Politika privatnosti

Ova Politika privatnosti objašnjava kako REDOX d.o.o. obrađuje osobne podatke kada posjetite www.redox.hr ili nam se obratite putem web stranice. Primjenjuje se na svih pet jezičnih verzija stranice. Ne obuhvaća obradu podataka u ugovornim odnosima s klijentima i dobavljačima, koja je uređena ugovorima i, prema potrebi, zasebnim obavijestima.

Voditelj obrade je REDOX d.o.o., Stupničke šipkovine 37, 10255 Donji Stupnik, Hrvatska, OIB 36138701442. Možete nas kontaktirati na info@redox.hr ili +385 1 6546 500. Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obveza. Za sva pitanja o zaštiti osobnih podataka obratite nam se izravno.

Prikupljamo samo podatke koje nam sami dostavite putem kontakt obrasca (ime i prezime, e-mail adresa, predmet, poruka) te ograničene tehničke podatke koji nastaju posjetom stranici (IP adresa, vrsta preglednika, posjećene stranice, zapisi o privoli, kolačići u skladu s vašim odabirom). Stranica ne zahtijeva registraciju i nemamo newsletter. Ne prikupljamo posebne kategorije osobnih podataka; molimo vas da ih ne navodite u porukama.

Podaci: ime i prezime, e-mail adresa, predmet, sadržaj poruke i vrijeme slanja. Svrha: odgovor na upit, priprema ponude ili projektnog prijedloga i daljnja poslovna komunikacija. Pravna osnova: članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (GDPR), radnje koje na vaš zahtjev prethode sklapanju ugovora, odnosno točka (f), legitimni interes za poslovnu komunikaciju kada nam se obraćate u ime organizacije. Rok čuvanja: dok je potrebno za rješavanje upita i daljnju poslovnu komunikaciju; ako upit dovede do sklapanja ugovora, primjenjuju se ugovorni i zakonski rokovi čuvanja. Obrazac sadrži skriveno antispam polje koje kod stvarnih posjetitelja ne obrađuje osobne podatke, a poruke se šalju putem našeg poslužitelja.

Naša poslužiteljska infrastruktura bilježi tehničke podatke (IP adresa, vrijeme pristupa, zatražene stranice, status odgovora, podaci o pregledniku) radi zaštite stranice, otkrivanja zlouporabe i otklanjanja tehničkih pogrešaka. Pravna osnova je naš legitimni interes za sigurnost i stabilnost (članak 6. stavak 1. točka (f) GDPR-a). Zapisi se čuvaju kratko, u skladu s konfiguracijom poslužitelja, i ne koriste se za profiliranje posjetitelja. Koristimo i uslugu praćenja tehničkih pogrešaka (Sentry), koja bilježi uzorak od približno 10% tehničkih događaja radi otkrivanja i otklanjanja kvarova.

Koristimo mali broj kolačića. Nužni kolačići (zapis vaše privole i odabir jezika) uvijek su aktivni, dok se analitički kolačići i kolačići izvedbe postavljaju isključivo uz vašu privolu danu putem bannera. Kada napravite odabir, na poslužitelju bilježimo dokaz o privoli (identifikator privole, odabrane kategorije, verziju politike, jezik, kriptografski sažetak IP adrese i vrijeme) na temelju članka 6. stavka 1. točaka (c) i (f) GDPR-a. Pojedinosti su u Politici kolačića, a odabir možete promijeniti u svakom trenutku u postavkama kolačića.

Web stranica trenutačno ne koristi analitičke alate trećih strana i ne postavlja analitičke kolačiće. Banner za kolačiće sadrži kategoriju Analitika kako bi se takvi alati u budućnosti mogli uvesti transparentno. Ako ih uvedemo, radit će isključivo nakon vaše privole (članak 6. stavak 1. točka (a) GDPR-a), a ova Politika i Politika kolačića prethodno će biti ažurirane.

Osobne podatke dijelimo samo s pružateljima usluga koji za nas djeluju kao izvršitelji obrade na temelju ugovora iz članka 28. GDPR-a. Osobne podatke ne prodajemo, a javnim ih tijelima otkrivamo samo kada to zahtijeva propis.

Web stranica smještena je na poslužiteljima u EU. Pojedini pružatelji usluga (Cloudflare, Sentry) imaju sjedište u SAD-u i mogu dio podataka prenositi izvan Europskog gospodarskog prostora. U tim se slučajevima oslanjamo na zaštitne mjere iz poglavlja V. GDPR-a, ponajprije odluku o primjerenosti za okvir EU-US Data Privacy Framework kada je pružatelj certificiran te standardne ugovorne klauzule.

Podatke koji više nisu potrebni brišemo ili anonimiziramo.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku (članak 32. GDPR-a): šifriranu vezu (HTTPS/TLS), ograničen pristup podacima, obradu poruka iz obrasca na poslužitelju, kriptografski sažetak IP adrese u zapisu o privoli i redovito ažuriranje sustava. Nijedan prijenos podataka internetom nije potpuno siguran, no rizike sustavno smanjujemo.

Kao ispitanik imate pravo na informacije te prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnom interesu i prava povezana s automatiziranim donošenjem odluka; napominjemo da ne provodimo automatizirano donošenje odluka koje proizvodi pravne učinke. Kada se obrada temelji na privoli, možete je povući u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade. Zahtjeve šaljite na info@redox.hr; odgovaramo u roku od mjesec dana. Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

Naši su proizvodi namijenjeni djeci, ali web stranica namijenjena je odrasloj stručnoj publici: gradovima i općinama, arhitektima, izvođačima i investitorima. Putem stranice svjesno ne prikupljamo osobne podatke djece. Ako smatrate da nam je dijete poslalo osobne podatke, javite nam se kako bismo ih izbrisali.

Kada napustite redox.hr, primjenjuju se pravila privatnosti stranice koju posjećujete, pa preporučujemo da ih pročitate.

Ovu Politiku ažuriramo kada se promijene stranica, naše usluge ili mjerodavni propisi. Važeća verzija, zajedno s datumom, uvijek je objavljena na ovoj stranici. Ako bitna promjena utječe na vašu privolu, obavijestit ćemo vas ponovnim prikazom bannera za kolačiće.