Politika privatnosti

MI MARIS d.o.o. poštuje privatnost i štiti osobne podatke svojih korisnika, poslovnih partnera ili drugih osoba s kojima ostvaruje poslovnu suradnju, a čije osobne podatke prikuplja i obrađuje u svom svakodnevnom poslovanju.

Pravila zaštite podataka i privatnosti su temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima, kao i osiguravanje adekvatne razine zaštite podataka (u daljnjem tekstu: „Pravila“). U cilju osiguranja poštene i transparentne obrade, MI MARIS d.o.o. vam pruža jasne informacije o obradi i zaštiti osobnih podataka koje prikuplja i obrađuje te omogućava jednostavan nadzor i upravljanje nad osobnim podacima i privolama.

Pravila su formirana u skladu s važećim propisima, Uredba (EU) 2016/679 europskog parlamenta i vijeća – Opća uredba o zaštiti podataka – GDPR i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

MI MARIS d.o.o. je imenovao službenicu za zaštitu podataka koju možete kontaktirati radi bilo kakvih pitanja ili pritužbi vezanih uz našu politiku privatnosti ili rukovanje osobnim podacima.

Voditelj obrade:
MI MARIS d.o.o., Ulica 65. bataljuna ZNG 15, Ivanić-Grad, OIB: 38118858399

Službenica za zaštitu podataka:
Martina Jelačić, e-pošta: mjelacic@mi-maris.hr

Redovna pošta: MI MARIS d.o.o. („Službenica za zaštitu podataka“), Ulica 65. bataljuna ZNG 15, 10310 Ivanić-Grad.

1. PODACI KOJE PRIKUPLJAMO

1.1. Tijekom posjete našim mrežnim stranicama

Možete posjetiti mrežne stranice tvrtke MI MARIS d.o.o. bez pružanja informacija o sebi. U tom ćemo slučaju prikupiti tehničke podatke o pristupu koje će vaš preglednik automatski prenijeti našem poslužitelju (serveru) prilikom pregledavanja naših mrežnih stranica. Pristupni podaci uključuju sljedeće informacije:

vrijeme i datum pristupa,
adresa mrežne stranice kojoj ste pristupili i kojoj pristupate,
sadržaj zahtjeva (adrese i nazivi traženih datoteka),
informacije o korištenom pregledniku i operativnom sustavu (verzije, postavke jezika),
online identifikacijski podaci (npr. IP adresa, identifikacija uređaja, ID-ovi sesija),
poruke o pogreškama, gdje je to primjenjivo (ako se traženi sadržaj ne može prikazati),
posljednja posjećena stranica na kojoj ste putem poveznice preusmjereni na našu stranicu.

Prilikom posjete našoj mrežnoj stranici, vaši će pristupni podaci biti automatski pohranjeni u log datotekama (dnevniku) našeg poslužitelja (servera) i naknadno anonimizirani skraćivanjem ili brisanjem vaše IP adrese. Nakon tog postupka više neće biti moguće donijeti zaključke o vašoj osobi na temelju log datoteka dnevnika poslužitelja.

Također, kada posjetite mrežnu stranicu tvrtke MI MARIS d.o.o., prikupit ćemo i one podatke koje izravno pružate korištenjem dostupnih funkcija. Na primjer, saznat ćemo koje vas usluge ili proizvodi zanimaju kada upotrijebite funkciju pretraživanja.

1.2. Pravila o kolačićima („cookies“)

Mrežne stranice tvrtke MI MARIS d.o.o. koriste kolačiće („cookies“) s ciljem poboljšavanja vašeg korisničkog iskustva. Kolačić je standardizirana tekstualna datoteka koju vaš mrežni preglednik čuva na vašem računalu u vremenskom razdoblju koje je odredio pružatelj kolačića. Kolačići omogućavaju lokalno pohranjivanje informacija kao što su postavke jezika i privremene identifikacijske značajke koje se mogu pozvati tijekom sljedećih posjeta mrežnoj lokaciji kako bi se ponovno postavile odgovarajuće postavke koje je korisnik odabrao prilikom prethodnog posjeta. Ove informacije mogu biti spremljene jedino ako vi to kao korisnik omogućite. Mrežne stranice ne mogu dobiti pristup informacijama bez vaše dozvole i ne mogu pristupiti drugim datotekama na vašem računalu.

Prilikom prve posjete našim mrežnim stranicama samostalno ćete odabrati razinu kolačića koju želite pohraniti na svom računalu te na taj način u potpunosti upravljati procesom korištenja kolačića.

Možete pregledati i izbrisati kolačiće koji se koriste u sigurnosnim postavkama vašeg preglednika. Postavke preglednika možete konfigurirati u skladu s vašim željama i, na primjer, odbiti prihvatiti kolačiće trećih strana ili bilo koje kolačiće.

Postavke kolačića možete u svakom trenutku promijeniti i/ili povući privolu klikom na poveznicu „Postavke kolačića“ koja je dostupna u podnožju naše web stranice.

1.3. Kada nas kontaktirate

Prikupit ćemo komunikacijske podatke koje popunjavate kada nas kontaktirate putem obrasca za kontakt na našoj mrežnoj stranici, putem e-pošte, telefona ili na drugi način. Ovisno o kanalu koji upotrebljavate, to može obuhvaćati npr. podatke za kontakt (npr. e-poštu ili telefonski broj) i sadržaj vaše poruke. Telefonski razgovori se ne snimaju, kao niti bilo koji drugi razgovori upućeni na telefonske brojeve tvrtke MI MARIS d.o.o. Davanje podataka putem kontakt obrasca ili e-pošte je dobrovoljno, međutim bez osnovnih kontakt podataka nećemo moći odgovoriti na vaš upit.

Također ćemo koristiti ponude koje pružaju društvene mreže kao što je Facebook za interakciju s našim Kupcima, poslovnim partnerima i potencijalnim suradnicima. Imajte na umu da tvrtka MI MARIS d.o.o. nema utjecaja na uvjete pružanja usluge društvenih mreža ili njihove politike obrade podataka.

1.4 Izvori podataka

U pravilu osobne podatke prikupljamo izravno od vas. Ako u B2B kontekstu prikupimo poslovne kontakt podatke iz javno dostupnih izvora (npr. web stranice tvrtki/registri), o tome ćemo vas informirati najkasnije prilikom prve komunikacije, osim ako je iznimka dopuštena čl. 14 GDPR-a.

2. NAČINI KORIŠTENJA PRIKUPLJENIH PODATAKA

2.1. Prilikom posjeta mrežnim stranicama

Prilikom posjeta i pregledavanja mrežne stranice tvrtke MI MARIS d.o.o. obradit ćemo pristupne podatke, datoteke zapisnika poslužitelja i kolačiće koji se prikupljaju u ovom kontekstu kako bismo vam učinili dostupnom našu mrežnu stranicu, njene sadržaje i funkcionalnosti koje koristite, te osigurali stabilnost i sigurnost našeg informatičkog sustava i baza podataka.

Pravni okvir za zakonitost obrade podataka prilikom posjeta mrežnim stranicama je Uredba (EU) 2016/679 europskog parlamenta i vijeća – Opća uredba o zaštiti podataka – GDPR, članak 6., stavak 1, alineja f – obrada nužna za potrebe legitimnih interesa – tehnička dostupnost mrežne stranice.

2.2. Izvršavanje ugovorenih obveza – isporuka usluga i proizvoda

Obrađujemo vaše podatke kako bismo izvršili ugovore koje smo sklopili s vama i pružili vam usluge i proizvode koje ste zatražili. Svrha obrade se temelji prvenstveno na specifičnim sadržajima iz ugovora i izvršavanjem naših ugovornih obveza te ispunjavanjem naših zakonskih obaveza prema važećem Zakonu o računovodstvu, Zakonu o radu, Zakonu o javnoj nabavi i ostalim pozitivnim propisima koji mogu uvjetovati izvršenje naših ugovornih obveza.

Pravni okvir za zakonitost obrade podataka prilikom obrade i izvršavanja ugovora je Uredba (EU) 2016/679 europskog parlamenta i vijeća – Opća uredba o zaštiti podataka – GDPR, članak 6., stavak 1, alineja b – obrada nužna za sklapanje i izvršavanje ugovora. Davanje podataka nužnih za sklapanje i izvršenje ugovora je potrebno; ako ih ne dostavite, nećemo biti u mogućnosti sklopiti ugovor i/ili isporučiti uslugu/proizvod.

2.3. Korisnička podrška i komunikacija unutar odnosa s postojećim kupcima

Obrađujemo vaše podatke s ciljem pružanja korisničke podrške u korištenju mrežne stranice. To može uključivati sljedeće, npr.:

obrada vaših zahtjeva koje ste uputili putem mrežne stranice
servisna komunikacija nekomercijalnog karaktera (npr. sigurnosne informacije i tehnička podrška)

2.4 Objave referenci i javne objave

U svrhu predstavljanja realiziranih projekata i poslovnih referenci možemo objaviti naziv klijenta, opis projekta te, gdje je primjenjivo, ime i funkciju kontakt osobe ili izjavu (testimonial). Takvi podaci objavljuju se isključivo uz odgovarajući pravni temelj (privola ili legitimni interes u B2B odnosu) te uz mogućnost podnošenja zahtjeva za uklanjanje.

2.5. Prijave za posao

Podatke iz prijave (CV, motivacijsko pismo, kontakt) obrađujemo radi provedbe selekcijskog postupka. Pravna osnova: čl. 6(1)(b) (poduzimanje radnji prije sklapanja ugovora) i/ili čl. 6(1)(c) (zakonske obveze) te, ako pohranjujete prijave za buduće natječaje: čl. 6(1)(a) – privola.

2.6. B2B kontakti (investitori / zaposlenici klijenata / poslovni partneri)

Obrađujemo poslovne kontakt podatke radi komunikacije, ponuda i izvršenja ugovora. Pravna osnova: čl. 6(1)(b) i/ili čl. 6(1)(f) (legitimni interes u B2B odnosu), uz pravo prigovora.

3. WEB ANALIZA

3.1. Simple Analytics

Naša mrežna stranica koristi Simple Analytics, uslugu za analizu posjećenosti web stranice društva Simple Analytics B.V., radi praćenja osnovnih statističkih podataka o korištenju web stranice i poboljšanja njezine funkcionalnosti i korisničkog iskustva. Simple Analytics je alat usmjeren na zaštitu privatnosti korisnika te ne koristi invazivne metode praćenja niti izrađuje individualne korisničke profile. Prikupljeni podaci obrađuju se isključivo u agregiranom i anonimnom obliku te se koriste za izradu statističkih izvješća o korištenju web stranice.

Tijekom korištenja web stranice mogu se obrađivati tehnički podaci poput vrste uređaja i internetskog preglednika, jezika preglednika, približne geografske lokacije, izvora dolaska na web stranicu, pregledanih stranica i vremena provedenog na stranici. Podaci se ne koriste za izravnu identifikaciju korisnika niti za oglašavanje ili profiliranje korisnika.

Pravna osnova za obradu podataka je legitimni interes voditelja obrade sukladno članku 6. stavku 1. točki f) Opće uredbe o zaštiti podataka (GDPR), odnosno analiza korištenja i unaprjeđenje rada web stranice. Budući da Simple Analytics prema zadanim postavkama ne koristi kolačiće za praćenje korisnika, za ovu vrstu analitike nije potrebna privola korisnika putem cookie bannera.

Više informacija o obradi podataka dostupno je u pravilima privatnosti pružatelja usluge Simple Analytics.

3.2. Facebook

Za marketinške svrhe naše mrežne stranice koriste takozvane oznake konverzije i retargetiranja (Facebook pikseli) društvene mreže Facebook, usluge Facebook Inc, 1601 Willow Road, Menlo Park, Kalifornija 94025, USA („Facebook“). Mi koristimo Facebook piksele za analizu opće uporabe naših mrežnih stranica. Također upotrebljavamo Facebook piksele kako bismo vam prikazali prilagođene oglase na temelju vašeg interesa za našu tvrtku. U tu svrhu, Facebook obrađuje podatke prikupljene na našim stranicama putem kolačića i sličnih tehnologija.

Facebook može slati podatke prikupljene u ovom kontekstu za analizu na poslužitelj koji se nalazi u SAD-u gdje se podaci pohranjuju.

Prijenosi osobnih podataka u SAD (ako se događaju) provode se uz odgovarajuće zaštitne mjere sukladno članku 44. GDPR-a, npr. putem EU–US Data Privacy Frameworka (ako je pružatelj certificiran) i/ili Standardnih ugovornih klauzula (SCC) uz procjenu prijenosa (TIA) i dodatne mjere kada je potrebno.

Ako ste se registrirali na Facebooku i postavili postavke privatnosti Facebook računa, Facebook može dodatno povezati prikupljene podatke o vašem posjetu na našoj mrežnoj stranici na vaš Facebook račun i koristiti je za postavljanje ciljnih Facebook oglasa. U bilo kojem trenutku možete pregledati i promijeniti postavke privatnosti vašeg Facebook profila.

Ako se isključite iz obrade podataka putem Facebooka, Facebook će prikazati samo općenite Facebook oglase koji nisu odabrani na temelju podataka prikupljenih o vama.

Detaljnije informacije o načinu obrade koju vrši Facebook potražite na Facebook pravilima o privatnosti. (LINK: https://www.facebook.com/about/privacy/)

Pravna osnova za korištenje Facebook/Meta piksela je članak 6. stavak 1. točka a) GDPR-a – privola ispitanika. Ova tehnologija aktivira se isključivo nakon dane privole za marketinške kolačiće.

3.3. Google AdWords

Naša mrežna stranica koristi Google uslugu „AdWords praćenje konverzije“. Radnje korisnika definirane od strane tvrtke MI MARIS d.o.o. (kao što su klikovi na oglase, prikazi stranice, preuzimanja datoteka) bilježe se pomoću „AdWords praćenja konverzija“. Navedena usluga koristi kolačiće i slične tehnologije u tu svrhu. Google može poslati podatke prikupljene u ovom kontekstu za analizu na poslužitelju koji se nalazi u SAD-u gdje se podaci zatim pohranjuju.

Pravna osnova za korištenje Google Ads tehnologija je članak 6. stavak 1. točka a) GDPR-a – privola ispitanika. Marketinški kolačići aktiviraju se tek nakon izričite privole korisnika.

3.4. LinkedIn Insight Tag

Ako ste dali privolu za marketinške kolačiće, naša web stranica može koristiti LinkedIn Insight Tag, alat društva LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irska), radi mjerenja učinkovitosti kampanja, izrade statistike o posjetima te prikaza relevantnih oglasa korisnicima. LinkedIn može obrađivati online identifikatore i podatke o korištenju web stranice te ih povezivati s vašim LinkedIn računom ako ste prijavljeni. Pravna osnova: čl. 6(1)(a) GDPR (privola) u vezi s čl. 5(3) ePrivacy Direktive. Alat se aktivira isključivo nakon dane privole putem postavki kolačića, a privolu možete povući u svakom trenutku putem „Postavke kolačića“.

Ako dolazi do prijenosa podataka u treće zemlje, prijenos se provodi uz odgovarajuće zaštitne mjere sukladno čl. 44. i dalje GDPR-a (npr. EU–US Data Privacy Framework ako je primjenjivo i/ili SCC uz TIA i dodatne mjere kada je potrebno).

Više informacija o načinu obrade podataka od strane LinkedIna dostupno je u LinkedIn politici privatnosti.

3.5. Profiliranje i prilagođeno oglašavanje

Ako ste dali privolu za marketinške kolačiće, možemo koristiti alate trećih strana (npr. Meta/Google/LinkedIn) za mjerenje učinkovitosti kampanja i prikaz prilagođenih oglasa. To može uključivati izradu segmenata publike na temelju vaših interakcija s našom web stranicom (npr. posjećene stranice, izvršene radnje). Ne donosimo automatizirane odluke koje proizvode pravne učinke ili na sličan način značajno utječu na vas u smislu čl. 22 GDPR-a. Privolu možete povući u svakom trenutku putem „Postavke kolačića“.

4. SLUČAJEVI U KOJIMA ĆEMO DIJELITI OSOBNE PODATKE

U osnovi, podijelit ćemo vaše podatke samo ako:

ste na to izričito pristali u skladu s člankom 6. stavak 1. alineja a, Uredba (EU) 2016/679 europskog parlamenta i vijeća – Opća uredba o zaštiti podataka – GDPR,– dijeljenje je nužno prema članku 6. stavak 1. alineja f kako bi se utvrdila, izvršavala ili branila pravna potraživanja, a nema razloga pretpostaviti da imate prevladavajući legitiman interes da se vaši podaci ne dijele,
dijeljenje je neophodno za poštivanje zakonske obveze iz članka 6. stavak 1, alineje c ili e, Opća uredba o zaštiti podataka GDPR, osobito ako smo dužni pružiti informacije javnom tijelu,
dijeljenje je dopušteno zakonom i nužno po članku 6. stavak 1, alineja b Opća uredba o zaštiti podataka, GDPR radi izvršavanja ugovora s vama ili poduzimanja radnji prema vašem zahtjevu prije sklapanja ugovora.

Neke ovdje opisane obrade podataka mogu obavljati vanjski pružatelji usluga koji djeluju u naše ime.

Kategorije primatelja/izvršitelja obrade mogu uključivati:

pružatelje usluga hostinga i podatkovnih centara (smještaj web stranice i baza podataka)
pružatelje IT održavanja i informacijske sigurnosti
pružatelje poslovnih aplikacija i kolaboracijskih alata (npr. e-mail i uredski alati)
pružatelje ERP sustava (sustava za upravljanje poslovnim procesima)
pružatelje newsletter platformi (ako ste se prijavili na newsletter)
pružatelje analitičkih i marketinških alata (isključivo nakon privole)
pravne i računovodstvene savjetnike (kada je potrebno)
nadležna tijela kada smo to dužni po zakonu.

S navedenim izvršiteljima obrade sklapamo ugovore o obradi osobnih podataka (DPA) sukladno čl. 28 GDPR-a, a oni osobne podatke obrađuju isključivo prema našim dokumentiranim uputama i uz odgovarajuće tehničke i organizacijske mjere zaštite.

S pružateljima usluga koji u naše ime obrađuju osobne podatke (npr. pružatelji hosting usluga, IT održavanja, ERP sustava, newsletter platformi, analitičkih i marketinških alata te poslovnih aplikacija poput Microsoft 365 i Google Workspace) sklopljeni su ugovori o obradi osobnih podataka (DPA) sukladno članku 28. GDPR-a.

Takvi izvršitelji obrade obrađuju podatke isključivo prema našim dokumentiranim uputama te primjenjuju odgovarajuće tehničke i organizacijske mjere zaštite.

5. KOLIKO DUGO ĆE BITI POHRANJENI VAŠI PODACI

Osim ako ovdje nije drukčije navedeno, vaši će se podaci pohraniti samo onoliko dugo koliko je potrebno za ispunjavanje naših ugovornih ili zakonskih obveza ili svrhe za koje su podaci izvorno prikupljeni ili dok god imamo legitiman interes za pohranjivanje takvih podataka.

U svim ostalim slučajevima vaši osobni podaci bit će izbrisani, osim podataka koje moramo zadržati u skladu s zakonskim razdobljima čuvanja. Međutim, u takvim ćemo slučajevima ograničiti obradu podataka, tj. vaši će se podaci upotrebljavati samo u skladu sa zakonskim obvezama.

Uobičajeno, vaše narudžbe i ugovori te podaci o plaćanju i drugi podaci, ako je primjenjivo, podliježu zakonskim obvezama zadržavanja, stoga smo obvezni zadržati takve podatke do deset godina.

Čak i ako podaci nisu podložni zakonskim obvezama zadržavanja, možemo se suzdržati od brisanja vaših podataka u slučajevima dopuštenim zakonom i umjesto toga ograničiti njihovu obradu. To se može primijeniti posebno u onim slučajevima u kojima se ti podaci mogu tražiti za daljnju obradu ugovora ili za ostvarivanje prava ili u svrhu pravne obrane. Trajanje ograničenja obrade ovisit će o zakonskim rokovima ograničenja.

Dodatno, pojedine kategorije podataka čuvamo u sljedećim rokovima:

podaci iz kontakt obrasca: do 24 mjeseca od zadnje komunikacije,
podaci za newsletter: do povlačenja privole,
podaci iz prijava za posao: do završetka selekcijskog postupka, a najdulje 12 mjeseci, osim ako kandidat da privolu za dulje čuvanje,
podaci prikupljeni putem kolačića: sukladno razdoblju trajanja pojedinog kolačića, kako je definirano u cookie postavkama,
tehnički zapisi (server logovi): čuvaju se do 30 dana, osim ako je potrebno dulje radi istrage sigurnosnih incidenata i zaštite sustava,
sigurnosne kopije (backup): čuvaju se do 90 dana (ili do prepisivanja), nakon čega se automatski brišu/prepisuju; pristup je ograničen i koristi se isključivo za povrat sustava.

6. VAŠE PRAVO NA ZAŠTITU PODATAKA

Možete se obratiti našoj Službenici za zaštitu podataka u bilo koje vrijeme kako biste izvršili svoje zakonsko pravo zaštite podataka opisane u nastavku (kontakti gore u uvodnom tekstu).

Uvijek imate pravo dobiti informacije o našoj obradi vaših osobnih podataka. Prilikom pružanja takvih informacija objasnit ćemo proces obrade podataka i pružiti vam pregled vaših osobnih podataka koje pohranjujemo.

Na vaše zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može produljiti za dodatna dva mjeseca ako je potrebno, o čemu ćemo vas pravodobno obavijestiti.

Ako je bilo koji od podataka koje smo pohranili netočan ili više nije aktualan, imate pravo tražiti ispravak podataka.

Također možete zatražiti brisanje podataka. Ako brisanje nije moguće u izuzetnim slučajevima zbog drugih zakonskih odredbi, podaci će biti blokirani tako da budu dostupni samo za navedenu zakonsku namjenu.

Također možete ograničiti obradu podataka, npr. ako smatrate da podaci koje pohranjujemo nisu točni.

Imate pravo na prijenos podataka, tj. na vaš zahtjev ćemo vam dostaviti digitalnu kopiju osobnih podataka koje ste nam dali.

Također imate pravo podnijeti žalbu nadzornom tijelu za zaštitu podataka. Nadležno nadzorno tijelo je Agencija za zaštitu osobnih podataka, Martićeva 14, 10000 Zagreb, e-mail: azop@azop.hr.

7. PRAVO POVLAČENJA SUGLASNOSTI I PRAVO PRIGOVORA

Ako želite ostvariti svoje pravo povlačenja ili prigovora u nastavku, pošaljite obavijest Službenici za zaštitu podataka na kontakt podatke navedene u uvodnom dijelu teksta.

7.1. Povlačenje suglasnosti (privole)

Članak 7. stavak 3. Opće uredbe o zaštiti podataka GDPR (EU) 2016/679 vam daje pravo na povlačenje bilo kakve suglasnosti (privole) koju ste prethodno dali. To znači da u budućnosti više nećemo nastaviti obradu podataka koja se temeljila na vašem pristanku. Povlačenje vašeg pristanka neće utjecati na zakonitost obrade temeljem pristanka prije njegovog povlačenja.

7.2. Prigovor na obradu vaših podataka

Ako obrađujemo vaše podatke na temelju legitimnih interesa sukladno članku 6. stavku 1, alineja f Opće uredbe o zaštiti podataka GDPR (EU) 2016/679, imate pravo na temelju članka 21. uložiti prigovor na način obrade vaših podataka ako za to postoje razlozi koji proizlaze iz specifičnosti vaše situacije ili ako je prigovor usmjeren protiv direktnog oglašavanja.

8. SIGURNOST PODATAKA

Koristimo sve odgovarajuće tehničke mjere kako bismo osigurali sigurnost podataka, a posebice kako bismo zaštitili vaše podatke od rizika tijekom prijenosa podataka, kao i od neovlaštenog pristupa trećih strana. Ove će se mjere s vremena na vrijeme prilagoditi u skladu s najnovijim dostignućima. Kako bismo osigurali osobne podatke koje unosite na našoj mrežnoj stranici koristimo sigurnosni transportni protokol (SSL) koji šifrira vaše podatke tijekom prijenosa. Uz SSL, primjenjujemo i druge tehničke i organizacijske mjere, primjerice: kontrolu pristupa i upravljanje ovlaštenjima, autentifikaciju korisnika sustava, evidenciju pristupa, redovito ažuriranje sustava i sigurnosne zakrpe, sigurnosne kopije te postupke za sprječavanje, otkrivanje i reagiranje na sigurnosne incidente. U slučaju povrede osobnih podataka postupamo sukladno čl. 33. i 34. GDPR-a, uključujući obavještavanje nadležnog tijela i/ili ispitanika kada je to potrebno.

9. IZMJENE PRAVILA ZAŠTITE PODATAKA I PRIVATNOSTI (GDPR)

Pravila zaštite podataka i privatnosti ažurirat ćemo povremeno, prilikom prilagodbe novim verzijama mrežne stranice ili prilikom promjena u zakonskoj regulativi. Materijalne promjene biti će dokumentirane u ovom dokumentu, te ćemo ukoliko je potrebno, osigurati privolu naših korisnika.

10. JAVNI PODACI

U određenim slučajevima možemo obrađivati javno dostupne podatke (npr. javno objavljene poslovne kontakt podatke u B2B okruženju) isključivo radi uspostave i održavanja poslovne komunikacije, pripreme ponuda i razvoja poslovne suradnje. Pravna osnova za takvu obradu je naš legitimni interes (čl. 6(1)(f) GDPR), uz pravo prigovora u svakom trenutku sukladno čl. 21 GDPR-a. Podatke čuvamo onoliko dugo koliko je potrebno za navedenu svrhu ili do ulaganja prigovora, osim ako je potrebno dulje čuvanje radi ostvarivanja ili obrane pravnih zahtjeva.

Datum zadnje izmjene: 27. 2. 2026. godine