Politika privatnosti

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

• UGRIN-TRADE d.o.o.
• Ivekovićeva 2, 21000 Split, Hrvatska
• OIB: 22913833808
• E-pošta: ugrin.trade@st.htnet.hr
• Telefon: 021 324 046

Za sva pitanja o zaštiti podataka obratite nam se na navedenu adresu e-pošte. Podaci o tvrtki dostupni su na stranici Pravne informacije.

2. Koje podatke prikupljamo i u koje svrhe

Podatke prikupljamo samo kada nam ih sami dostavite ili kada su nužni za rad web stranice.

Upiti i zahtjevi za ponudu

Kada ispunite obrazac za upit (auto gume, kamionske gume, hotel za gume) ili kontaktni obrazac, prikupljamo: ime i prezime, broj telefona i/ili adresu e-pošte, naziv tvrtke (ako ga navedete), sadržaj vaše poruke, podatke o vozilu i traženim gumama (vrsta vozila, dimenzije, sezona, količina, željene marke) te željeni način odgovora (telefon, e-pošta ili WhatsApp).

Svrha: izrada personalizirane ponude i odgovor na vaš upit odabranim kanalom. Pravna osnova: čl. 6. st. 1. t. (b) GDPR — poduzimanje radnji na vaš zahtjev prije sklapanja ugovora. Kada upit šaljete u ime tvrtke, podatke kontakt-osobe obrađujemo na temelju legitimnog interesa za poslovnu komunikaciju (čl. 6. st. 1. t. (f) GDPR).

Podaci iz obrasca dostavljaju se na našu adresu e-pošte putem usluge za slanje e-pošte (Resend). Ne pohranjujemo ih u zasebnu bazu podataka i ne koristimo ih za slanje promidžbenih poruka bez vaše privole.

Ponude i poslovna dokumentacija

Kada vam izrađujemo ponudu, u našem sustavu za izradu ponuda pohranjujemo: ime i prezime ili naziv tvrtke, OIB, adresu, telefon, e-poštu i stavke ponude. Svrha: izrada i dostava ponude, sklapanje i izvršenje ugovora te ispunjavanje računovodstvenih i poreznih obveza. Pravna osnova: čl. 6. st. 1. t. (b) i t. (c) GDPR.

Ponudu vam na vaš zahtjev možemo dostaviti kao PDF putem jedinstvene poveznice (e-poštom ili WhatsAppom). Poveznica je kriptografski zaštićena, vrijedi 24 sata i nije dostupna tražilicama. Molimo da je ne prosljeđujete trećim osobama.

Komunikacija telefonom, e-poštom i WhatsAppom

Ako nas kontaktirate telefonom, e-poštom ili putem WhatsAppa, obrađujemo podatke koje nam pritom dostavite radi odgovora na vaš upit (čl. 6. st. 1. t. (b) i (f) GDPR). WhatsApp je usluga tvrtke Meta Platforms Ireland Ltd. i za njegovo korištenje vrijede pravila privatnosti WhatsAppa. WhatsApp koristimo samo ako vi odaberete taj kanal.

Analiza kupaca

Podatke o kupnjama naših postojećih kupaca (iz izdanih računa) interno analiziramo radi planiranja asortimana i ponude te kontakta s postojećim kupcima. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR). Ne donosimo automatizirane odluke koje bi proizvodile pravne učinke za vas.

Statistika posjeta web stranici

Za mjerenje posjećenosti koristimo Vercel Web Analytics. Ta usluga ne koristi kolačiće i ne prati vas između web stranica: bilježe se posjećena stranica, izvor posjeta, zemlja, vrsta uređaja i preglednik. IP adresa koristi se samo za izradu anonimiziranog identifikatora posjeta i ne pohranjuje se u izvornom obliku. Pravna osnova: legitimni interes za razumijevanje i poboljšanje web stranice (čl. 6. st. 1. t. (f) GDPR).

Google karta

Karta s našom lokacijom učitava se s Googleovih poslužitelja tek nakon što kliknete »Prikaži kartu«. Tim klikom dajete privolu (čl. 6. st. 1. t. (a) GDPR) da Google Ireland Ltd. obradi vašu IP adresu i eventualno postavi kolačiće, sukladno Googleovim pravilima privatnosti. Ako kartu ne učitate, Googleu se ne šalju nikakvi podaci.

Tehnički podaci i sigurnost

Naš pružatelj usluge hostinga (Vercel) automatski bilježi tehničke podatke o zahtjevima prema web stranici (IP adresa, vrijeme, zatražena stranica, preglednik) radi sigurnosti, otklanjanja grešaka i obrane od zlouporabe. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR). Ti se zapisi čuvaju kratko i automatski brišu.

3. Kolačići

Web stranica ne koristi kolačiće za oglašavanje ni za praćenje posjetitelja, zbog čega ne prikazujemo obavijest o kolačićima. Koristimo samo sljedeće:

• NEXT_LOCALE — pamti jezik koji ste odabrali na web stranici. Nužan je za rad stranice, traje do zatvaranja preglednika i ne zahtijeva privolu.
• Kolačići Googlea — postavljaju se samo ako ručno učitate Google kartu (vidi gore).

Kolačiće možete obrisati ili blokirati u postavkama svog preglednika.

4. Primatelji podataka i izvršitelji obrade

Vaše podatke ne prodajemo i ne dijelimo s trećim stranama u marketinške svrhe. Za rad web stranice i poslovanja koristimo sljedeće pružatelje usluga (izvršitelje obrade), koji podatke obrađuju isključivo prema našim uputama i na temelju ugovora o obradi podataka:

• Vercel Inc. (SAD) — hosting web stranice i statistika posjeta (pravila privatnosti)
• Resend (SAD) — dostava poruka iz web obrazaca na našu e-poštu (pravila privatnosti)
• Neon (Databricks, Inc., SAD) — hosting baze podataka u kojoj se čuvaju ponude i podaci o poslovnim partnerima (pravila privatnosti)
• Google Ireland Ltd. — usluga e-pošte u kojoj zaprimamo poruke s web obrazaca te Google karta (pravila privatnosti)
• Meta Platforms Ireland Ltd. — WhatsApp, samo ako odaberete taj kanal komunikacije

Podatke možemo otkriti i knjigovodstvenom servisu, banci te nadležnim tijelima kada to zahtijeva zakon.

5. Prijenos podataka izvan EU-a

Neki od naših pružatelja usluga (Vercel, Resend, Neon) imaju sjedište u Sjedinjenim Američkim Državama. Prijenos podataka u SAD temelji se na Okviru za zaštitu podataka EU–SAD (EU-U.S. Data Privacy Framework) za certificirane tvrtke i/ili na standardnim ugovornim klauzulama koje je usvojila Europska komisija (čl. 45. i 46. GDPR).

6. Koliko dugo čuvamo podatke

• Upiti i poruke iz web obrazaca: do 12 mjeseci nakon posljednje komunikacije, osim ako u međuvremenu dođe do kupnje.
• Ponude: 2 godine od izdavanja, radi rješavanja eventualnih prigovora.
• Računi i prateća dokumentacija: u rokovima propisanim Zakonom o računovodstvu i poreznim propisima (11 godina).
• Statistika posjeta: pohranjuje se isključivo u agregiranom, anonimiziranom obliku.
• Tehnički zapisi poslužitelja: kratkotrajno, prema postavkama pružatelja hostinga.

Nakon isteka roka podatke brišemo ili anonimiziramo.

7. Vaša prava

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima i kopiju tih podataka (čl. 15.)
• na ispravak netočnih ili nepotpunih podataka (čl. 16.)
• na brisanje podataka kada više nisu potrebni (čl. 17.)
• na ograničenje obrade (čl. 18.)
• na prenosivost podataka koje ste nam dostavili (čl. 20.)
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.)
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7.)

Zahtjev možete poslati na ugrin.trade@st.htnet.hr ili poštom na adresu sjedišta. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti provjeru identiteta.

Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, azop@azop.hr.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere: web stranica koristi šifriranu vezu (HTTPS), pristup sustavu za izradu ponuda zaštićen je lozinkom i ograničen na ovlaštene osobe, a poveznice za dijeljenje ponuda vremenski su ograničene i kriptografski potpisane.

9. Djeca

Naša web stranica i usluge namijenjene su odraslim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina.

10. Je li davanje podataka obvezno?

Davanje podataka u obrascima je dobrovoljno, ali bez osnovnih kontakt-podataka (ime te telefon ili e-pošta) ne možemo izraditi ponudu ni odgovoriti na upit.

11. Izmjene ove politike

Politiku privatnosti možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnje izmjene.