Politika privatnosti
Ova Politika privatnosti opisuje što radimo s Vašim podatcima, tj. kako obrađujemo Vaše podatke, zašto to radimo, koliko dugo, koja su Vaša prava u vezi toga i još neka druga bitna pitanja vezana uz te obrade.
Ovu Politiku privatnosti revidiramo s vremena na vrijeme, a sve kako se mijenjaju okolnosti našeg poslovanja i eventualna pravna pravila i smjernice kojima se uređuje obrada i zaštita podataka.
MOJI KONTAKT PODATCI
Moji kontakt podatci kao voditelja obrade su:
Tihana Ledenko, vlasnica obrta EMPOWISE
Adresa: Ulica Jakova Gotovca 10, 10360 Sesvete
E-mail: tihana@empowise.eu
EMPOWISE (u daljnjem tekstu „Obrt“) prikuplja Vaše osobne podatke samo u svrhu odgovaranja na Vaše upite, izdavanja računa, komunikacije s klijentima te prijave na newsletter. Vaši podatci se neće koristiti u druge svrhe, niti će biti dijeljeni s trećim stranama bez Vašeg pristanka.
Vaše osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba EU 2016/679; dalje u tekstu: GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN/42/2018).
Vaši osobni podatci bit će obrađeni isključivo u svrhu za koju su prikupljeni, s minimalnim zadržavanjem podataka i uz primjenu adekvatnih tehničkih i organizacijskih mjera zaštite.
Ako želite saznati više o tome kako obrađujemo Vaše osobne podatke, molimo Vas da pročitate Izjavu o obradi osobnih podataka (u daljnjem tekstu „Izjava“) u nastavku.
IZJAVA O OBRADI OSOBNIH PODATAKA
EMPOWISE, obrt za usluge i savjetovanje, obvezuje se na zaštitu osobnih podataka korisnika, na način da prikuplja samo osnovne podatke o korisnicima koji su nužni za ispunjenje vlastitih obveza te korisniku daje mogućnost izbora o upotrebi njihovih podataka. Obrt informira korisnike o načinu korištenja prikupljenih podataka te daje mogućnost izbora o upotrebi njihovih podataka. Vaše osobne podatke obrađujemo i koristimo zakonito, pošteno i transparentno, štiteći njihovu sigurnost.
Ovom Izjavom pružamo vam informacije o tome koje osobne podatke prikupljamo, kako obrađujemo Vaše osobne podatke, koja prava imate u vezi s obradom i zaštitom podataka te kako ta prava možete ostvariti. Izjava o obradi osobnih podataka odnosi se na komunikaciju i usluge koje nudi Obrt prema posjetiteljima web stranice Obrta, pretplatnicima newslettera, klijentima i partnerima.
Vezano specifično za newsletter, pretplatom na njega potvrđujete da se slažete s ovom Izjavom. Ako se ne slažete s Izjavom, molimo Vas da se odjavite s našeg newslettera.
Svi podatci o korisnicima strogo se čuvaju i dostupni su samo djelatnicima kojima su ti podatci potrebni za obavljanje posla. Sve osobe povezane s Obrtom odgovorne su za poštivanje načela zaštite privatnosti.
Voditelj obrade podataka
Voditelj obrade podataka koje unesete ili koji se prikupljaju automatski putem newslettera i obrazaca je EMPOWISE, obrt za usluge i savjetovanje, vl. Tihana Ledenko, sa sjedištem na adresi Ulica Jakova Gotovca 10, 10360 Sesvete te e-mail adresom za kontakt tihana@empowise.eu
EMPOWISE odgovoran je za obradu Vaših podataka i za sva pitanja u vezi te obrade, Izjave ili uklanjanje Vaših podataka možete se obratiti na adresu EMPOWISE, obrt za usluge i savjetovanje, vl. Tihana Ledenko, sa sjedištem na adresi Ulica Jakova Gotovca 10, 10360 Sesvete te e-mail adresom za kontakt tihana@empowise.eu
Osobni podatci, prikupljanje i korištenje
Što je osobni podatak?
Obrt obrađuje osobne podatke koje su mu pružili njegovi newsletter pretplatnici, klijenti i partneri. Kao osobni podatak smatra se svaki podatak (ili njihova kombinacija) pomoću kojeg je moguće utvrditi identitet neke osobe, izravno ili neizravno. Anonimni podatci nisu pokriveni ovom Izjavom s obzirom na to da ih nije moguće povezati s točno određenom osobom.
Kako prikupljamo osobne podatke?
Informacije o Vašim osobnih podatcima u pravilu dobivamo od Vas kao korisnika naših usluga, no može se dogoditi da dobijemo podatke od Vašeg poslodavca. Osobne podatke i podatke o pravnim osobama prikupljamo putem prijava za newsletter, prijava za konzultacije, prijava na događanja ili za besplatne materijale kao i direktnim kontaktom za plaćene usluge.
Osobne podatke ne prikupljamo bez znanja korisnika. Ti podatci su nam potrebni za odgovaranje na upite, pružanje usluge, uspostave poslovnog odnosa ili slanje marketinških poruka ako se radi o prijavi na newsletter. O razlozima prikupljanja podataka korisnik će biti obaviješten na mjestima prilikom prikupljanja.
Pravni temelji, svrhe obrade osobnih podataka i rokovi čuvanja
Obrada podataka je svaka radnja za koju se koriste osobni podatci – na primjer, prikupljanje podataka, uvid u podatke ili upotreba podataka.
Za potrebe odgovaranja na Vaše upite, pružanja usluga i izdavanja računa osobni podatci koje obrađujemo su ime i prezime, OIB, adresa, e-mail adresa i broj telefona. Vaše podatke čuvamo toliko dugo dok postoji svrha ili zakonska obveza za njihovo čuvanje.
Podatke korisnika Obrt obrađuje na različite načine, ali isključivo u svrhe navedene u ovoj Izjavi. U nastavku slijedi popis podataka te svrha korištenja istih.
• Ime i prezime – verifikacija korisnika, izdavanje računa, marketinške poruke, transakcijske poruke
• Adresa (ulica, grad i poštanski broj, država), OIB – izdavanje računa i ponuda
• E-mail adresa – transakcijske potvrde, marketinške poruke, direktna komunikacija s korisnikom
• Telefonski broj – komunikacija s korisnikom putem telefona ili web aplikacija
• IP adresa s koje se pristupa ovoj stranici – za prikupljanje analitičkih podataka
• IP adresa s koje se pristupa obrascima za prijavu na newsletter i druge sadržaje – za prikupljanje analitičkih podataka. Više o tome u odjeljku „Pretplata na newsletter i praćenje aktivnosti“
• Fotografija korisnika – uz izričit pristanak korisnika objavljuje se uz recenziju
• Audio ili zapisi – komunikacija s korisnikom putem audio poruka ili video poziva
• Podatci koji se prikupljaju tijekom održavanja online edukacija – razgovori (chat), zvuk i slika sudionika edukacije – održavanje online edukacija koje su dostupne većem broju ljudi (sudionici mogu odabrati ne koristiti svoje vlastito ime i prezime, ne sudjelovati u chatu i mogu isključiti zvuk i sliku).
Podatke koji se tiču plaćanja i narudžbe (ime i prezime, ime firme, adresa, e-mail, OIB, vrsta usluge, količina, cijena, vrijeme kupnje i održavanja usluge) obrađujemo na osnovi izvršavanja ugovorne obveze.
Marketing i slanje promotivnih materijala korisnicima vrši se isključivo na temelju privole dobivene tijekom kupnje proizvoda i usluga ili prilikom registracije za newsletter.
U slučaju zaprimanja direktnog upita od strane korisnika, podatci u tu svrhu bit će korišteni na temelju izvršavanja ugovorne obveze (radnje koje prethode sklapanju ugovora).
Prikupljanje općih podataka i informacija
Internet poslužitelj na kojoj se nalaze internet stranice Obrta prikuplja niz općih podataka i podataka kada pristupite našim web stranicama.
Ovi opći podaci i informacije pohranjeni su u dnevniku aktivnosti (log datoteka) na poslužitelju. Prikupljaju se (1) tipovi i inačice preglednika, (2) operativni sustav koji koristite, (3) internet adresa s koje ste pristupili na naš sustava (tzv. referer), (4) naziv internet stranice kojoj ste pristupili, (5) datum i vrijeme pristupa internetskim stranicama, (6) adresa internetskog protokola (IP adresa) s koje ste pristupili web stranici, (7) naziv davatelja internetskih usluga koji vam je omogućio pristup sustavu, i (8) drugi slične podaci i informacije koje možemo koristiti u slučaju napada na naše informacijske tehnologije ili detektiranje tehničkih problema web stranice ili poslužitelja.
Iz tih općih podataka i informacija Obrt ne donosi zaključke o nositeljima podataka. Te informacije su nam potrebne kako bi (1) pravilno isporučili sadržaj naše web stranice, (2) optimizirali sadržaj web stranica, (3) osigurali dugoročnu održivost serverske infrastrukture i web tehnologije, i (4) pružili dokaze nadležnim tijelima u slučaju cyber-napada. Obrt anonimno analizira prikupljene podatke s ciljem povećanja zaštite podataka i sigurnosti, te je osigurao optimalnu razinu zaštite osobnih podataka koje obrađujemo. Dnevnik aktivnosti (log datoteka) pohranjuje se odvojeno od osobnih podataka nositelja podataka.
Tehničke i organizacijske mjere za zaštitu osobnih podataka
Proveli smo stroge sigurnosne mjere kako bismo smanjili rizik od povrede i zlouporabe Vaših osobnih podataka, kao što su neovlašteno otkrivanje i neovlašten pristup Vašim podatcima.
Oprema/prostori na kojima pohranjujemo osobne podatke nalaze se u sigurnom okruženju s ograničenim fizičkim pristupom.
Koristimo vatrozid, snažne lozinke, antivirusne programe i druge mjere za zaštitu osobnih podataka (kao što su enkripcija i pseudonimizacija).
Pretplata na newsletter i praćenje aktivnosti
Korisnici se mogu pretplatiti na newsletter Obrta putem obrazaca za prijavu kreiranih u servisu MailerLite. Kod prijave na newsletter, potrebno je unijeti osobne podatke prema uputama obrasca prijavnice, nakon čega će izvršitelj obrade (MailerLite – Ovdje možete saznati više kako oni upravljaju podatcima) izvršiti radnje: (1) na unesenu e-mail adresu poslat će poruku u ime voditelja obrade u kojoj se obavještava korisnika da za prijavu na newsletter treba potvrditi svoju privolu prijave u newsletter bazu putem priloženog linka; (2) poslati potvrdu o uspješnoj prijavi na newsletter nakon što korisnik potvrdi prijavu prema uputama iz koraka (1).
Korisnik koji nije potvrdio prijavu na link koji mu je poslan e-mail porukom, neće postati aktivan pretplatnik newslettera, niti će dobivati sadržaje koji se distribuiraju putem newslettera.
U procesu potvrđivanja prijave na newsletter (korak 1. – double opt-in procedura) izvršitelj obrade će zabilježiti IP adresu korisnika, te vrijeme i datum kada je izvršena potvrda upisa u bazu pretplatnika newslettera. Takvom procedurom registracije (dvostruka potvrda – double opt-in) osigurava se dodatna kontrola privole korisnika i odluka da želi primati marketinške i ostale obavijesti od Obrta.
Obrt će slati newslettere koji se tiču njegovog poslovanja, usluga koje pruža ili zanimljivih informacija iz domene poslovanja Obrta. Dinamika slanja newslettera ovisit će o internoj procjeni. Svaka newsletter poruka u sebi će sadržavati jedinstvenu sliku / pixel koji se poziva kod prikaza sadržaja newsletter poruka u e-mail programu primatelja, nakon čega će izvršitelj obrade zabilježiti vrijeme i IP adresu primatelja te postaviti oznaku da je on otvorio primljenu e-mail poruku. Isključivanjem automatskog prikazivanja slika u e-mail programu ili blokiranjem prikazivanja slika u newsletterima, gornje podatke neće biti moguće zabilježiti. Također, linkovi koji se nalaze unutar newsletter poruke bit će formirani na način da se njihovim pozivanjem kod voditelja obrade vrši evidencija takve aktivnosti kod primatelja poruke. Svrha korištenja ovih tehnologija je kako bi Obrt procijenio efikasnost i uspješnost poslanih newsletter poruka, na temelju čega će donijeti daljnje poslovne odluke.
U inicijalnoj, ali i u svakoj budućoj newsletter poruci nalazi se link putem kojeg se pretplatnik može odjaviti s liste i time prekinuti buduće primanje poruke putem newslettera.
Pohrana i zaštita podataka
Podatke za koje ne postoji pravna osnova čuvanja Obrt redovito briše. Podatci dobiveni temeljem privole čuvaju se dok se privola ne povuče, a ostali podatci se čuvaju dok za to postoji pravna osnova (npr. računi). Korisnik u svakom trenutku može povući privolu za obradu podataka, nakon čega je Obrt dužan ukloniti podatke koje nije zakonom obvezan čuvati.
Ako su u komunikaciji s Obrtom dani podatci za koje ne postoji privola za njihovu obradu ili druga pravna osnova za čuvanje istih, Obrt će ih obrisati kada više ne postoji osnova i svrha njihovog čuvanja.
Primatelji podataka/kategorija primatelja i prijenos podataka u treće zemlje
Vaša privatnost nam je važna i ne dijelimo Vaše podatke s trećim stranama koje nisu povezane s Obrtom. Obrt će Vaše podatke dijeliti s pružateljima usluge online plaćanja, računovodstvenim servisima, a po potrebi i s partnerima. Podatci će biti podijeljeni samo s onim trećim stranama koje mogu jamčiti standard zaštite osobnih podataka jednak onom koji osigurava Obrt te s trećim stranama s kojima postoji zakonska obveza dijeljenja.
Treće strane ne smiju koristiti podatke podijeljene s njima u svrhe marketinških aktivnosti.
S obzirom da niti jedan prijenos podataka putem interneta nije u potpunosti siguran, Obrt ne može biti odgovoran u slučaju da treće osobe neovlašteno dođu u posjed podataka te ne snosi odgovornost za eventualno nastalu štetu u takvoj situaciji.
Za slanje newslettera koristimo servis MailerLite Limited. Ovdje se prikupljaju sljedeći podatci: ime, IP adresa i e-mail adresa (više podataka o tome u odjeljku „Pretplata na newsletter i praćenje aktivnosti“). Osobni podatci se čuvaju u okviru MailerLite servisa sve dok korisnik ne zatraži njihovo uklanjanje. U svakoj e-mail poruci poslanoj sa servisa nalazi se link za uklanjanje s liste. Nakon tri mjeseca neaktivnosti pretplatnika, Obrt će ga upozoriti na neaktivnost te ako se pretplatnik ne reaktivira u roku od sedam dana, potpuno će ukloniti korisnika i njegove podatke iz sustava. Ovdje možete saznati više kako MailerLite upravlja podatcima.
Za komunikaciju s klijetima koristimo WhatsApp, Zoom, Microsoft Teams, Outlook Mail, OneDrive i Google Drive usluge, a za ugovaranje sastanaka servis Calendly. Ovdje možete saznati više o tome kako WhatsApp, Zoom i Microsoft Teams upravljaju podatcima, zatim Outlook Mail, OneDrive, Google Drive i Calendly.
Za kreiranje vizuala i promotivnih materijala Obrt koristi aplikaciju Canva Pro pri čemu za te materijale ponekad, uz izričito dopuštenje, koristi osobne podatke i recenzije svojih korisnika. Ovdje možete saznati više o tome kako Canva upravlja podatcima.
Kolačići i web analitika
Na našim stranicama koriste se tehnički kolačići koji su obavezni kolačići, ne mogu se isključiti te su nužni za funkcioniranje Internet mjesta. Za takve kolačiće nije potrebno tražiti Vašu privolu. Sve informacije o tome kako obrađujemo Vaše osobne podatke putem kolačića možete pronaći OVDJE.
Prava korisnika
U svakom se trenutku možete obratiti Obrtu kao voditelju obrade radi ostvarivanja svojih prava u skladu s Općom uredbom o zaštiti podataka na kontakt adrese. O poduzetim radnjama, Obrt će Vas obavijestiti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.
Ako ste zahtjev podnijeli elektroničkim putem, informacije će Vam biti pružene elektroničkim putem ako je to moguće, osim ako u svom zahtjevu niste drugačije zatražili.
Vezano na prikupljanje i obradu Vaših osobnih podataka, imate sljedeća prava koja smo vam dužni osigurati:
Pravo na pristup osobnim podatcima
Imate pravo na pristup svojim osobnim podatcima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podatci biti pohranjeni. Pristup osobnim podatcima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom, odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih. Pravo na ispravak – možete zatražiti ispravak netočnih osobnih podataka.
Pravo na ispravak osobnih podataka
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podatci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite nam zahtjev. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti.
Pravo na brisanje
Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta: Vaši osobni podatci više nisu nužni u odnosu na svrhu u koju smo ih prikupili ili obradili; povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu; uložili ste prigovor na obradu svojih osobnih podataka u skladu sa člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu; osobni podatci nezakonito su obrađeni; osobni podatci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade, osobni podatci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.
Pravo na ograničenje obrade osobnih podataka
Imate pravo ishoditi ograničenje obrade ako: osporavate njihovu točnost; ako je obrada nezakonita, a protivite se njihovom brisanju; ako voditelj obrade više ne treba osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ako ste uložili prigovor na obradu Vaših osobnih podataka.
Pravo na prigovor
Ako se osobni podatci obrađuju na temelju legitimnog interesa ili u svrhe direktnog marketinga, možete podnijeti prigovor protiv takve obrade.
Pravo na prenosivost osobnih podataka
Imate pravo zaprimiti svoje osobne podatke koje ste prethodno pružili voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu. Imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podatci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru.
Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna: radi ostvarivanja prava na slobodu izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se obrada osobnih podataka temelji na privoli, možete je povući u bilo kojem trenutku. Za povlačenje privole kontaktirajte nas na tihana@empowise.eu
Svoja prava možete ostvariti besplatno. Na Vaš zahtjev odgovorit ćemo za mjesec dana.
Pravo na podnošenje pritužbe u vezi obrade Vaših osobnih podataka
Ako imate pitanja, nejasnoća ili pritužbi vezano za to kako koristimo i obrađujemo Vaše osobne podatke, možete nam poslati upit/pritužbu na tihana@empowise.eu
Imate pravo podnijeti pritužbu i nadzornom tijelu za zaštitu osobnih podataka:
Agencija za zaštitu osobnih podataka, Vukovarska 54, Zagreb, e-mail: azop@azop.hr
Izmjene Izjave o obradi osobnih podataka
Obrt može promijeniti ovu Izjavu ako za to postoji potreba. Sve promjene bit će objavljene na ovoj poveznici. Ako se radi o ključnim promjenama, obavijestit ćemo Vas e-mailom ili na drugi odgovarajući način.
Napominjemo da se nenamjerno mogu pojaviti greške u pružanju cjelovitosti, točnosti i aktualnosti informacije, a ako do toga dođe, greške ćemo ispraviti što je prije moguće.
Zadnje ažuriranje: 31. srpnja 2025.
vrati me na početnu
