Izjava o privatnosti

1. Tko je odgovoran za vaše podatke

Voditelj obrade podataka je:

Indicio d.o.o.
Rapska 37/1, Zagreb, Hrvatska
OIB: 15921004329
E-mail: hello [at] mpcoord [dot] com

Za svako pitanje o ovoj izjavi ili o tome kako postupamo s vašim podacima, obratite nam se na gornju adresu.

2. Što prikupljamo i zašto

Podaci koje nam šaljete

Kad kliknete poveznicu za e-mail na ovom web-mjestu, vaš e-mail klijent otvara se s adresom prema nama. Vašu e-mail adresu i sve što odlučite napisati primamo samo ako tu poruku doista pošaljete, a koristimo je isključivo za odgovor vama.

Ako zatražite istraživački dosje

Kad pošaljete obrazac istraživačkog dosjea na naslovnoj stranici, prikupljamo vašu e-mail adresu (obavezno) i, ako ih odlučite navesti, naziv tvrtke i ulogu. Obrazac obrađuje naš pružatelj usluga e-pošte Brevo (Sendinblue SAS). Radi sprječavanja zlouporabe, Brevo vam najprije e-mailom šalje poveznicu za potvrdu (“dvostruka potvrda”); na popis vas dodajemo i dosje šaljemo tek kad je kliknete. Te podatke koristimo za slanje dosjea i povremenih povezanih obavijesti — ništa više — a možete se odjaviti u svakom trenutku poveznicom u svakom e-mailu.

Ako dogovorite sastanak

Kad dogovorite radni sastanak putem naše poveznice za zakazivanje, naš pružatelj usluge zakazivanja (Calendly) prikuplja vaše ime, e-mail adresu i kratak opis vašeg problema koordinacije koji odlučite unijeti. To koristimo samo za pripremu i održavanje sastanka s vama.

Tehnički podaci

Kao gotovo svako web-mjesto, naš pružatelj usluge poslužitelja može automatski bilježiti standardne tehničke podatke — poput vaše IP adrese, vrste preglednika te datuma i vremena pristupa — u zapisnicima poslužitelja koji služe za rad i zaštitu web-mjesta. Te podatke ne koristimo za identifikaciju ili profiliranje pojedinačnih posjetitelja.

3. Pravne osnove za obradu

• Vaša privola (GDPR čl. 6. st. 1. t. (a)) — za slanje istraživačkog dosjea i povezanih obavijesti nakon što označite kućicu privole i pošaljete zahtjev. Privolu možete povući u svakom trenutku (vidi Vaša prava); povlačenje ne utječe na obradu obavljenu prije njega.
• Naš legitimni interes (GDPR čl. 6. st. 1. t. (f)) — za odgovaranje na upite koje nam šaljete te za rad i zaštitu sigurnosti web-mjesta. Te interese vagamo u odnosu na vaša prava i slobode.

4. Kolačići i ugrađeni video

Ovo web-mjesto postavlja jedan nužni kolačić i ne koristi kolačiće za analitiku, oglašavanje ni praćenje između web-mjesta. Budući da je jedini kolačić koji postavljamo nužan za rad web-mjesta, ne prikazuje se traka za privolu za kolačiće — za kolačiće ove vrste prema pravilima e-privatnosti nije potrebna. Kolačić je:

• SESSIONID — kolačić sesije koji postavlja naš web-poslužitelj (Clarion NetTalk) kako bi vaš posjet ispravno funkcionirao i kako bi podržao našu osnovnu, agregiranu statistiku posjeta (primjerice broj pregleda stranica). Sadrži nasumični identifikator sesije, ne vaše ime ni bilo kakve osobne podatke, i označen je s Secure (šalje se samo preko HTTPS-a), HttpOnly (nije čitljiv JavaScriptu) i SameSite=Strict (nikad se ne šalje drugim web-mjestima). Istječe kad završi vaša sesija pregledavanja. Ne koristimo ga za izradu vašeg profila ni za praćenje na drugim web-mjestima.

Odjeljak Istraživanje ugrađuje kratak video koji poslužuje Vimeo (Vimeo.com, Inc.). Kad se učita stranica s videom, vaš preglednik kontaktira Vimeove poslužitelje radi dohvaćanja playera, što znači da Vimeo prima vašu IP adresu i može obrađivati tehničke podatke prema vlastitim Vimeovim pravilima privatnosti. Player učitavamo s uključenom Vimeovom postavkom Do Not Track, koja Vimeu nalaže da ne postavlja kolačiće za praćenje niti koristi vaše gledanje za vlastitu analitiku. Nemamo kontrolu nad Vimeovom obradom niti za nju odgovaramo.

5. S kim dijelimo vaše podatke

Ne prodajemo, ne iznajmljujemo i ne razmjenjujemo vaše osobne podatke. Dijelimo ih samo s pružateljima usluga koji u naše ime djeluju kao izvršitelji obrade, i to samo u nužnoj mjeri:

• našim pružateljem usluge poslužiteljskog smještaja web-mjesta (zapisnici poslužitelja, isporuka web-mjesta);
• našim pružateljem usluge e-pošte (za primanje i odgovaranje na vaše poruke);
• Brevo (Sendinblue SAS), naš pružatelj usluge e-pošte / biltena, za isporuku istraživačkog dosjea i povezanih obavijesti kad ih zatražite;
• Calendly (Calendly LLC), naš pružatelj usluge zakazivanja, kad dogovorite sastanak.

Podatke možemo otkriti i kad smo na to zakonski obvezani, ili radi uspostave, ostvarivanja ili obrane pravnih zahtjeva.

6. Međunarodni prijenosi

Kad se pružatelj usluge nalazi izvan Europskoga gospodarskog prostora — primjerice Vimeo (ugrađeni video) ili Calendly (zakazivanje sastanka), oba u Sjedinjenim Američkim Državama — svaki prijenos osobnih podataka obavlja se uz odgovarajuće zaštitne mjere koje GDPR dopušta, poput standardnih ugovornih klauzula EU-a ili mehanizma primjerenosti kao što je Okvir EU–SAD za privatnost podataka.

Naš pružatelj usluge e-pošte / biltena Brevo (Sendinblue SAS) ima poslovni nastan u Europskoj uniji i podatke koje pošaljete obrascem za dosje obrađuje na poslužiteljima unutar EU-a, pa nema prijenosa izvan EGP-a.

7. Koliko dugo čuvamo vaše podatke

• E-mailovi s upitima: čuvaju se onoliko dugo koliko je potrebno za rješavanje vašeg zahtjeva i za razuman zapis naše prepiske, a zatim se brišu.
• Privola za dosje: čuva se dok se ne odjavite ili povučete privolu, nakon čega prestajemo koristiti vašu adresu i brišemo je iz naših evidencija za slanje pošte.
• Zapisnici poslužitelja: naš ih pružatelj smještaja čuva kratko vrijeme radi sigurnosti i otklanjanja poteškoća, a zatim ih briše ili anonimizira.

8. Vaša prava prema GDPR-u

Kad obrađujemo vaše osobne podatke, imate sljedeća prava. Za ostvarivanje bilo kojeg od njih obratite nam se podacima iz odjeljka 9 — besplatno je, a odgovorit ćemo u roku od mjesec dana.

9. Kontakt i pritužbe

Za svaki zahtjev ili pitanje o privatnosti pišite na hello [at] mpcoord [dot] com ili na poštansku adresu Indicio d.o.o. iz odjeljka 1.

Ako smatrate da nismo ispravno postupali s vašim podacima, imate pravo podnijeti pritužbu hrvatskom nadzornom tijelu:

Pritužbu možete podnijeti i nadzornom tijelu u vlastitoj državi prebivališta u EU-u/EGP-u.

10. Izmjene ove izjave

Ovu izjavu možemo ažurirati kako se naše prakse ili zakon mijenjaju. Kad to učinimo, izmijenit ćemo datum “zadnje ažurirano” na vrhu ove stranice. Bitne izmjene jasno ćemo istaknuti na web-mjestu.