Politika privatnosti

1. Tko smo i zašto ova politika postoji

Kaldris d.o.o. (u daljnjem tekstu: "Kaldris", "mi", "nas") je informativno-analitička platforma registrirana u Republici Hrvatskoj, sa sjedištem na adresi Ilica 123, 10000 Zagreb, OIB: 38291047562. Naša web stranica dostupna je na adresi kaldris.hr.

Ova Politika privatnosti primjenjuje se na sve posjetitelje naše web stranice, korisnike obrazaca za kontakt, pretplatnike newslettera te osobe koje s nama ostvaruju bilo koji drugi oblik komunikacije. Obradu osobnih podataka provodimo sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Koje osobne podatke prikupljamo

Ovisno o načinu na koji komunicirate s našom platformom, prikupljamo sljedeće kategorije osobnih podataka:

Ne prikupljamo posebne kategorije osobnih podataka u smislu članka 9. GDPR-a (rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja, biometrijski podaci, podaci o zdravlju i sl.) osim ako ih izrijekom ne navedete u slobodnom tekstu upita, u kom slučaju ih odmah brišemo nakon odgovora.

3. Pravna osnova obrade

Svaku obradu osobnih podataka temeljimo na jednoj od sljedećih pravnih osnova iz članka 6. GDPR-a:

• Privola (čl. 6. st. 1. t. a): pretplata na newsletter, prihvaćanje analitičkih kolačića
• Sklapanje ili izvršenje ugovora (čl. 6. st. 1. t. b): upis na radionice i edukativne programe
• Pravna obveza (čl. 6. st. 1. t. c): čuvanje poslovnih isprava sukladno Zakonu o računovodstvu
• Legitimni interes (čl. 6. st. 1. t. f): zaštita naše web stranice od zlonamjernih aktivnosti, interna statistika posjeta

4. Svrhe obrade osobnih podataka

Vaše osobne podatke obrađujemo isključivo u sljedeće svrhe:

• Odgovaranje na vaše upite putem kontakt obrasca ili e-maila
• Slanje newslettera i informativnih materijala (uz prethodnu privolu)
• Administracija prijava za radionice i edukativne programe
• Analiza posjeta stranici u svrhu poboljšanja korisničkog iskustva (anonimizirana statistika)
• Zaštita od zlonamjernih pristupa i osiguranje tehničke sigurnosti sustava
• Ispunjavanje zakonskih obveza čuvanja poslovne dokumentacije

5. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo niti ih razmjenjujemo s trećim stranama u komercijalne svrhe. Podatke možemo dijeliti isključivo u sljedećim situacijama:

• Pružatelji IT usluga: tvrtke koje pružaju usluge webhostinga, e-mail sustava i analitičkih alata (npr. Google Analytics), koji su vezani ugovorom o obradi podataka i ne smiju koristiti vaše podatke za vlastite svrhe
• Nadležna tijela: ako smo zakonski obvezni dostaviti podatke (policija, AZOP, sud) na temelju valjane pravne osnove
• Poslovni partneri: jedino uz vašu izričitu prethodnu privolu i samo za svrhu na koju ste pristali

6. Čuvanje podataka — rokovi pohrane

7. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka koja možete ostvariti kontaktiranjem našeg tima za zaštitu podataka:

• Pravo na pristup (čl. 15.): možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju svih podataka koje obrađujemo
• Pravo na ispravak (čl. 16.): možete zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (čl. 17.): možete zatražiti brisanje podataka ("pravo na zaborav") ako ne postoji zakonska obveza čuvanja
• Pravo na ograničenje obrade (čl. 18.): možete zatražiti privremeno ograničenje obrade dok se rješava vaš prigovor
• Pravo na prenosivost (čl. 20.): možete zatražiti podatke u strojno čitljivom formatu (CSV/JSON)
• Pravo na prigovor (čl. 21.): možete se usprotiviti obradi koja se temelji na legitimnom interesu
• Pravo na opoziv privole: privolu za newsletter ili kolačiće možete povući u svakom trenutku bez ikakvih posljedica

Zahtjev za ostvarivanje prava pošaljite na: [email protected]. Na vaš zahtjev odgovaramo u roku od 30 dana od primitka. Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo podnijeti prigovor nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, azop.hr.

8. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere sigurnosti sukladno čl. 32. GDPR-a: SSL/TLS enkripcija svih prijenosa podataka, kontrola pristupa s dvofaktorskom autentikacijom za administrativne korisnike, redovito ažuriranje programskog koda i sigurnosnih zakrpa, periodičke sigurnosne revizije te procedure za postupanje u slučaju povrede podataka uz obveznu prijavu AZOP-u u roku od 72 sata.

9. Kolačići

Za detaljan opis svih vrsta kolačića koje koristimo, rokova njihovog trajanja i načina upravljanja njima, posjetite našu posebnu Politiku kolačića.

10. Djeca

Naša platforma nije namijenjena osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo slučajno prikupili podatke djeteta mlađeg od 16 godina, odmah ćemo ih izbrisati. Ako vjerujete da dijete mlađe od 16 godina nama dostavilo osobne podatke, molimo nas kontaktirajte.

11. Izmjene ove politike

Kaldris zadržava pravo izmjene ove Politike privatnosti u skladu s promjenama zakonodavstva ili naše prakse obrade podataka. O svim bitnim izmjenama obavijestit ćemo vas putem istaknute obavijesti na našoj web stranici ili putem e-maila. Preporučujemo povremenu provjeru ove stranice.

12. Kontakt voditelja obrade

Za sva pitanja u vezi s obradom vaših osobnih podataka, obraćajte se: