Politika privatnosti

1. Voditelj obrade

Voditelj obrade je Flyntech, obrt za računalno programiranje, vl. Ivan Benko, Ulica Mirka Grabera 24, 10410 Velika Gorica, Hrvatska (OIB 62979576382), obrt putem kojeg Ivan Benko radi. Email: ivan@ib.actor. Nismo dužni imenovati službenika za zaštitu podataka, pa se za sve iz ove politike javite na tu adresu.

2. Što prikupljamo, zašto i koliko dugo

Kad posjetite stranicu

• Što: vašu IP adresu, preglednik, traženu stranicu i vrijeme, koje obrađuje Cloudflare, koji udomljuje stranicu i štiti je od napada. Cloudflare Web Analytics, mala Cloudflareova skripta, broji pregledane stranice bez kolačića i lokalne pohrane: stranicu, stranicu s koje ste došli, preglednik, operativni sustav i vrstu uređaja, državu i brzinu učitavanja.
• Zašto i pravna osnova: da bi stranica radila, bila sigurna i da vidimo koje se stranice čitaju. Naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za ispravnu i sigurnu stranicu.
• Koliko dugo: Cloudflare zapise zahtjeva čuva kratko, radi sigurnosti; analitiku vidimo samo kao zbirne brojke, nikad po osobi. Fontovi i skripte dolaze sa same stranice, pa posjet ništa ne šalje Googleu ni ikojoj trećoj strani osim Cloudflarea.

Kad koristite kontakt obrazac

• Što: vaše ime, email adresu i poruku. Da bi razlikovao ljude od botova, Cloudflare Turnstile provjerava vaš preglednik i IP adresu; nama se vraća samo rezultat, ne pojedinosti.
• Zašto i pravna osnova: da vam odgovorimo. Radnje koje ste zatražili prije mogućeg ugovora (čl. 6. st. 1. t. (b)) ili naš legitimni interes da odgovaramo na pitanja (t. (f)); za Turnstile, naš legitimni interes da spriječimo neželjenu poštu.
• Koliko dugo: poruka prolazi kroz Cloudflareov red čekanja na putu do našeg sandučića i briše se iz njega čim je isporučena, a najkasnije nakon jednog dana. Od tada je to email (sljedeći odjeljak). Zapisi samog obrasca bilježe samo je li poruka poslana ili zašto je odbijena, nikad vaše podatke.

Kad nam pišete, zovete ili šaljete poruku

• Što: ono što pošaljete: ime, email adresu ili broj telefona, poruku te tekst ili datoteke.
• Zašto i pravna osnova: da odgovorimo, pošaljemo ponudu i dogovorimo posao (čl. 6. st. 1. t. (b) i (f)).
• Koliko dugo: ako posao ne uslijedi, razgovor brišemo jednu godinu nakon zadnje poruke. WhatsApp je neobavezan i vodi ga Meta, koja vaše podatke obrađuje prema vlastitoj politici; ako vam je draže, pišite emailom.

Kad ste klijent

• Što: podatke za kontakt i račun (ime, tvrtka, adresa, PDV broj ili OIB), ponudu, ugovor ili NDA, tekstove, snimke, račune i uplate. Podaci za račun potrebni su za sklapanje ugovora i račun koji propisuje zakon, pa bez njih posao ne možemo preuzeti.
• Zašto i pravna osnova: da obavimo posao i budemo plaćeni (čl. 6. st. 1. t. (b)) te vodimo evidencije koje traže hrvatski porezni i računovodstveni propisi (t. (c)).
• Koliko dugo: datoteke projekta i prepisku tri godine od isporuke, da ih možemo ponovno poslati, naknadno dosnimiti rečenice i za slučaj zahtjeva (rok zastare za trgovačke ugovore); za potrošače ponude, ugovore i prepisku pet godina, koliko traje opći rok zastare; račune i knjigovodstvene isprave 11 godina (Zakon o računovodstvu; fiskalizirane eRačune 6 godina); prigovore jednu godinu, kako traži Zakon o zaštiti potrošača.

Ako odaberete temu

Odabir svijetle ili tamne teme sprema se u lokalnu pohranu vašeg preglednika, samo na vašem uređaju. Nikad nam se ne šalje, a brisanjem podataka stranice u pregledniku nestaje.

3. Kolačići i praćenje

Ne postavljamo kolačiće za analitiku, oglašavanje ni praćenje. Turnstile, na stranicama s kontakt obrascem, može kratko čuvati sigurnosni token za razlikovanje ljudi od botova i ništa drugo. Odabir teme ostaje na vašem uređaju. Budući da vas ne pratimo između stranica i ništa ne prodajemo, signali Do Not Track i Global Privacy Control nemaju što isključiti.

4. Tko još obrađuje vaše podatke

Osobne podatke ne prodajemo niti ih dijelimo za oglašavanje. Primaju ih samo:

• Cloudflare, Inc. (SAD): udomljavanje, sigurnost, Web Analytics, Turnstile te Workers, Queues i Email Routing koji kontakt obrazac prenose do našeg sandučića. Izvršitelj obrade prema ugovoru o obradi podataka. Signale iz Turnstilea Cloudflare koristi i sam, kao voditelj obrade, za poboljšanje prepoznavanja botova.
• Heinlein Hosting GmbH (mailbox.org, Njemačka): naša e-pošta, u kojoj se čuvaju poruke i datoteke. Izvršitelj obrade prema ugovoru o obradi podataka.
• COAX d.o.o. (Hrvatska): izdavanje računa i fiskalizacija, putem aplikacije Solo (solo.com.hr). Izvršitelj obrade prema odredbama o obradi podataka iz njezinih uvjeta korištenja. Od 1. siječnja 2027. eRačuni poslovnim klijentima u Hrvatskoj idu i preko društva monoform d.o.o. (Doku, doku.hr, Hrvatska), certificiranog informacijskog posrednika, te posrednika samog klijenta, kako propisuje Zakon o fiskalizaciji.
• Usluge za prijenos datoteka, videopozive i snimanje na daljinu: Google Drive, Dropbox, WeTransfer, (S)FTP ili Amazon S3 za datoteke, Zoom, Microsoft Teams, Google Meet ili Discord za pozive te Cleanfeed, SessionLinkPRO ili ipDTL za zvuk studijske kvalitete. Kad poveznicu ili poziv na sesiju pošaljete vi, podatke obrađuje vaš pružatelj prema vašem ugovoru s njim. Kad ih pošaljemo mi, pružatelj ih obrađuje prema vlastitim uvjetima, a ako nudi ugovor o obradi podataka, prema njemu.
• pružatelj usluge plaćanja kojim platite (vaša banka, Wise, Revolut, obrađivač kartica ili PayPal) te Porezna uprava, putem Fininog sustava za fiskalizaciju, ondje gdje to traže porezni propisi i propisi o fiskalizaciji;
• sudovi i tijela vlasti, samo kad nas na to obvezuje zakon.

5. Prijenos izvan EU-a

Cloudflare je sa sjedištem u SAD-u, kao i većina usluga za prijenos datoteka i pozive iz točke 4. Prijenos njima temelji se na Okviru za privatnost podataka EU-a i SAD-a ako je pružatelj certificiran, a inače na standardnim ugovornim klauzulama Europske komisije iz njegovih uvjeta. Prijenos u Ujedinjeno Kraljevstvo temelji se na odluci Komisije o primjerenosti. Naša e-pošta ostaje u Njemačkoj, a računi u EU-u.

6. Vaša prava

Prema GDPR-u (i britanskom GDPR-u) možete:

• dobiti uvid u podatke koje o vama imamo i njihovu kopiju (čl. 15.);
• tražiti njihov ispravak (čl. 16.) ili brisanje (čl. 17.);
• tražiti ograničenje obrade (čl. 18.);
• dobiti ih u uobičajenom, strojno čitljivom formatu (čl. 20.);
• prigovoriti obradi koja se temelji na našem legitimnom interesu (čl. 21.), nakon čega je prekidamo, osim ako za nju postoje jači opravdani razlozi;
• podnijeti pritužbu nadzornom tijelu.

Pišite na ivan@ib.actor, po mogućnosti s adrese s koje ste nam se već javili, da potvrdimo da ste to vi. Besplatno je i odgovaramo u roku od mjesec dana (u složenim slučajevima rok možemo produljiti za još dva mjeseca, uz obrazloženje). U Hrvatskoj je nadzorno tijelo Agencija za zaštitu osobnih podataka (AZOP), u Ujedinjenom Kraljevstvu Ured povjerenika za informiranje (ICO), a pritužbu možete podnijeti i ondje gdje živite ili radite.

Podatke potrebne za račune i zakonske obveze ne možemo izbrisati prije isteka roka, a ako je tako, reći ćemo vam. O vama ne donosimo odluke isključivo automatiziranom obradom i nikoga ne profiliramo.

7. Kalifornija i druge savezne države SAD-a

Kalifornijski zakon o privatnosti potrošača (CCPA, izmijenjen zakonom CPRA) primjenjuje se samo na tvrtke iznad njegovih pragova, na primjer s godišnjim prihodom iznad 26,6 milijuna dolara; daleko smo ispod njih, kao i ispod pragova drugih američkih zakona o privatnosti. Stanovnicima Kalifornije ipak dajemo iste odgovore:

• Kategorije prikupljene u zadnjih 12 mjeseci: identifikatori (ime, email, telefon, IP adresa), poslovni podaci (ponude, računi) i ograničena internetska aktivnost (posjećene stranice), iz izvora i u svrhe navedene u točki 2.
• Osobne podatke ne prodajemo niti dijelimo, ni za ciljano oglašavanje, i ne koristimo osjetljive podatke za zaključivanje o vama.
• Možete tražiti uvid, ispravak ili brisanje, i preko ovlaštenog zastupnika, a zbog toga nećete biti drukčije tretirani. Zahtjeve šaljite na ivan@ib.actor.

8. Djeca

Stranica nije namijenjena djeci, a klijenti moraju imati najmanje 18 godina ili ih zastupa roditelj ili skrbnik (vidi Uvjete korištenja). Ako mislite da nam je dijete mlađe od 16 godina poslalo osobne podatke, javite nam i izbrisat ćemo ih.

9. Sigurnost

Stranica se poslužuje isključivo preko HTTPS-a, uz strogu sigurnosnu politiku sadržaja i Cloudflareovu zaštitu. Kontakt obrazac u zapisima ne čuva osobne podatke, a poruke iz obrasca na putu do sandučića čekaju najviše jedan dan. Pristup e-pošti i datotekama klijenata ima samo Ivan. Nijedan sustav nije savršeno siguran; ako bi povreda ugrozila vaša prava, obavijestit ćemo vas i nadzorno tijelo kako propisuje zakon.

10. Promjene politike

Kad se ova politika promijeni, nova verzija objavljuje se ovdje s novim datumom stupanja na snagu. Ako promjena utječe na korištenje podataka koje ste nam već dali, javit ćemo vam emailom. Svaka verzija ostaje dostupna kao stranica i PDF, s razdobljem u kojem je vrijedila.

11. Kontakt

Pitanja i zahtjevi o privatnosti: ivan@ib.actor ili poštom na adresu Flyntech, obrt za računalno programiranje, vl. Ivan Benko, Ulica Mirka Grabera 24, 10410 Velika Gorica, Hrvatska.