Politika privatnosti i GDPR
Tko je odgovoran za vaše podatke
Voditelj obrade osobnih podataka prikupljenih putem ovog web-mjesta je:
XTON sp. z o.o., ul. Stanisława Wigury 14, 33-300 Nowy Sącz, Poljska NIP 7343606177 · VAT-EU PL7343606177 · KRS 0000122264 · REGON 180202681
Jedna pravna osoba upravlja svim tržišnim web-mjestima XTON®. Za pitanja o vašim podacima ili za ostvarivanje bilo kojeg od niže navedenih prava upotrijebite podatke sa stranice za kontakt.
Obrada je uređena Općom uredbom o zaštiti podataka (GDPR, Uredba (EU) 2016/679), koja se izravno primjenjuje u svim državama članicama Europske unije, uključujući Poljsku, u kojoj je voditelj obrade osnovan, i Hrvatsku. Na posjetitelje iz Hrvatske primjenjuje se i Zakon o provedbi Opće uredbe o zaštiti podataka (Narodne novine 42/2018) u mjeri u kojoj dopunjuje GDPR.
Koje podatke prikupljamo i zašto
| Što | Kada | Zašto |
|---|---|---|
| Ime, adresa e-pošte, broj telefona, tvrtka, poruka | Kada pošaljete upit putem obrasca na ovom web-mjestu | Kako bismo odgovorili na vaš upit i po potrebi pripremili ponudu |
| Adresa stranice s koje je upit poslan | Zajedno s obrascem upita za proizvod | Kako bismo znali za koji stroj pitate |
| Slučajni identifikator, IP adresa, adresa stranice, stranica s koje ste došli, preglednik | Samo nakon što date privolu za analitičke kolačiće | Kako bismo vidjeli koje se stranice koriste i kako nas posjetitelji pronalaze |
| IP adresa i zapisi zahtjeva | Pri svakom posjetu | Tehnički nužno za prikaz web-mjesta i njegovu zaštitu od zlouporabe |
| IP adresa, signali preglednika i uređaja | Samo kada počnete ispunjavati ili pošaljete obrazac (provjera Cloudflare Turnstile tada se učitava, a ne pri otvaranju stranice) | Kako bismo provjerili da obrazac šalje osoba, a ne bot; provjera stvara jednokratni token koji se s obrascem šalje Basinu, a Basin ga provjerava kod Cloudflarea |
Ne kupujemo osobne podatke, ne izrađujemo profile i ne donosimo odluke o vama automatiziranim putem.
Pravna osnova
- Odgovor na vaš upit — članak 6. stavak 1. točka (b) GDPR-a — poduzimanje radnji na vaš zahtjev prije sklapanja ugovora; i članak 6. stavak 1. točka (f) — naš legitimni interes da odgovorimo osobama koje nam se obrate.
- Analitika — članak 6. stavak 1. točka (a) GDPR-a — vaša privola. Ništa se ne učitava i ništa se ne sprema dok je ne date, a možete je povući u bilo kojem trenutku.
- Prikaz i zaštita web-mjesta — članak 6. stavak 1. točka (f) GDPR-a — naš legitimni interes da održavamo funkcionalno i sigurno web-mjesto.
- Zaštita obrazaca — članak 6. stavak 1. točka (f) GDPR-a — naš legitimni interes da zaštitimo obrasce od neželjenih poruka i automatizirane zlouporabe. Provjera Cloudflare Turnstile nužna je za obrazac koji ste odlučili koristiti, pa ne ovisi o traci za kolačiće.
Kolačići
Prije nego što odaberete opciju na traci s kolačićima, ovo web-mjesto ne sprema ništa na vaš uređaj osim zapisa o tom izboru i ne šalje ništa Googleu.
U skladu s propisima Europske unije o elektroničkim komunikacijama i hrvatskim Zakonom o elektroničkim komunikacijama kolačiće koji nisu nužni postavljamo samo uz vašu privolu.
| Kolačić | Kategorija | Svrha | Trajanje |
|---|---|---|---|
cc_cookie | Nužni | Pamti vaš izbor o kolačićima, kada ste ga napravili i na koju se verziju trake odnosi | 6 mjeseci |
_ga | Analitički | Slučajni identifikator vašeg preglednika | 2 godine |
_ga_<ID> | Analitički | Stanje sesije za Google Analytics | 2 godine |
Analitički kolačići postavljaju se samo nakon što prihvatite kategoriju „Analitika”. Ako povučete privolu, brišu se. Svoj izbor možete promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu svake stranice.
Naša traka nudi „Prihvati sve” i „Odbij sve” jednako vidljivo, na istom zaslonu i jednim klikom. Odbijanje vas ništa ne košta — web-mjesto radi jednako.
Tko još prima vaše podatke
| Primatelj | Uloga | Gdje |
|---|---|---|
| Basin (usebasin.com) | Dostavlja i pohranjuje poruke iz obrazaca | Sjedinjene Američke Države |
| Google (Google Analytics) | Analitika web-mjesta — samo uz vašu privolu | Sjedinjene Američke Države |
| Cloudflare | Hosting i isporuka sadržaja; zaštita obrazaca od neželjenih poruka i automatizirane zlouporabe (Turnstile) | Sjedinjene Američke Države |
| OpenStreetMap Foundation | Isporučuje kartu na našoj stranici za kontakt; prima vašu IP adresu pri učitavanju te stranice | Ujedinjeno Kraljevstvo |
Upiti poslani s određenog tržišta prosljeđuju se predstavniku ili regionalnom distributeru XTON® odgovornom za to tržište, kako bi vam odgovorila osoba koja govori vaš jezik i poznaje vaše tržište.
Prijenos podataka izvan EU-a. Podaci koje pošaljete iz Hrvatske dolaze do nas u Poljsku — unutar Europske unije. Basin, Google i Cloudflare obrađuju podatke u Sjedinjenim Američkim Državama; taj se prijenos temelji na odluci Europske komisije o primjerenosti na temelju Okvira za privatnost podataka između EU-a i SAD-a i, kada je primjenjivo, na standardnim ugovornim klauzulama koje je donijela Europska komisija. Podaci koje OpenStreetMap Foundation obrađuje u Ujedinjenom Kraljevstvu obuhvaćeni su odlukom Europske komisije o primjerenosti za Ujedinjeno Kraljevstvo.
Koliko dugo čuvamo podatke
- Upiti — onoliko dugo koliko je potrebno za obradu vašeg upita i eventualni poslovni odnos koji iz njega proizlazi, a zatim dok je moguće istaknuti zahtjeve koji iz njih proizlaze.
- Analitika — prema razdoblju čuvanja postavljenom u Google Analyticsu, a ne dulje od trajanja gore navedenih kolačića.
- Zapisi poslužitelja — kratko razdoblje, u svrhu sigurnosti i dijagnostike.
- Vaš izbor o kolačićima — 6 mjeseci, nakon čega vas ponovno pitamo.
Vaša prava
Prema GDPR-u od nas možete zatražiti: pristup svojim podacima, njihov ispravak, brisanje, ograničenje načina na koji ih koristimo, kopiju u prenosivom obliku ili možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, možete povući privolu u bilo kojem trenutku — povlačenje ne utječe na zakonitost obrade prije njega.
Za ostvarivanje bilo kojeg od tih prava obratite nam se putem podataka sa stranice za kontakt.
Imate i pravo podnijeti pritužbu nadzornom tijelu:
- Hrvatska — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
- Poljska — Predsjednik Ureda za zaštitu osobnih podataka (UODO, uodo.gov.pl). Budući da je voditelj obrade osnovan u Poljskoj, to je naše vodeće nadzorno tijelo u smislu GDPR-a.
Pritužbu možete podnijeti i nadzornom tijelu u državi članici u kojoj živite ili radite ili u kojoj smatrate da je došlo do povrede.
Djeca
Ovo je web-mjesto namijenjeno tvrtkama. Svjesno ne prikupljamo podatke od djece.
Promjene
Ako promijenimo način na koji obrađujemo podatke, ažurirat ćemo ovu stranicu, a kada se promjena odnosi na nešto za što ste dali privolu, ponovno ćemo zatražiti vašu privolu.