Politika privatnosti

1. Voditelj obrade

Osobne podatke u vezi s mrežnim mjestom 3D ING obrađuje 3D-ING, prodaja in storitve, d.o.o., Podbreznik 15, 8000 Novo mesto, Slovenija, matični broj 6889239000, porezni broj 82416257. Za pitanja i zahtjeve u vezi s privatnošću pišite na [email protected] ili na navedenu poštansku adresu.

2. Podaci, svrhe i pravne osnove

Upiti fizičkih osoba. Obrađujemo ime, kontakt podatke, odabrani proizvod, rješenje ili uslugu te sadržaj poruke kako bismo odgovorili na zahtjev i pripremili ponudu. Kada je riječ o radnjama na vaš zahtjev prije sklapanja ugovora s vama, osnova je članak 6. stavak 1. tačka (b) GDPR-a.

Poslovna komunikacija. Za kontakt osobe firmi i opća poslovna pitanja osnova je članak 6. stavak 1. tačka (f) GDPR-a: naš interes za obradu poslovne komunikacije, pripremu odgovora i održavanje poslovnih odnosa. Obradu ograničavamo na podatke potrebne za tu svrhu i poštujemo vaša prava.

Podrška. Obrađujemo kontakt podatke, model uređaja, verziju programa, opis problema i dobrovoljno dostavljeni materijal. Ako je podrška dio ugovora s vama, vrijedi članak 6. stavak 1. tačka (b); za kontakt osobu poslovnog klijenta naš legitimni interes za pružanje podrške prema tački (f). Tražene dokaze ne koristimo u nepovezane svrhe.

Rad i sigurnost stranice. Poslužitelj pri posjetu automatski bilježi tehničke podatke: IP adresu, vrijeme pristupa, traženu adresu, vrstu preglednika i operacijskog sistema. Za potrebnu zaštitu sistema i postupanje sa zlouporabama koristi se članak 6. stavak 1. tačka (f), uz dokumentiranu procjenu nužnosti i razmjernosti. Kolačići i slične tehnologije dodatno se procjenjuju prema pravilima elektroničkih komunikacija; legitimni interes nije zamjena za potrebnu saglasnost za nenužno praćenje.

Statistika posjeta. Posjete mrežnom mjestu mjerimo vlastitim alatom na našem poslužitelju, bez kolačića i bez zapisa na vaš uređaj. Bilježimo pregledane stranice, izvor posjeta (npr. tražilica, mrežno mjesto ili oznaka kampanje u poveznici), državu, jezik, vrstu uređaja, preglednika i operacijskog sistema, vrijeme na stranici, brzinu učitavanja te radnje kao šta su preuzimanje dokumenta, klik na upit, telefon ili e-poštu i pretraga stranice. IP adresu ne pohranjujemo: iz nje i podataka preglednika ključem koji se svakodnevno mijenja i briše nakon dva dana izračunavamo pseudonimnu oznaku kojom brojimo posjete istoga dana. Poslani upit povezujemo s posjetom iz kojeg je poslan (izvor, pregledane stranice, odabrani proizvod). Podaci ostaju kod nas i ne dijelimo ih s trećim osobama. Pravna osnova je članak 6. stavak 1. tačka (f) GDPR-a: naš interes za mjerenje posjeta, poboljšanje stranice i obradu upita; ovoj obradi možete u svakom trenutku prigovoriti.

Pravne obveze i zahtjevi. Kada zakon zahtijeva pohranu ili dostavu, osnova je članak 6. stavak 1. tačka (c); to se osobito odnosi na računovodstvenu i poreznu dokumentaciju. Podatke nužne za ostvarivanje ili obranu pravnih zahtjeva možemo čuvati na temelju legitimnog interesa prema tački (f), ograničeno na odgovarajuću svrhu i razdoblje.

Neobavezne usluge. Mrežno mjesto ne koristi oglašivačke alate ni analitičke alate trećih strana; jedina neobavezna usluga je karta Google Maps, koja se učitava tek nakon saglasnosti. Za eventualne novosti na temelju saglasnosti i nenužne tehnologije definiramo konkretne svrhe i zasebno pribavljamo potrebnu saglasnost. Slanje upita samo po sebi ne znači pretplatu na marketinške poruke.

3. Obveza dostave podataka

Obvezna polja označena su u obrascu. Za odgovor trebamo odgovarajući kontakt i opis zahtjeva; bez njih zahtjev možda nećemo moći obraditi. Telefon i firma su dobrovoljni, osim ako obrazac izričito ne objasni opravdan razlog. Dostava podataka za uobičajeni upit nije zakonska obveza. U obrasce ne unosite zdravstvene podatke, lozinke, identifikacijske dokumente ni osobne podatke drugih osoba koji nisu potrebni za zahtjev.

4. Izvori podataka

Podatke u pravilu dostavljate sami putem obrasca, e-pošte ili drugog kontakta; tehnički podaci nastaju pri korištenju stranice. Ako podatke o pojedincu dobijemo od njegove firme ili iz drugog izvora, moramo osigurati i odgovarajuće informacije o izvoru i obradi prema članku 14. GDPR-a, kada se primjenjuje.

5. Primatelji i izvršitelji

Pristup imaju ovlaštene osobe i izvršitelji u opsegu potrebnom za svrhu. Izvršitelji su pružatelj usluge smještaja mrežnog mjesta i e-pošte te pružatelj IT podrške. Ugovorni izvršitelji obrade obrađuju podatke prema dokumentiranim uputama i na temelju odgovarajućeg ugovora.

Proizvođačima opreme podatke dostavljamo samo kada je to potrebno za tehničku podršku, servis ili jamstveni zahtjev. Predstavljanje marke na stranici samo po sebi ne znači da joj se prosljeđuje vaš upit. Dostava za tehničku podršku mora biti ograničena na potrebne podatke. Nadležnim tijelima dostavljamo ih kada postoji pravna obveza ili druga valjana osnova.

Google Maps. Na stranici je karta lokacije koju učitavamo tek nakon vaše saglasnosti. Pri učitavanju se vaš preglednik povezuje s Googleovim poslužiteljima koji mogu obrađivati vašu IP adresu i tehničke podatke te koristiti kolačiće. Saglasnostu možete povući gumbom »Isključi kartu«. Više pojašnjenja nalazi se u politici kolačića.

6. Prijenosi izvan EGP-a

Podatke namjerno ne prenosimo izvan EGP-a. Iznimke su Google pri učitavanju karte (odluka o primjerenosti za SAD, EU-US Data Privacy Framework) i proizvođač opreme pri tehničkoj podršci kada je potrebna (standardne ugovorne klauzule). Kod prijenosa navodimo temelje li se na odluci o primjerenosti ili drugim valjanim zaštitnim mjerama te kako možete dobiti informacije odnosno presliku jamstava. Zahtjev možete poslati na [email protected]. Sama lokacija poslužitelja u EU-u ne isključuje pristup iz treće zemlje.

7. Pohrana

• Upiti bez sklopljenog ugovora: 2 godine od posljednjeg kontakta.

• Zahtjevi za podršku i privici: 3 godine nakon zatvaranja zahtjeva.

• Sigurnosni i pristupni zapisnici: do 12 mjeseci.

• Statistika posjeta: 25 mjeseci; ključ za pseudonimnu oznaku briše se nakon dva dana.

• Izbor u vezi s kolačićima: pohranjen u vašem pregledniku do povlačenja ili brisanja.

• Ugovorna i računovodstvena dokumentacija: 10 godina nakon kraja godine na koju se odnosi.

• Sigurnosne kopije: do 30 dana.

Nakon isteka roka podatke brišemo ili nepovratno anonimiziramo. Ako dio podataka trebamo za konkretan spor ili pravnu obvezu, ograničavamo ga na tu svrhu i čuvamo onoliko koliko je potrebno odnosno propisano. Rokovi vrijede i za prenesene privitke te kopije u povezanim sistemima, u skladu s njihovim ciklusom brisanja.

8. Vaša prava

Pod uslovima GDPR-a možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost. Prenosivost se odnosi na automatiziranu obradu na temelju saglasnosti ili ugovora. Obradi na temelju legitimnog interesa možete prigovoriti zbog svoje posebne situacije. Izravnom marketingu možete prigovoriti bilo kada; obrada u tu svrhu tada prestaje.

Saglasnostu možete bilo kada povući, bez utjecaja na zakonitost prethodne obrade. Postavke kolačića mijenjate putem poveznice »Postavke kolačića« kada su na stranici uključene usluge na temelju saglasnosti. Za druge zahtjeve koristite [email protected].

Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Kada su ispunjeni zakonski uslovi za produljenje, o tome i razlozima obavještavamo vas u prvom mjesecu. Identitet provjeravamo samo u potrebnom i razmjernom opsegu. Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije; informacije i kontakt na https://www.ip-rs.si/.

9. Automatizirano odlučivanje

Automatizirano odlučivanje ni izradu profila u smislu članka 22. GDPR-a ne provodimo.

10. Sigurnost i izmjene

Koristimo organizacijske i tehničke mjere prilagođene riziku te ograničavamo pristup podacima. Politiku ažuriramo pri promjeni obrade. Datum važeće verzije naveden je na vrhu; kada nova svrha zahtijeva novu pravnu osnovu ili saglasnost, sama objava izmjene nije dovoljna.