Pravne informacije
Na ovoj su stranici pravila privatnosti za legata.hr i podaci o društvu. Pisali smo ih kratko i konkretno, jer je to jedini oblik u kojem takav dokument nekome stvarno koristi.
Pravila privatnosti
Ova stranica ne koristi kolačiće, analitiku ni bilo kakvo praćenje.
Ne postavljamo kolačiće i ne pohranjujemo ništa u vaš preglednik. Nemamo analitiku, mjerne piksele ni oglašivačke skripte, a fontove poslužujemo sa svoje domene. Jedini sadržaj koji se učitava izvan naših domena jest Cloudflare Turnstile, provjera koja čuva obrazac od automatiziranih poruka. Opisali smo ju u točki 4. jer se učitava pri svakom otvaranju stranice, i onda kada obrazac uopće ne dirate. Trake za pristanak na kolačiće nema jer nema kolačića na koje biste pristajali.
1. Tko obrađuje vaše podatke
Voditelj obrade je Entelia d.o.o., Marjanovićev prilaz 6, 10000 Zagreb, Hrvatska, OIB 91741434426. Legata je usluga tog društva. Puni podaci o društvu nalaze se u impressumu.
Za sva pitanja o obradi osobnih podataka i za ostvarivanje prava pišite na info@legata.hr.
Nemamo imenovanog službenika za zaštitu podataka jer ne ispunjavamo uvjete iz članka 37. Opće uredbe. Upiti s gornje adrese dolaze izravno osobama koje odlučuju o obradi.
2. Što ova pravila pokrivaju
Pokrivaju obradu podataka posjetitelja internetske stranice legata.hr, u kojoj nastupamo kao voditelj obrade.
Ne pokrivaju obradu podataka unutar aplikacije Legata. Tamo podatke obrađujemo u ime klijenta i u ulozi izvršitelja obrade, a ta je obrada uređena ugovorom i ugovorom o obradi s pojedinim klijentom. Ako ste korisnik aplikacije kod nekog od naših klijenata, za svoja se prava obratite toj organizaciji.
3. Koje podatke prikupljamo
Ono što nam sami pošaljete. Kroz obrazac za kontakt to su e-mail adresa i tekst upita, a po želji i vaše ime — polje za ime nije obavezno i obrazac radi i bez njega. Ako nam pišete izravno e-poštom, to je ono što ste stavili u poruku. Ne tražimo tvrtku ni broj telefona; ako ih sami napišete u upitu, obrađujemo ih kao dio upita.
Ono što nastane samo od sebe. Kada preglednik zatraži stranicu, poslužitelj zabilježi IP adresu, vrstu preglednika, vrijeme i traženu adresu. To je nužan dio isporuke svake internetske stranice i koristi se za isporuku sadržaja i zaštitu od zloupotrebe. Uz to se učitava Cloudflare Turnstile, koji radi vlastitu provjeru opisanu u točki 4.
Ne prikupljamo posebne kategorije podataka iz članka 9. Opće uredbe i molimo da ih ne stavljate u upit.
4. Zašto ih obrađujemo, na kojoj osnovi i koliko dugo
Upit poslan obrascem ili e-poštom
Provjera da niste automat (Cloudflare Turnstile)
Zapisi poslužitelja
Zašto legitimni interes, a ne privola. Naš je legitimni interes odgovoriti osobi koja nam se sama obratila. Bez vaše e-mail adrese odgovor nije moguć, pa privola ne bi bila stvaran izbor — a obrada je ograničena na ono što biste razumno očekivali kada nam pišete. Zbog toga na obrascu nema kvačice za pristanak: ne tražimo privolu za nešto što je nužno da bismo učinili ono što ste tražili.
5. Kome dajemo podatke
Podatke ne prodajemo i ne ustupamo trećim stranama za njihove svrhe. Dijelimo ih samo s izvršiteljima obrade koji nam pružaju uslugu i koji ih smiju obrađivati isključivo po našoj uputi:
- Cloudflare, Inc. — poslužuje stranicu, izvodi provjeru Turnstile i prima obrazac za kontakt. Obrazac zaprima naša funkcija na Cloudflare Workersu (contact.entelia.hr) koja poruku prosljeđuje na našu adresu e-pošte; poruka se pritom ne pohranjuje ni u kakvu bazu.
- Pružatelj usluge elektroničke pošte kojim se koristimo za poslovnu komunikaciju, jer vaš upit završi u našem poštanskom sandučiću.
Podatke možemo otkriti i nadležnom tijelu ako smo na to obvezani propisom.
6. Prijenos izvan Europskog gospodarskog prostora
Cloudflare, Inc. je društvo sa sjedištem u Sjedinjenim Američkim Državama, pa je moguć prijenos podataka izvan EGP-a. Prijenos se odvija na temelju ugovora o obradi sklopljenog s tim društvom, koji uključuje standardne ugovorne klauzule Europske komisije te dodatne mjere zaštite koje to društvo primjenjuje.
Osim tog slučaja, podatke ne prenosimo izvan EGP-a.
7. Kolačići, analitika i praćenje
Kolačića, analitike i praćenja nema. Konkretno:
- stranica ne postavlja nijedan kolačić, pa ni Turnstile ne postavlja kolačić na našoj domeni;
- ne pohranjuje ništa u localStorage ni sessionStorage;
- ne koristi alate za analitiku, mjerne piksele ni oglašivačke skripte;
- fontove poslužujemo sa svoje domene, pa se vaša IP adresa pri učitavanju stranice ne otkriva Googleu ni drugim davateljima fontova;
- ne prati vas između stranica i ne izrađuje profil o vama.
Jedna iznimka, da bude jasno. Skripta provjere Turnstile učitava se s domene challenges.cloudflare.com pri svakom otvaranju stranice, čime Cloudflare vidi vašu IP adresu. To nije kolačić i nije praćenje u oglašivačkom smislu, ali jest podatak koji odlazi trećoj strani, pa ga navodimo ovdje, a ne skrivamo u sitnom tisku. Pojedinosti su u točki 4.
Trake za pristanak na kolačiće nema jer nema kolačića na koje biste pristajali. Ako se to promijeni, promijenit ćemo i ova pravila prije nego što bilo što uvedemo.
8. Automatizirano odlučivanje
Ne donosimo odluke automatiziranom obradom niti provodimo profiliranje u smislu članka 22. Opće uredbe.
9. Je li davanje podataka obvezno
Nije. Stranicu možete pročitati u cijelosti bez ijednog podatka o sebi. Ako nam se želite javiti, e-mail adresa nam je nužna da bismo mogli odgovoriti — bez nje nema odgovora. Ne postoji nikakva druga posljedica ako nam se ne javite.
10. Vaša prava
U odnosu na obradu opisanu u ovim pravilima imate pravo:
- na pristup — dobiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka;
- na ispravak — tražiti ispravak netočnog ili dopunu nepotpunog podatka;
- na brisanje — tražiti brisanje podataka kada za daljnje čuvanje nema osnove;
- na ograničenje obrade — tražiti da podatke privremeno samo pohranimo, bez daljnje obrade;
- na prigovor — u svakom trenutku prigovoriti obradi koja se temelji na legitimnom interesu. Budući da se obje obrade opisane gore temelje upravo na toj osnovi, prigovor se odnosi na sve što ovdje radimo. Nakon prigovora prestajemo s obradom osim ako dokažemo uvjerljive legitimne razloge za nastavak.
Pravo na prenosivost u ovom slučaju ne dolazi u obzir jer se odnosi na obradu koja se temelji na privoli ili ugovoru, a naša se temelji na legitimnom interesu. Navodimo to radi točnosti, a ne da bismo vam nešto uskratili — ako želite kopiju svoje prepiske, dovoljno je zatražiti je i poslat ćemo je.
Prava ostvarujete porukom na info@legata.hr. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana. Taj rok možemo produljiti za najviše dva mjeseca ako je zahtjev složen, o čemu vas obavještavamo unutar prvog mjeseca. Ostvarivanje prava je besplatno.
Kako bismo bili sigurni da podatke šaljemo pravoj osobi, zahtjev je najbolje poslati s iste adrese s koje ste nam pisali. Ako to nije moguće, možemo zatražiti dodatne podatke za potvrdu identiteta — ali samo one koje već imamo.
11. Pritužba nadzornom tijelu
Ako smatrate da obradom kršimo propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.
Bit će nam draže ako se prvo javite nama — obično je brže.
12. Izmjene ovih pravila
Ako promijenimo način obrade, promijenit ćemo i ova pravila i objaviti novu verziju na ovoj adresi, s novim brojem verzije i datumom. Verzija i datum na vrhu stranice uvijek pokazuju što je trenutno na snazi.
Impressum
Legata je usluga društva Entelia d.o.o.