Pristup
Potvrdu obrađujemo li vaše podatke i kopiju podataka.
1. Tko je voditelj obrade?
Lukoć d.o.o.
Vladimira Nazora 47, 20340 Ploče, Hrvatska
OIB: 44791882839
MBS: 060083582
E-pošta za pitanja o privatnosti: lukoc@lukoc.biz.hr
Lukoć d.o.o. određuje svrhe i načine obrade podataka opisanih u ovim pravilima te je voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR).
2. Na koga se pravila odnose?
Pravila se odnose na posjetitelje web-stranice, osobe koje pošalju upit putem kontaktne forme ili e-pošte te predstavnike postojećih i potencijalnih poslovnih korisnika koji s nama komuniciraju.
Naše usluge nisu posebno namijenjene djeci. Ne prikupljamo svjesno osobne podatke djece putem ove stranice. Ako smatrate da nam je dijete poslalo osobne podatke bez odgovarajućeg odobrenja, obratite nam se radi provjere i odgovarajućeg postupanja.
3. Koje podatke obrađujemo?
- Kontaktni i identifikacijski podaci: ime i prezime, adresa e-pošte, broj telefona ako ga dobrovoljno navedete te naziv organizacije.
- Podaci iz komunikacije: odabrana kategorija upita, sadržaj poruke, povezani odgovori i podaci potrebni za rješavanje zahtjeva.
- Tehnički i sigurnosni podaci: IP adresa, datum i vrijeme zahtjeva, tražena adresa, vrsta preglednika ili uređaja, zapisi o pogreškama i sigurnosnim događajima, u opsegu koji bilježi poslužitelj.
- Sesijski podaci: kratkotrajna oznaka sesije i sigurnosni token kontaktne forme radi zaštite od krivotvorenih i automatiziranih zahtjeva.
- Poslovni podaci: podaci potrebni za pripremu ponude, ugovaranje i izvršenje usluge ako komunikacija preraste u poslovni odnos.
Podatke uglavnom dobivamo neposredno od vas. Obvezna polja kontaktne forme označena su zvjezdicom; bez njih ne možemo sigurno zaprimiti i obraditi upit. Ostala su polja dobrovoljna.
4. Svrhe i pravne osnove obrade
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Odgovor na upit, priprema razgovora, prezentacije ili ponude | Kontaktni podaci i sadržaj komunikacije | Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a) ili legitimni interes za poslovnu komunikaciju (t. f) |
| Izvršenje ugovorenih usluga i upravljanje poslovnim odnosom | Kontaktni, poslovni i ugovorni podaci | Izvršenje ugovora (t. b) i ispunjavanje zakonskih obveza (t. c) |
| Sigurnost stranice, sprječavanje zlouporabe i otklanjanje pogrešaka | Tehnički zapisi, IP adresa, sesija i sigurnosni token | Legitimni interes zaštite informacijskog sustava, korisnika i dostupnosti usluge (t. f) |
| Postupanje po pravnim zahtjevima i dokazivanje | Relevantna komunikacija i evidencije | Zakonska obveza (t. c) i legitimni interes postavljanja, ostvarivanja ili obrane pravnih zahtjeva (t. f) |
Trenutačno ne šaljemo marketinške poruke na temelju podataka iz kontaktne forme. Ako uvedemo newsletter ili izravni elektronički marketing koji zahtijeva privolu, tražit ćemo je zasebno i omogućiti njezino povlačenje u svakom trenutku.
5. Koliko dugo čuvamo podatke?
- Upiti koji ne prerastu u poslovni odnos: najdulje 24 mjeseca nakon završetka komunikacije, osim ako ranije zatražite brisanje i ne postoji druga osnova za čuvanje.
- Podaci povezani s ponudom, ugovorom ili izvršenom uslugom: tijekom poslovnog odnosa i nakon njega u rokovima propisanim računovodstvenim, poreznim i drugim primjenjivim propisima te rokovima za zaštitu pravnih zahtjeva.
- Sigurnosni i poslužiteljski zapisi: u pravilu do 90 dana, a dulje samo kada je to potrebno za istraživanje sigurnosnog događaja, otklanjanje kvara ili pravni postupak.
- Sesija kontaktne forme: do završetka sesije preglednika ili ranijeg isteka prema postavkama poslužitelja.
Po isteku roka podatke brišemo, anonimiziramo ili ih izdvajamo iz redovne uporabe kada ih je potrebno ograničeno čuvati radi zakonske obveze ili pravnog zahtjeva.
6. Kome podaci mogu biti dostupni?
Pristup imaju samo ovlaštene osobe kojima je potreban za obavljanje posla. U potrebnom opsegu podaci mogu biti dostupni:
- pružateljima hostinga, poslovne e-pošte, održavanja i IT podrške koji postupaju prema našim uputama
- računovodstvenim, pravnim ili drugim stručnim savjetnicima kada je to potrebno
- nadležnim tijelima kada dostavu nalaže zakon ili valjan zahtjev
Od izvršitelja obrade zahtijevamo odgovarajuću povjerljivost, sigurnost i obradu samo za ugovorenu svrhu. Osobne podatke ne prodajemo.
7. Prijenos podataka izvan EGP-a
Ne planiramo prenositi podatke prikupljene putem kontaktne forme izvan Europskog gospodarskog prostora. Ako se u budućnosti uključi pružatelj zbog kojeg bi došlo do takvog prijenosa, provjerit ćemo postoji li odluka o primjerenosti ili ćemo primijeniti odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule, te prema potrebi pružiti dodatne informacije.
8. Kako štitimo podatke?
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući ograničavanje pristupa, zaštitu prijenosa podataka, sigurnosne provjere kontaktne forme, ažuriranje sustava, izradu sigurnosnih kopija gdje je primjenjivo te praćenje i upravljanje sigurnosnim događajima.
Nijedan način prijenosa ili pohrane nije potpuno bez rizika. Mjere redovito preispitujemo u odnosu na vrstu podataka, tehnološki razvoj i moguće posljedice za korisnike.
9. Koja su vaša prava?
Ovisno o okolnostima i pravnoj osnovi, možete zatražiti:
Ispravak
Ispravak netočnih i dopunu nepotpunih podataka.
Brisanje
Brisanje kada više ne postoji valjana osnova za obradu.
Ograničenje
Privremeno ograničenje obrade u zakonom predviđenim slučajevima.
Prigovor
Prigovor na obradu koja se temelji na legitimnom interesu.
Prenosivost
Prijenos podataka kada se pravo primjenjuje na automatiziranu obradu.
Zahtjev pošaljite na lukoc@lukoc.biz.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost zakonskog produljenja za složene ili brojne zahtjeve.
Ako smatrate da je obrada protivna propisima, imate pravo podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, azop.hr ↗.
10. Automatizirano odlučivanje i profiliranje
Na temelju podataka prikupljenih ovom web-stranicom ne donosimo odluke isključivo automatiziranim putem koje bi za vas proizvodile pravne ili slične značajne učinke. Ne provodimo profiliranje posjetitelja u marketinške svrhe.
11. Kolačići i vanjske poveznice
Podaci o trenutačno korištenom nužnom sesijskom kolačiću dostupni su u dokumentu Uporaba kolačića. Stranica može sadržavati poveznice na vanjske web-stranice. Nakon napuštanja naše domene obrada podataka podliježe pravilima odgovarajućeg vanjskog pružatelja.
12. Izmjene ovih pravila
Pravila ćemo ažurirati kada se promijene aktivnosti obrade, pružatelji usluga, tehnologija ili primjenjivi zahtjevi. Značajne promjene bit će istaknute na prikladan način, a na ovoj stranici uvijek će biti naveden datum posljednjeg ažuriranja.