1. Voditelj obrade i kontakt
Nodekka Solutions, obrt za proizvodnja filmova i digitalnih solucija, vl. Šime Bilić, Savska cesta 104, Zagreb, Hrvatska, OIB 09152736529, voditelj je obrade osobnih podataka koji se obrađuju putem ove web stranice.
2. Podaci koje sami šaljete
Kada koristite obrazac za projektni upit, XPSR prima podatke koje odlučite poslati: ime i prezime, adresu e-pošte, tvrtku ili projekt, traženu uslugu, željeni rok, okvirni budžet i poruku. Izvorna stranica dodaje se kako bi upit imao odgovarajući kontekst. Skriveno anti-spam polje i vrijeme slanja kratko se provjeravaju radi smanjenja automatizirane zloupotrebe.
Podaci se koriste za pregled i odgovor na upit, pojašnjenje potreba, dogovor razgovora te, kada je primjenjivo, pripremu ponude ili druge radnje koje tražite prije sklapanja ugovora. Pravne osnove su poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, legitimni interes XPSR-a za odgovaranje na stvarne poslovne upite i siguran rad stranice te zakonske obveze kada određenu evidenciju treba čuvati.
Molimo da putem obrasca ne šaljete posebne kategorije ni druge osobito osjetljive osobne podatke osim ako su stvarno nužni za upit.
3. Dostava poruka i pružatelji usluga
Poruke iz obrasca šalju se putem Resenda, pružatelja transakcijske e-pošte, u poslovni sandučić XPSR-a. Cloudflare pruža isporuku web stranice, obradu obrasca, sigurnost i povezanu infrastrukturu. Ti pružatelji obrađuju samo podatke potrebne za pružanje svojih usluga XPSR-u.
Zaštićeni administratorski dio namijenjen samo vlasniku koristi GitHub autentikaciju. Obični posjetitelji ne prijavljuju se putem GitHuba. XPSR ne prodaje podatke iz upita i ne koristi ih za nepovezane mailing liste, oglašavanje ili profiliranje.
Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada se to događa, prijenos se provodi uz primjenjive zaštitne mehanizme pružatelja, poput odluke o primjerenosti ili standardnih ugovornih klauzula.
4. Tehnički podaci i sigurnost
Cloudflare i povezana infrastruktura mogu obrađivati osnovne podatke zahtjeva i sigurnosti, poput IP adrese, zatraženog URL-a, podataka o pregledniku ili user-agentu, vremenskih oznaka i sigurnosnih događaja. Ti podaci služe isporuci stranice, pouzdanosti, sprječavanju zloupotrebe te istraživanju tehničkih ili sigurnosnih incidenata.
Obrazac koristi osnovne automatizirane provjere neželjene pošte. One se ne koriste za profiliranje ni donošenje odluka koje proizvode pravne ili slično značajne učinke.
5. Kolačići, pohrana preglednika i analitika
Javna stranica ne koristi analitiku, oglašivačke kolačiće, marketinške piksele ni vanjske medijske embedove. Ne izrađuje oglašivačke profile i pri običnom javnom pregledavanju ne postavlja nepotrebne kolačiće.
Ako sami promijenite jezik, stranica privremeno koristi session storage kako bi zapamtila ciljni jezik, položaj na stranici i kratku vremensku oznaku te prevedenu stranicu otvorila približno na istom mjestu. Zapis se uklanja nakon promjene jezika ili završetkom sesije kartice preglednika i ne koristi se za praćenje.
Zaštićeni admin postavlja jedan šifrirani Secure, HttpOnly i SameSite kolačić sesije tek nakon prijave ovlaštenog vlasnika. Istječe nakon sedam dana ili se briše odjavom i nije dio javnog iskustva pregledavanja.
6. Razdoblje čuvanja
Korespondencija o upitu u pravilu se čuva najdulje 24 mjeseca nakon posljednje sadržajne komunikacije, osim ako projekt započne, razumno se očekuje dulje praćenje ili računovodstvene, ugovorne, zakonske ili obveze povezane s pravnim zahtjevima traže dulje čuvanje. Očita neželjena pošta može se odmah odbaciti. Tehnički i sigurnosni zapisi čuvaju se prema operativnim i sigurnosnim rokovima relevantnog pružatelja.
7. Vaša prava
Ovisno o uvjetima primjenjivog prava, možete zatražiti pristup svojim osobnim podacima, ispravak, brisanje, ograničenje obrade ili prenosivost te možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. XPSR može zatražiti dovoljno podataka za provjeru identiteta prije postupanja po zahtjevu. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom tijelu u mjestu svojeg prebivališta ili rada.
8. Vanjske poveznice i izmjene
Stranica povezuje na Instagram, web stranice klijenata i druga vanjska odredišta, ali ih ne ugrađuje. Nakon otvaranja vanjske poveznice primjenjuju se pravila privatnosti tog pružatelja.
Ova pravila ažurirat će se kada se bitno promijene obrasci, pohrana, pružatelji ili način obrade. Datum iznad označava trenutačnu verziju.