Uvod i područje primjene
Mnogi smatraju da je politika privatnosti tek formalnost, no za nas je to način da jasno objasnimo kako Orquendale postupa s osobnim podacima dok pomaže tvrtkama razvijati digitalnu prodaju i e‑commerce kanale. Ovaj dokument opisuje koje vrste podataka obrađujemo, u koje svrhe, na kojim pravnim temeljima i koliko dugo, kao i koja prava imate u vezi s obradom. Politika je pripremljena uzimajući u obzir propise Republike Hrvatske i Opću uredbu o zaštiti podataka, s naglaskom na transparentnost i razumljiv jezik.
Orquendale se bavi projektima digitalne transformacije i integracije prodajnih kanala, što često uključuje rad s podacima kupaca, zaposlenika i partnera naših klijenata. Iako u pravilu ne preuzimamo ulogu glavnog voditelja obrade za te podatke, u pojedinim situacijama možemo djelovati kao izvršitelj obrade ili zaseban voditelj obrade. U svakom slučaju nastojimo jasno definirati uloge ugovorom, ograničiti pristup podacima na nužan opseg i koristiti organizacijske i tehničke mjere zaštite primjereno rizicima za prava pojedinaca.
Kako prikupljamo podatke
Suprotno uvriježenom mišljenju, većina podataka koje obrađujemo ne nastaje automatski, već nam ih izravno dostavljaju klijenti i posjetitelji u kontekstu konkretne suradnje ili upita. Orquendale prikuplja osobne podatke prvenstveno kroz kontakt obrasce, e‑poštu, telefonsku komunikaciju i tijekom provedbe projekata digitalne prodaje. Dodatno, određene tehničke informacije prikupljaju se automatski putem kolačića i sličnih tehnologija kada posjetite stranicu orquendale.world, kako bismo osigurali sigurnost i poboljšali korisničko iskustvo.
Podaci koje nam izravno dajete
-
•
podatke koje unosite u kontakt obrasce, poput imena, e‑mail adrese, telefona, naziva poduzeća i sadržaja poruke
-
•
podatke koje nam dostavljate tijekom sastanaka ili radionica, uključujući vizitke, bilješke i radne materijale
-
•
podatke koje razmjenjujemo putem e‑pošte ili drugih komunikacijskih kanala, uključujući eventualne privitke s poslovnim informacijama
-
•
podatke o osobama uključenima u provedbu projekta, kao što su članovi vašeg tima, njihove uloge i kontakt podaci
-
•
podatke koje nam dobrovoljno dostavite u svrhu primanja obavijesti o našim uslugama ili sadržajima, kada je takva opcija dostupna
Automatski prikupljene informacije
-
•
podatke o uređaju i pregledniku, poput vrste preglednika, jezika i operacijskog sustava
-
•
tehničke podatke o pristupu stranici, kao što su datum i vrijeme posjeta, trajanje posjeta i učitane stranice
-
•
informacije o približnoj lokaciji, temeljene na anonimiziranim podacima koje pruža vaš preglednik ili pružatelj usluga
-
•
podatke o načinu dolaska na stranicu, primjerice putem tražilice, oglasne kampanje ili izravnog unosa adrese
-
•
agregirane podatke o interakciji sa sadržajem, poput klikova na određene sekcije ili obrasce, gdje je to tehnički omogućeno
U koje svrhe koristimo podatke
Uobičajena pretpostavka je da se svi prikupljeni podaci koriste za marketinške aktivnosti, no u domainu većinu osobnih podataka obrađujemo radi odgovaranja na upite, provedbe projekata i ispunjavanja zakonskih obveza. U nastavku objašnjavamo glavne svrhe u koje koristimo osobne podatke, uvijek nastojeći ograničiti obradu na ono što je nužno i razumno očekivano s vaše strane.
-
•
Odgovaranje na vaše upite, zahtjeve za ponudom ili traženje dodatnih informacija o vašem poslovanju u vezi potencijalne suradnje.
-
•
Pripremu i provedbu ugovorenih usluga, uključujući planiranje projekata, koordinaciju sastanaka i razmjenu radnih materijala.
-
•
Poboljšanje sadržaja i strukture stranice orquendale.world kroz analizu agregiranih podataka o korištenju, bez izravne identifikacije pojedinih posjetitelja.
-
•
Održavanje sigurnosti sustava, sprečavanje zlouporaba, tehničko praćenje performansi i rješavanje poteškoća u radu stranice.
-
•
Ispunjavanje zakonskih obveza, primjerice u području računovodstva, poreza, arhiviranja i drugih propisa primjenjivih na naše poslovanje.
-
•
Održavanje evidencija o komunikaciji i suradnji kako bismo imali pouzdan trag o dogovorima, zahtjevima i isporučenim aktivnostima.
-
•
Povremeno slanje informacija o uslugama i sadržajima vezanima uz digitalnu prodaju, ako ste nam dali pristanak ili postoji drugi dopušteni temelj, uz mogućnost odjave u svakom trenutku.
Naša obveza: Orquendale pristupa zaštiti osobnih podataka kao sastavnom dijelu odgovornog vođenja projekata digitalne prodaje. Svjesni smo da rad s podacima kupaca, zaposlenika i partnera nosi posebnu odgovornost, pa osobne podatke obrađujemo samo kada za to postoji jasan pravni temelj i poslovna potreba. Trudimo se prikupljati samo onoliko podataka koliko je nužno za dogovorene svrhe, ograničiti pristup osobama koje ih doista trebaju te redovito preispitivati razdoblja čuvanja. Ovu politiku privatnosti povremeno ažuriramo kako bismo odrazili promjene u uslugama, tehnologiji i propisima.
S kim dijelimo podatke
Orquendale osobne podatke dijeli samo kada je to nužno za pružanje dogovorenih usluga, ispunjavanje zakonskih obveza ili zaštitu legitimnih interesa, uz poštivanje vaših prava. To može uključivati suradnju s pružateljima tehničke infrastrukture, alatima za analitiku ili komunikaciju, kao i s vanjskim stručnjacima uključenima u projekt. U tim slučajevima nastojimo koristiti ugovore o obradi podataka i odgovarajuće zaštitne mjere. Osobne podatke ne prodajemo trećim stranama, niti ih dijelimo u svrhe koje nisu povezane s opisanim aktivnostima, osim ako ste za to dali izričit pristanak ili postoji jasna zakonska osnova.
Pružatelji usluga
U pružanju svojih usluga Orquendale surađuje s različitim pružateljima usluga, primjerice za hosting, komunikacijske alate, analitiku i upravljanje projektima. Ti pružatelji mogu imati ograničen pristup osobnim podacima u mjeri u kojoj je to nužno za obavljanje ugovorene usluge. Od njih zahtijevamo da postupaju u skladu s primjenjivim propisima o zaštiti podataka, primjenjuju odgovarajuće sigurnosne mjere i ne koriste podatke u vlastite svrhe. Popis ključnih kategorija pružatelja usluga možemo vam dodatno pojasniti na zahtjev.
Obrada zbog zakonskih obveza
Određene obrade osobnih podataka provodimo zato što smo na to obvezni prema važećim propisima, primjerice radi ispunjavanja računovodstvenih i poreznih obveza, vođenja poslovne dokumentacije ili postupanja po zahtjevima nadležnih tijela. U takvim slučajevima opseg i trajanje obrade određuju relevantni zakoni, a mi nastojimo ne koristiti te podatke u druge svrhe koje nisu povezane sa zakonskom obvezom.
Anonimna statistika korištenja
Za potrebe razumijevanja korištenja stranice orquendale.world možemo izrađivati zbirne statistike koje ne omogućuju izravnu identifikaciju pojedinca. Takve statistike koristimo za poboljšanje sadržaja, strukture i dostupnosti informacija o digitalnoj prodaji, pri čemu se podaci obrađuju u agregiranom ili pseudonimiziranom obliku.
Vaša prava u vezi obrade podataka
Suprotno uvriježenoj predodžbi da su prava ispitanika teško ostvariva u praksi, nastojimo ih učiniti jasnima i dostupnima. Kao osoba čiji se podaci obrađuju imate pravo zatražiti pristup, ispravak, brisanje ili ograničenje obrade svojih osobnih podataka, kao i pravo na prenosivost podataka i prigovor na određene vrste obrade. U slučajevima kada se obrada temelji na privoli, imate pravo povući je u bilo kojem trenutku, bez negativnih posljedica na ranije aktivnosti provedene na valjanoj osnovi. Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu ako smatrate da je došlo do povrede vaših prava.
-
•
Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke i dobiti pristup tim podacima, uključujući osnovne informacije o svrsi obrade.
-
•
Ako smatrate da su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti ispravak ili dopunu, a mi ćemo u razumnom roku ažurirati podatke ili pojasniti razloge zbog kojih to nije moguće.
-
•
U određenim situacijama imate pravo zatražiti brisanje svojih osobnih podataka, primjerice kada više nisu potrebni za svrhu obrade ili povučete privolu, pod uvjetom da ne postoje zakonske obveze njihova daljnjeg čuvanja.
-
•
Imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada je to tehnički izvedivo, zatražiti prijenos tih podataka drugom voditelju obrade.
-
•
Imate pravo uložiti prigovor na obradu svojih osobnih podataka koja se temelji na našem legitimnom interesu, uključujući profiliranje povezano s tim interesom, nakon čega ćemo razmotriti vaš zahtjev i prestati s takvom obradom ako ne postoje jači legitimni razlozi.
-
•
U određenim slučajevima imate pravo zatražiti ograničenje obrade, primjerice dok se provjerava točnost podataka ili zakonitost obrade, pri čemu ćemo podatke samo pohraniti i koristiti u ograničene svrhe.
Za ostvarivanje svojih prava vezanih uz zaštitu osobnih podataka možete nam se obratiti putem kontakt podataka navedenih na stranici Kontakt, uz jasnu naznaku da se zahtjev odnosi na prava ispitanika. Možemo od vas zatražiti dodatne informacije kako bismo potvrdili identitet i spriječili zlouporabu. Nastojat ćemo odgovoriti u rokovima predviđenim primjenjivim propisima, uz poštivanje vaših prava i naših zakonskih obveza.
Kako štitimo vaše podatke
Zaštita osobnih podataka nije samo tehničko pitanje, već i dio načina na koji planiramo i vodimo projekte. Orquendale primjenjuje kombinaciju tehničkih i organizacijskih mjera kako bi smanjio rizik od neovlaštenog pristupa, gubitka ili zlouporabe podataka. Te mjere uključuju kontrolu pristupa, korištenje sigurnosnih tehnologija, suradnju s pouzdanim pružateljima infrastrukture i redovito preispitivanje načina na koji se podaci pohranjuju i razmjenjuju. Iako ne možemo ukloniti sve rizike, nastojimo postupati razumno i odgovorno u svakom koraku obrade.
Tehničke mjere zaštite
-
•
korištenje sigurnosnih protokola za prijenos podataka između vašeg preglednika i naših poslužitelja, gdje je to primjenjivo
-
•
redovito ažuriranje softvera i sustava koje koristimo radi smanjenja poznatih sigurnosnih ranjivosti
-
•
korištenje kontrola pristupa, autentifikacije i zaporki za administrativne račune i alate koji obrađuju osobne podatke
-
•
izradu sigurnosnih kopija ključnih podataka, u mjeri u kojoj je to potrebno za kontinuitet poslovanja i zaštitu od gubitka
Organizacijske mjere zaštite
-
•
ograničavanje pristupa osobnim podacima na osobe kojima su potrebni za obavljanje posla i vođenje evidencije pristupa
-
•
korištenje ugovora o obradi podataka s pružateljima usluga koji u naše ime obrađuju osobne podatke
-
•
redovito informiranje članova tima o važnosti zaštite podataka i pravilima rukovanja povjerljivim informacijama
-
•
postupke za rješavanje zahtjeva ispitanika i prijavu mogućih povreda osobnih podataka nadležnim tijelima
Razdoblje čuvanja podataka
Osobne podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni ili koliko to zahtijevaju važeći propisi. Podaci iz kontakt obrazaca i komunikacije čuvaju se onoliko koliko je potrebno za odgovor na vaš upit i eventualni nastavak suradnje. Podaci povezani s ugovornim odnosima čuvaju se sukladno računovodstvenim, poreznim i drugim zakonskim obvezama. Tehnički podaci i analitički zapisi pohranjuju se u razdobljima koja omogućuju izradu agregiranih statistika i sigurnosnih analiza, nakon čega se anonimiziraju ili brišu.
-
•
Ako nam pružite pristup korisničkim računima u alatima trećih strana, obrađujemo samo podatke nužne za dogovorene aktivnosti i u skladu s vašim uputama.
-
•
Tijekom radionica i analiza procesa možemo bilježiti informacije o načinima rada vaših timova, tipičnim situacijama i primjerima narudžbi, pri čemu se trudimo koristiti agregirane ili pseudonimizirane podatke kad god je to moguće.
-
•
Kada nam se obratite putem kontakt obrasca, e‑pošte ili telefona, možemo obrađivati podatke sadržane u vašim porukama, uključujući kontakt podatke, vrijeme komunikacije i informacije koje dobrovoljno podijelite.
-
•
U okviru poslovne suradnje možemo obrađivati ograničene podatke vezane uz plaćanja, poput podataka o izdanom računu, banci i statusu uplate, pri čemu detalje platnih kartica ili internetskog bankarstva obično obrađuju odabrani pružatelji platnih usluga.
-
•
Ako se prijavite za primanje obavijesti o našim uslugama ili sadržajima, možemo obrađivati podatke o vašem kontaktu, interesima i interakcijama s poslanim porukama, uz mogućnost odjave u svakom trenutku.
Konkretna razdoblja čuvanja mogu se razlikovati ovisno o vrsti podataka, pravnim obvezama i prirodi suradnje. Na zahtjev vam možemo dati dodatne informacije o okvirnim rokovima za pojedine kategorije obrade.
Prijenos podataka izvan EGP‑a
U pojedinim slučajevima osobni podaci mogu biti obrađivani izvan Europskog gospodarskog prostora, primjerice kada koristimo pružatelje usluga koji hostaju podatke na poslužiteljima u trećim zemljama. U takvim situacijama nastojimo odabrati partnere koji primjenjuju odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula ili drugih mehanizama priznatih europskim propisima. Prije uključivanja takvih pružatelja provjeravamo jesu li njihove prakse usklađene s našim obvezama zaštite podataka.
-
•
korištenje pružatelja usluga koji primjenjuju standardne ugovorne klauzule odobrene od strane europskih nadležnih tijela
-
•
provjeru postoji li odluka o primjerenosti zaštite podataka za određenu treću zemlju, kada je to relevantno
-
•
procjenu dodatnih mjera zaštite, poput enkripcije ili ograničenja pristupa, ovisno o prirodi podataka i svrsi obrade
-
•
ugovorno definiranje obveza pružatelja usluga u vezi zaštite podataka, povjerljivosti i postupanja po našim uputama
Kolačići i slične tehnologije
Orquendale koristi kolačiće i slične tehnologije kako bi stranica orquendale.world ispravno funkcionirala, kako bismo razumjeli koje dijelove sadržaja posjetitelji koriste te, gdje je primjenjivo, prilagodili prikaz informacija o digitalnoj prodaji. Nužni kolačići omogućuju osnovne funkcije stranice i obično se postavljaju automatski, dok se analitički i funkcionalni kolačići primjenjuju na temelju vašeg pristanka, gdje je to potrebno. Detaljnije informacije o vrstama kolačića, svrsi njihove upotrebe i mogućnostima upravljanja postavkama nalaze se u našoj zasebnoj politici kolačića, koju redovito ažuriramo.
Vrste kolačića koje koristimo
-
•
Nužni kolačići omogućuju osnovne funkcije stranice, poput sigurnog prijave na administracijske dijelove, učitavanja osnovnih postavki i sprječavanja zlouporabe obrazaca, te se obično ne mogu isključiti bez utjecaja na rad stranice.
-
•
Analitički i performansni kolačići omogućuju nam da u zbirnom obliku razumijemo kako se stranica koristi, koje sekcije su najposjećenije i gdje posjetitelji nailaze na poteškoće, što nam pomaže poboljšati sadržaj i strukturu.
-
•
Kolačići za prilagodbu mogu se koristiti kako bi se prikazao sadržaj koji je relevantniji vašim interesima, primjerice isticanjem tema povezanih s vrstom digitalne prodaje koja je vama važna, kada je takva funkcionalnost dostupna.
-
•
Funkcionalni kolačići pomažu zapamtiti vaše postavke, poput odabranog jezika, prikaza pojedinih elemenata ili prethodno ispunjenih polja, kako bi korištenje stranice bilo jednostavnije i prilagođenije vašim potrebama.
Postavkama preglednika možete blokirati ili izbrisati kolačiće, no imajte na umu da to može utjecati na funkcioniranje stranice i prikaz pojedinih sadržaja. Dodatne informacije o upravljanju kolačićima nalaze se u politici kolačića i u uputama vašeg preglednika.
Izmjene ove politike
Ovu politiku privatnosti povremeno možemo izmijeniti kako bismo odrazili promjene u našim uslugama, tehnologiji koju koristimo ili zahtjevima primjenjivih propisa. Ažurirana verzija bit će objavljena na stranici orquendale.world s jasno naznačenim datumom zadnje izmjene i datuma početka primjene. Preporučujemo da povremeno provjerite ovu stranicu kako biste bili informirani o tome kako Orquendale obrađuje osobne podate i koje mogućnosti imate u vezi svojih prava.
-
•
ako značajno promijenimo svrhe obrade osobnih podataka ili uvedemo nove vrste podataka koje obrađujemo
-
•
ako uvedemo nove pružatelje usluga koji imaju važnu ulogu u obradi osobnih podataka u naše ime
-
•
ako izmijenimo rokove čuvanja podataka na način koji utječe na vaša očekivanja i prava
-
•
ako nas na to obvezuju promjene zakona, regulatorne smjernice ili odluke nadležnih tijela
Ako promjene značajno utječu na vaša prava ili načine obrade, nastojat ćemo vas na to dodatno upozoriti putem prikladnih kanala, primjerice istaknutom obavijesti na stranici.