Politika privatnosti

Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je Winkla, obrt, Veliki Komor 121, 49251 Mače, OIB 23849360941 (u nastavku „Winkla“).

Za sva pitanja o obradi podataka pišite na info@winkla.hr ili nazovite 098 9631 381. Za upite u vezi s provjerom weba i cjenikom na webu možete pisati i na cjenik@winkla.hr ili nazvati 098 9631 381.

Koje podatke prikupljamo

Prikupljamo samo ono što nam sami pošaljete i ono što je tehnički nužno za rad stranice:

• Podaci iz kontakt obrasca — ime, e-mail adresa, adresa vaše postojeće web stranice (ako je imate), koja vam usluga treba, okvirni raspon budžeta, rok i opis projekta te podatak gdje ste čuli za nas. Šaljete ih dobrovoljno kad tražite ponudu.
• Podaci iz obrasca u oglasima na Facebooku i Instagramu — ime i prezime, broj telefona, e-mail adresa, naziv firme (ako ga upišete), adresa vaše web stranice te odgovori na pitanja prodajete li građanima i prodajete li usluge ili proizvode. Šaljete ih dobrovoljno kad zatražite besplatnu provjeru weba.
• Javno dostupan sadržaj vaše web stranice — kad zatražite provjeru weba, pregledavamo ono što na vašoj stranici može vidjeti svaki posjetitelj (npr. objavljene cijene, cjenike i podatke o firmi). Ne pristupamo ničemu što nije javno.
• Podaci iz obrasca za besplatnu provjeru weba na stranici Cjenik na webu — naziv firme, adresa vaše web stranice, e-mail adresa i broj telefona. Šaljete ih dobrovoljno kad zatražite provjeru, a stižu nam preko usluge Netlify Forms i e-pošte.
• Podaci iz e-maila — ako nam pišete izravno, obrađujemo adresu i sadržaj poruke.
• Tehnički zapisi poslužitelja — IP adresa, vrsta preglednika, vrijeme pristupa i posjećena stranica. Te zapise vodi davatelj hostinga radi sigurnosti i rada usluge.

Ne prikupljamo posebne kategorije podataka i ne tražimo podatke o plaćanju putem stranice.

Zašto ih obrađujemo i po kojoj osnovi

• Odgovor na vaš upit i priprema ponude — obrada je nužna za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
• Provjera vaše web stranice i javljanje telefonom ili e-mailom — kad zatražite provjeru kroz obrazac u oglasu, obrada je nužna da bismo provjerili vaš web, javili vam nalaz i poslali ponudu, odnosno da poduzmemo radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a). Kontaktiramo vas samo u vezi s tom provjerom i ponudom, kako ste označili u obrascu.
• Izvršenje ugovora ako postanete klijent — komunikacija, isporuka i podrška (čl. 6. st. 1. t. b GDPR-a).
• Analitika i mjerenje oglasa (Google Analytics, Meta Pixel i Conversions API) — vaša privola (čl. 6. st. 1. t. a GDPR-a), koju možete povući u svakom trenutku preko poveznice Postavke kolačića u podnožju stranice.
• Čuvanje računa i knjigovodstvene dokumentacije — zakonska obveza (čl. 6. st. 1. t. c GDPR-a).
• Sigurnost i ispravan rad stranice — naš legitimni interes (čl. 6. st. 1. t. f).

Vaše podatke ne koristimo za slanje newslettera niti ih prodajemo ili ustupamo trećima u marketinške svrhe.

Koliko dugo ih čuvamo

Podatke čuvamo samo dok nam trebaju za svrhu zbog koje smo ih dobili:

• Upit koji ne završi suradnjom — brišemo ga kad postane jasno da do posla neće doći, a najkasnije dvije godine od zadnjeg kontakta. Upit se nalazi na dva mjesta: u pretincu e-pošte i u nadzornoj ploči Netlify Formsa. Brišemo ga s oba.
• Upit poslan kroz obrazac u oglasu — isti rok: brišemo ga kad postane jasno da do posla neće doći, a najkasnije dvije godine od zadnjeg kontakta. Takav upit nalazi se u pretincu e-pošte, u našoj tablici upita (Google Sheets) i kod Mete, koja ga u svom sučelju za oglašivače drži do 90 dana. Brišemo ga iz pretinca i tablice. Kratke tehničke zapise o prosljeđivanju upita čuva alat Make prema vlastitim rokovima; mi ih ne koristimo kao arhivu.
• Podaci klijenata — za vrijeme trajanja suradnje, a računi i knjigovodstvena dokumentacija u rokovima koje propisuju porezni i računovodstveni propisi (u pravilu jedanaest godina).
• Tehnički zapisi poslužitelja i mjerenje brzine — čuva ih Netlify prema svojim rokovima; mi im ne određujemo trajanje i ne držimo vlastitu kopiju.
• Podaci poslani Meti s oglasne stranice — rokom upravlja Meta prema vlastitim pravilima; mi ne držimo vlastitu kopiju. Povučete li privolu, kolačići oglašavanja brišu se odmah i dalje se ne šalje ništa.
• Podaci iz Google Analyticsa — 14 mjeseci, nakon čega ih Google automatski briše. To je najkraći rok koji Google nudi i namjerno je postavljen. Povučete li privolu, kolačići analitike brišu se odmah.

Brisanje upita radimo ručnim pregledom, ne automatski. Ako želite da vaš upit izbrišemo ranije, napišite nam na info@winkla.hr i brišemo ga bez odgode.

S kim dijelimo podatke

Podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade koji su nam nužni za rad:

• Netlify, Inc., San Francisco, Kalifornija, SAD — poslužitelj na kojem stranica radi. Kroz Netlify prolaze tri stvari: tehnički zapisi poslužitelja, sadržaj vašeg upita iz kontakt obrasca (usluga Netlify Forms, koja svaki poslani upit pohranjuje i u nadzornoj ploči, ne samo u e-pošti) i mjerenje brzine stranice (Netlify Real User Metrics — vidi odjeljak ispod).
• Google Ireland Limited, Dublin, Irska — usluga poslovne e-pošte (Google Workspace) na kojoj su adrese info@winkla.hr i cjenik@winkla.hr. Kroz nju primamo i čuvamo vaše upite i prepisku, a u njoj (Google Sheets) vodimo i tablicu upita.
• Meta Platforms Ireland Limited — Meta Pixel i Conversions API, i to samo na stranicama winkla.hr/izrada-web-stranica/ponuda (na nju se dolazi preko oglasa), winkla.hr/cjenik-na-webu i na stranici zahvale nakon slanja upita. Učitava se samo uz vaš pristanak. Pošaljete li upit s tih stranica, Meti se šalju kriptirani otisak (SHA-256) vaše e-mail adrese, te IP adresa i podatak o pregledniku. Adresa se kriptira prije slanja, pa je Meta ne dobiva u čitljivom obliku, nego niz koji uspoređuje s vlastitom bazom. Vaše ime, naziv firme, opis posla i adresa vaše postojeće stranice ne šalju se. Svrha je mjerenje uspjeha oglasa. Pojedinosti su u politici kolačića.
• Meta Platforms Ireland Limited — obrazac u oglasima na Facebooku i Instagramu. Ako upit pošaljete kroz takav obrazac, podatke koje u njega upišete prikuplja i čuva Meta, a mi ih od nje preuzimamo kako bismo odgovorili na vaš upit.
• Make (make.com, dio grupe Celonis) — alat koji upit iz obrasca u oglasu automatski prosljeđuje u naš poslovni e-mail (cjenik@winkla.hr), kako bismo vam se mogli brzo javiti. Kroz Make prolaze podaci koje ste upisali u obrazac. Podaci se obrađuju u Makeovom podatkovnom centru u EU.
• Anthropic, PBC, San Francisco, Kalifornija, SAD — pružatelj alata za umjetnu inteligenciju Claude. Kad zatražite provjeru weba, Claude pregleda javno dostupan sadržaj vaše web stranice i pomaže nam pripremiti nalaz i ponudu. U tu svrhu Claudeu predajemo samo adresu vaše stranice, naziv firme i vaše odgovore iz obrasca (prodajete li građanima, usluge ili proizvode). Vaše ime, broj telefona i e-mail adresu Claudeu ne predajemo. Svaki nalaz prije slanja pregleda i odobri čovjek iz Winkle.
• Google Ireland Limited — Google Analytics 4, statistika posjeta. Učitava se samo ako ste na to pristali na traci pri prvom posjetu; bez pristanka se ne učita i ne postavi nijedan kolačić. Obrađuje IP adresu, identifikator uređaja i podatke o pregledanim stranicama. Pojedinosti i popis kolačića su u politici kolačića.
• WhatsApp — ako nam se javite putem WhatsAppa, tu komunikaciju obrađuje Meta Platforms Ireland Ltd. prema vlastitim uvjetima. Na stranici nema WhatsApp skripte ni gumba koji prati posjetitelje — samo poveznica koja otvara aplikaciju kad je sami pritisnete. Ako to ne želite, pišite nam na e-mail ili nazovite.

Osim toga, stranica ne učitava nijedan vanjski resurs: pisma, slike, stilovi i skripte poslužuju se s winkla.hr. Nema ugrađenih videozapisa, karata, gumba društvenih mreža ni oglasnih skripti.

Jedina iznimka je mjerenje brzine stranice. Naš poslužitelj (Netlify) uključuje malu skriptu koja mjeri koliko se brzo stranica iscrtala i koliko je bila stabilna pri učitavanju. Ta skripta pri napuštanju stranice šalje izmjereno na Netlifyjev poslužitelj ingesteer.services-prod.nsvcs.net, zajedno s vašom IP adresom, adresom stranice na kojoj ste bili i podatkom o pregledniku. Služi isključivo tome da vidimo je li stranica spora i gdje — ne stvara profil, ne prati vas među stranicama i ne sprema ništa na vaš uređaj: nema kolačića ni bilo kakve druge oznake po kojoj bi vas se moglo prepoznati pri sljedećem posjetu. Osnova je naš legitimni interes da stranica radi ispravno (čl. 6. st. 1. t. f GDPR-a). Ako se tome želite usprotiviti, javite nam na info@winkla.hr.

Prijenos u treće zemlje: Netlify je američka tvrtka, pa se tehnički zapisi poslužitelja (IP adresa, vrijeme pristupa) mogu obrađivati i izvan Europskog gospodarskog prostora. Netlify za te prijenose primjenjuje standardne ugovorne klauzule Europske komisije i uključen je u okvir EU–SAD za privatnost podataka (EU–US Data Privacy Framework). Isto vrijedi za sadržaj upita poslanih kontakt obrascem i za podatke iz mjerenja brzine, jer i njih obrađuje Netlify. Uz pristanak na analitiku, podatke iz Google Analyticsa obrađuje Google Ireland Limited, koji ih može prenositi u SAD uz standardne ugovorne klauzule i okvir EU–SAD za privatnost podataka. Kad zatražite provjeru weba, adresu vaše stranice, naziv firme i odgovore iz obrasca obrađuje Anthropic u SAD-u, uz standardne ugovorne klauzule Europske komisije. Podatke iz obrasca u oglasu Meta Platforms Ireland Limited može prenositi u SAD prema vlastitim pravilima, uz standardne ugovorne klauzule i okvir EU–SAD za privatnost podataka. Drugih prijenosa izvan EGP-a nema.

Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup podacima koje o vama imamo,
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka,
• zatražiti brisanje podataka („pravo na zaborav“),
• zatražiti ograničenje obrade ili uložiti prigovor na obradu,
• zatražiti prijenos podataka u strojno čitljivom obliku.

Zahtjev pošaljite na info@winkla.hr i odgovaramo najkasnije u roku od 30 dana. Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, tel. 01 4609 000.

Ako ste dali privolu (za analitiku ili mjerenje oglasa), možete je povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Davanje podataka nije zakonska ni ugovorna obveza, ali bez imena i e-mail adrese ne možemo odgovoriti na vaš upit.

Automatizirano odlučivanje

Ne provodimo automatizirano donošenje odluka ni profiliranje. Kod provjere weba alat umjetne inteligencije pomaže nam pregledati vašu stranicu i pripremiti nalaz, ali svaki nalaz i ponudu prije slanja pregleda i odobri čovjek. Nijedna odluka o vama ne donosi se automatski.

Izmjene

Ovu politiku možemo povremeno ažurirati. Datum zadnje izmjene naveden je na vrhu stranice, a bitne promjene istaknut ćemo na naslovnici.