Pravila privatnosti

1. Tko prikuplja podatke

Voditelj obrade podataka je Lilium Digital OÜ, tvrtka registrirana u Estoniji (Europska unija).

2. Koji se podaci prikupljaju

• Kontaktni podaci: ime, e-pošta, telefon.
• Podaci o poslovanju: naziv tvrtke, vrsta djelatnosti, lokacija.
• Podaci o plaćanju: obrađuje Stripe (mi ne pohranjujemo podatke o karticama).
• Podaci o korištenju, događaji i identifikatori kampanja: vlastita analitika, Google Analytics 4, Google Ads, Meta Pixel i Conversions API samo uz privolu. Sadržaj obrazaca, pristupne tokene ili potpune URL-ove s parametrima upita ne šaljemo pružateljima analitičkih usluga.

3. Svrha obrade

• Pružanje usluge (pravna osnova: izvršenje ugovora).
• Marketinško praćenje zaprimljenih upita (pravna osnova: legitimni interes).
• Analitika i mjerenje učinkovitosti oglašavanja putem vlastite analitike, Google Analytics 4, Google Ads, Meta Pixel i Conversions API-ja (pravna osnova: privola).
• Usklađenost sa zakonom (pravna osnova: zakonska obveza).

4. Dijeljenje podataka

• Stripe: obrada plaćanja (EU/SAD, uz standardne ugovorne klauzule).
• Meta: oglašivački piksel i CAPI (samo uz privolu).
• Google: Google Analytics 4 i Google Ads za mjerenje korištenja i konverzija, samo uz privolu.
• Go High Level: CRM (podaci se obrađuju na temelju ugovora o obradi podataka).
• Vercel: hosting (podatkovni centri u EU-u kada je to moguće).
• Supabase: baza podataka (regija EU).

Ne prodajemo osobne podatke.

5. Čuvanje podataka

• Aktivni klijenti: tijekom trajanja ugovora + 2 godine.
• Potencijalni klijenti koji nisu postali klijenti: brišu se nakon 12 mjeseci.
• Evidencija o plaćanjima: 7 godina (zakonska obveza).

6. Prava korisnika (GDPR)

• Pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor.
• Pravo na povlačenje privole u bilo kojem trenutku.
• Pravo na podnošenje pritužbe estonskoj Inspekciji za zaštitu podataka (Andmekaitse Inspektsioon).

Za ostvarivanje svojih prava pišite na support@clematis.dev: odgovor u roku od 30 dana.

7. Kolačići

Nužni podaci: sesija plaćanja, pristup narudžbi, sigurnost, odabir jezika i spremljeni odgovori na obrazac podržavaju traženu uslugu.

Vlastita analitika, Google Analytics 4, Google Ads i Meta Pixel/CAPI aktiviraju se samo uz privolu. Oglašivački identifikatori ne prikupljaju se prije davanja privole. Uz tvoj pristanak, vlastito mjerenje koristi nasumični identifikator posjetitelja u localStorage, koji vrijedi 90 dana, i nasumični identifikator sesije u sessionStorage, koji se mijenja nakon 30 minuta neaktivnosti. Ti identifikatori ne nastaju iz tvoje IP adrese ili otiska preglednika. Odabir samo nužnih kolačića uklanja ih iz ovog preglednika.

Svoj izbor možete promijeniti u bilo kojem trenutku putem gumba za postavke kolačića. Povlačenje privole zaustavlja buduće mjerenje i ne utječe na vašu narudžbu.

8. Izmjene pravila

O izmjenama vas obavještavamo e-poštom uz rok od 30 dana.