Politika privatnosti
Zadnje ažuriranje: 27. lipnja 2025.
1.
VODITELJ OBRADE
Voditelj obrade Vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 („GDPR“) je: Thermo Shape j.d.o.o., Draga 6, 51215 Kastav, Hrvatska, OIB: 23655835628 Kontakt za privatnost: ari@thermoshape.hr
2. KOJE PODATKE PRIKUPLJAMO
- Kontakt podaci (ime, prezime, e‑pošta, telefon) koje unosite u kontakt formu.
- Podaci za newsletter (e‑pošta).
- Tehnički podaci: IP adresa, vrsta preglednika, uređaj, jezik, kolačići.
- Podaci o korištenju Stranice: posjećene stranice, trajanje posjeta, klikovi (Google Analytics, Independent Analytics).
3. SVRHA I PRAVNA OSNOVA OBRADE
- Odgovor na upite poslane putem forme – čl. 6(1)(b) GDPR (izvršenje ugovora ili radnji na zahtjev ispitanika)
- Slanje newslettera i marketinških poruka – čl. 6(1)(a) GDPR (privola)
- Održavanje i sigurnost Stranice – čl. 6(1)(f) GDPR (legitimni interes)
- Statistička analitika web prometa – čl. 6(1)(a) GDPR (privola – kolačići)
4. PRIMATELJI PODATAKA
Podatke dijelimo samo ako je nužno:
- Pružatelji hostinga (MyDataKnox) – EU.
- Alati za email marketing (Noptin, Mailchimp) – SAD, temeljem Standardnih ugovornih klauzula i EU‑US Data Privacy Framework.
- Google LLC (Google Analytics, reCAPTCHA) – SAD, uz SCC i DPF.
- Meta Platforms Ireland Ltd. (Facebook Pixel) – EU.
5. PRIJENOS U TREĆE ZEMLJE
U slučaju prijenosa podataka izvan EGP‑a, osiguravamo odgovarajuće zaštitne mjere (čl. 46 GDPR) poput Standardnih ugovornih klauzula.
6. ROK ČUVANJA
- Upiti putem kontakt forme: 12 mjeseci od zatvaranja upita.
- Newsletter podaci: do povlačenja privole.
- Analitički podaci: do 26 mjeseci ili kraće prema postavkama Google Analyticsa.
- Podaci u računovodstvene svrhe: 11 godina (prema Zakonu o računovodstvu).
7. VAŠA PRAVA
Imate pravo zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor. Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja. Za ostvarivanje prava kontaktirajte nas na ari@thermoshape.hr. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
8. SIGURNOST PODATAKA
Koristimo HTTPS, pseudonimizaciju gdje je moguće i ograničen pristup podacima samo ovlaštenim osobama.
9. AUTOMATIZIRANO DONOŠENJE ODLUKA
Ne provodimo automatizirano donošenje odluka ni profiliranje u smislu članka 22. GDPR‑a.
10. IZMJENE POLITIKE
Zadržavamo pravo periodične izmjene ove Politike. Ažurirane verzije će biti objavljene na Stranici uz novi datum stupanja na snagu.