Politika privatnosti.

E-DISTI d.o.o. (“E-DISTI”, “AdriaBIM”, “mi”, “nas” ili “naš”) posvećen je zaštiti Vaše privatnosti. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja prava imate u vezi sa svojim podacima kada koristite našu internetsku stranicu i usluge.

Ova politika primjenjuje se na sve posjetitelje, kupce i korisnike stranice adriabim.com i njezinih jezičnih verzija, kojima upravlja E-DISTI u svrhu promocije i distribucije inženjerskog i BIM softvera te za AdriaBIM Academy.

1. Voditelj obrade

Voditelj obrade odgovoran za Vaše osobne podatke je:

E-DISTI d.o.o.
Litijska cesta 259, 1261 Ljubljana, Slovenija
PDV ID: SI72537094
Matični broj: 3792234000
E-pošta: [email protected]

Za sva pitanja ili zahtjeve u vezi s Vašim osobnim podacima možete nam se obratiti na navedenu adresu e-pošte.

2. Osobni podaci koje prikupljamo

2.1 Podaci koje nam izravno pružate

Prikupljamo osobne podatke koje dobrovoljno pružate prilikom korištenja naše internetske stranice:

• Kontaktni obrazac: ime i prezime, tvrtka, adresa, adresa e-pošte, telefonski broj, država, softver za koji ste zainteresirani te sadržaj Vaše poruke
• Obrasci za probne verzije softvera i upite: ime i prezime, tvrtka, grad, država, adresa e-pošte, telefonski broj te kvalifikacijski podaci koje odlučite navesti (djelatnost, razlog interesa, rok kupnje, broj licenci, akademska uporaba)
• Prijave na događanja i kupnja ulaznica: ime i prezime, adresa e-pošte, tvrtka, telefonski broj, neobvezna napomena te — za plaćene ulaznice — podaci za izdavanje računa (ime, naziv tvrtke, adresa, PDV ID, vrsta tvrtke)
• Pristup snimkama događanja: ime i prezime, adresa e-pošte i tvrtka, kada snimka zahtijeva registraciju
• Registracija korisničkog računa: ime i prezime, adresa e-pošte i lozinka
• Zahtjevi za podršku: ime i prezime, adresa e-pošte, softver i kategorija na koje se zahtjev odnosi, naslov i sadržaj Vašeg zahtjeva te sve datoteke koje priložite
• Newsletter i marketing: adresa e-pošte i jezična preferencija, ako ste dali privolu

2.2 Automatski prikupljeni podaci

Kada posjetite našu internetsku stranicu, određeni tehnički podaci prikupljaju se automatski:

• Podaci o uređaju i pregledniku: vrsta i verzija preglednika, operacijski sustav, razlučivost zaslona i vrsta uređaja
• Podaci o korištenju: posjećene stranice, vrijeme provedeno na stranicama, URL s kojeg ste došli i putanje navigacije
• Mrežni podaci: IP adresa i približna geografska lokacija izvedena iz IP adrese
• Podaci o atribuciji kampanja: parametri kampanja i oglašivački identifikatori klikova iz URL-a putem kojeg ste došli (poput UTM parametara, gclid, fbclid, msclkid) te stranica s koje ste upućeni — pohranjuju se do 30 dana u Vašem pregledniku i pridružuju obrascima koje naknadno pošaljete, kako bismo znali iz koje kampanje upit dolazi
• Kolačići i slične tehnologije: kako je opisano u našoj Politici kolačića

2.3 Podaci zaprimljeni kada nam pošaljete e-poruku

Kada e-poštom odgovorite na obavijest podrške, naš pružatelj usluga e-pošte (Brevo) obrađuje dolaznu poruku — uključujući njezin sadržaj i privitke — kako bi se mogla pridružiti Vašem postojećem zahtjevu za podršku. Sadržaj korespondencije s podrškom ne koristimo ni u koju drugu svrhu.

3. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo samo kada imamo valjanu pravnu osnovu prema članku 6. GDPR-a:

3.1 Izvršavanje ugovora (čl. 6. st. 1. t. (b))

• Obrada i izvršavanje narudžbi ulaznica za događanja i prijava, uključujući dostavu potvrda i poveznica za pristup webinarima
• Izrada i upravljanje Vašim korisničkim računom
• Organizacija i provedba događanja AdriaBIM Academy na koja ste se prijavili
• Pružanje korisničke podrške i obrada zahtjeva za podršku
• Komunikacija s Vama o Vašim narudžbama, prijavama ili zahtjevima za podršku

3.2 Legitimni interes (čl. 6. st. 1. t. (f))

• Odgovaranje na upite poslane putem kontaktnog obrasca, obrasca za probne verzije i obrasca za upite
• Upravljanje odnosima s kupcima putem našeg CRM sustava
• Pripisivanje upita i narudžbi marketinškoj kampanji iz koje su proizašli
• Poboljšavanje naše internetske stranice, ponude i usluga na temelju agregiranih podataka o korištenju
• Zaštita od prijevara, zlouporabe i sigurnosnih prijetnji
• Vođenje internih poslovnih evidencija i analitike

3.3 Pravna obveza (čl. 6. st. 1. t. (c))

• Čuvanje evidencija o računima i transakcijama u skladu sa slovenskim poreznim i računovodstvenim propisima
• Odgovaranje na zakonite zahtjeve regulatornih tijela

3.4 Privola (čl. 6. st. 1. t. (a))

• Slanje marketinških komunikacija, newslettera ili promotivnih ponuda (samo ako ste izričito dali privolu)
• Postavljanje kolačića koji nisu nužni, kako je opisano u našoj Politici kolačića

Privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u bilo kojoj marketinškoj e-poruci, korištenjem gumba “Postavke kolačića” na stranici naše Politike kolačića ili obraćanjem na [email protected]. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

4. Kako dijelimo Vaše podatke

Vaše osobne podatke ne prodajemo. Podatke dijelimo samo s pouzdanim vanjskim pružateljima usluga koji ih obrađuju u naše ime ili u mjeri potrebnoj za pružanje naših usluga:

4.1 Komunikacija s kupcima i upravljanje odnosima

• Brevo — koristi se za transakcijske e-poruke (potvrde narudžbi i prijava, obavijesti podrške), obradu dolaznih e-poruka podrške te, ako ste dali privolu, za marketinške komunikacije. Podaci koji se obrađuju: ime i prezime, adresa e-pošte, telefonski broj, jezik i povijest interakcija. Politika privatnosti tvrtke Brevo
• Intrix CRM — koristi se za upravljanje odnosima s kupcima, upitima, zahtjevima za probne verzije i kontaktima s događanja. Podaci koji se obrađuju: ime i prezime, e-pošta, telefon, tvrtka, država, pojedinosti upita i atribucija kampanje. Politika privatnosti tvrtke Intrix

4.2 Analitika i oglašavanje

• Google (Google Analytics 4, Google Tag Manager, Google Ads) — analitika internetske stranice i mjerenje oglašavanja, u okviru Consent Mode načina rada, tako da se kolačići postavljaju samo uz Vašu privolu. Politika privatnosti tvrtke Google
• Meta (Facebook Pixel) — mjerenje oglašavanja, samo uz Vašu privolu. Politika privatnosti tvrtke Meta
• Microsoft (Clarity) — anonimizirana analiza korištenja, poput toplinskih karata i reprodukcija sesija, samo uz Vašu privolu. Microsoftova izjava o privatnosti

4.3 Ugrađeni sadržaj

Snimke događanja i videozapisi o proizvodima smješteni su na platformi YouTube i ugrađeni u načinu poboljšane privatnosti, što znači da YouTube ne postavlja kolačiće dok ne pokrenete videozapis. Politika privatnosti tvrtke Google

4.4 Plaćanja

Plaćanje ulaznica za događanja obavlja se bankovnom doznakom na naš poslovni račun; ne obrađujemo platne kartice putem interneta. Ako se u budućnosti pri plaćanju ponude dodatni načini plaćanja, odgovarajući pružatelj platnih usluga obrađivat će Vaše podatke o plaćanju prema vlastitim uvjetima, a ova će politika biti u skladu s tim ažurirana.

4.5 Smještaj i infrastruktura

Naša internetska stranica smještena je na poslužiteljima koji se nalaze unutar Europske unije. Koristimo standardne pružatelje usluga smještaja koji održavaju odgovarajuće tehničke i organizacijske sigurnosne mjere.

4.6 Zakonski zahtjevi

Vaše podatke možemo otkriti ako to zahtijeva zakon, sudski nalog ili regulatorno tijelo, ili ako je otkrivanje razumno potrebno radi zaštite prava, imovine ili sigurnosti tvrtke E-DISTI, naših kupaca ili javnosti.

5. Međunarodni prijenosi podataka

Kad god je to moguće, Vaši se podaci obrađuju unutar Europskog gospodarskog prostora (EGP). Neki od naših pružatelja usluga (poput tvrtki Google, Meta i Microsoft) mogu prenositi podatke izvan EGP-a. U takvim slučajevima osiguravamo primjenu odgovarajućih zaštitnih mjera, uključujući:

• Odluke Europske komisije o primjerenosti (uključujući Okvir za privatnost podataka EU–SAD)
• Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija
• Certifikaciju pružatelja usluga u okviru primjenjivog okvira

Informacije o konkretnim zaštitnim mjerama koje se primjenjuju na prijenose Vaših podataka možete zatražiti obraćanjem nama.

6. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha opisanih u ovoj politici ili koliko zahtijeva zakon:

• Podaci o korisničkom računu: čuvaju se tijekom trajanja Vašeg računa i brišu u roku od 30 dana od brisanja računa, osim ako je čuvanje propisano zakonom
• Evidencije o narudžbama i transakcijama: čuvaju se najmanje 10 godina od datuma transakcije, u skladu sa slovenskim poreznim i računovodstvenim propisima
• Podaci iz kontaktnih obrazaca, upita i zahtjeva za probne verzije: čuvaju se do 2 godine od datuma posljednje interakcije ili dok ne zatražite brisanje
• Podaci o prijavama na događanja: čuvaju se zajedno s evidencijama događanja, a za plaćena događanja kao dio evidencija o transakcijama
• Zahtjevi za podršku: čuvaju se do 2 godine nakon zatvaranja zahtjeva, kako bismo pri sljedećoj pomoći mogli konzultirati Vašu povijest
• Marketinški podaci: čuvaju se dok ne povučete privolu ili se ne odjavite
• Podaci o atribuciji kampanja: pohranjuju se u Vašem pregledniku do 30 dana; ako su pridruženi upitu, čuvaju se zajedno s tim upitom
• Automatski prikupljeni podaci: agregirani analitički podaci čuvaju se neograničeno; neobrađeni podaci koji sadrže IP adrese čuvaju se do 26 mjeseci

Kada podaci više nisu potrebni, sigurno se brišu ili anonimiziraju tako da ih više nije moguće povezati s Vama.

7. Vaša prava

Prema GDPR-u imate sljedeća prava u vezi sa svojim osobnim podacima. Bilo koje od tih prava možete ostvariti obraćanjem na [email protected].

• Pravo na pristup — možete zatražiti kopiju osobnih podataka koje o Vama posjedujemo
• Pravo na ispravak — možete zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (“pravo na zaborav”) — možete zatražiti brisanje svojih podataka, podložno zakonskim obvezama čuvanja
• Pravo na ograničenje obrade — u određenim okolnostima možete zatražiti da ograničimo način na koji koristimo Vaše podatke
• Pravo na prenosivost podataka — možete zatražiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu
• Pravo na prigovor — možete prigovoriti obradi koja se temelji na legitimnom interesu, uključujući izradu profila i izravni marketing
• Pravo na povlačenje privole — kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku
• Pravo na podnošenje pritužbe — imate pravo podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec) na www.ip-rs.si

Na Vaš zahtjev odgovorit ćemo u roku od 30 dana. U složenim slučajevima taj rok možemo produljiti za dodatnih 60 dana, o čemu ćemo Vas obavijestiti, uz navođenje razloga produljenja.

8. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Te mjere uključuju:

• SSL/TLS šifriranje svih podataka koji se prenose između Vašeg preglednika i naših poslužitelja
• Sigurno hashiranje lozinki korisničkih računa
• Privitke zahtjeva za podršku pohranjene izvan javne medijske knjižnice, dostupne isključivo vlasniku zahtjeva i našem timu za podršku
• Kontrole pristupa koje pristup zaposlenika osobnim podacima ograničavaju na načelo nužnog poznavanja
• Redovita sigurnosna ažuriranja i nadzor naših sustava

Nijedna metoda prijenosa ili pohrane nije 100 % sigurna. Iako nastojimo zaštititi Vaše podatke, ne možemo jamčiti apsolutnu sigurnost. Ako saznate za sigurnosnu ranjivost ili povredu, molimo da nas odmah kontaktirate.

9. Kolačići

Naša internetska stranica koristi kolačiće i slične tehnologije radi osiguravanja ispravnog rada, analize korištenja i poboljšanja Vašeg iskustva. Detaljne informacije o kolačićima koje koristimo, njihovim svrhama i načinu upravljanja Vašim postavkama potražite u našoj Politici kolačića.

10. Privatnost djece

Naša internetska stranica i usluge nisu namijenjene osobama mlađima od 18 godina. Osobne podatke djece ne prikupljamo svjesno. Ako saznamo da smo nenamjerno prikupili podatke osobe mlađe od 18 godina, odmah ćemo poduzeti korake za njihovo brisanje. Ako smatrate da nam je dijete dostavilo osobne podatke, molimo da nas odmah kontaktirate.

11. Poveznice na treće strane

Naša internetska stranica može sadržavati poveznice na internetske stranice i usluge trećih strana. Ova Politika privatnosti primjenjuje se samo na našu internetsku stranicu. Nismo odgovorni za prakse zaštite privatnosti internetskih stranica trećih strana te Vam preporučujemo da prije pružanja bilo kakvih osobnih podataka pregledate njihove politike privatnosti.

12. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bi odražavala promjene u našim praksama, zakonskim zahtjevima ili uslugama. Izmjene će biti objavljene na ovoj stranici s ažuriranim datumom “Zadnja izmjena”.

O bitnim izmjenama — poput novih kategorija obrade podataka ili novih aranžmana dijeljenja podataka — registrirani korisnici bit će obaviješteni e-poštom prije njihova stupanja na snagu. Vaše daljnje korištenje internetske stranice nakon objave izmjena smatra se prihvaćanjem izmijenjene politike.

13. Kontakt

Ako imate pitanja o ovoj Politici privatnosti, želite ostvariti svoja prava u vezi sa zaštitom podataka ili imate primjedbu na način na koji postupamo s Vašim podacima, obratite nam se:

E-DISTI d.o.o.
Litijska cesta 259, 1261 Ljubljana, Slovenija
E-pošta: [email protected]
PDV ID: SI72537094

Također imate pravo podnijeti pritužbu nadzornom tijelu:

Informacijski povjerenik Republike Slovenije
(Informacijski pooblaščenec)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Internetska stranica: www.ip-rs.si