Pravila privatnosti

TerraSens, obrt za usluge, trgovinu i proizvodnju, Ulica Mate Kvešteka 12, 10340 Vrbovec, Hrvatska, OIB 34696997001.

Za sva pitanja o privatnosti piši na info@terrasens.hr ili nazovi 01 2791 556. Službenika za zaštitu podataka nismo imenovali jer za našu obradu podataka nije propisan.

Stranicu isporučuje i štiti Cloudflare (Cloudflare, Inc., San Francisco, SAD) sa svoje mreže poslužitelja; posjet obično poslužuje poslužitelj najbliži tebi. Kad otvoriš stranicu, tvoj preglednik Cloudflareu šalje tehničke podatke: IP adresu, datum i vrijeme pristupa, adresu otvorene stranice, stranicu s koje dolaziš te vrstu preglednika i operacijskog sustava.

Te podatke trebamo da bismo ti isporučili stranicu, zaštitili je od napada i otklonili kvarove. Pravna osnova je naš legitimni interes za siguran rad stranice (čl. 6. st. 1. toč. f) GDPR-a). Zapise ne povezujemo s drugim podacima i ne koristimo ih za oglašavanje. Cloudflare ih čuva samo onoliko koliko je potrebno za isporuku i zaštitu stranice i zatim ih automatski briše; mi vidimo samo zbirne brojke i zapise o blokiranim napadima. Cloudflare te podatke obrađuje u naše ime; prijenos u SAD temelji se na Okviru EU-a i SAD-a za privatnost podataka, u kojem je Cloudflare certificiran, te na standardnim ugovornim klauzulama EU-a.

Fontove, slike i video stranica učitava s vlastite adrese (terrasens.hr); ne učitava ništa s Googlea ni s društvenih mreža.

Posjete brojimo alatom Cloudflare Web Analytics (Cloudflare, Inc., San Francisco, SAD). Alat ne postavlja kolačiće, ništa ne sprema u tvoj preglednik i ne prepoznaje posjetitelje ni po IP adresi, ni po pregledniku, ni po bilo kojem drugom podatku. Vidimo samo zbirne brojke: koliko je bilo posjeta, koje su stranice otvorene, s kojih stranica posjetitelji dolaze, iz kojih zemalja i s kojih vrsta uređaja te koliko se brzo stranice učitavaju.

Pravna osnova je naš legitimni interes da znamo koliko se stranica čita i radi li dobro (čl. 6. st. 1. toč. f) GDPR-a). Obradi se možeš usprotiviti porukom nama ili blokiranjem skripte u pregledniku. Cloudflare i ove podatke obrađuje u naše ime, uz zaštitne mjere opisane gore.

Ako se prijaviš, obrađujemo tvoju e-mail adresu, jezik stranice s koje je prijava poslana te vrijeme prijave i potvrde. Prijava vrijedi tek kad klikneš poveznicu u e-mailu za potvrdu (dvostruka potvrda); bez toga adresa se ne upisuje na popis.

Šaljemo ti samo rezultate testova uzgoja i važne novosti o TerraSensu, primjerice otkrivanje dizajna i dolazak prvih lampi. Pravna osnova je tvoja privola (čl. 6. st. 1. toč. a) GDPR-a). Privolu možeš povući u bilo kojem trenutku poveznicom za odjavu u svakom e-mailu ili porukom nama; povlačenje ne utječe na zakonitost obrade prije toga.

Popis vodi i e-mailove šalje naš pružatelj usluge e-pošte Brevo (Sendinblue SAS, Pariz, Francuska). Brevo bilježi je li e-mail otvoren i je li kliknuta poveznica, kako bismo znali koji su sadržaji korisni. Ako to ne želiš, u svom programu za e-poštu isključi automatsko učitavanje slika.

Podatke čuvamo dok se ne odjaviš ili dok ne zatvorimo popis. Nakon odjave adresu čuvamo samo na popisu odjavljenih, kako ti više ne bismo slali poruke.

Ako nam pišeš ili nas nazoveš, tvoje podatke (ime, kontakt i sadržaj poruke) koristimo samo da bismo odgovorili. Pravna osnova je naš legitimni interes da odgovorimo na upit, a ako pitaš za kupnju, i koraci prije sklapanja ugovora (čl. 6. st. 1. toč. f) i b) GDPR-a). Našu e-poštu pruža Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irska). Poruke čuvamo dok su potrebne za odgovor i daljnju komunikaciju, osim ako propisi ne traže dulje čuvanje.

Podatke ne prodajemo i ne koristimo ih za oglašavanje. Obrađuju ih samo pružatelji usluga koji za nas obavljaju tehnički dio posla, u naše ime i prema našim uputama: Cloudflare (isporuka i zaštita stranice, statistika posjeta), Brevo (e-pošta za prijavljene) i Microsoft (naša e-pošta). Tijelima javne vlasti podatke dajemo samo kad nas na to obvezuje zakon.

Podatke obrađujemo unutar EU-a. Iznimka je Cloudflare u SAD-u, uz zaštitne mjere opisane gore. Ako Brevo ili Microsoft za pojedine usluge koriste podizvođače izvan EU-a, to čine uz standardne ugovorne klauzule EU-a ili drugu zaštitu koju propisuje GDPR.

Prema GDPR-u imaš pravo:

• na pristup svojim podacima i njihovu kopiju (čl. 15.)
• na ispravak netočnih podataka (čl. 16.)
• na brisanje podataka (čl. 17.)
• na ograničenje obrade (čl. 18.)
• na prenosivost podataka (čl. 20.)
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.)
• na povlačenje privole u bilo kojem trenutku (čl. 7. st. 3.)

Zahtjev pošalji na info@terrasens.hr i odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatraš da tvoje podatke obrađujemo protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr) ili nadzornom tijelu u državi u kojoj živiš ili radiš.

Stranica sama ne postavlja kolačiće i ništa ne sprema u tvoj preglednik. Iznimka: ako Cloudflareova zaštita mora provjeriti je li posjet automatiziran, može postaviti tehnički nužan sigurnosni kolačić (cf_clearance); on služi samo zaštiti, nikad praćenju. Kad pošalješ obrazac za prijavu, tvoj preglednik podatke šalje izravno Brevu.

Ne donosimo automatizirane odluke i ne izrađujemo profile (čl. 22. GDPR-a). Davanje podataka je dobrovoljno; bez e-mail adrese ne možemo ti slati rezultate. Stranica nije namijenjena osobama mlađima od 16 godina.

Stranica radi isključivo preko šifrirane veze (HTTPS), a pristup administraciji stranice i popisu prijavljenih zaštićen je dvostrukom provjerom (2FA).

Ova pravila mijenjamo kad se promijeni način obrade podataka. Datum zadnje izmjene piše na vrhu; o bitnim promjenama prijavljene ćemo obavijestiti e-mailom.