Zaštita osobnih
podataka.

A.Koje podatke skupljamo

1. Kontakt forma

Kad nam pošaljete upit putem forme na stranici Kontakt, skupljamo sljedeće podatke:

• Obavezno: ime i prezime, e-mail adresa
• Opcionalno: naziv tvrtke, broj telefona, odabir usluga, okvirni budžet, željeni rok, opis projekta, izvor preporuke
• Tehnički podatci: IP adresa, vrsta preglednika (User-Agent), vrijeme slanja — radi sigurnosti i sprječavanja zlouporabe

2. Cookies i analitika

Stranica trenutno ne koristi kolačiće (cookies) ni analitičke alate koji bi pratili korisnike. Ne koristimo Google Analytics, Facebook Pixel ni slične sustave bez vašeg pristanka.

Web fontovi se učitavaju s Bunny Fonts — privacy-friendly alternative Google Fonts-u koja ne pohranjuje IP adrese.

3. Zaštita od spama (hCaptcha)

Kontakt forma koristi hCaptcha za zaštitu od spama. hCaptcha skuplja anonimne tehničke podatke (IP, browser metrike) isključivo radi razlikovanja ljudi od botova. Ne stvara profile korisnika niti dijeli podatke s trećim oglašivačima.

B.Zašto skupljamo (svrha obrade)

• Odgovor na upit i priprema ponude — pravni temelj: izvršavanje predugovornih radnji (čl. 6(1)(b) GDPR)
• Sigurnost web stranice i sprječavanje zlouporabe — pravni temelj: legitimni interes (čl. 6(1)(f) GDPR)
• Komunikacija tijekom suradnje — ako pristanete na ponudu, podatci se koriste za izvršavanje ugovora (čl. 6(1)(b) GDPR)

C.Komu prosljeđujemo podatke

Ne prosljeđujemo vaše osobne podatke trećim stranama u marketinške svrhe. Iznimno, podatci se mogu obraditi od strane sljedećih izvršitelja obrade s kojima imamo ugovor:

• Hosting: davatelj usluge hostinga na kojem je smještena stranica i mailbox (mail server)
• hCaptcha (Intuition Machines, Inc.): obrada radi zaštite od botova
• Bunny.net: isporuka web fontova (bez pohranjivanja IP adresa)

Podatci se ne prenose izvan EU/EGP osim u slučaju hCaptcha-e (SAD, na temelju Standard Contractual Clauses).

D.Koliko dugo čuvamo

• Upiti koji ne rezultiraju ugovorom: do 12 mjeseci, nakon čega se brišu
• Upiti koji rezultiraju suradnjom: do 11 godina (rok čuvanja računovodstvene dokumentacije prema Zakonu o porezu na dodanu vrijednost i Zakonu o računovodstvu)
• Tehnički log (IP, User-Agent): 90 dana radi sigurnosti

E.Vaša prava

U bilo kojem trenutku imate pravo:

• Pristupa vašim podatcima (znati što imamo o vama)
• Ispravka netočnih ili nepotpunih podataka
• Brisanja ("pravo na zaborav") — kad obrada više nije potrebna
• Ograničavanja obrade
• Prenosivosti — primiti svoje podatke u strojno čitljivom formatu
• Prigovora na obradu temeljenu na legitimnom interesu
• Podnošenja pritužbe Agenciji za zaštitu osobnih podataka (AZOP): azop.hr

Za ostvarivanje bilo kojeg prava pišite na info@diprojekt.hr. Odgovaramo u roku od najviše 30 dana.

F.Sigurnost

Stranica radi preko HTTPS (TLS šifriranje). Server primjenjuje sigurnosne zaglavlja (X-Frame-Options, X-Content-Type-Options, Referrer-Policy). Podatci iz forme čuvaju se na zaštićenom hostingu s redovitim sigurnosnim ažuriranjima.

G.Promjene politike

Ovu politiku možemo povremeno mijenjati radi usklađivanja s pravnim zahtjevima ili promjenama u načinu rada stranice. Datum zadnje izmjene naveden je na dnu stranice.