Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako Baksa (dalje: Voditelj obrade) prikuplja, obrađuje i štiti osobne podatke posjetitelja internetske stranice baksa.hr te osoba koje nam se obraćaju s upitom.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Koje podatke prikupljamo

Ovisno o načinu na koji stupite u kontakt s nama, možemo obrađivati sljedeće podatke:

• podatke koje sami dostavite putem obrasca, e-pošte ili telefona — ime i prezime, naziv tvrtke, adresu e-pošte, telefonski broj te sadržaj Vaše poruke ili upita;
• podatke o dijelovima i zahtjevima koje nam dostavite radi izrade ponude;
• tehničke podatke koji se automatski bilježe pri posjetu Stranici — IP adresa, vrsta preglednika i uređaja, datum i vrijeme pristupa te podaci prikupljeni putem kolačića (vidjeti točku 6.).

3. Svrhe i pravna osnova obrade

• Odgovaranje na upite i komunikacija — radi obrade Vašeg upita, izrade ponude i kontaktiranja. Pravna osnova: poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora te legitiman interes (čl. 6. st. 1. t. (b) i (f) GDPR-a).
• Izvršavanje ugovora — radi pružanja usluga i ispunjenja obveza iz poslovnog odnosa. Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. (b)).
• Ispunjavanje zakonskih obveza — npr. računovodstvenih i poreznih. Pravna osnova: zakonska obveza (čl. 6. st. 1. t. (c)).
• Rad Stranice i kolačići — nužni kolačići na temelju legitimnog interesa, a ostali na temelju Vaše privole (čl. 6. st. 1. t. (a) i (f)).

4. Primatelji podataka

Vaše podatke ne prodajemo. Možemo ih učiniti dostupnima sljedećim kategorijama primatelja, isključivo u opsegu nužnom za navedene svrhe:

• pružatelju usluge izrade i održavanja internetske stranice te usluge poslužitelja (hosting);
• društvu Meta Platforms Ireland Limited — ako koristite chat widget (Facebook Messenger) na Stranici (vidjeti točke 6. i 7.);
• računovodstvenom servisu te drugim pružateljima poslovnih usluga vezanih uz izvršenje ugovora;
• nadležnim tijelima kada za to postoji zakonska osnova.

5. Rok čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je nužno za ostvarenje svrhe za koju su prikupljeni ili koliko to nalažu zakonski propisi (primjerice, računovodstvena dokumentacija čuva se u rokovima propisanima poreznim i računovodstvenim propisima).

Podatke iz upita koji ne rezultiraju poslovnim odnosom čuvamo najduže 12 mjeseci od posljednjeg kontakta, nakon čega ih brišemo ili anonimiziramo.

6. Kolačići

Kolačići su male tekstualne datoteke koje se pohranjuju na Vaš uređaj pri posjetu Stranici. Koristimo ih kako bi Stranica pravilno funkcionirala te kako bismo omogućili dodatne funkcionalnosti, poput chata.

Na Stranici je aktivan chat widget društva Meta (Facebook Messenger), koji radi ispravnog funkcioniranja postavlja sljedeći kolačić:

Chat widget može postavljati i dodatne kolačiće društva Meta. Nužne kolačiće možete blokirati putem postavki svog preglednika, no u tom slučaju pojedine funkcionalnosti Stranice (poput chata) možda neće raditi ispravno.

7. Prijenos podataka izvan EGP-a

Korištenjem chat widgeta društva Meta pojedini se podaci mogu prenositi u Sjedinjene Američke Države. Takvi se prijenosi provode uz odgovarajuće zaštitne mehanizme predviđene GDPR-om (primjerice standardne ugovorne klauzule ili okvir za zaštitu podataka EU–SAD).

Podrobnije informacije o obradi podataka od strane društva Meta dostupne su u njihovoj politici privatnosti.

8. Vaša prava

U skladu s GDPR-om imate sljedeća prava u pogledu svojih osobnih podataka:

• pravo na pristup podacima i informaciju o obradi;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje ("pravo na zaborav");
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje svojih prava obratite nam se na [email protected]. Na Vaš zahtjev odgovorit ćemo u rokovima propisanima GDPR-om.

9. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada Vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Sigurnost podataka

Provodimo razumne tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. Napominjemo da nijedan način prijenosa podataka putem interneta nije potpuno siguran.

11. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. Izmijenjena verzija stupa na snagu objavom na Stranici, uz naznaku datuma posljednjeg ažuriranja. Preporučujemo da je povremeno pregledate.

12. Kontakt

Za sva pitanja u vezi s obradom osobnih podataka obratite nam se na [email protected] ili na broj +385 98 205 354.