Politika
privatnosti.

Ova politika objašnjava koje osobne podatke prikupljamo kada koristite našu internetsku stranicu, zašto ih prikupljamo, s kim ih dijelimo i koja prava imate u vezi s njima. Pisana je tako da bude razumljiva, a ne samo formalno ispravna.

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

Za sva pitanja o obradi osobnih podataka možete nam se obratiti na navedenu e-mail adresu.

2. Koje podatke prikupljamo

2.1. Podaci koje nam sami dajete

Kada ispunite kontakt obrazac, prikupljamo:

• ime i prezime
• naziv tvrtke, ako ga navedete
• e-mail adresu
• broj telefona, ako ga navedete
• podatke o vašem projektu — područja interesa, vrstu zemljišta, planirani rok
• sadržaj poruke koju nam napišete

Ako ste do obrasca došli preko kalkulatora konfiguracije, uz upit se prenosi i konfiguracija koju ste složili — broj modula, debljina zida, razina opremljenosti i broj terasa. Ti podaci nisu osobni sami po sebi, ali se čuvaju zajedno s vašim upitom.

2.2. Podaci koji se prikupljaju automatski

Pri slanju obrasca bilježimo IP adresu i vrijeme slanja. To radimo radi zaštite od zloupotrebe obrasca i neželjenih automatiziranih poruka.

Naš poslužitelj, kao i svaki web poslužitelj, u tehničkim zapisima bilježi IP adresu, vrstu preglednika i vrijeme pristupa.

2.3. Podaci u korisničkom portalu

Ako ste naš klijent i koristite portal za praćenje projekta, obrađujemo i:

• podatke o vašem projektu — lokaciju, tehničke specifikacije, status radova
• dokumentaciju vezanu uz projekt — nacrte, snimke lokacije, ugovore
• podatke o elektroničkom potpisu ugovora — ime potpisnika, OIB, vrijeme potpisa, IP adresu i tehnički zapis preglednika
• podatke o prijavama u portal — vrijeme izdavanja i korištenja poveznice za prijavu, IP adresu

Podaci o potpisu čuvaju se jer služe kao dokaz o sklopljenom ugovoru.

3. Svrhe i pravne osnove obrade

Svrha	Pravna osnova
Odgovaranje na vaš upit i izrada ponude	Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora — čl. 6(1)(b) GDPR
Izvršavanje ugovora o studiji ili izvedbi	Izvršavanje ugovora — čl. 6(1)(b) GDPR
Izdavanje računa i vođenje poslovnih knjiga	Pravna obveza — čl. 6(1)(c) GDPR
Zaštita obrasca od zloupotrebe	Legitimni interes — čl. 6(1)(f) GDPR
Dokazivanje sklopljenog ugovora (elektronički potpis)	Izvršavanje ugovora i legitimni interes — čl. 6(1)(b) i (f) GDPR

Ne koristimo vaše podatke za automatizirano donošenje odluka niti za profiliranje. Ne šaljemo newsletter niti promotivne poruke osim ako nam to izričito zatražite.

4. Tko još vidi vaše podatke

Vaše podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Dijelimo ih samo kada je to nužno za izvršenje posla:

• Partneri izvođači — ako vaš projekt uključuje solarni, hidro ili vrtni sustav, nužne podatke (ime, kontakt, lokaciju i tehničke zahtjeve) dijelimo s partnerom koji taj dio izvodi, primjerice Aquos Eco d.o.o. za sustave pročišćavanja vode.
• Pravni biro — za provjeru katastra i uvjeta gradnje na vašoj lokaciji.
• Davatelj usluge smještaja stranice — naš poslužitelj tehnički pohranjuje podatke.
• Knjigovodstveni servis — podaci s računa, radi zakonske obveze.
• Nadležna tijela — ako smo na to zakonski obvezani.

Svi partneri obvezani su na povjerljivost. Podatke ne prenosimo izvan Europskog gospodarskog prostora, osim u mjeri u kojoj to čine usluge trećih strana opisane u odjeljku 8.

5. Koliko dugo čuvamo podatke

Vrsta podatka	Rok čuvanja
Upit koji nije rezultirao suradnjom	Do 2 godine od zadnjeg kontakta
Bilješke o razgovorima s potencijalnim klijentom	Do 2 godine od zadnjeg kontakta
Ugovori i projektna dokumentacija	10 godina od završetka ugovora
Podaci o elektroničkom potpisu	10 godina od potpisa
Računi i knjigovodstvena dokumentacija	11 godina, sukladno poreznim propisima
Poveznice za prijavu u portal	30 minuta do isteka, zapis se briše nakon 7 dana
Prijavne sesije u portalu	14 dana, zatim automatsko brisanje

Nakon isteka roka podaci se brišu ili nepovratno anonimiziraju.

6. Vaša prava

U odnosu na svoje osobne podatke imate pravo:

• na pristup — zatražiti kopiju podataka koje o vama imamo
• na ispravak — tražiti ispravak netočnih ili dopunu nepotpunih podataka
• na brisanje — tražiti brisanje podataka kada više ne postoji osnova za njihovu obradu
• na ograničenje obrade — tražiti da obradu privremeno zaustavimo
• na prenosivost — zatražiti podatke u strojno čitljivom obliku
• na prigovor — usprotiviti se obradi koja se temelji na legitimnom interesu
• na povlačenje privole — kada se obrada temelji na privoli, možete je povući u svakom trenutku

Zahtjev nam pošaljite na upiti@greengoldlabs.com. Odgovorit ćemo u roku od 30 dana. Ostvarivanje ovih prava je besplatno.

7. Kolačići

Kolačić je mala datoteka koju stranica pohranjuje u vašem pregledniku. Naša stranica koristi samo nužne kolačiće — ne koristimo kolačiće za oglašavanje ni za praćenje ponašanja posjetitelja.

Kolačić	Svrha	Trajanje
ggp_session	Održava prijavu u korisnički portal. Postavlja se samo ako se prijavite.	14 dana
WordPress sistemski	Tehnički rad stranice i prijava administratora	Sesija ili do 1 godine

Kolačiće možete blokirati ili obrisati u postavkama preglednika. Ako blokirate nužne kolačiće, prijava u korisnički portal neće raditi.

8. Usluge trećih strana

Na stranicama koristimo sljedeće vanjske usluge. Kada se njihov sadržaj učita, davatelj usluge može zabilježiti vašu IP adresu:

• Google Fonts — učitavanje tipografije. Pravila privatnosti
• Google Maps — prikaz karte na stranici Kontakt. Pravila privatnosti
• YouTube — videozapisi. Koristimo način rada s proširenom zaštitom privatnosti, pa se YouTube učitava tek kada sami kliknete na gumb za reprodukciju. Pravila privatnosti
• Unsplash — dio fotografija učitava se s njihovog poslužitelja.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite:

• promet između vašeg preglednika i stranice zaštićen je enkripcijom (HTTPS)
• pristup podacima u administraciji ima samo ovlašteno osoblje
• poveznice za prijavu u portal vrijede ograničeno vrijeme i mogu se iskoristiti samo jednom
• prijavni tokeni pohranjuju se u kriptiranom obliku, nikad kao čisti tekst

Nijedan sustav nije apsolutno siguran, ali radimo na tome da rizik svedemo na najmanju moguću mjeru.

10. Izmjene politike

Ovu politiku možemo povremeno izmijeniti, primjerice ako uvedemo novu uslugu ili se promijene propisi. Datum posljednje izmjene naveden je na vrhu stranice. Ako izmjene budu značajne, o tome ćemo obavijestiti klijente koji koriste portal.