Pravila privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je Orlyventa d.o.o., Ilica 256, 10000 Zagreb, Hrvatska, OIB: 78523461029. Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na: dpo@orlyventa.com.

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime, email adresa koje nam dobrovoljno ustupite putem kontaktnog obrasca.
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, postavke jezika, datum i vrijeme pristupa, automatski prikupljeni putem naših sustava.
• Podaci o korištenju: stranice koje posjećujete, vrijeme provedeno na web stranici, klikovi i interakcije, prikupljeni putem analitičkih alata (uz vaš pristanak).
• Podaci o kolačićima: preferencije kolačića i pristanak za određene kategorije obrade, pohranjeni lokalno u vašem pregledniku.

3. Pravna osnova i svrha obrade

Vaše osobne podatke obrađujemo temeljem sljedećih pravnih osnova prema članku 6. GDPR-a:

• Privola (čl. 6. st. 1. t. a) — za analitičke i marketinške kolačiće te slanje obavijesti.
• Legitimni interes (čl. 6. st. 1. t. f) — za tehničko funkcioniranje web stranice, sigurnost i sprječavanje zlouporabe.
• Izvršavanje ugovora (čl. 6. st. 1. t. b) — za obradu vaših upita i komunikaciju putem kontaktnog obrasca.

4. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo niti iznajmljujemo. Podaci se mogu dijeliti sa sljedećim kategorijama primatelja:

• Google LLC (Google Analytics, Google Ads) — za mjerenje prometa i prikazivanje relevantnih oglasa, uz vaš pristanak sukladno Google Consent Mode v2.
• Pružatelji hosting usluga — za tehničko funkcioniranje i sigurnost web stranice.
• Nadležna tijela — kada je to zakonom propisano ili na temelju sudskog naloga.

5. Međunarodni prijenos podataka

Neki naši pružatelji usluga (npr. Google) mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP). U tim slučajevima osiguravamo odgovarajuće zaštitne mjere, uključujući Standardne ugovorne klauzule (SCC) odobrene od Europske komisije i mehanizme certificiranja.

6. Vaša prava

Sukladno GDPR-u, imate sljedeća prava:

• Pravo pristupa — zatražiti uvid u osobne podatke koje obrađujemo.
• Pravo ispravka — zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo brisanja — zatražiti brisanje vaših osobnih podataka ('pravo na zaborav').
• Pravo ograničenja obrade — zatražiti privremeno ograničenje obrade.
• Pravo na prenosivost — zatražiti prijenos vaših podataka u strukturiranom formatu.
• Pravo prigovora — podnijeti prigovor na obradu temeljenu na legitimnom interesu.
• Pravo povlačenja privole — u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje vaših prava kontaktirajte nas na: dpo@orlyventa.com. Odgovorit ćemo na vaš zahtjev unutar 30 dana.

7. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni. Podatke iz kontaktnog obrasca čuvamo najduže 12 mjeseci od zadnje komunikacije. Analitičke podatke čuvamo u anonimiziranom obliku.

8. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite podataka, uključujući SSL/TLS enkripciju, kontrolu pristupa, redovite sigurnosne revizije i pseudonimizaciju gdje je to moguće.

9. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska, azop.hr.

10. Izmjene pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti. Svaku značajnu promjenu objavit ćemo na ovoj stranici s ažuriranim datumom. Preporučujemo redovito pregledavanje ove stranice.