🔒 Politika Privatnosti

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR – Uredba EU 2016/679) je:

Ova politika privatnosti primjenjuje se na sve usluge, web stranice i aplikacije koje Crovalis Tech pruža posjetiteljima i korisnicima.

Podaci koje nam direktno dajete:

• Ime i prezime, adresa e-pošte (kontaktni obrasci)
• Broj telefona (ako ga dobrovoljo navedete)
• Naziv tvrtke i poslovni podaci (B2B upiti)
• Poruke i komunikacija putem naše platforme

Automatski prikupljeni podaci:

• IP adresa i podaci o lokaciji (država/grad)
• Vrsta preglednika, operativni sustav, vrsta uređaja
• Posjećene stranice, trajanje posjete, putanja klikova
• Referrer URL (odakle ste došli na stranicu)
• Podaci o sesiji i kolačići

Nikada ne prikupljamo osjetljive kategorije podataka (zdravstveni podaci, politička uvjerenja, biometrija i sl.) bez izričitog pristanka.

Vaše podatke obrađujemo isključivo za jasno definirane, legitimne svrhe:

• Pružanje usluga – odgovaranje na upite, slanje traženih informacija (pravna osnova: izvršenje ugovora, čl. 6(1)(b) GDPR)
• Poboljšanje web stranice – analiza prometa i korisničkog iskustva (pravna osnova: legitimni interes, čl. 6(1)(f))
• Marketing – slanje newslettera i promotivnih materijala uz prethodni pristanak (pravna osnova: pristanak, čl. 6(1)(a))
• Pravne obveze – ispunjavanje zakonskih zahtjeva (pravna osnova: čl. 6(1)(c))

Naša web stranica koristi kolačiće kako bi osigurala ispravan rad i poboljšala vaše iskustvo. Možete upravljati kolačićima putem postavki preglednika.

Nužne kolačiće ne možete onemogućiti jer su potrebni za rad stranice. Za sve ostale tražimo vaš pristanak pri prvoj posjeti.

Surađujemo s pouzdanim trećim stranama koje obrađuju podatke isključivo prema našim uputama i u skladu s GDPR-om:

• Google Analytics / Google Ads – analiza prometa i oglašavanje (politika: policies.google.com)
• Hosting provideri – sigurno čuvanje podataka na serverima unutar EU
• E-mail platforme – slanje transakcijskih i marketinških poruka (uz pristanak)
• Platni procesori – sigurna obrada uplata (PCI DSS sukladnost)

Podatke nikada ne prodajemo trećim stranama. Prijenos podataka izvan EU/EEA odvija se samo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule, primjena čl. 46 GDPR).

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka:

Zahtjev za ostvarivanje prava možete podnijeti na [email protected]. Odgovoriti ćemo u roku od 30 dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka RH (azop.hr).

Podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe ili zakonske obveze:

• Kontaktni upiti: 2 godine od zadnje komunikacije
• Korisnički računi: Trajanje aktivnosti + 1 godina nakon deaktivacije
• Analitički podaci: Anonimno, do 26 mjeseci
• Računovodstveni podaci: 11 godina sukladno poreznim propisima RH
• Marketing (uz pristanak): Do opoziva pristanka

Nakon isteka roka čuvanja, podatke trajno brišemo ili anonimiziramo.

Primjenjujemo tehničke i organizacijske mjere zaštite sukladno čl. 32 GDPR-a:

• SSL/TLS enkripcija svih podataka u prijenosu (HTTPS)
• Enkripcija osjetljivih podataka u bazi podataka
• Redovite sigurnosne nadogradnje i penetracijska testiranja
• Ograničen pristup podacima po principu „najmanje ovlasti"
• Redovite sigurnosne kopije (backup) i plan oporavka

U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo nadležno nadzorno tijelo i pogođene korisnike sukladno čl. 33-34 GDPR-a (u roku 72 sata).

Ova politika privatnosti može biti povremeno ažurirana. O značajnim izmjenama obavijestit ćemo vas e-mailom ili istaknutom obavijesti na web stranici.