Politika privatnosti

1. Ko prikuplja podatke

Voditelj obrade podataka je Lilium Digital OÜ, društvo registrirano u Estoniji (Europska unija).

2. Koji podaci se prikupljaju

• Kontakt podaci: ime, email, telefon.
• Podaci o biznisu: naziv biznisa, vrsta, lokacija.
• Podaci o plaćanju: obrađuje ih Stripe (mi ne pohranjujemo podatke o kartici).
• Podaci o korištenju, događaji i identifikatori kampanja: vlastita analitika, Google Analytics 4, Google Ads, Meta Pixel i Conversions API samo uz pristanak. Ne šaljemo sadržaj forme, pristupne tokene ni kompletnu adresu s parametrima analitičkim sistemima.

3. Svrha obrade

• Pružanje usluge (pravni osnov: izvršenje ugovora).
• Marketinški kontakt na temelju poslanih upita (pravni osnov: legitimni interes).
• Analitika i mjerenje oglasa putem vlastite analitike, Google Analytics 4, Google Ads, Meta Pixel i Conversions API (pravni osnov: pristanak).
• Ispunjavanje zakonskih obaveza (pravni osnov: zakonska obaveza).

4. Dijeljenje podataka

• Stripe: obrada plaćanja (EU/SAD, uz standardne ugovorne klauzule).
• Meta: oglašivački pixel i CAPI (samo uz pristanak).
• Google: Google Analytics 4 i Google Ads za mjerenje korištenja i konverzija, samo uz pristanak.
• Go High Level: CRM (podaci obrađeni prema ugovoru o obradi podataka).
• Vercel: hosting (EU podatkovni centri gdje je moguće).
• Supabase: baza podataka (EU regija).

Ne prodajemo osobne podatke.

5. Zadržavanje podataka

• Aktivni klijenti: za trajanje ugovora + 2 godine.
• Upiti koji nisu konvertirani: brišu se nakon 12 mjeseci.
• Evidencija plaćanja: 7 godina (zakonska obaveza).

6. Prava korisnika (GDPR)

• Pravo na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor.
• Pravo na povlačenje pristanka u bilo kojem trenutku.
• Pravo na pritužbu estonskoj agenciji za zaštitu podataka (Andmekaitse Inspektsioon).

Za ostvarivanje prava pišite na support@clematis.dev: odgovaramo u roku od 30 dana.

7. Kolačići (Cookies)

Neophodni podaci: sesija kupovine, pristup narudžbi, sigurnost, izbor jezika i sačuvana forma omogućavaju traženu uslugu.

Vlastita analitika, Google Analytics 4, Google Ads i Meta Pixel/CAPI aktiviraju se samo uz pristanak. Identifikatore oglasa ne prikupljamo prije pristanka. Uz tvoju saglasnost, vlastito mjerenje koristi nasumični identifikator posjetioca u localStorage, važeći 90 dana, i nasumični identifikator sesije u sessionStorage, koji se mijenja nakon 30 minuta neaktivnosti. Ovi identifikatori ne nastaju iz tvoje IP adrese ili potpisa preglednika. Izbor samo neophodnih kolačića uklanja ove identifikatore iz ovog preglednika.

Izbor možeš promijeniti u bilo kojem trenutku preko dugmeta za postavke kolačića. Povlačenje pristanka zaustavlja buduće mjerenje; ne utiče na tvoju narudžbu.

8. Izmjene politike

O izmjenama obavještavamo emailom uz obavijest 30 dana unaprijed.