Osobni podaci
Politika privatnosti
Voditelj obrade
Delmis Solutions j.d.o.o., Zelengaj 53A, 10000 Zagreb, Hrvatska, OIB 68158074750. Za sva pitanja o osobnim podacima pišite na info@delmissolutions.hr.
Obrazac za kontakt
Prikupljamo ime i prezime, e-mail ili telefon (barem jedno od toga), po želji temu upita, oznaku stranice s koje ste otvorili obrazac te sadržaj poruke. Koristimo ih samo da vam odgovorimo i pripremimo ponudu (čl. 6. st. 1. t. (b) GDPR-a — radnje na vaš zahtjev prije sklapanja ugovora). Poruke brišemo automatski 12 mjeseci od primitka. Ako iz upita nastane ugovor, podatke potrebne za ugovor čuvamo u poslovnoj dokumentaciji prema zakonskim rokovima.
Obrazac za recenzije
Prikupljamo ime, prezime, po želji tvrtku, ocjenu, tekst recenzije i po želji e-mail. E-mail se nikad ne objavljuje; koristimo ga samo ako vas trebamo nešto pitati o recenziji. Recenzija se objavljuje tek nakon naše provjere. Ime, prezime i tvrtku objavljujemo samo uz vašu privolu (čl. 6. st. 1. t. (a) GDPR-a); bez privole recenzija se prikazuje anonimno. Privolu možete povući u bilo kojem trenutku.
Objavljene recenzije čuvamo dok ih ne zatražite ukloniti. Odbijene recenzije brišemo automatski 30 dana nakon odluke, a recenzije koje nismo ni objavili ni odbili 90 dana od primitka.
Zaštita od neželjenih poruka
Da bismo spriječili spam i zlouporabu obrazaca, iz IP adrese izračunavamo jednosmjerni sažetak (hash) s tajnim dodatkom. Čuvamo ga samo u zasebnom zapisniku pokušaja slanja, ne uz vašu poruku ili recenziju, i brišemo ga automatski nakon 30 dana. Samu IP adresu ne pohranjujemo. Obrasce dodatno štiti Vercel BotID, koji iz tehničkih signala preglednika procjenjuje radi li se o automatiziranom programu. Pravna osnova je naš legitimni interes za sigurnost usluge (čl. 6. st. 1. t. (f) GDPR-a).
Poruke i recenzije koje BotID ili neuobičajeno brzo ispunjen obrazac označe kao moguće automatizirane ne odbacujemo, nego ih pregledamo. Ako ih ne potvrdimo kao stvarne, brišemo ih automatski 30 dana od primitka.
Brisanje po isteku rokova iz ove politike provodi se automatski, jednom dnevno.
Brojanje kontakata na stranici
Brojimo koliko posjetitelja klikne na naš broj telefona, na WhatsApp ili na gumb „Zatražite ponudu“ te koliko ih pošalje upit, i odakle su došli. Za svaki takav događaj bilježimo samo: vrstu događaja, stranicu na kojoj se dogodio, vrijeme zaokruženo na puni sat, izvor posjeta, vrstu uređaja (mobitel ili računalo), državu te jeste li prihvatili kolačiće za oglase. Izvor posjeta čine oznake utm_source, utm_medium i utm_campaign iz adrese stranice na koju ste došli, naziv web mjesta s kojeg ste došli (npr. google.com, bez ostatka adrese) i kanal koji iz toga izvodimo (npr. Google oglas, ChatGPT, tražilica ili izravno); oznaku klika na oglas iz adrese (npr. gclid, oppref) pritom samo prepoznajemo, a ne spremamo. Ako ste prihvatili kolačiće, a stranicu s obrascem moramo učitati iznova (bez OpenAI oznake), izvor posjeta prenosimo u njezinu adresu, ali bez oznake klika na oglas. Vrstu uređaja i državu određujemo iz zahtjeva u trenutku klika, a IP adresu i podatke o pregledniku ne spremamo; radi zaštite od preplavljivanja poslužitelj otprilike 10 minuta u radnoj memoriji drži jednosmjerni sažetak IP adrese, koji se nigdje ne zapisuje. Za brojanje ne postavljamo kolačiće, u vaš preglednik ne spremamo nikakav zapis i ne dodjeljujemo nikakav identifikator, pa događaje ne povezujemo međusobno, s vašim ranijim posjetima ni s porukama s kontakt obrasca.
Podatke koristimo samo zbirno, da vidimo koji oglasi i kanali donose upite; vidimo ih mi i naš tim, a nikome ih ne dajemo. Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a). Čuvamo ih 13 mjeseci, a zatim se automatski brišu. Ne želite li da brojimo vaše klikove, u pregledniku uključite Global Privacy Control ili „Do Not Track“ ili na stranici Kolačići kliknite „Ne brojite moje klikove“; time ujedno ulažete prigovor na ovu obradu, pa ne brojimo ni vaše poslane upite.
Mjerenje oglasa (Google Ads i OpenAI)
Samo ako u banneru za kolačiće kliknete „Prihvaćam“, učitavamo Google Ads oznaku (Google Ireland Limited) kako bismo mjerili koliko upita dolazi preko naših oglasa. Oznaku ne koristimo za personalizirane oglase ni remarketing. Google pritom obrađuje podatke o uređaju, pregledniku i interakciji sa stranicom i postavlja kolačiće. Pravna osnova je vaša privola (čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. Zakona o elektroničkim komunikacijama), koju možete povući u bilo kojem trenutku preko poveznice „Postavke kolačića“ u podnožju. Više o Googleovoj obradi: policies.google.com/privacy.
Uz istu privolu učitavamo i OpenAI Measurement Pixel (OpenAI Ireland Ltd.) kako bismo mjerili koliko upita dolazi preko naših oglasa u ChatGPT-u. OpenAI pritom obrađuje podatke o uređaju i pregledniku, oznaku klika na oglas i događaje na stranici, npr. poslan upit ili klik na poziv, te postavlja kolačiće __oppref i __obref. Pravna osnova i povlačenje privole isti su kao za Google Ads. OpenAI oznaku ne učitavamo na stranicama s obrascima (Kontakt i Recenzije), pa ona ne može očitati ništa što upišete u obrazac. Povučete li privolu, brišemo kolačiće __oppref, __obref i __oaiq_consent te zapise oaiq_consent i oaiq_cs:… u pregledniku i javljamo OpenAI oznaci da je privola povučena. Više o OpenAI-jevoj obradi: openai.com/policies/privacy-policy.
Za upravljanje vlastitim oglasima koristimo interni alat povezan s Google Ads API-jem i Google Search Console API-jem. Alat pristupa isključivo računima i web mjestu tvrtke Delmis Solutions (kampanje, ključne riječi, planiranje ključnih riječi i izvještaji) i ne pristupa Google podacima posjetitelja ove stranice ni drugih korisnika. Te podatke ne prodajemo i ne dijelimo s trećima.
Analitika
Posjete mjerimo alatom Vercel Web Analytics (Vercel Inc.), koji ne postavlja kolačiće; posjetitelja prepoznaje samo unutar 24 sata, prema sažetku zahtjeva koji se zatim odbacuje. Istim alatom bilježimo i klikove na poziv, WhatsApp i „Zatražite ponudu“ te poslane upite (naziv događaja, stranica i izvor posjeta), pod istim uvjetima kao brojanje kontakata iznad. Detalje o kolačićima pogledajte na stranici Kolačići.
Izvršitelji obrade
- Vercel Inc. — hosting stranice i obrazaca (poslužitelji u EU, regija Frankfurt) i mjerenje posjeta (Vercel Web Analytics)
- Neon (Databricks) — baza podataka (regija EU, Frankfurt)
- Resend — slanje obavijesti e-poštom o novim porukama i recenzijama
- Google Ireland Limited — mjerenje oglasa (Google Ads), samo uz vašu privolu
- OpenAI Ireland Ltd. — mjerenje oglasa u ChatGPT-u (OpenAI Pixel), samo uz vašu privolu
Kada izvršitelj obrade ima sjedište izvan EU, prijenos podataka temelji se na primjerenim zaštitnim mjerama iz čl. 46. GDPR-a (npr. standardnim ugovornim klauzulama).
Vaša prava
Imate pravo na pristup, ispravak i brisanje podataka, ograničenje obrade, prigovor (za brojanje kontakata vidi gore) i prenosivost podataka te pravo povući privolu. Zahtjev pošaljite na info@delmissolutions.hr — podatke brišemo bez odgode, a najkasnije u roku od 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).