Pravila privatnosti.

1. Uvod

Eno Promotions j.d.o.o. („mi", „Eno Promotions") poštuje vašu privatnost i obvezuje se na zaštitu osobnih podataka koje nam povjerite. Ova Pravila privatnosti objašnjavaju koje podatke prikupljamo putem web stranice enopromotions.eu i u sklopu naših usluga, na kojoj pravnoj osnovi ih obrađujemo, koliko ih dugo čuvamo, s kim ih dijelimo te koja prava imate.

Podatke obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka — GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te Zakonom o elektroničkim komunikacijama u dijelu koji se odnosi na kolačiće.

2. Koje podatke prikupljamo

2.1. Podaci koje nam sami dostavite

• Kontakt obrazac: ime, adresa e-pošte, broj telefona, odabrana usluga i sadržaj vaše poruke.
• Telefon, e-pošta, WhatsApp: podaci koje nam pošaljete u komunikaciji, uključujući privitke (npr. mjere, fotografije prostora, grafičke predloške).
• Ugovaranje i naplata: podaci potrebni za ponudu i račun — naziv i adresa tvrtke ili obrta, OIB, ime osobe za kontakt, podaci o plaćanju.

2.2. Podaci koji nastaju automatski

• Tehnički zapisi poslužitelja: IP adresa, vrsta preglednika i uređaja, datum i vrijeme pristupa, zatražena adresa. Ovi zapisi nastaju pri svakom posjetu i služe sigurnosti i stabilnosti stranice.
• Kolačići i slične tehnologije: vidi poglavlje 7.

2.3. Fotografije i video zapisi

U sklopu usluga fotografiranja i video produkcije snimamo osobe. Fotografije i video zapisi na kojima se osoba može prepoznati predstavljaju osobne podatke. Snimanje i objavu takvih materijala uređujemo ugovorom s naručiteljem, a za objavu u našim promotivnim materijalima (web, društvene mreže, portfolio) tražimo zasebnu privolu snimane osobe, odnosno roditelja ili zakonskog skrbnika kada je riječ o djetetu.

3. Svrhe obrade i pravne osnove

Davanje podataka u kontakt obrascu je dobrovoljno, ali bez imena i kontakta ne možemo odgovoriti na upit ni pripremiti ponudu.

4. Koliko dugo čuvamo podatke

• Upiti koji nisu rezultirali suradnjom: do 2 godine od zadnje komunikacije, nakon čega ih brišemo.
• Dokumentacija o izvršenim poslovima: za trajanja ugovornog odnosa i do isteka zakonskih rokova zastare.
• Računi i knjigovodstvene isprave: u rokovima propisanim Zakonom o računovodstvu i poreznim propisima (ovisno o vrsti isprave, u pravilu 7 do 11 godina).
• Snimljeni foto i video materijali: u arhivi projekta, uz mogućnost brisanja na zahtjev naručitelja ili snimane osobe, osim kada ih moramo zadržati radi dokazivanja izvršenja ugovora.
• Tehnički zapisi poslužitelja: kratkotrajno, u pravilu do 12 mjeseci.
• Zapis o privoli za kolačiće: do 365 dana, nakon čega vas ponovno pitamo.

5. S kim dijelimo podatke

Osobne podatke ne prodajemo i ne ustupamo trećima za njihove marketinške svrhe. Dijelimo ih samo kada je nužno za rad stranice ili izvršenje usluge, i to sa sljedećim kategorijama primatelja:

• Pružatelj usluge poslužitelja (hosting): pohrana stranice, baze podataka i poruka iz obrasca.
• Cloudflare: mrežna zaštita i ubrzanje isporuke sadržaja; obrađuje IP adresu posjetitelja.
• CookieYes: upravljanje privolama za kolačiće i evidencija dane privole.
• Google (Google Fonts, YouTube): na stranicama koje prikazuju ugrađene videozapise ili učitavaju fontove, vaš preglednik uspostavlja vezu s Googleovim poslužiteljima i pritom im postaje vidljiva vaša IP adresa. Videozapise gdje god je moguće ugrađujemo u načinu proširene zaštite privatnosti (youtube-nocookie.com).
• Vanjski suradnici i podizvođači: npr. montažeri, tiskare ili snimatelji angažirani na konkretnom projektu, isključivo u opsegu nužnom za izvršenje posla.
• Knjigovodstveni servis i nadležna tijela: kada to nalaže propis.

S izvršiteljima obrade sklapamo ugovore kojima ih obvezujemo na zaštitu podataka u skladu s čl. 28. GDPR-a.

6. Prijenos podataka izvan Europskoga gospodarskog prostora

Pojedini navedeni pružatelji usluga (primjerice Google i Cloudflare) mogu podatke obrađivati izvan EGP-a. Takvi se prijenosi provode na temelju odluka Europske komisije o primjerenosti razine zaštite, odnosno standardnih ugovornih klauzula iz čl. 46. GDPR-a.

7. Kolačići

Kolačići su male datoteke koje se pohranjuju na vaš uređaj kada posjetite stranicu. Prilikom prvog posjeta prikazuje se traka za privolu putem koje birate koje kategorije prihvaćate. Nužni kolačići postavljaju se bez privole jer bez njih stranica ne može ispravno raditi.

• Nužni: osnovni rad stranice, sigurnost, pamćenje vaše odluke o kolačićima, ispravan rad kontakt obrasca.
• Funkcionalni: pamćenje postavki i poboljšano korisničko iskustvo.
• Analitički: statistika posjećenosti u zbirnom obliku.
• Izvedbeni: mjerenje i poboljšanje brzine i stabilnosti stranice.

Privolu možete povući ili promijeniti u svakom trenutku putem postavki kolačića na stranici, a već postavljene kolačiće možete obrisati u postavkama svojeg preglednika. Uskraćivanje neobveznih kolačića ne utječe na mogućnost korištenja stranice.

8. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

• Pravo na pristup — potvrdu obrađujemo li vaše podatke i uvid u njih.
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav"), kada za obradu više nema osnove.
• Pravo na ograničenje obrade u slučajevima predviđenima GDPR-om.
• Pravo na prenosivost podataka koje ste nam dali, u strojno čitljivom obliku.
• Pravo na prigovor na obradu koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev možete poslati na [email protected] ili poštom na adresu sjedišta. Odgovaramo bez odgode, najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašeg identiteta.

Ako smatrate da obradom kršimo vaša prava, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), kontrolu pristupa administraciji stranice, redovita ažuriranja sustava, sigurnosne kopije i zaštitu od neovlaštenog pristupa. Pristup podacima imaju samo osobe kojima je to nužno za obavljanje posla.

10. Djeca

Stranica nije namijenjena djeci i ne prikupljamo svjesno podatke djece putem obrasca. Kada u sklopu usluge fotografiramo ili snimamo dijete, obradu i objavu materijala provodimo isključivo uz privolu roditelja ili zakonskog skrbnika.

11. Poveznice na druge stranice

Naša stranica sadrži poveznice na vanjske servise (Instagram, Facebook, LinkedIn, YouTube, WhatsApp). Otvaranjem tih poveznica primjenjuju se pravila privatnosti tih pružatelja usluga, na koja nemamo utjecaj.

12. Automatizirano odlučivanje

Ne provodimo automatizirano donošenje odluka niti izradu profila koji bi proizvodili pravne učinke na vas ili na vas slično značajno utjecali.

13. Izmjene ovih Pravila

Pravila privatnosti povremeno ažuriramo kako bismo ih uskladili s promjenama u poslovanju ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici, uz naznaku datuma zadnje izmjene.