Zaštita osobnih
podataka.

A.Koje podatke skupljamo

1. Kontakt forma

Kad nam pošaljete upit putem forme na stranici Kontakt, skupljamo sljedeće podatke:

• Obavezno: ime i prezime, e-mail adresa
• Opcionalno: naziv tvrtke, broj telefona, odabir usluga, okvirni budžet, željeni rok, opis projekta, izvor preporuke
• Tehnički podatci: IP adresa, vrsta preglednika (User-Agent), vrijeme slanja — radi sigurnosti i sprječavanja zlouporabe

2. Kolačići i analitika

Uz vašu izričitu privolu koristimo Google Analytics 4 kako bismo razumjeli posjećenost i način korištenja stranice te poboljšali sadržaj i korisničko iskustvo. Google Analytics ne učitava se i ne šalje podatke dok ne odaberete „Prihvati analitiku”. Odbijanje ne utječe na rad stranice.

Ovisno o vašem uređaju i načinu korištenja, analitika može obraditi podatke kao što su posjećene stranice, približna lokacija na razini grada, vrsta uređaja i preglednika, izvor dolaska te vrijeme i način interakcije sa stranicom. Ne šaljemo Google Analyticsu podatke koje unesete u kontakt formu.

Vaš izbor spremamo u lokalnu pohranu preglednika pod ključem diprojekt_analytics_consent. Ako prihvatite analitiku, Google Analytics može postaviti kolačiće _ga i _ga_*. Oglasni i personalizacijski signali ostaju isključeni. Privolu možete u bilo kojem trenutku promijeniti putem gumba „Postavke kolačića” pri dnu stranice.

Pravni temelj za analitičku obradu je vaša privola (čl. 6(1)(a) GDPR-a). Više o Googleovoj obradi podataka pročitajte u Googleovim pravilima privatnosti.

Web fontovi se učitavaju s Bunny Fonts — privacy-friendly alternative Google Fonts-u koja ne pohranjuje IP adrese.

3. Zaštita od spama (Google reCAPTCHA)

Kontakt forma koristi Google reCAPTCHA radi zaštite od automatiziranog spama. Google može obraditi tehničke podatke poput IP adrese, postavki preglednika i interakcije s provjerom kako bi razlikovao ljude od botova.

B.Zašto skupljamo (svrha obrade)

• Odgovor na upit i priprema ponude — pravni temelj: izvršavanje predugovornih radnji (čl. 6(1)(b) GDPR)
• Sigurnost web stranice i sprječavanje zlouporabe — pravni temelj: legitimni interes (čl. 6(1)(f) GDPR)
• Mjerenje posjećenosti i poboljšanje stranice — pravni temelj: privola (čl. 6(1)(a) GDPR)
• Komunikacija tijekom suradnje — ako pristanete na ponudu, podatci se koriste za izvršavanje ugovora (čl. 6(1)(b) GDPR)

C.Komu prosljeđujemo podatke

Ne prosljeđujemo vaše osobne podatke trećim stranama u marketinške svrhe. Iznimno, podatci se mogu obraditi od strane sljedećih izvršitelja obrade s kojima imamo ugovor:

• Hosting: davatelj usluge hostinga na kojem je smještena stranica i mailbox (mail server)
• Google reCAPTCHA: obrada radi zaštite kontakt forme od automatiziranog spama
• Google Analytics (Google Ireland Limited): mjerenje posjećenosti isključivo nakon vaše privole
• Bunny.net: isporuka web fontova (bez pohranjivanja IP adresa)

Podatci se ne prenose izvan EU/EGP osim ako je to nužno radi pružanja hosting, mail ili zaštitne anti-spam usluge.

D.Koliko dugo čuvamo

• Upiti koji ne rezultiraju ugovorom: do 12 mjeseci, nakon čega se brišu
• Upiti koji rezultiraju suradnjom: do 11 godina (rok čuvanja računovodstvene dokumentacije prema Zakonu o porezu na dodanu vrijednost i Zakonu o računovodstvu)
• Tehnički log (IP, User-Agent): 90 dana radi sigurnosti
• Google Analytics podatci: prema razdoblju čuvanja postavljenom u Google Analytics 4 svojstvu; privolu na uređaju čuvamo dok je ne promijenite ili dok ne obrišete podatke preglednika

E.Vaša prava

U bilo kojem trenutku imate pravo:

• Pristupa vašim podatcima (znati što imamo o vama)
• Ispravka netočnih ili nepotpunih podataka
• Brisanja ("pravo na zaborav") — kad obrada više nije potrebna
• Ograničavanja obrade
• Prenosivosti — primiti svoje podatke u strojno čitljivom formatu
• Prigovora na obradu temeljenu na legitimnom interesu
• Podnošenja pritužbe Agenciji za zaštitu osobnih podataka (AZOP): azop.hr

Za ostvarivanje bilo kojeg prava pišite na info@diprojekt.hr. Odgovaramo u roku od najviše 30 dana.

F.Sigurnost

Stranica radi preko HTTPS (TLS šifriranje). Server primjenjuje sigurnosne zaglavlja (X-Frame-Options, X-Content-Type-Options, Referrer-Policy). Podatci iz forme čuvaju se na zaštićenom hostingu s redovitim sigurnosnim ažuriranjima.

G.Promjene politike

Ovu politiku možemo povremeno mijenjati radi usklađivanja s pravnim zahtjevima ili promjenama u načinu rada stranice. Datum zadnje izmjene naveden je na dnu stranice.