🔒 Politika Privatnosti

1. Uvod i Voditelj Obrade

Kronosoft ("mi", "nas", "naš") kao voditelj obrade osobnih podataka posvećen je zaštiti vaše privatnosti u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te ostalim primjenjivim propisima o zaštiti osobnih podataka.

Ova Politika privatnosti opisuje kako prikupljamo, koristimo, čuvamo i štitimo vaše osobne podatke prilikom posjeta našoj web stranici your-domain.com i korištenja naših usluga.

2. Koje Podatke Prikupljamo

Podaci koje nam izravno pružate:

• Ime i prezime, adresa e-pošte (pri registraciji ili kontaktu)
• Broj telefona (opcionalno, pri narudžbi ili upitu)
• Adresa za dostavu/naplatu (pri kupnji)
• Sadržaj poruka i upita koje nam šaljete

Podaci koji se automatski prikupljaju:

• IP adresa, vrsta i verzija preglednika, operativni sustav
• Stranice koje posjećujete, referalna URL adresa, trajanje posjeta
• Podaci o uređaju (tip, rezolucija ekrana)
• Datum i vrijeme pristupa, jezične postavke

Ne prikupljamo osjetljive kategorije osobnih podataka (zdravlje, rasa, politička stajališta i sl.) osim uz izričitu privolu.

3. Svrha i Pravna Osnova Obrade

• Pružanje usluga: Obrada narudžbi i ispunjenje ugovornih obveza (pravna osnova: ugovor)
• Korisnička podrška: Odgovaranje na upite i rješavanje problema (pravna osnova: legitimni interes)
• Sigurnost sustava: Sprječavanje prijevara i zaštita sustava (pravna osnova: legitimni interes)
• Marketing: Slanje newslettera samo uz vašu izričitu privolu (pravna osnova: privola)
• Analitika: Poboljšanje web stranice na temelju anonimiziranih podataka (pravna osnova: legitimni interes)
• Zakonske obveze: Čuvanje poslovne dokumentacije (pravna osnova: zakonska obveza)

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići: Neophodni za funkcioniranje stranice (sesija, sigurnost) — ne zahtijevaju privolu
• Analitički kolačići: Google Analytics — prate anonimno ponašanje posjetitelja (zahtijevaju privolu)
• Funkcionalni kolačići: Pamte vaše postavke i preferencije (zahtijevaju privolu)
• Marketinški kolačići: Personalizirani oglasi (zahtijevaju privolu)

Možete upravljati kolačićima putem postavki preglednika ili našeg alata za upravljanje privolomkolačića. Onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

5. Treće Strane i Dijeljenje Podataka

Ne prodajemo vaše osobne podatke trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Google Analytics: Anonimni podaci o posjetima radi analize prometa (EU-US Data Privacy Framework)
• Davatelji platnih usluga: Stripe, PayPal ili bankarski partneri za sigurnu obradu plaćanja
• Hosting i CDN: Pružatelji infrastrukture s kojima imamo ugovore o obradi podataka
• E-mail servisi: Za slanje transakcijskih poruka i newslettera (uz privolu)
• Tijela javne vlasti: Isključivo na temelju zakonske obveze ili sudskog naloga

Svi naši obrađivači podataka vezani su ugovorima koji osiguravaju odgovarajuću razinu zaštite osobnih podataka.

6. Vaša Prava (GDPR)

Kao ispitanik, imate sljedeća prava koja možete ostvariti bez naplate:

Zahtjev za ostvarivanje prava pošaljite na [email protected]. Odgovorit ćemo u roku od 30 dana. Ako niste zadovoljni, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) — azop.hr.

7. Čuvanje Podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade:

• Korisnički računi: Za trajanja aktivnog računa + 2 godine nakon zatvaranja
• Transakcijski podaci: 11 godina sukladno poreznim propisima RH
• Marketing (privola): Do opoziva privole
• Upiti i korespondencija: 3 godine od zadnje komunikacije
• Analitički podaci: Maksimalno 26 mjeseci (anonimno)
• Logovi sigurnosti: 90 dana

Po isteku roka čuvanja, podatke trajno brišemo ili anonimiziramo.

8. Sigurnost Podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:

• SSL/TLS enkripcija svih prijenosa podataka (HTTPS)
• Enkripcija osjetljivih podataka u bazi podataka
• Redovite sigurnosne provjere i testovi prodora
• Kontrola pristupa i autentifikacija s dva faktora za administratore
• Redovite sigurnosne kopije (backup) s enkripcijom

U slučaju povrede osobnih podataka koja predstavlja visok rizik za vaša prava, obavijestit ćemo vas bez nepotrebnog odgađanja, a nadležno tijelo (AZOP) u roku od 72 sata.