Politika privatnosti

Uvod

Grafen je usluga društva CompING d.o.o. za koju postoji specijalizirana internetska stranica namijenjena predstavljanju usluga i komunikaciji s korisnicima.

CompING d.o.o. (dalje u tekstu: „CompING”, „mi”, „naš” ili „voditelj obrade”) poštuje privatnost svih posjetitelja svojih internetskih stranica te osobne podatke obrađuje u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem internetske stranice Grafen, u koje svrhe ih obrađujemo, na kojoj pravnoj osnovi, koliko dugo ih čuvamo, s kime ih možemo dijeliti te koja prava imate u vezi s obradom svojih osobnih podataka.

Za dodatne informacije o općim pravilima privatnosti i korištenja internetske stranice Compinga, možete pogledati Politiku privatnosti dostupnu na službenoj internetskoj stranici društva.

Voditelj obrade

Voditelj obrade osobnih podataka je:

Koje podatke prikupljamo

Putem internetske stranice Grafen možemo obrađivati osobne podatke koje nam sami dostavite, tehničke podatke koji nastaju prilikom posjeta internetskoj stranici te podatke prikupljene putem kolačića i sličnih tehnologija, ovisno o vašim postavkama privole.

Podaci koje nam sami dostavite

Ako nas kontaktirate u vezi s Grafen rješenjem, primjerice putem obrasca, e-maila, telefona ili drugog dostupnog komunikacijskog kanala, možemo obrađivati sljedeće podatke:

• ime i prezime,
• tvrtku ili naziv organizacije,
• poslovnu e-mail adresu,
• telefonski broj,
• funkciju ili radno mjesto, ako ih sami navedete,
• sadržaj upita ili poruke,
• informacije povezane s vašim interesom za Grafen rješenje,
• informacije koje nam dostavite u vezi s procjenom otpornosti backup sustava,
• druge podatke koje nam dobrovoljno dostavite u komunikaciji.

Molimo da nam ne dostavljate osobne podatke koji nisu potrebni za obradu vašeg upita.

Ako nam u sklopu upita dostavljate informacije o IT sustavu, backup okruženju, sigurnosnim incidentima ili poslovnoj infrastrukturi vaše organizacije, molimo da ne dostavljate osobne podatke pojedinaca osim ako je to nužno za obradu upita.

2. Tehnički podaci

Prilikom posjeta internetskoj stranici mogu se automatski obrađivati osnovni tehnički podaci, primjerice:

• IP adresa,
• datum i vrijeme pristupa,
• tražena stranica ili datoteka,
• vrsta i verzija internetskog preglednika,
• operativni sustav,
• statusni kod odgovora servera,
• drugi osnovni tehnički zapisi potrebni za rad, sigurnost i održavanje internetske stranice.

Ti se podaci u pravilu obrađuju kroz tehničke zapise servera.

3. Podaci prikupljeni putem kolačića i sličnih tehnologija

Ako za to date privolu, putem kolačića i sličnih tehnologija mogu se obrađivati podaci povezani s korištenjem internetske stranice, primjerice:

• identifikatori kolačića,
• IP adresa,
• podaci o uređaju i pregledniku,
• približna lokacija,
• datum i vrijeme posjeta,
• posjećene stranice,
• trajanje posjeta,
• izvor dolaska na internetsku stranicu,
• interakcije korisnika s internetskom stranicom,
• podaci o učinkovitosti marketinških kampanja,
• podaci povezani s identifikacijom organizacije kojoj posjetitelj može pripadati, osobito u B2B kontekstu.

Kako prikupljamo podatke

Osobne podatke prikupljamo:

• putem kontakt obrasca,
• putem elektroničke pošte,
• telefonskim putem,
• tijekom poslovne suradnje,
• putem kolačića i drugih tehnologija na internetskoj stranici.

Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji zakonita svrha i odgovarajuća pravna osnova.

1.Odgovaranje na upite i poslovna komunikacija

Ako nam se obratite s upitom u vezi s Grafen rješenjem, vaše podatke obrađujemo kako bismo:

• odgovorili na vaš upit,
• pružili tražene informacije,
• dogovorili sastanak, prezentaciju ili savjetovanje,
• omogućili komunikaciju o zaštiti sigurnosnih kopija i kibernetičkoj otpornosti,
• nastavili poslovnu komunikaciju,
• pripremili ponudu, ako je zatražena.

Pravna osnova obrade: obrada je nužna za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora te legitimni interes voditelja obrade za komunikaciju s potencijalnim i postojećim poslovnim korisnicima.

2. Procjena potreba i priprema ponude

Ako zatražite dodatne informacije, procjenu otpornosti backup sustava, prezentaciju Grafen rješenja ili ponudu, vaše podatke možemo obrađivati radi razumijevanja vaših poslovnih i tehničkih potreba.

U tu svrhu možemo obrađivati podatke koje sami dostavite, primjerice informacije o organizaciji, vrsti IT okruženja, backup sustavu, sigurnosnim zahtjevima ili interesu za pojedine funkcionalnosti Grafen rješenja.

Pravna osnova obrade: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora te legitimni interes voditelja obrade za pripremu relevantne poslovne i tehničke ponude.

3. Priprema i provedba poslovnog odnosa

Ako nakon inicijalnog upita dođe do nastavka poslovne suradnje, vaše podatke možemo obrađivati radi:

• pripreme ponude,
• pregovora,
• sklapanja ugovora,
• pružanja ugovorenih usluga,
• upravljanja poslovnim odnosom,
• komunikacije tijekom provedbe projekta ili usluge.

Pravna osnova obrade: poduzimanje radnji prije sklapanja ugovora, izvršavanje ugovora i legitimni interes za upravljanje poslovnim odnosom.

4. Sigurnost, održavanje i rad internetske stranice

Tehničke podatke obrađujemo radi:

• omogućavanja ispravnog rada internetske stranice,
• održavanja stabilnosti i dostupnosti internetske stranice,
• otklanjanja tehničkih poteškoća,
• zaštite od neovlaštenog pristupa,
• sprječavanja zlouporaba,
• zaštite informacijskog sustava.

Pravna osnova obrade: legitimni interes voditelja obrade za osiguravanje sigurnog, stabilnog i pouzdanog rada internetske stranice.

5. Analitika korištenja internetske stranice

Ako za to date privolu, podatke prikupljene putem analitičkih kolačića i sličnih tehnologija možemo obrađivati radi:

• analize posjećenosti internetske stranice,
• razumijevanja načina na koji posjetitelji koriste internetsku stranicu,
• mjerenja učinkovitosti sadržaja,
• poboljšanja korisničkog iskustva,
• optimizacije sadržaja i funkcionalnosti internetske stranice,
• razumijevanja interesa poslovnih korisnika za Grafen rješenje.

U tu svrhu mogu se koristiti alati kao što su Google Analytics i Leadfeeder (Dealfront).

Pravna osnova obrade: privola korisnika.

6. Marketing, oglašavanje i mjerenje učinkovitosti kampanja

Ako za to date privolu, podatke prikupljene putem marketinških kolačića i sličnih tehnologija možemo obrađivati radi:

• mjerenja učinkovitosti marketinških kampanja,
• praćenja konverzija,
• izrade publika za oglašavanje,
• prikaza relevantnijeg sadržaja ili oglasa,
• razumijevanja interesa poslovnih korisnika za Grafen rješenje,
• optimizacije prodajnih i marketinških aktivnosti.

U tu svrhu može se koristiti LinkedIn Insight Tag, a ovisno o konfiguraciji i načinu korištenja, i Leadfeeder (Dealfront).

Pravna osnova obrade: privola korisnika.

7. Ispunjavanje zakonskih obveza

U određenim slučajevima osobne podatke možemo obrađivati radi ispunjavanja zakonskih obveza, primjerice računovodstvenih, poreznih, pravnih ili drugih obveza koje proizlaze iz važećih propisa.

Pravna osnova obrade: ispunjavanje zakonske obveze voditelja obrade.

Kolačići (eng. Cookies)

Internetska stranica Grafen koristi kolačiće i slične tehnologije radi tehničkog funkcioniranja stranice, analize korištenja internetske stranice, mjerenja učinkovitosti marketinških aktivnosti i oglašavanja.

Na internetskoj stranici mogu se koristiti sljedeći alati trećih strana:

• Google Analytics,
• LinkedIn Insight Tag,
• Leadfeeder (Dealfront).

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj prilikom posjeta internetskoj stranici. Omogućuju pravilno funkcioniranje stranice, pamćenje određenih postavki korisnika te prikupljanje podataka o načinu korištenja stranice radi njezina unaprjeđenja.

Na našoj internetskoj stranici koristimo sljedeće vrste kolačića:

• Nužni kolačići – koriste se radi osnovnog funkcioniranja internetske stranice, sigurnosti, prikaza sadržaja, upravljanja korisničkim postavkama i održavanja stabilnosti sustava. Ovi kolačići ne koriste se za oglašavanje, izradu korisničkih profila ili praćenje korisnika na drugim internetskim stranicama. Nužni tehnički kolačići koriste se bez privole korisnika jer su potrebni za rad internetske stranice (legitimni interes voditelja obrade za osiguravanje sigurnog i funkcionalnog rada internetske stranice).
• Analitički kolačići (Google Analytics i Leadfeeder (Dealfront)) – omogućuju prikupljanje statističkih podataka o posjećenosti i načinu korištenja internetske stranice kako bismo mogli pratiti njezinu učinkovitost i kontinuirano poboljšavati sadržaj i funkcionalnosti. Ovi kolačići koriste se isključivo uz vašu privolu.
• Marketinški kolačići – koriste se za praćenje aktivnosti korisnika na internetskoj stranici radi prikazivanja sadržaja i oglasa koji mogu biti relevantni vašim interesima. Ovi kolačići postavljaju se isključivo uz vašu privolu.

Svoju privolu za korištenje analitičkih i marketinških kolačića možete u svakom trenutku dati, uskratiti ili povući putem postavki kolačića, koje su dostupne klikom na zaobljeni bijeli panel pri dnu zaslona.

Većinu kolačića možete kontrolirati i putem postavki svojeg internetskog preglednika. Imajte na umu da onemogućavanje pojedinih kolačića može utjecati na dostupnost ili ispravno funkcioniranje određenih dijelova internetske stranice.

Primatelji osobnih podataka

Osobni podaci prikupljeni putem internetske stranice Grafen u pravilu se obrađuju unutar društva CompING d.o.o.

Ovisno o vašim postavkama privole i načinu korištenja internetske stranice, određeni osobni podaci ili tehnički identifikatori mogu se dijeliti s pružateljima usluga čiji se alati koriste na internetskoj stranici, uključujući:

• Google, u vezi s korištenjem usluge Google Analytics,
• LinkedIn, u vezi s korištenjem alata LinkedIn Insight Tag,
• Leadfeeder (Dealfront), u vezi s B2B identifikacijom posjetitelja i analizom posjeta internetskoj stranici.

Osobni podaci mogu se otkriti i drugim primateljima kada je to potrebno radi ostvarivanja svrhe obrade, ispunjenja zakonskih obveza ili zaštite prava i legitimnih interesa voditelja obrade, primjerice:

• nadležnim tijelima javne vlasti, kada za to postoji zakonska obveza,
• vanjskim pravnim, poreznim, revizorskim ili drugim stručnim savjetnicima, kada je to potrebno,
• pružateljima usluga informatičke podrške i održavanja sustava, u mjeri nužnoj za pružanje ugovorenih usluga.

Kada treće osobe obrađuju osobne podatke u ime voditelja obrade kao izvršitelji obrade, s njima se sklapaju ugovori o obradi osobnih podataka ili se primjenjuju drugi odgovarajući ugovorni mehanizmi u skladu s važećim propisima o zaštiti osobnih podataka.

Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji alata koji se koriste na internetskoj stranici Grafen, uključujući Google i LinkedIn, mogu prenositi i obrađivati osobne podatke u državama izvan Europskog gospodarskog prostora.

Ako dolazi do prijenosa osobnih podataka u treće zemlje ili međunarodne organizacije, takav prijenos provodi se uz primjenu odgovarajućih zaštitnih mjera u skladu s važećim propisima o zaštiti osobnih podataka, primjerice na temelju odluke o primjerenosti, standardnih ugovornih klauzula ili drugih odgovarajućih mehanizama prijenosa.

Više informacija o obradi podataka od strane pojedinih pružatelja dostupno je u njihovim pravilima privatnosti.

Razdoblje pohrane

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko to zahtijevaju važeći propisi. Nakon prestanka svrhe u koju su prikupljeni, Vaše osobne podatke anonimiziramo ili brišemo.

Sigurnost osobnih podataka

Za zaštitu osobnih podataka primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući:

• kontrolu pristupa informacijskim sustavima,
• zaštitu mrežne infrastrukture,
• sigurnosne kopije podataka,
• zaštitu od neovlaštenog pristupa,
• redovito održavanje i nadzor informacijskih sustava,
• edukaciju zaposlenika o zaštiti podataka.

Prava ispitanika

Svaka osoba čije podatke obrađujemo ima pravo:

• na pristup osobnim podacima,
• na ispravak netočnih podataka,
• na brisanje podataka kada su ispunjeni zakonski uvjeti,
• na ograničenje obrade,
• na prenosivost podataka,
• na prigovor obradi koja se temelji na legitimnom interesu,
• na povlačenje privole u bilo kojem trenutku.

Za ostvarivanje svojih prava možete nam se obratiti putem kontakt podataka navedenih u ovoj Politici te ćemo vam odgovoriti u zakonskom roku od mjesec dana.

Pravo na podnošenje pritužbe

Ako smatrate da naša obrada vaših osobnih podataka nije zakonita, u svakom trenutku možete podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10 000 Zagreb, azop@azop.hr, tel. 00385 (0)1 4609-000, web: www.azop.hrwww.azop.hr

Promjene

CompING zadržava pravo izmjene ove Politike privatnosti radi usklađivanja sa zakonskim propisima, tehnološkim razvojem ili promjenama u poslovnim procesima.

Sve izmjene bit će pravodobno objavljene na internetskoj stranici, uz naznačen datum posljednje izmjene.