Politika privatnosti

Ova politika objašnjava koje osobne podatke prikuplja web stranica GFK Studija (gfk-studio.com), zašto, koliko ih dugo čuvamo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i propisima Republike Hrvatske.

1. Tko je voditelj obrade?

GFK MONT j.d.o.o. (brend GFK Studio)
Ulica Braće Radić 28, 42000 Varaždin
OIB: 83913595051
E-mail: info@gfk-studio.com
Telefon: 092 5035 517

2. Koje podatke prikupljamo?

Kontakt obrazac. Kad pošaljete upit, prikupljamo ime i prezime, e-mail adresu, broj telefona (ako ga upišete), odabranu uslugu, okvirni budžet (ako ga odaberete) i sadržaj poruke.

Poruke, pozivi i e-mail. Ako nam se javite putem WhatsAppa, Vibera, telefona ili e-maila, obrađujemo podatke koje nam sami pošaljete (ime, broj telefona ili e-mail adresu i sadržaj poruke).

Analitika, samo uz vašu privolu. Ako prihvatite kolačiće, Google Analytics bilježi kako koristite stranicu: koje stranice posjećujete, s kojeg uređaja i preglednika, iz kojeg ste približno grada ili države te odakle ste došli (npr. s Googlea ili Instagrama). Ne prikupljamo podatke na temelju kojih bismo vas osobno prepoznali.

Tehnički zapisi. Pružatelj hostinga može radi sigurnosti i ispravnog rada stranice kratkotrajno bilježiti tehničke podatke, poput IP adrese i vremena posjeta.

3. Zašto obrađujemo podatke i na kojoj osnovi?

• Odgovor na upit i priprema ponude: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a).
• Izvršenje ugovorene usluge: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
• Izdavanje računa i vođenje poslovnih knjiga: zakonska obveza (čl. 6. st. 1. t. c) GDPR-a).
• Analitika i mjerenje oglasa: vaša privola (čl. 6. st. 1. t. a) GDPR-a), koju možete povući u svakom trenutku.
• Sigurnost stranice: legitimni interes (čl. 6. st. 1. t. f) GDPR-a).

Vaše podatke ne prodajemo, ne koristimo za automatizirano donošenje odluka i ne šaljemo vam promotivne poruke bez vašeg pristanka.

4. Tko još ima pristup podacima?

Podatke dijelimo samo s pružateljima usluga koji su nam potrebni za rad stranice i poslovanje:

• Netlify, Inc.: hosting web stranice i zaprimanje upita iz kontakt obrasca.
• Google Ireland Limited / Google LLC: Google Analytics, samo ako ste prihvatili kolačiće.
• WhatsApp (Meta) i Viber (Rakuten Viber): samo ako nas sami kontaktirate putem tih aplikacija. Na te razgovore primjenjuju se i njihova pravila privatnosti.
• Knjigovodstveni servis: podaci s računa, radi zakonskih obveza.
• Nadležna tijela: samo kada to zahtijeva zakon.

Neki od navedenih pružatelja nalaze se ili obrađuju podatke izvan Europskog gospodarskog prostora, uglavnom u SAD-u. U tom slučaju prijenos se temelji na odgovarajućim zaštitnim mjerama predviđenim GDPR-om, poput Okvira EU-a i SAD-a za privatnost podataka ili standardnih ugovornih klauzula Europske komisije.

5. Kolačići

Kad prvi put otvorite stranicu, pitamo vas za pristanak. Bez vašeg pristanka koristimo samo ono što je nužno za rad stranice.

• Nužno: pamćenje vašeg odabira o kolačićima, spremljeno u vašem pregledniku. Bez toga bismo vas pitali pri svakom posjetu.
• Analitika (samo uz pristanak): kolačići Google Analyticsa (npr. _ga i _ga_*), kojima mjerimo posjećenost i korištenje stranice.
• Oglašavanje (samo uz pristanak): ako pokrenemo oglase, kolačići kojima mjerimo jesu li oglasi doveli do posjeta ili upita.

Svoj odabir možete promijeniti u svakom trenutku putem poveznice Postavke kolačića u podnožju stranice, ili brisanjem kolačića u postavkama preglednika.

6. Koliko dugo čuvamo podatke?

• Upiti koji ne završe suradnjom: do 12 mjeseci od posljednjeg kontakta.
• Podaci klijenata i računi: onoliko dugo koliko propisuju porezni i računovodstveni propisi.
• Analitički podaci: najviše 14 mjeseci, prema postavkama Google Analyticsa.

7. Vaša prava

U svakom trenutku možete zatražiti:

• pristup podacima koje o vama imamo i njihovu kopiju,
• ispravak netočnih podataka,
• brisanje podataka, ako ih više nismo dužni čuvati,
• ograničenje obrade ili prenosivost podataka,
• prigovor na obradu koja se temelji na legitimnom interesu,
• povlačenje privole, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@gfk-studio.com. Odgovorit ćemo najkasnije u roku od 30 dana. Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

8. Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Pristup upitima i podacima klijenata imaju samo osobe kojima su potrebni za rad.

9. Izmjene ove politike

Ako promijenimo način obrade podataka, ažurirat ćemo ovu stranicu i datum zadnje izmjene na njezinu vrhu.