Zaštita podataka

DOMINI Studio d.o.o. poštuje privatnost korisnika i osobne podatke obrađuje u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.

Ova Pravila zaštite podataka opisuju obradu osobnih podataka povezanu s mrežnom stranicom www.doministudio.hr, poslovnim upitima i komunikacijom te, gdje je primjenjivo, poslovnim odnosom s klijentima.

Ovisno o načinu komunikacije i korištenim funkcionalnostima možemo obrađivati:

• ime i prezime
• naziv tvrtke ili obrta i poslovnu ulogu
• e-mail adresu i broj telefona
• vrstu upita, poveznicu na postojeći web ili sustav, okvirni budžet i željeni rok ako ih korisnik dobrovoljno navede
• sadržaj poruke, upita, privitka ili druge poslovne komunikacije
• podatke potrebne za izradu ponude, sklapanje i izvršenje ugovora te izdavanje računa
• tehničke podatke kao što su IP adresa, datum i vrijeme pristupa, vrsta preglednika, uređaj, URL zahtjeva i sigurnosni/server logovi, kada ih generira infrastruktura mrežne stranice
• podatke povezane s kolačićima i sličnim tehnologijama u opsegu opisanom u Politici kolačića.

Podaci iz kontakt obrasca prikupljaju se kada ih korisnik dobrovoljno unese. Tehnički logovi i nužni tehnički podaci mogu nastati automatski pri korištenju mrežne stranice.

Osobne podatke obrađujemo samo kada za to postoji određena svrha i odgovarajuća pravna osnova, osobito:

• odgovaranje na upite, izrada ponude i radnje prije sklapanja ugovora – poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a)
• izvršenje ugovora i komunikacija s klijentom – izvršavanje ugovora (članak 6. stavak 1. točka (b))
• računovodstvene, porezne i druge zakonske obveze – ispunjavanje pravne obveze (članak 6. stavak 1. točka (c))
• sigurnost mrežne stranice, sprječavanje zlouporabe, dijagnostika i zaštita pravnih zahtjeva – legitimni interes za siguran i pouzdan rad sustava (članak 6. stavak 1. točka (f)), uz procjenu interesa i prava ispitanika
• analitički, marketinški ili drugi nenužni kolačići – privola korisnika kada je takva privola potrebna (članak 6. stavak 1. točka (a)).

Ako se podaci namjeravaju koristiti za novu svrhu koja nije spojiva s izvornom svrhom, korisnik će prije takve obrade dobiti odgovarajuće informacije i, kada je potrebno, zatražit će se nova pravna osnova ili privola.

Korištenjem kontakt obrasca korisnik dobrovoljno dostavlja podatke potrebne za obradu upita. Obvezna polja trebaju biti jasno označena. Bez podataka označenih kao obvezni možda nećemo moći odgovoriti na upit ili pripremiti traženu ponudu.

Podaci iz upita koriste se za komunikaciju, razumijevanje zahtjeva, pripremu procjene ili ponude i, ako dođe do suradnje, za nastavak ugovornog odnosa.

Korisnik ne bi trebao slati posebne kategorije osobnih podataka, tajne podatke ili osobne podatke trećih osoba koji nisu potrebni za obradu upita, osim ako je takva obrada prethodno dogovorena i postoji odgovarajuća pravna osnova.

Mrežna stranica može koristiti nužne kolačiće potrebne za tehničko funkcioniranje te, ovisno o konfiguraciji, analitičke, funkcionalne ili marketinške kolačiće.

Nenužni kolačići koji zahtijevaju privolu ne aktiviraju se prije nego što korisnik da privolu. Korisniku treba biti omogućeno jednako jednostavno prihvatiti ili odbiti nenužne kolačiće te naknadno promijeniti svoj izbor.

Detaljni podaci o kategorijama, svrhama, trajanju i pružateljima kolačića dostupni su u dokumentu Politika kolačića i kroz postavke cookie bannera.

Osobne podatke mogu obrađivati ovlaštene osobe DOMINI Studio d.o.o. i, samo kada je to potrebno za određenu svrhu, pouzdani vanjski pružatelji usluga kao izvršitelji obrade ili samostalni voditelji obrade.

To mogu biti, primjerice, pružatelji hostinga i infrastrukture, e-mail i cloud servisi, računovodstveni i stručni pružatelji usluga, sigurnosni alati, pružatelji formulara, tehnički podizvođači te, kada je dio ugovorene usluge, pružatelji API-ja i AI usluga.

Pristup podacima ograničava se na ono što je potrebno za konkretnu svrhu. Kada je primjenjivo, odnos s izvršiteljem obrade uređuje se ugovorom o obradi osobnih podataka.

Kada DOMINI Studio d.o.o. u sklopu projekta obrađuje osobne podatke u ime Klijenta, uloge voditelja i izvršitelja obrade te upute za obradu definiraju se ugovorom i, kada je potrebno, posebnim ugovorom o obradi osobnih podataka.

Podaci Klijenta ne koriste se od strane DOMINI Studija za treniranje vlastitih ili javnih AI modela za nepovezane svrhe. Ako se u rješenju koristi vanjski AI pružatelj, način obrade, eventualna pohrana, dostupne postavke zaštite podataka i korištenje podataka od strane tog pružatelja ovise o ugovorenoj arhitekturi i uvjetima konkretnog servisa te se o tome vodi računa pri izboru rješenja.

Za povjerljive, osjetljive ili regulirane podatke prije korištenja AI sustava potrebno je posebno definirati dopušteni način obrade, pristupe, eventualne prijenose i sigurnosne mjere.

Neki pružatelji infrastrukture, cloud ili AI usluga mogu uključivati obradu podataka izvan Europskog gospodarskog prostora (EGP).

Ako do takvog prijenosa dođe, DOMINI Studio d.o.o. će, u opsegu u kojem je za prijenos odgovoran, osigurati odgovarajući mehanizam prijenosa predviđen GDPR-om, primjerice odluku o primjerenosti, standardne ugovorne klauzule ili drugi valjani mehanizam, uz dodatne mjere kada su potrebne.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko nalažu zakonske obveze.

• upiti koji ne rezultiraju poslovnom suradnjom u pravilu se čuvaju do 12 mjeseci od posljednje relevantne komunikacije, osim ako postoji opravdan razlog za dulje čuvanje
• podaci povezani s ugovorima, računima i poslovnom dokumentacijom čuvaju se tijekom trajanja odnosa i nakon toga u rokovima propisanim računovodstvenim, poreznim i drugim primjenjivim propisima
• tehnički i sigurnosni logovi čuvaju se ograničeno razdoblje određeno sigurnosnom i infrastrukturnom svrhom
• podaci obrađeni na temelju privole čuvaju se do povlačenja privole ili do prestanka svrhe, osim ako postoji druga pravna osnova za nastavak čuvanja.

Kada podaci više nisu potrebni, brišu se, anonimiziraju ili se njihov pristup ograničava u skladu s primjenjivim pravilima čuvanja.

Ovisno o okolnostima i pravnoj osnovi obrade, ispitanik može imati pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili nepotpunih podataka
• zatražiti brisanje podataka kada su ispunjene zakonske pretpostavke
• zatražiti ograničenje obrade
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• zatražiti prenosivost podataka kada su ispunjene pretpostavke
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava možete se obratiti na info@doministudio.hr. Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za provjeru identiteta.

Ako smatrate da je obrada osobnih podataka protivna propisima, imate pravo podnijeti zahtjev ili pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr, www.azop.hr.

Na mrežnoj stranici se, prema trenutačnoj namjeni, ne provodi automatizirano pojedinačno donošenje odluka koje bi se temeljilo isključivo na automatiziranoj obradi i proizvodilo pravne učinke za korisnika ili na njega na sličan način značajno utjecalo.

Ako bi se takva obrada u budućnosti uvela, korisnicima bi se prije primjene pružile dodatne informacije koje zahtijeva GDPR, uključujući informacije o logici, značaju i predviđenim posljedicama takve obrade.

DOMINI Studio d.o.o. primjenjuje odgovarajuće tehničke i organizacijske mjere s ciljem zaštite osobnih podataka od neovlaštenog pristupa, izmjene, gubitka, uništenja ili druge nedopuštene obrade.

Razina zaštite prilagođava se prirodi podataka, svrsi obrade, korištenoj tehnologiji i procijenjenom riziku. Nijedna internetska ili informacijska tehnologija ne može jamčiti apsolutnu sigurnost, ali se mjere redovito prilagođavaju stvarnim rizicima i tehničkim mogućnostima.

DOMINI Studio d.o.o. može povremeno izmijeniti ova Pravila radi promjene načina obrade, funkcionalnosti mrežne stranice ili propisa. Aktualna verzija objavljuje se na ovoj stranici uz datum posljednjeg ažuriranja.

Ako promjena bitno utječe na postojeću obradu osobnih podataka, korisnici će biti dodatno obaviješteni kada to zahtijeva primjenjivi propis.