Privatnost
i kolačići

Voditelj obrade osobnih podataka koji se obrađuju putem ove stranice je operator stranice fallsconcept.com. Za sva pitanja o vašim podacima i za ostvarivanje vaših prava pišite nam na info@fallsconcept.com.

Ova pravila objašnjavaju koje podatke obrađujemo kad posjetite stranicu, pošaljete upit ili koristite portal za zastupnike, zašto, na kojoj pravnoj osnovi i koliko dugo, u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim propisima.

Kad pošaljete upit putem obrasca na početnoj ili kontakt stranici, primamo vaše ime i e-mail adresu (obavezno) te, ako ih upišete, broj telefona, proizvod, obradu i promjer cijevi koji vas zanimaju i vašu poruku.

Te podatke koristimo samo da bismo vam odgovorili i pripremili ponudu. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a), a za opća pitanja naš legitimni interes da odgovaramo na upite (čl. 6. st. 1. t. (f) GDPR-a). Davanje podataka je dobrovoljno, ali bez e-mail adrese ne možemo vam odgovoriti.

Upit se sprema u bazu podataka stranice i šalje e-mailom u naš poštanski sandučić. Čuvamo ga koliko je potrebno za obradu upita i eventualni nastavak suradnje, a zatim ga brišemo, osim ako nas propisi obvezuju da ga čuvamo dulje (npr. računovodstvene isprave ako uslijedi narudžba).

Obrazac za prijavu na stranici Zastupnici prikuplja naziv tvrtke, kontakt osobu i e-mail adresu (obavezno) te, po želji, telefon, državu, web stranicu, vrstu djelatnosti, očekivani obujam i poruku. Te podatke koristimo za procjenu prijave i da bismo vas kontaktirali o suradnji (čl. 6. st. 1. t. (b) GDPR-a, radnje prije sklapanja ugovora). Prijave se spremaju i prosljeđuju na isti način kao upiti i brišu se kad više nisu potrebne u tu svrhu.

Odobreni zastupnici dobivaju korisnički račun za portal (cijene, narudžbe, katalog). Za račun čuvamo podatke o tvrtki i kontaktu koje nam date (naziv tvrtke, kontakt osoba, e-mail, telefon, adresa, PDV ID broj, web stranica), korisničko ime, lozinku (samo kao siguran sažetak, nikad u čitljivom obliku), odabrani jezik, ugovorene cijene te narudžbe i ponude koje izradite. Pravna osnova je izvršavanje ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a). Podatke čuvamo dok traje suradnja, a zatim ih brišemo, osim onih koje moramo čuvati prema poreznim i računovodstvenim propisima.

Prijava postavlja kolačić sesije fc_sid (vidi tablicu niže); isti kolačić koristi i prijava u administraciju stranice.

Neki dokumenti na portalu (katalog, letak, ponuda) učitavaju fontove s Google Fontsa, biblioteke za PDF i crtične kodove s cdnjs.cloudflare.com i cdn.jsdelivr.net te slike QR kodova s api.qrserver.com. Kad otvorite te dokumente, vaš preglednik se spaja na te poslužitelje, koji pritom primaju vašu IP adresu.

Stranicu, njezinu bazu podataka i učitane datoteke smješta Cloudflare, Inc. (Cloudflare Workers, D1 i R2). Da bi se stranice isporučile, zahtjevi vašeg preglednika (IP adresa, vrijeme, tražena adresa, podaci o pregledniku) prolaze kroz Cloudflareovu mrežu. IP adresu kratkotrajno koristimo za ograničavanje ponovljenih slanja obrazaca i pokušaja prijave, a kratkotrajni tehnički zapisi čuvaju se radi sigurnosti i otklanjanja grešaka. Pravna osnova je naš legitimni interes za sigurnu stranicu koja radi (čl. 6. st. 1. t. (f) GDPR-a).

Cloudflare može obrađivati podatke izvan EU-a, uključujući SAD. Cloudflare, Inc. certificiran je u okviru EU-US Data Privacy Frameworka, za koji je Europska komisija utvrdila da osigurava primjerenu razinu zaštite.

Baza podataka automatski se sigurnosno kopira radi zaštite od gubitka podataka. Izbrisani podaci mogu ostati u tim kopijama najdulje oko godinu dana, nakon čega se kopije automatski brišu; sigurnosne kopije koriste se samo za vraćanje stranice.

Naše poštanske sandučiće smješta pružatelj usluge e-pošte MXroute, na svojim poslužiteljima u SAD-u. Vaše se poruke stoga prenose u SAD; to je nužno da bismo odgovorili na vaš upit ili prijavu za zastupnika (čl. 49. st. 1. t. (b) GDPR-a). Ondje se nalaze obavijesti o upitima i prijavama, poruke koje nam pošaljete izravno i naši odgovori. Prepisku čuvamo koliko to zahtijeva predmet na koji se odnosi i koliko nas na to obvezuju propisi.

Cloudflare Web Analytics broji posjete bez kolačića i bez spremanja ičega na vaš uređaj. Daje nam zbirnu statistiku (pregledane stranice, stranica s koje ste došli, preglednik, država) i ne prati vas na drugim stranicama. Pravna osnova je naš legitimni interes da znamo kako se stranica koristi (čl. 6. st. 1. t. (f) GDPR-a).

Google Analytics 4 koristi se samo ako u obavijesti o kolačićima kliknete „Prihvati” (privola, čl. 6. st. 1. t. (a) GDPR-a). Tek tada preglednik učitava Googleovu skriptu i postavlja kolačiće _ga i _ga_WZ5M21N305. Pokazuje nam kako posjetitelji koriste stranicu (stranice, vrijeme zadržavanja, vrsta uređaja, približna lokacija). Oglašivačke funkcije su isključene: pohrana za oglase, korisnički podaci za oglase i personalizacija oglasa ostaju odbijeni. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; podatke može obrađivati i Google LLC u SAD-u, koji je certificiran u okviru EU-US Data Privacy Frameworka. Podaci analitike čuvaju se 14 mjeseci. Privolu možete povući u bilo kojem trenutku; to ne utječe na obradu provedenu prije povlačenja.

Prva tri su nužna za funkcije koje koristite pa za njih nije potrebna privola. Kolačići Google Analyticsa postavljaju se samo uz vašu privolu.

Promjena izbora: kliknite „Postavke kolačića” na dnu bilo koje stranice da ponovno otvorite obavijest. Ako nakon prihvaćanja odbijete, Google Analytics se zaustavlja, a njegovi kolačići brišu. Kolačiće i podatke stranice možete obrisati i u postavkama preglednika.

Stranice proizvoda i 3D/AR prikazi učitavaju 3D biblioteku three.js s cdnjs.cloudflare.com (Cloudflare) i cdn.jsdelivr.net (jsDelivr) te Googleovu komponentu model-viewer s ajax.googleapis.com (Google). Vaš preglednik te datoteke preuzima izravno s tih poslužitelja, koji zato primaju vašu IP adresu i podatke o pregledniku. Pravna osnova je naš legitimni interes da proizvode prikažemo u 3D-u i proširenoj stvarnosti (čl. 6. st. 1. t. (f) GDPR-a).

Fontovi na javnim stranicama poslužuju se s našeg poslužitelja. Stranica nema ugrađene karte, videozapise, dodatke društvenih mreža ni oglase.

Vaše podatke ne prodajemo niti ih dijelimo u marketinške svrhe. Obrađuju ih samo gore navedeni pružatelji usluga u naše ime (Cloudflare, MXroute i, uz vašu privolu, Google) te tijela javne vlasti kad nas zakon obvezuje da ih dostavimo. Ne koristimo automatizirano donošenje odluka ni izradu profila.

Prema GDPR-u imate pravo:

• na pristup svojim osobnim podacima i njihovu kopiju (čl. 15.);
• na ispravak netočnih podataka (čl. 16.);
• na brisanje podataka (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka koje ste nam dali, u strojno čitljivom obliku (čl. 20.);
• na prigovor na obradu koja se temelji na našem legitimnom interesu (čl. 21.);
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Za ostvarivanje prava pišite na info@fallsconcept.com. Odgovorit ćemo u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu države EU-a u kojoj živite ili radite. Bit će nam drago ako se najprije obratite nama kako bismo pokušali riješiti problem.

Ova pravila ažuriramo kad se promijeni stranica ili način obrade podataka. Datum važeće verzije naveden je na vrhu ove stranice.