1. Uvod
Oazi Labs ("mi", "nas", "naša") posvećen je zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše osobne podatke kada posjetite našu web stranicu your-domain.com i koristite naše usluge.
Ova politika je u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim zakonima o zaštiti podataka.
3. Podaci koje prikupljamo
3.1 Podaci koje direktno pružate
- Kontaktni podaci: ime, email adresa, broj telefona, poruka
- Podaci o računu: korisničko ime, lozinka (enkriptirana), preferecije
- Poslovni podaci: naziv tvrtke, adresa, PIB/OIB (ako je primjenjivo)
- Plaćanje: podaci o transakcijama (obrađuju treće strane, ne pohranjujemo podatke o kreditnim karticama)
3.2 Automatski prikupljeni podaci
- Tehnički podaci: IP adresa, tip preglednika, operativni sustav, postavke jezika
- Podaci o korištenju: stranice koje posjećujete, vrijeme provedeno, klikovi, URL reference
- Podaci s uređaja: tip uređaja, jedinstven identifikator uređaja, mobilna mreža
- Podaci o lokaciji: približna geografska lokacija temeljem IP adrese
3.3 Kolačići i slične tehnologije
Koristimo kolačiće, web beacons, piksel tagove i slične tehnologije za praćenje aktivnosti na našoj web stranici i poboljšanje korisničkog iskustva.
4. Kako koristimo vaše podatke
Vaše osobne podatke koristimo u sljedeće svrhe:
- Pružanje usluga: obrada zahtjeva, upravljanje računom, pružanje korisničke podrške
- Komunikacija: odgovaranje na upite, slanje obavijesti, ažuriranja i marketinških materijala (uz pristanak)
- Poboljšanje usluga: analiza korištenja, razvoj novih značajki, optimizacija performansi
- Sigurnost: zaštita od prijevara, zlouporabe i neovlaštenog pristupa
- Pravna usklađenost: ispunjavanje pravnih obveza i zaštita pravnih interesa
- Marketing: personalizirani oglasi, kampanje putem e-pošte (samo uz pristanak)
- Analitika: razumijevanje ponašanja korisnika, mjerenje učinkovitosti sadržaja
5. Pravna osnova za obradu (GDPR)
Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:
- Pristanak: marketinške komunikacije, neesencijalni kolačići
- Ugovor: ispunjavanje usluga koje ste zatražili
- Legitimni interesi: sigurnost, sprječavanje prijevara, poboljšanje usluga
- Pravna obveza: usklađenost s poreznim i regulatornim zahtjevima
6. Dijeljenje podataka s trećim stranama
Vaše podatke možemo dijeliti s:
- Pružatelji usluga: hosting, analitika (Google Analytics), email marketing, procesori plaćanja
- Poslovni partneri: s vašim pristankom za zajedničke ponude ili usluge
- Pravne vlasti: kada je zakonski potrebno ili za zaštitu prava
- Poslovni transferi: u slučaju spajanja, akvizicije ili prodaje imovine
Ne prodajemo vaše osobne podatke trećim stranama u marketinške svrhe.
7. Kolačići i tehnologije praćenja
7.1 Vrste kolačića koje koristimo
- Nužni kolačići: Omogućuju osnovnu funkcionalnost stranice (autentifikacija, košarica)
- Analitički kolačići: Google Analytics - praćenje statistike posjeta
- Funkcionalni kolačići: Pamćenje preferenci i postavki
- Marketinški kolačići: Prilagođeni oglasi i praćenje kampanja
7.2 Upravljanje kolačićima
Možete kontrolirati i brisati kolačiće kroz postavke svog preglednika. Imajte na umu da blokiranje kolačića može utjecati na funkcionalnost web stranice.
8. Usluge trećih strana
Koristimo sljedeće usluge trećih strana:
- Google Analytics: Analiza web prometa i ponašanja korisnika
- Google Ads: Oglašavanje i praćenje konverzija
- Facebook Pixel: Retargeting i analitika društvenih medija
- Stripe/PayPal: Obrada plaćanja (ne pohranjujemo podatke o karticama)
- Mailchimp/SendGrid: Email marketing i transakcijski emailovi
Ove usluge mogu postaviti vlastite kolačiće i imaju vlastite politike privatnosti.
9. Međunarodni prijenosi podataka
Vaši podaci mogu biti preneseni i obrađeni u zemljama izvan Europskog gospodarskog prostora (EGP). Osiguravamo odgovarajuće zaštitne mjere kroz:
- Standardne ugovorne klauzule EU-a
- Privacy Shield certifikaciju (gdje je primjenjivo)
- Odluke o adekvatnosti EU Komisije
10. Sigurnost podataka
Implementirali smo tehničke i organizacijske mjere sigurnosti za zaštitu vaših podataka:
- SSL/TLS enkripcija za prijenos podataka
- Enkriptirano pohranjivanje osjetljivih podataka
- Redovite sigurnosne revizije i testiranja
- Kontrola pristupa i autentifikacija osoblja
- Redovite sigurnosne kopije podataka
- Zaštitni zidovi i sustavi za otkrivanje upada
Međutim, nijedna metoda prijenosa putem interneta nije 100% sigurna.
11. Vaša prava (GDPR)
Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:
- Pravo na pristup: Zatražite kopiju svojih osobnih podataka
- Pravo na ispravak: Ispravite netočne ili nepotpune podatke
- Pravo na brisanje: Zatražite brisanje svojih podataka ("pravo na zaborav")
- Pravo na ograničenje: Ograničite obradu vaših podataka
- Pravo na prenosivost: Primite svoje podatke u strukturiranom formatu
- Pravo na prigovor: Prigovorite obradi podataka za određene svrhe
- Pravo na povlačenje pristanka: Povucite pristanak u bilo kojem trenutku
- Pravo na pritužbu: Podnesite pritužbu nadzornom tijelu
Da biste izvršili svoja prava, kontaktirajte nas na: [email protected]
12. Zadržavanje podataka
Čuvamo vaše osobne podatke samo dok je potrebno za svrhe navedene u ovoj politici:
- Podaci o računu: Dok je račun aktivan + 2 godine nakon deaktivacije
- Transakcijski podaci: 7 godina (porezne obveze)
- Marketinški podaci: Do povlačenja pristanka + 30 dana
- Analitički podaci: 26 mjeseci (Google Analytics)
- Dnevnici sustava: 90 dana
Nakon razdoblja zadržavanja, podaci se sigurno brišu ili anonimiziraju.
13. Privatnost djece
Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo prikupili podatke djeteta bez roditeljskog pristanka, poduzet ćemo korake za brisanje tih podataka.
14. Poveznice na druge web stranice
Naša web stranica može sadržavati poveznice na web stranice trećih strana. Nismo odgovorni za prakse privatnosti takvih stranica. Preporučujemo čitanje njihovih politika privatnosti.
15. Promjene politike privatnosti
Možemo ažurirati ovu Politiku privatnosti s vremena na vrijeme. O svim promjenama obavijestit ćemo vas objavljivanjem nove politike na ovoj stranici i ažuriranjem datuma "Zadnje ažurirano".
Za značajne promjene, pružit ćemo istaknutiju obavijest (putem emaila ili obavijesti na web stranici).
16. Kontakt za pitanja o privatnosti
Ako imate pitanja, nedoumica ili želite izvršiti svoja prava u vezi s ovom Politikom privatnosti, kontaktirajte nas:
17. Nadzorno tijelo
Ako smatrate da vaša prava na zaštitu podataka nisu poštovana, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u vašoj zemlji ili mjestu stanovanja.
