Politika privatnosti

1. Uvod i voditelj obrade podataka

Nerotens (u daljnjem tekstu: "mi", "nas", "naš") predan je očuvanju i zaštiti privatnosti svakog posjetitelja i korisnika naše web stranice i pratećih servisa. Ova Politika privatnosti objašnjava na koji način prikupljamo, obrađujemo, pohranjujemo i štitimo vaše osobne podatke.

Obradu osobnih podataka provodimo u strogom skladu s propisima Opće uredbe o zaštiti podataka Europske unije (Uredba EU 2016/679 – GDPR) te važećim zakonodavstvom Republike Hrvatske o provedbi Opće uredbe o zaštiti podataka.

2. Podaci koje prikupljamo

Ovisno o načinu na koji stupate u interakciju s platformom Nerotens, možemo prikupljati i obrađivati sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, telefonski broj ili korisničko ime dostavljeno prilikom registracije ili upita;
• Tehnički podaci i podaci o uređaju: IP adresa, vrsta i verzija web preglednika, postavke vremenske zone, vrsta operativnog sustava, rezolucija zaslona i jedinstveni identifikatori sesije;
• Podaci o interakciji i korištenju: URL adrese putem kojih ste došli, stranice koje pregledavate, vrijeme provedeno na stranici, klikovi i metričke putanje;
• Podaci o komunikaciji: sadržaj povratnih informacija, upita korisničkoj podršci ili zahtjeva za tehničkom pomoći.

3. Pravna osnova i svrha obrade

Vaše osobne podatke obrađujemo isključivo ako postoji zakonita osnova iz članka 6. GDPR-a, i to u sljedeće svrhe:

• Izvršenje ugovora ili predugovornih radnji: omogućavanje pristupa analitičkim funkcijama platforme, upravljanje korisničkim profilom i pružanje zatražene usluge;
• Privola (čl. 6. st. 1. t. a GDPR): slanje informativnih obavijesti, novosti i analitičkih biltena ako ste dali izričitu suglasnost;
• Legitimni interesi (čl. 6. st. 1. t. f GDPR): zaštita sigurnosti mrežne infrastrukture, sprječavanje prijevara i zlouporaba te optimizacija performansi i korisničkog sučelja;
• Zakonska obveza (čl. 6. st. 1. t. c GDPR): ispunjavanje regulatornih, računovodstvenih i zakonskih zahtjeva nadležnih tijela.

4. Kolačići i analitičke tehnologije

Naša web stranica koristi kolačiće (cookies) i srodne mrežne identifikatore kako bi osigurala pravilan rad stranice, stabilnost sustava i mjerila statističke pokazatelje posjećenosti.

5. Dijeljenje podataka i primatelji

Nerotens ne prodaje, ne iznajmljuje niti ustupa vaše osobne podatke trećim stranama u marketinške svrhe. Podatke možemo povjeriti samo pouzdanim pružateljima usluga (izvršiteljima obrade) pod strogim ugovornim obvezama povjerljivosti, uključujući:

• Pružatelje usluga poslužitelja (cloud hosting) i infrastrukture s bazom unutar Europskog gospodarskog prostora (EGP);
• Tehničke partnere zadužene za kibernetičku sigurnost i prevenciju DDoS napada;
• Pravne ili revizorske savjetnike te nadležna državna tijela kada je to propisano prisilnim propisima.

6. Međunarodni prijenos podataka

Primarno pohranjujemo i obrađujemo podatke unutar Europske unije. U situacijama kada se tehnički poslužitelji ili podizvođači nalaze izvan Europskog gospodarskog prostora, osiguravamo odgovarajući stupanj zaštite primjenom standardnih ugovornih klauzula Europske komisije (SCC) ili odluka o primjerenosti.

7. Sigurnost i razdoblje čuvanja podataka

Primjenjujemo sveobuhvatne tehničke i organizacijske mjere radi sprječavanja neovlaštenog pristupa, gubitka, izmjene ili otkrivanja podataka. Mjere uključuju TLS/SSL enkripciju u prijenosu podataka, restriktivno upravljanje ovlastima i periodičke sigurnosne procjene.

Podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe u koju su prikupljeni ili dok god postoji zakonska obveza pohrane. Nakon isteka potrebe, podaci se trajno i sigurno brišu ili nepovratno anonimiziraju.

8. Vaša prava prema Općoj uredbi o zaštiti podataka

Kao ispitanik imate zakonska prava u odnosu na obradu vaših osobnih podataka:

• Pravo na pristup: pravo na potvrdu obrađuju li se vaši podaci te na uvid u detalje obrade;
• Pravo na ispravak: pravo na trenutan ispravak netočnih ili nepotpunih podataka;
• Pravo na brisanje ("pravo na zaborav"): pravo zatražiti brisanje podataka ako više nisu nužni ili ako povučete privolu;
• Pravo na ograničenje obrade: pravo zahtijevati privremeno zaustavljanje obrade pod određenim uvjetima;
• Pravo na prenosivost podataka: pravo na primitak podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu;
• Pravo na prigovor: pravo prigovora na obradu temeljenu na našem legitimnom interesu;
• Pravo na pritužbu: pravo podnijeti pritužbu nadzornom tijelu (u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka – AZOP).

9. Izmjene politike privatnosti

Zadržavamo pravo povremenog ažuriranja ove Politike privatnosti u skladu s regulatornim promjenama ili razvojem tehničkih funkcija platforme Nerotens. Sve promjene stupaju na snagu trenutkom objave na ovoj web stranici uz navođenje datuma zadnje izmjene.