• Prigovarate obradi i nema prevladavajućih legitimnih razloga

Napomena: Ovo pravo ne primjenjuje se ako je obrada nužna za ispunjenje zakonskih obveza ili utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

10.4 Pravo na ograničenje obrade (čl. 18 GDPR)

Možete zatražiti privremeno ograničenje obrade vaših podataka u određenim situacijama, primjerice dok se provjerava točnost podataka.

10.5 Pravo na prenosivost podataka (čl. 20 GDPR)

Imate pravo primiti osobne podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, kao i pravo zatražiti prijenos tih podataka drugom voditelju obrade.

10.6 Pravo na prigovor (čl. 21 GDPR)

Možete prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnim interesima ili u svrhu izravnog marketinga.

10.7 Pravo povlačenja pristanka (čl. 7(3) GDPR)

Gdje se obrada temelji na pristanku, imate pravo povući svoj pristanak u bilo koje vrijeme. Povlačenje pristanka ne utječe na zakonitost obrade temeljene na pristanku prije povlačenja.

10.8 Pravo podnošenja pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR. U Hrvatskoj je nadležno tijelo:

10.9 Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas putem:

• E-mail: [email protected]
• Poštanska adresa: [Vaša adresa]
• Kontakt obrazac na našoj web stranici

Odgovorit ćemo na vaš zahtjev u roku od jednog mjeseca od primitka. U složenim slučajevima taj rok može biti produžen za dodatna dva mjeseca, o čemu ćete biti obaviješteni.

11. Privatnost djece

Naše usluge su namijenjene poslovnim korisnicima i nisu usmjerene na osobe mlađe od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako saznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo korake za brisanje takvih podataka.

Ako ste roditelj ili skrbnik i svjesni ste da nam je vaše dijete dostavilo osobne podatke, molimo kontaktirajte nas kako bismo mogli poduzeti potrebne radnje.

12. Automatizirano donošenje odluka i profiliranje

Trenutno ne koristimo automatizirano donošenje odluka ili profiliranje koje bi proizvelo pravne učinke ili na sličan značajan način utjecalo na vas.

U slučaju da uvedemo takve prakse u budućnosti, pravovremeno ćemo vas obavijestiti i zatražiti vaš pristanak gdje je to potrebno prema GDPR-u.

13. Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na web stranice trećih strana koje nisu pod našom kontrolom. Ova politika privatnosti odnosi se samo na našu web stranicu.

Kada kliknete na poveznice drugih web stranica, preporučujemo da pročitate njihove politike privatnosti jer nismo odgovorni za njihove prakse zaštite podataka.

14. Izmjene politike privatnosti

Zadržavamo pravo ažuriranja ove politike privatnosti s vremena na vrijeme kako bismo odrazili promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

Sve izmjene će biti objavljene na ovoj stranici s ažuriranim datumom "Posljednje ažurirano" na vrhu dokumenta. Značajnije izmjene će biti istaknutije naglašene, uključujući, prema potrebi, direktnu obavijest putem emaila.

Preporučujemo vam da povremeno pregledate ovu stranicu kako biste bili informirani o tome kako štitimo vaše podatke.

15. Kontakt informacije

Za sva pitanja, primjedbe ili zahtjeve vezane uz ovu politiku privatnosti ili obradu vaših osobnih podataka, molimo kontaktirajte nas:

Trudimo se odgovoriti na sve upite u roku od 48 sati tijekom radnih dana. Za složenije zahtjeve koji zahtijevaju dodatnu provjeru, odgovorit ćemo u roku od jednog mjeseca u skladu s GDPR-om.