Politika
privatnosti

Voditelj obrade osobnih podataka prikupljenih putem web stranice finstudio.hr je FIN STUDIO, Zlatar, Krapinsko-zagorska županija, Republika Hrvatska.

• E-pošta: info@finstudio.hr
• Telefon: +385 91 497 8648

Za sva pitanja o obradi vaših osobnih podataka ili ostvarivanju prava iz ove politike obratite se na navedenu e-poštu. Nemamo imenovanog službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka (GDPR).

Prikupljamo isključivo podatke koje nam sami dostavite ili koji nastaju korištenjem stranice:

• Podaci iz kontakt obrasca — ime, e-pošta, telefon (ako ga upišete), naziv tvrtke i sadržaj vaše poruke.
• Podaci iz razgovora s AI asistentom — poruke koje upišete, vrsta projekta, te e-pošta ili telefon ako ih ostavite radi ponude.
• E-pošta za preuzimanje materijala — kada zatražite checklist ili drugi besplatan materijal.
• Tehnički podaci — IP adresa, vrsta preglednika i uređaja, izvor posjeta, posjećene stranice i vrijeme zadržavanja. Ti se podaci prikupljaju putem kolačića i sličnih tehnologija pri posjetu stranici.

Ne prikupljamo posebne kategorije osobnih podataka (npr. podatke o zdravlju, vjeri ili političkim uvjerenjima) niti podatke djece. Stranica nije namijenjena osobama mlađima od 16 godina.

Svaku obradu temeljimo na jednoj od pravnih osnova iz članka 6. GDPR-a:

• Odgovaranje na upite i izrada ponude — poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
• Izvršenje ugovora — ako s nama sklopite ugovor o izradi ili održavanju, podatke obrađujemo radi izvršenja tog ugovora (čl. 6. st. 1. t. b).
• Slanje traženih materijala — vaša privola (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku.
• Analitika i oglašavanje — naš legitimni interes (čl. 6. st. 1. t. f) da mjerimo posjećenost stranice i uspješnost oglasa te da na temelju toga poboljšavamo usluge. Ovoj obradi možete prigovoriti u svakom trenutku (vidi odjeljak o kolačićima i o vašim pravima).
• Sigurnost stranice i sprječavanje zlouporabe — naš legitimni interes (čl. 6. st. 1. t. f) da stranica radi ispravno i da spriječimo neovlaštene pokušaje pristupa.
• Ispunjenje zakonskih obveza — npr. čuvanje računovodstvene dokumentacije (čl. 6. st. 1. t. c).

Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Dijelimo ih isključivo s izvršiteljima obrade koji su nam nužni za rad stranice, i to u minimalnom opsegu:

• Pružatelj usluge hostinga i isporuke sadržaja — poslužitelji na kojima se stranica izvodi i isporučuje.
• Pružatelj usluge baze podataka — pohrana upita iz razgovora s asistentom.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 i Google Ads za mjerenje posjećenosti i uspješnosti oglasa, te API koji generira odgovore AI asistenta.
• Pružatelj usluge e-pošte — SMTP servis putem kojeg vam dostavljamo odgovore i tražene materijale.

Podatke možemo otkriti i nadležnim tijelima kada smo na to obvezani propisom.

Na stranici koristimo AI asistenta koji odgovara na pitanja o uslugama i izračunava okvirnu procjenu cijene. Sadržaj vaših poruka šalje se pružatelju usluge generativne umjetne inteligencije radi generiranja odgovora.

Nemojte u razgovor upisivati osjetljive ili povjerljive podatke. Za procjenu cijene dovoljni su vrsta projekta i opseg — ne trebamo osobne dokumente, financijske podatke ni pristupne podatke.

Procjena koju asistent daje je okvirna i ne predstavlja obvezujuću ponudu. Ne donosimo automatizirane odluke koje bi proizvodile pravne učinke na vas u smislu članka 22. GDPR-a — svaku ponudu izrađuje i potvrđuje čovjek.

Neki od navedenih pružatelja usluga imaju poslužitelje ili sjedište u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije i/ili na Okviru za zaštitu podataka EU–SAD, uz dodatne tehničke mjere zaštite.

• Upiti koji nisu rezultirali suradnjom — do 12 mjeseci od zadnjeg kontakta.
• Podaci klijenata — za vrijeme trajanja ugovora i 5 godina nakon njegova prestanka, radi mogućih reklamacija i pravnih zahtjeva.
• Računovodstvena dokumentacija — 11 godina, sukladno poreznim propisima Republike Hrvatske.
• Podaci obrađivani na temelju privole — do povlačenja privole.
• Analitički podaci — sukladno postavkama zadržavanja u Google Analyticsu, najviše 14 mjeseci.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

Prema GDPR-u u svakom trenutku imate pravo na:

• pristup — informaciju obrađujemo li vaše podatke i kopiju tih podataka;
• ispravak netočnih ili nepotpunih podataka;
• brisanje („pravo na zaborav") kada više ne postoji osnova za obradu;
• ograničenje obrade u slučajevima predviđenima propisom;
• prenosivost — primanje podataka u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@finstudio.hr. Odgovaramo najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Na stranici koristimo tri vrste kolačića:

• Nužni — omogućuju osnovno funkcioniranje stranice i pamćenje vašeg izbora o obavijesti o kolačićima.
• Analitički — Google Analytics 4, za razumijevanje kako se stranica koristi.
• Oglašivački — Google Ads, za mjerenje uspješnosti oglasa.

O korištenju kolačića obavještavamo vas trakom koja se prikazuje pri prvom posjetu. Analitičke i oglašivačke kolačiće možete u svakom trenutku onemogućiti u postavkama preglednika — blokiranjem kolačića trećih strana, korištenjem načina bez praćenja ili brisanjem postojećih kolačića. Blokiranje nužnih kolačića može utjecati na ispravan rad stranice.

Za odjavu iz Google Analyticsa možete koristiti i službeni dodatak za preglednik koji nudi Google, a personalizirano oglašavanje isključujete u postavkama svojeg Google računa.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (HTTPS), ograničen pristup podacima, redovita ažuriranja i minimizaciju prikupljanja. Nijedan sustav prijenosa podataka putem interneta nije potpuno siguran, pa apsolutnu sigurnost ne možemo jamčiti.

Ovu politiku možemo povremeno izmijeniti radi usklađivanja s propisima ili promjenama u načinu rada stranice. Važeća je uvijek verzija objavljena na ovoj stranici, uz naznaku datuma posljednje izmjene na vrhu dokumenta.