Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Divin, obrt za vizualne umjetnosti, dizajn i usluge, Ive Šodića 16, Kostrena, Hrvatska. Kontakt osoba: Višnja Hrelja. E-mail: divin.creative.studio@gmail.com.

2. Koje podatke prikupljamo

Putem kontakt obrasca možemo prikupiti ime i prezime, e-mail adresu, opcionalni broj telefona, vrstu upita, podatke o događanju, odabrani paket, opcionalni podatak o tome kako ste saznali za nas, sadržaj poruke te, ako je dobrovoljno priložite, fotografiju za izradu ilustracije. Ako nam se obratite e-mailom, obrađujemo i podatke sadržane u vašoj korespondenciji.

Hosting i sigurnosni sustavi mogu automatski obraditi osnovne tehničke podatke povezane s pristupom stranici, poput IP adrese, vremena pristupa i tehničkih zapisa potrebnih za sigurnost i rad usluge.

3. Svrhe i pravne osnove obrade

• Odgovor na upit, priprema ponude i dogovor usluge: obrada je potrebna radi poduzimanja radnji na vaš zahtjev prije sklapanja ugovora i, ako do rezervacije dođe, radi izvršenja ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Zakonske i računovodstvene obveze: kada je primjenjivo, podatke obrađujemo radi ispunjavanja zakonskih obveza (članak 6. stavak 1. točka (c) GDPR-a).
• Sigurnost web-stranice i sprječavanje zlouporabe: određeni tehnički podaci mogu se obrađivati na temelju legitimnog interesa za siguran i pouzdan rad stranice (članak 6. stavak 1. točka (f) GDPR-a).

Slanje kontaktnog obrasca nije zasnovano na privoli za marketing. Podatke iz upita ne koristimo za newsletter ili promotivne poruke bez zasebne pravne osnove.

4. Primatelji i pružatelji usluga

Za rad stranice i obradu upita koristimo tehničke pružatelje usluga, prvenstveno Netlify za hosting i Netlify Forms te Google / Gmail za primanje i pohranu e-mail komunikacije. Podaci se mogu otkriti računovodstvenim, pravnim ili IT suradnicima samo kada je to potrebno i uz odgovarajuću obvezu povjerljivosti ili pravnu osnovu.

5. Prijenosi podataka izvan EGP-a

Neki pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je takav prijenos primjenjiv, oslanjamo se na zaštitne mehanizme koje ti pružatelji primjenjuju u skladu s GDPR-om, poput odluka o primjerenosti, EU-U.S. Data Privacy Frameworka i/ili standardnih ugovornih klauzula, ovisno o konkretnom prijenosu.

6. Koliko dugo čuvamo podatke

Upite koji ne dovedu do rezervacije u pravilu čuvamo najdulje 12 mjeseci od posljednje komunikacije, osim ako je dulje čuvanje potrebno radi rješavanja konkretnog zahtjeva ili zaštite pravnih interesa. Fotografije priložene uz upit čuvamo samo onoliko dugo koliko je potrebno za obradu upita i, ako dođe do narudžbe, za izradu i izvršenje ugovorene usluge, nakon čega ih brišemo kada više nisu potrebne za navedene svrhe. Ako dođe do sklapanja ugovora, podatke povezane s poslovnim odnosom i računovodstvenom dokumentacijom čuvamo onoliko dugo koliko nalažu primjenjivi propisi. Tehničke zapise pružatelji usluga čuvaju prema vlastitim rokovima i pravilima.

7. Obvezni i opcionalni podaci

Polja označena kao obvezna potrebna su kako bismo mogli razumjeti i obraditi vaš upit. Broj telefona i prilaganje fotografije su opcionalni. Ako ne dostavite obvezne podatke, možda nećemo moći odgovoriti ili pripremiti ponudu.

8. Vaša prava

Pod uvjetima propisanim GDPR-om možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor kada se obrada temelji na legitimnom interesu. Za ostvarivanje prava javite se na divin.creative.studio@gmail.com.

Ako smatrate da je obrada vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

9. Automatizirano odlučivanje

Ne provodimo automatizirano donošenje odluka niti profiliranje na temelju podataka dostavljenih putem kontakt obrasca.

10. Kolačići i vanjski sadržaji

Ova verzija stranice ne koristi analitičke ni marketinške kolačiće i ne sadrži alate za praćenje poput Google Analyticsa ili Meta Pixela. Fontovi se učitavaju lokalno iz sustava posjetitelja, bez vanjskog zahtjeva prema Google Fonts servisu. Ako u budućnosti uvedemo alate koji zahtijevaju privolu, prije njihove aktivacije uvest ćemo odgovarajući mehanizam za upravljanje privolama i ažurirati ovu politiku.

11. Sigurnost

Primjenjujemo razumne organizacijske i tehničke mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili objave. Ipak, nijedan način prijenosa ili pohrane podataka na internetu ne može jamčiti apsolutnu sigurnost.

12. Promjene ove politike

Politiku privatnosti možemo ažurirati kada se promijene način rada stranice, pružatelji usluga ili zakonski zahtjevi. Važeća verzija uvijek je objavljena na ovoj stranici.