Politika privatnosti

1. Uvod

Creative Design Studio ("mi", "nas", "naša") poštuje vašu privatnost i obvezuje se zaštititi vaše osobne podatke. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše podatke kada posjetite našu web stranicu your-domain.com ili koristite naše usluge.

Ova politika privatnosti usklađena je s Općom uredbom o zaštiti podataka (GDPR) EU 2016/679 i važećim hrvatskim zakonima o zaštiti osobnih podataka.

2. Voditelj obrade podataka

Creative Design Studio
Adresa: [Vaša poslovna adresa]
OIB: [Vaš OIB]
Email: [email protected]
Telefon: [Vaš telefonski broj]

3. Podaci koje prikupljamo

3.1. Podaci koje nam izravno dajete

• Kontaktni podaci: Ime, prezime, email adresa, telefonski broj
• Informacije o projektu: Detalji o vašim zahtjevima i projektima
• Komunikacija: Poruke i prepiska razmijenjene putem email-a ili kontaktnih obrazaca
• Poslovni podaci: Naziv tvrtke, adresa, OIB (za poslovne klijente)

3.2. Podaci prikupljeni automatski

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav
• Podaci o korištenju: Stranice koje posjetite, vrijeme provedeno na stranici, klikovi
• Kolačići: Informacije pohranjene putem kolačića (vidjeti odjeljak o kolačićima)
• Geolokacijski podaci: Približna lokacija bazirana na IP adresi

4. Kako koristimo vaše podatke

Vaše osobne podatke koristimo za sljedeće svrhe:

• Pružanje usluga: Ispunjenje vaših zahtjeva i pružanje dizajnerskih usluga
• Komunikacija: Odgovaranje na upite, slanje ponuda i informacija o projektima
• Poboljšanje usluga: Analiza korištenja web stranice i poboljšanje korisničkog iskustva
• Marketing: Slanje newsletter-a i promotivnih poruka (samo uz vašu izričitu suglasnost)
• Pravne obveze: Ispunjavanje zakonskih i regulatornih zahtjeva
• Sigurnost: Zaštita naše web stranice i sprječavanje zloporabe

4.1. Pravna osnova obrade

Vaše podatke obrađujemo na temelju:

• Suglasnost: Dobrovoljno dana suglasnost za određene aktivnosti obrade
• Ugovorna obveza: Izvršavanje ugovora ili predugovornih radnji
• Legitimni interes: Naši legitimni poslovni interesi (npr. analitika)
• Zakonska obveza: Ispunjavanje pravnih zahtjeva

5. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva i analizu prometa.

5.1. Vrste kolačića

• Nužni kolačići: Omogućuju osnovne funkcije web stranice (sesija, sigurnost)
• Analitički kolačići: Google Analytics za analizu prometa i ponašanja korisnika
• Funkcionalni kolačići: Pamćenje vaših postavki i preferencija
• Marketing kolačići: Prikazivanje relevantnih oglasa (samo uz suglasnost)

5.2. Upravljanje kolačićima

Možete kontrolirati i izbrisati kolačiće prema svojoj želji. Većina preglednika automatski prihvaća kolačiće, ali možete promijeniti postavke preglednika kako biste odbili kolačiće. Imajte na umu da to može utjecati na funkcionalnost web stranice.

6. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati vaše podatke:

• Google Analytics: Analiza web prometa (IP anonimizacija uključena)
• Google Fonts: Učitavanje web fontova
• Email marketing platforme: Slanje newsletter-a (npr. Mailchimp)
• Hosting: Pohrana podataka na sigurnim serverima
• CDN usluge: Brže učitavanje sadržaja

Ove usluge imaju vlastite politike privatnosti i koriste podatke u skladu s njihovim pravilima.

7. Dijeljenje podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo podijeliti samo u sljedećim slučajevima:

• Pružatelji usluga: Treće strane koje nam pomažu u poslovanju (hosting, email servisi)
• Pravne obveze: Kada je to zahtijevano zakonom ili sudskim nalozima
• Zaštita prava: Za zaštitu naših prava, imovine ili sigurnosti
• Poslovni prijenosi: U slučaju spajanja, preuzimanja ili prodaje poslovanja

Svi pružatelji usluga s kojima surađujemo moraju poštovati GDPR i jamčiti adekvatnu zaštitu podataka.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija: Sva komunikacija je šifrirana
• Sigurni serveri: Podaci se pohranjuju na zaštićenim serverima
• Kontrola pristupa: Ograničen pristup osobnim podacima
• Redovite sigurnosne kopije: Zaštita od gubitka podataka
• Ažuriranje sustava: Redovito ažuriranje sigurnosnih sustava

Unatoč našim naporima, nijedan sustav prijenosa putem interneta nije 100% siguran. Ne možemo jamčiti apsolutnu sigurnost podataka.

9. Zadržavanje podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Podaci klijenata: Tijekom trajanja poslovnog odnosa + 7 godina (računovodstvene obveze)
• Marketinška suglasnost: Do povlačenja suglasnosti ili 2 godine neaktivnosti
• Web analitika: 26 mjeseci (Google Analytics postavke)
• Kontaktni obrasci: 12 mjeseci od posljednje komunikacije

Nakon isteka roka zadržavanja, podaci se sigurno brišu ili anonimiziraju.

10. Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

• Pravo na pristup: Pravo da saznate koje podatke obrađujemo o vama
• Pravo na ispravak: Pravo na ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje: Pravo da zatražite brisanje svojih podataka ("pravo na zaborav")
• Pravo na ograničenje obrade: Pravo na ograničenje obrade u određenim okolnostima
• Pravo na prenosivost: Pravo na prijenos podataka drugom voditelju obrade
• Pravo na prigovor: Pravo na prigovor obradi podataka temeljenih na legitimnom interesu
• Povlačenje suglasnosti: Pravo da u bilo kojem trenutku povučete danu suglasnost

Za ostvarivanje svojih prava, kontaktirajte nas na: [email protected]

11. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece. Ako saznamo da smo prikupili podatke od djeteta bez odgovarajuće roditeljske suglasnosti, poduzet ćemo korake za brisanje tih podataka.

12. Međunarodni prijenosi podataka

Neki naši pružatelji usluga mogu biti smješteni izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo da:

• Podaci se prenose u zemlje s adekvatnom razinom zaštite podataka
• Koriste se standardne ugovorne klauzule EU-a
• Primjenjuju se odgovarajuće zaštitne mjere

13. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove politike privatnosti u bilo kojem trenutku. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom. Značajne izmjene bit će komunicirane putem email-a ili obavijesti na web stranici.

Preporučujemo da redovito pregledate ovu politiku kako biste bili obaviješteni o načinu na koji štitimo vaše podatke.

14. Kontakt informacije

Za sva pitanja, nedoumice ili zahtjeve vezane uz ovu politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas:

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

15. Nadzorno tijelo

Ako smatrate da su vaša prava prekršena, imate pravo podnijeti pritužbu nadzornom tijelu: