Ova politika objašnjava kako Starcode Tech obrađuje osobne podatke posjetitelja web stranice starcode.tech i osoba koje nas kontaktiraju, u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i Zakonom o elektroničkim komunikacijama.
1. Voditelj obrade
- Starcode Tech, Karlo Starčević
- Bukovečki Krč II., 10000 Zagreb
- E-mail: karlo.starcevic@starcode.tech
- Tel: +385 99 201 3260
Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza. Za sva pitanja o zaštiti podataka i ostvarivanje prava obratite nam se na karlo.starcevic@starcode.tech.
2. Kontakt obrazac, e-mail, telefon i WhatsApp
Kada nam pošaljete upit, obrađujemo podatke koje sami unesete: ime, e-mail adresu, vrstu upita i poruku te, ako ih navedete, tvrtku, telefon i djelatnost.
- Svrha: odgovor na upit, priprema ponude i komunikacija o mogućoj suradnji.
- Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a), a za opće upite naš legitimni interes da odgovorimo na upućenu poruku (čl. 6. st. 1. t. (f) GDPR-a).
- Pohrana: podaci iz obrasca ne spremaju se u bazu podataka, već se prosljeđuju e-mailom na našu adresu. Upite čuvamo najviše 12 mjeseci od posljednje komunikacije. Ako sklopimo ugovor, podatke čuvamo koliko je potrebno za izvršenje ugovora i koliko propisuju računovodstveni i porezni propisi (u pravilu 11 godina za poslovnu dokumentaciju).
- Obvezna polja (ime, e-mail, poruka) potrebna su da bismo vam mogli odgovoriti. Bez njih ne možemo obraditi upit.
- Zaštita od neželjenih poruka: obrazac sadrži skriveno polje i bilježi vrijeme ispunjavanja kako bismo prepoznali automatizirane poruke. Radi ograničenja broja slanja u radnoj memoriji poslužitelja najviše 10 minuta čuvamo jednosmjernu kriptografsku vrijednost (hash) vaše IP adrese; ona se ne zapisuje trajno. Pravna osnova je naš legitimni interes za zaštitu obrasca od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).
- Ako nas kontaktirate putem WhatsAppa, na tu komunikaciju primjenjuju se i uvjeti i politika privatnosti društva WhatsApp Ireland Ltd.
3. Hosting i serverski zapisi
Stranica je smještena kod pružatelja usluge Vercel Inc. (SAD). Pri svakom posjetu poslužitelj automatski obrađuje tehničke podatke potrebne za isporuku stranice i zaštitu od zlouporabe: IP adresu, datum i vrijeme pristupa, zatraženu adresu, preglednik i operativni sustav.
- Pravna osnova: legitimni interes za sigurno i pouzdano pružanje web stranice (čl. 6. st. 1. t. (f) GDPR-a).
- Pohrana: zapisi se čuvaju kratkotrajno u skladu s postavkama pružatelja usluge i automatski se brišu.
- Prijenos u treće zemlje: Vercel Inc. certificiran je prema Okviru za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework); dodatno se primjenjuju standardne ugovorne klauzule Europske komisije.
4. Kolačići i lokalna pohrana
Bez vaše privole koristimo isključivo nužnu lokalnu pohranu u pregledniku: zapis o vašem odabiru kolačića (12 mjeseci) i odabrani jezik. Ti se podaci ne šalju na naše poslužitelje niti trećim stranama. Pravna osnova je izuzeće za tehnički nužnu pohranu iz Zakona o elektroničkim komunikacijama te naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).
Analitičke kolačiće postavljamo tek nakon što ih izričito prihvatite. Popis svih kolačića, njihovu svrhu i trajanje te mogućnost promjene ili povlačenja privole pronaći ćete na stranici postavki kolačića.
5. Google Analytics (samo uz privolu)
Ako prihvatite analitičke kolačiće, koristimo Google Analytics 4, uslugu društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Analytics pomoću kolačića bilježi koje stranice posjećujete, kako ste došli na stranicu, vrstu uređaja i preglednika te približnu lokaciju (država/grad). Google Analytics 4 ne pohranjuje IP adrese korisnika iz EU-a.
- Svrha: statistička analiza korištenja stranice radi njezina poboljšanja.
- Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a i Zakon o elektroničkim komunikacijama). Privolu možete povući u bilo kojem trenutku u postavkama kolačića; povlačenje ne utječe na zakonitost obrade prije povlačenja.
- Isključili smo Google signale i personalizaciju oglasa; podaci se ne koriste za oglašavanje.
- Pohrana: kolačići do 2 godine; analitički podaci čuvaju se najviše 14 mjeseci.
- Prijenos u treće zemlje: podaci se mogu prenijeti društvu Google LLC u SAD-u, koje je certificirano prema Okviru za privatnost podataka EU-a i SAD-a; dodatno se primjenjuju standardne ugovorne klauzule.
6. Fontovi i ikone
Fontovi i ikone isporučuju se s našeg poslužitelja. Pri učitavanju stranice preglednik se ne povezuje s vanjskim pružateljima fontova.
7. Društvene mreže i vanjske poveznice
Na stranici ne koristimo dodatke društvenih mreža. Poveznice na Instagram, LinkedIn i stranice klijenata obične su poveznice; podaci se tim uslugama prenose tek kada kliknete na poveznicu, a tada se primjenjuju njihove politike privatnosti.
8. Primatelji podataka
- Vercel Inc. – hosting i isporuka stranice (izvršitelj obrade).
- Pružatelj usluge e-pošte – dostava i pohrana poruka (izvršitelj obrade).
- Google Ireland Limited – web analitika, samo uz vašu privolu (izvršitelj obrade).
- Nadležna tijela, kada smo to obvezni učiniti na temelju zakona.
Osobne podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe.
9. Vaša prava
- pravo na pristup podacima (čl. 15. GDPR-a)
- pravo na ispravak (čl. 16.)
- pravo na brisanje (čl. 17.)
- pravo na ograničenje obrade (čl. 18.)
- pravo na prenosivost podataka (čl. 20.)
- pravo na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.)
- pravo na povlačenje privole u bilo kojem trenutku (čl. 7. st. 3.)
Zahtjev pošaljite na karlo.starcevic@starcode.tech. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Ako smatrate da obrada krši propise, imate pravo podnijeti pritužbu nadzornom tijelu:
- Agencija za zaštitu osobnih podataka (AZOP)
- Selska cesta 136, 10000 Zagreb
- azop@azop.hr · www.azop.hr
10. Automatizirano odlučivanje i sigurnost
Ne provodimo automatizirano donošenje odluka niti izradu profila. Stranica se isporučuje isključivo putem šifrirane veze (HTTPS), a pristup porukama imaju samo ovlaštene osobe.
11. Djeca
Stranica nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da smo zaprimili takve podatke, javite nam se i obrisat ćemo ih.
12. Izmjene politike
Ovu politiku možemo izmijeniti kada se promijene naše usluge ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici s datumom zadnjeg ažuriranja. Ako se promijene kategorije kolačića, ponovno ćemo zatražiti vašu privolu.