Politika privatnosti

Voditelj obrade

HILLS Lab d.o.o., Papandopulova 14, 21000 Split, Hrvatska, OIB: 48104693060 odgovoran je za osobne podatke koji se obrađuju kroz ovu web stranicu i izravnu poslovnu komunikaciju.

Za pitanja ili zahtjeve vezane uz privatnost, kontakt je [email protected].

Ova politika pokriva hills-lab.hr i izravnu poslovnu komunikaciju. Proizvodi na koje stranica upućuje, uključujući Memoato i PLAYGRND, imaju vlastite obavijesti o privatnosti. Kada osobne podatke obrađujemo prema uputama klijenta, primjenjuju se odgovarajući klijentski ugovor i uvjeti obrade podataka.

Što obrađujemo

• Emailove koje nam pošaljete, uključujući adresu, sadržaj poruke, privitke i povezane metapodatke.
• Osnovne tehničke request podatke koje obrađuju hosting, DNS, sigurnosni i email provideri, npr. IP adresa, user agent, traženi URL, vrijeme zahtjeva i delivery logovi.
• Poslovne evidencije potrebne za razgovor, pružanje, naplatu ili dokumentiranje usluge.

Što ne radimo

• Na ovoj stranici nema javnog korisničkog sustava.
• Na ovoj stranici nema kontakt forme.
• Na ovoj stranici nema newsletter prijave.
• Stranica ne postavlja analytics ni oglašivačke cookieje.
• Ne prodajemo osobne podatke.

Svrhe i pravne osnove obrade

• Poslovni upiti i komunikacija s predstavnicima klijenata: naš legitimni interes za odgovaranje na relevantne zahtjeve i vođenje poslovnih odnosa (članak 6. stavak 1. točka (f) GDPR-a).
• Radnje koje zatražite prije sklapanja ugovora ili izvršavanje ugovora sklopljenog s vama osobno: nužnost za ugovor (članak 6. stavak 1. točka (b)). Ta se osnova ne primjenjuje automatski na zaposlenike ili predstavnike klijenta koji je pravna osoba.
• Tehnički podaci o zahtjevima i sigurnosni logovi: naš legitimni interes za dostupnost stranice, sprječavanje zlouporabe i istraživanje grešaka (članak 6. stavak 1. točka (f)).
• Računi i druge obvezne poslovne evidencije: ispunjavanje računovodstvenih, poreznih i drugih primjenjivih zakonskih obveza (članak 6. stavak 1. točka (c)). Evidencije potrebne za postavljanje, ostvarivanje ili obranu pravnih zahtjeva mogu se čuvati i na temelju legitimnog interesa (članak 6. stavak 1. točka (f)).

Primatelji i međunarodni prijenosi

Primatelji mogu uključivati pružatelje hostinga, DNS-a i sigurnosnih usluga, emaila i alata za suradnju te računovodstvene ili pravne savjetnike, kada je to potrebno za navedene svrhe. Evidencije se mogu dostaviti nadležnim tijelima kada to zahtijeva zakon. Stranica ne prodaje osobne podatke.

Pojedini pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Takav prijenos zahtijeva valjanu osnovu prema poglavlju V. GDPR-a, primjerice primjenjivu odluku o primjerenosti ili standardne ugovorne klauzule uz dodatne zaštitne mjere kada su potrebne. Ova politika sama po sebi ne daje osnovu za prijenos.

Na [email protected] možete zatražiti informacije o primateljima i zaštitnim mjerama prijenosa koji se odnose na vaše podatke, uključujući način dobivanja primjerka primjenjivih zaštitnih mjera.

Koliko dugo čuvamo podatke

• Upiti i korespondencija: koliko je potrebno za rješavanje upita i povezanih naknadnih pitanja. Ako komunikacija postane dio klijentskog odnosa, čuvanje ovisi i o trajanju suradnje te otvorenim obvezama ili zahtjevima.
• Ugovori, računi i poslovne evidencije: tijekom zakonskog roka čuvanja za pojedinu vrstu evidencije, a dulje samo kada je to potrebno zbog neispunjene pravne obveze ili neriješenog zahtjeva.
• Tehnički i sigurnosni logovi: čuvanje ovisi o postavljenom roku kod odgovarajućeg pružatelja usluge te vremenu potrebnom za dijagnostiku grešaka ili istraživanje zlouporabe. Zapisi povezani s incidentom mogu se čuvati do njegova rješavanja ili zaključenja povezanih zahtjeva.
• Primjeren rok određujemo prema svrsi evidencije, primjenjivim zakonskim obvezama i tome postoji li neriješeno pitanje zbog kojeg je još potrebna. Možete zatražiti informacije o roku ili kriterijima čuvanja koji se odnose na vaše podatke.

Vaša prava

Pod uvjetima propisanima GDPR-om možete zatražiti pristup podacima, ispravak, brisanje, ograničenje obrade ili prenosivost podataka. Na obradu temeljenu na legitimnom interesu možete uložiti prigovor zbog svoje posebne situacije. Prava nisu apsolutna; primjerice, zakonska obveza čuvanja evidencija može spriječiti trenutačno brisanje.

Zahtjev pošaljite na [email protected] ili na gore navedenu adresu društva. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako GDPR dopušta produljenje zbog složenosti ili broja zahtjeva, razloge ćemo objasniti unutar prvog mjeseca. Možemo zatražiti razmjerne dodatne informacije radi provjere identiteta.

Imate pravo podnijeti pritužbu nadzornom tijelu, uključujući Agenciju za zaštitu osobnih podataka (AZOP). Prethodno obraćanje nama nije uvjet za ostvarivanje tog prava.

AZOP — kontakt i podnošenje zahtjeva

Davanje podataka i automatizirane odluke

Javnu stranicu možete čitati bez slanja upita. Ako nam se javite, trebamo dovoljno kontakt podataka i konteksta da bismo odgovorili; bez njih možda nećemo moći odgovoriti ili dogovoriti uslugu. Podatke potrebne za ugovor ili prema zakonu označavamo kada ih tražimo.

Ova stranica ne donosi odluke o posjetiteljima isključivo automatiziranom obradom koje bi proizvodile pravne ili slično značajne učinke.