Zaštita osobnih podataka
Ova izjava objašnjava kako obrađujemo osobne podatke koje upišete u obrazac za upit na bfsistemi.si.
Voditelj obrade
BF SISTEMI prodaja in storitve d.o.o., Gerbičeva ulica 110, 1000 Ljubljana, Slovenija. Matični broj 8030944000, PDV identifikacijski broj SI41360672. Kontakt za pitanja o osobnim podacima: info@bfsistemi.si, +386 31 306 662.
Koje podatke obrađujemo
- Podaci iz obrasca. Ime, tvrtka, telefon, e-pošta, mjesto objekta, podaci o objektu i uređaju te napomena koju sami napišete.
- Tehnički podaci. Kada počnete ispunjavati obrazac, u pregledniku se učitava provjera Cloudflare Turnstile. Cloudflare pritom prima vašu IP adresu i podatke o pregledniku te u pohranu preglednika sprema tehnički zapis kojim razlikuje ljude od automatiziranih programa (botova). Prilikom slanja obrasca naš poslužitelj Cloudflareu šalje token provjere i vašu IP adresu te iz IP adrese izračunava sažetak (hash vrijednost) kojim ograničavamo koliko se puta obrazac može poslati u kratkom vremenu. Sažetak ne pohranjujemo trajno. Pružatelj usluge smještaja stranice (Vercel) pri svakom posjetu prima vašu IP adresu i vodi uobičajene zapisnike poslužitelja.
- Izvor posjeta. Pri slanju obrasca preglednik šalje odakle ste došli na stranicu: naziv domene tražilice, oglasa ili druge stranice (npr. google.com), kako ga prenosi preglednik, oznake kampanje u web adresi (utm) i oznaku da ste došli klikom na oglas (Google Ads, Microsoft Ads, Facebook ili Instagram), bez samog identifikatora klika. Šalje i stranicu na našem webu na kojoj ste bili prije obrasca. Te podatke dobivamo zajedno s upitom; u pregledniku ih ne pohranjujemo.
Svrha i pravna osnova
- Odgovor na upit i priprema ponude. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
- Zaštita obrasca i stranice od zlouporabe. Provjera Turnstile, ograničenje broja slanja i zapisi poslužitelja. Pravna osnova je naš legitimni interes da obrazac i stranicu zaštitimo od zlouporabe i automatiziranih programa (botova) (članak 6. stavak 1. točka (f) Opće uredbe).
- Odakle dolaze upiti. Izvor posjeta govori nam koji putovi (tražilice, oglasi, druge stranice) donose upite. Pravna osnova je naš legitimni interes da znamo gdje nas kupci pronalaze (članak 6. stavak 1. točka (f) Opće uredbe).
Primatelji
Upit primamo e-poštom. Pritom sudjeluju izvršitelji obrade:
- Microsoft (Microsoft 365): pretinac e-pošte u koji stiže upit.
- Vercel: smještaj (hosting) web-stranice i obrada slanja obrasca.
- Cloudflare (Turnstile): provjera da obrazac šalje čovjek, a ne program. Podatke za poboljšanje provjere Cloudflare obrađuje kao samostalni voditelj obrade (pravila privatnosti Turnstile cloudflare.com).
Samo ako to dopustite u obavijesti o kolačićima (odjeljak 8):
- Google (Google Ireland Ltd., Google Analytics): mjerenje posjeta stranice.
Prijenosi izvan Europskog gospodarskog prostora (EGP). Slanje obrasca i poslužiteljski dijelovi stranice izvode se na poslužiteljima pružatelja Vercel Inc. u SAD-u. Provjeru Turnstile izvodi Cloudflare, Inc. (SAD). Vercel Inc., Cloudflare, Inc., Microsoft Corporation i Google LLC upisani su na popis organizacija uključenih u okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework), za koji je Europska komisija donijela odluku o primjerenosti (Provedbena odluka Komisije (EU) 2023/1795, članak 45. Opće uredbe). Podatke ne prodajemo i ne upotrebljavamo ih za oglašavanje.
Čuvanje podataka
Podatke čuvamo dok je to potrebno za obradu upita. Ako sklopimo ugovor, čuvamo ih onoliko dugo koliko zahtijevaju propisi o čuvanju poslovne dokumentacije.
Kolačići i pohrana u pregledniku
Pri prvom posjetu obavijest na dnu stranice pita vas dopuštate li mjerenje posjeta s pomoću Google Analyticsa. Dok ne odaberete »Prihvati«, stranica ne učitava Googleov kod i ne postavlja analitičke kolačiće. Oglašivačke kolačiće stranica ne upotrebljava.
Ako mjerenje dopustite, Google Analytics postavlja dva kolačića. Prema Googleovim podacima vrijede do 2 godine, a preglednici taj rok mogu skratiti:
- _ga: razlikuje pojedine posjetitelje.
- _ga_<ID> (ID je oznaka našeg mjernog toka): pamti stanje posjeta (sesije).
Pravna osnova za mjerenje je vaša privola (članak 6. stavak 1. točka (a) Opće uredbe). Mjerimo koje stranice pregledavate i kako se po njima krećete, slanje obrasca za upit (samo odgovor na pitanje »Što uređujete?«, bez sadržaja obrasca) te klik na broj telefona ili adresu e-pošte (s dijelom stranice na kojem je poveznica, na primjer zaglavlje ili podnožje). Google Analytics osim toga automatski bilježi klikove na poveznice prema drugim stranicama, preuzimanja datoteka i početak ispunjavanja obrasca (bez sadržaja). Oglašivačke funkcije i Google Signals isključeni su.
Privolu možete u bilo kojem trenutku povući: u podnožju stranice odaberite »Postavke kolačića«, a zatim »Odbij«. Stranica tada briše oba kolačića i zaustavlja mjerenje. Povlačenje privole ne utječe na zakonitost mjerenja prije povlačenja.
Vaš odabir i vrijeme odabira stranica čuva u pohrani preglednika (localStorage) pod ključem bfsistemi:piskotki:v1. Ostaju pohranjeni dok ih u pregledniku ne izbrišete. Kada promijenimo ono što mjerimo, stranica vas ponovno pita.
U pohrani preglednika (sessionStorage) stranica čuva samo podatke potrebne za rad stranice, na primjer nacrt obrasca s upisanim podacima i odgovore u odabiru uređaja. Ti podaci ostaju u vašem pregledniku i brišu se kada zatvorite karticu.
Vaša prava
Možete zatražiti pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade i prenosivost. Zahtjev pošaljite na info@bfsistemi.si.
Pravo na prigovor. Na obradu koja se temelji na našem legitimnom interesu možete u bilo kojem trenutku uložiti prigovor na temelju razloga koji se odnose na vašu posebnu situaciju. Prigovor pošaljite na info@bfsistemi.si.
Pritužba. Pritužbu možete podnijeti slovenskom nadzornom tijelu za zaštitu osobnih podataka, Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si (ip-rs.si). Pritužbu možete podnijeti i nadzornom tijelu države članice u kojoj imate uobičajeno boravište ili radno mjesto (članak 77. Opće uredbe), u Hrvatskoj Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr (azop.hr).