Politika privatnosti

1. Voditelj obrade

Voditelj obrade za ovu stranicu je Takeaway Reality d.o.o., Trg Luke Ilića – Oriovčanina 8, 44330 Novska, Hrvatska, OIB 26498945933, MBS 05912326.

Za sva pitanja o privatnosti pišite na [email protected].

2. Na što se politika odnosi

Ova politika odnosi se samo na internetsku stranicu Nexos.hr. Kada poslodavac koristi aplikaciju Nexos.hr za svoje zaposlenike, poslodavac je voditelj obrade tih podataka, a mi ih obrađujemo u njegovo ime na temelju ugovora o obradi podataka (čl. 28. GDPR-a). Zaposlenici se za tu obradu trebaju obratiti svom poslodavcu.

3. Posjet stranici

Kada otvorite stranicu, naš pružatelj usluge smještaja (hostinga) automatski bilježi tehničke podatke u zapisnike poslužitelja:

• IP adresa
• datum i vrijeme pristupa
• otvorena stranica i stranica s koje dolazite
• vrsta preglednika i operativni sustav

Ove podatke koristimo isključivo za prikaz stranice, njezinu sigurnost i otklanjanje pogrešaka. Pravna osnova je naš legitimni interes za sigurno funkcioniranje stranice (čl. 6. st. 1. t. (f) GDPR-a). Zapisnici se brišu nakon 14 dana, osim ako su potrebni za istragu sigurnosnog incidenta.

4. Kontaktni obrazac i e-mail

Kada koristite kontaktni obrazac ili nam pišete, obrađujemo Vaše ime i prezime, poslovnu e-mail adresu, Vašu poruku i jezik stranice koju ste koristili.

Te podatke koristimo kako bismo Vam odgovorili i dogovorili demo. Pravna osnova je poduzimanje radnji na Vaš zahtjev prije mogućeg sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) te naš legitimni interes za odgovaranje na poslovne upite (čl. 6. st. 1. t. (f) GDPR-a).

Upite čuvamo najviše 12 mjeseci nakon zadnjeg kontakta, osim ako iz njih nastane poslovni odnos; tada vrijede rokovi čuvanja iz tog ugovora.

Davanje podataka je dobrovoljno, ali bez imena i e-mail adrese ne možemo Vam odgovoriti.

5. Kolačići i praćenje

Ova stranica trenutno ne koristi kolačiće za praćenje ni oglašavanje i ne prati Vas na drugim stranicama. Fontovi i slike učitavaju se s našeg poslužitelja, pa se pri otvaranju stranice ne šalju podaci trećim stranama poput pružatelja fontova.

Kada u obavijesti o kolačićima odaberete „Prihvaćam“ ili „Odbijam“, Vaš preglednik lokalno sprema taj izbor (ključ „nexos-consent“) kako Vas ne bismo ponovno pitali. To je nužno kako bismo poštovali Vaš izbor i ne dijeli se ni s kim. Izbor možete promijeniti u bilo kojem trenutku putem „Postavke kolačića“ na dnu svake stranice.

Kada otvorite početnu stranicu, prikazujemo jezičnu verziju za Vašu državu, koju naš mrežni pružatelj usluga Cloudflare određuje iz Vaše IP adrese; IP adresa se u tu svrhu ne pohranjuje. Ako u izborniku jezika odaberete jezik, postavljamo kolačić („nexos_lang“, vrijedi godinu dana) kako Vas ne bismo ponovno preusmjeravali. Nužan je da bismo zapamtili jezik koji ste odabrali i ne sadrži ništa drugo.

Ako u budućnosti dodamo neobavezne alate, primjerice anonimnu statistiku posjeta, oni će se pokretati samo uz Vašu privolu (čl. 6. st. 1. t. (a) GDPR-a) i bit će navedeni ovdje.

6. Primatelji podataka

Podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu stranice i koji su vezani ugovorima o obradi podataka prema čl. 28. GDPR-a:

• hosting stranice: Microsoft Azure, u podatkovnom centru u EU-u (Microsoft Ireland Operations Ltd., Irska)
• slanje kontaktnog obrasca: Azure Communication Services, obrada podataka u Europi (Microsoft Ireland Operations Ltd., Irska)
• e-mail: Microsoft 365 (Microsoft Ireland Operations Ltd., Irska)
• mreža, sigurnost i DNS: Cloudflare, Inc. (SAD), preko kojeg se svi zahtjevi prema stranici prosljeđuju na Microsoft Azure

Naši podaci smješteni su u Europskoj uniji. Ako pružatelj usluge obrađuje podatke izvan EU-a ili EGP-a, osiguravamo odgovarajuće zaštitne mjere, primjerice odluku o primjerenosti ili standardne ugovorne klauzule EU-a. Za Cloudflare to su Okvir za privatnost podataka EU-a i SAD-a te standardne ugovorne klauzule.

Osobne podatke ne prodajemo i ne koristimo ih za automatizirano donošenje odluka ni izradu profila.

7. Vaša prava

Prema GDPR-u imate pravo na:

• pristup osobnim podacima koje o Vama čuvamo (čl. 15.)
• ispravak netočnih podataka (čl. 16.)
• brisanje podataka (čl. 17.)
• ograničenje obrade (čl. 18.)
• prenosivost podataka (čl. 20.)
• prigovor na obradu koja se temelji na našem legitimnom interesu (čl. 21.)

Za ostvarivanje ovih prava pišite na [email protected]. Odgovaramo u roku od mjesec dana.

Imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj živite ili radite ili u kojoj je došlo do navodne povrede. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), u Sloveniji Informacijski pooblaščenec, a u Njemačkoj, Austriji i Švicarskoj nadležna tijela za zaštitu podataka.

8. Sigurnost

Stranica se prikazuje isključivo putem šifrirane veze (HTTPS). Pristup upitima imaju samo osobe u Nexos.hr kojima su potrebni za odgovor.

9. Izmjene politike

Politiku ažuriramo kada se promijene stranica ili propisi. Datum na vrhu označava važeću verziju.