Ova politika opisuje kako calzadospinguino.com obrađuje osobne podatke u skladu s GDPR-om.
Voditelj obrade
Kontakt za privatnost: info@calzadospinguino.com.
Podaci koje možemo prikupiti
- Tehnički podaci (npr. IP adresa, tip preglednika, datum i vrijeme zahtjeva) putem logova poslužitelja radi sigurnosti i dijagnostike.
- Preferencije pohranjene lokalno putem kolačića kada ih prihvatite.
Svrha i pravna osnova
Obrada temelji se na legitimnom interesu za isporuku stranice, sprječavanje zlouporabe i poboljšanje stabilnosti usluge, te na pristanku za neobavezne kolačiće kada je primjenjivo.
Rokovi i prava
Zadržavamo logove samo onoliko dugo koliko je razumno potrebno. Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade ili prigovor, te podnijeti pritužbu nadzornom tijelu u RH.
Opseg obrade i uloge
calzadospinguino.com djeluje kao voditelj obrade u odnosu na podatke prikupljene putem ove domene, osim gdje je druga strana voditelj obrade (npr. davatelj analitike ili hosting) ugovorno obvezana obraditi podatke u skladu s GDPR‑om. Ako u budućnosti uvedemo obradu koja zahtijeva procjenu učinka, provest ćemo je prije pokretanja visokorizičnih aktivnosti.
Izvori podataka i kategorije
Obrada može uključivati identifikatore uređaja i mreže, HTTP zaglavlja, URL staze, statuse odgovora, vrijeme i trajanje zahtjeva, kao i podatke koje nam dobrovoljno pošaljete putem e‑pošte. Posebne kategorije osjetljivih podataka ne prikupljamo namjerno; ako nam takvi podaci slučajno budu dostavljeni, obrisat ćemo ih kada nisu potrebni, osim ako zakon zahtijeva drugačije.
Automatizirano donošenje odluka i profiliranje
Ne koristimo automatizirano donošenje odluka koje bi imalo pravne učinke prema vama u smislu članka 22. GDPR‑a. Ako bi se takva funkcionalnost uvela, osigurat ćemo transparentnu obavijest, pravnu osnovu i mogućnost ljudskog nadzora, uključujući pravo na prigovor.
Prijenosi izvan EGP‑a
Ako podaci budu slučajno ili namjerno preneseni izvan Europskog gospodarskog prostora, osigurat ćemo odgovarajuće jamstvo u skladu s GDPR‑om (npr. standardne ugovorne klauzule ili odluke o primjerenosti). Trenutačno hosting i primarna obrada planirani su unutar EGP‑a, uz mogućnost CDN‑a koji poštuje iste standarde.
Rokovi čuvanja u detalju
Logovi poslužitelja čuvaju se u roku potrebnom za sigurnosnu analizu i ispunjavanje zakonskih obveza, nakon čega se brišu ili anonimiziraju. Poruke e‑pošte čuvaju se onoliko dugo koliko je potrebno za obradu upita i eventualno vođenje evidencije sporova, najduže do isteka zakonskih rokova zastare za potraživanja.
Sigurnost obrade
Primjenjujemo organizacijske i tehničke mjere razmjerne riziku: TLS prijenos, ograničenja pristupa, ažuriranja softvera i kontrolu promjena. Nijedan sustav nije apsolutno siguran; ako dođe do incidenta koji predstavlja visok rizik za vaša prava, poduzet ćemo korake obavješćivanja u skladu s člankom 34. GDPR‑a.
Prava ispitanika — postupak
Za ostvarivanje prava na pristup, brisanje („pravo na zaborav“), ispravak, ograničenje obrade, prigovor i prenosivost podataka, kontaktirajte nas na adresu navedenu u ovoj politici. Odgovorit ćemo bez nepotrebnog odgađanja, a u složenijim slučajevima u roku od jednog mjeseca s mogućnošću produljenja uz obavijest. Možemo zatražiti dodatnu identifikaciju radi sprječavanja zlouporabe.
Prigovor i nadzor
Imate pravo podnijeti pritužbu nadzornom tijelu u državi članici prebivališta, rada ili mjesta navodnog kršenja. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Unatoč tome, pozdravljamo priliku da prvo riješimo problem izravno s vama.
Marketing i komunikacija
Ne šaljemo promotivne poruke osim ako ste dali poseban pristanak i imate jasan mehanizam odjave. Ako primite neželjenu poruku koja izgleda kao da dolazi od nas, javite nam se radi istrage i zabilježite zaglavlja poruke radi forenzičke analize.
Djeca i posebno osjetljive skupine
Usluga nije namijenjena maloljetnicima. Ako saznamo da obrađujemo podatke djeteta bez valjane suglasnosti roditelja/skrbnika, poduzet ćemo korake brisanja. Posebno osjetljive skupine korisnika tretiramo s dodatnom pažnjom u komunikaciji i ne prikupljamo podatke izvan nužnog opsega.
Izmjene politike privatnosti
Dokument se može ažurirati radi usklađenosti s novim zakonima ili funkcijama stranice. Značajne izmjene bit će istaknute na stranici ili putem e‑pošte ako imamo vašu adresu u vezi s upitom. Preporučujemo periodično čitanje ove stranice.