Politika privatnosti

Ova Politika privatnosti objašnjava kako INSPIRACIJA DIGITAL d.o.o. („mi”, „nas”, „naš”) prikuplja i obrađuje osobne podatke kada posjetite našu web-stranicu, kontaktirate nas, koristite naše usluge ili se prijavite za posao.

1) Voditelj obrade

INSPIRACIJA DIGITAL d.o.o.
Adresa: Srebrnjak 90A, 10123 Zagreb, Hrvatska
OIB: 89556824634
Web-stranica: www.inspiration-agency.com
E-adresa: info@inspiration-agency.com

2) Mjerodavni propisi

Osobne podatke obrađujemo u skladu s:

• GDPR-om (Uredba (EU) 2016/679)
• Zakonom o provedbi Opće uredbe o zaštiti podataka

3) Osobni podaci koje možemo prikupljati

Ovisno o načinu na koji komunicirate s nama, možemo obrađivati:

• Kontaktne i identifikacijske podatke: ime, e-adresu, telefon, naziv tvrtke i radno mjesto.
• Komunikacijske podatke: poruke, projektne pojedinosti i najviše jedan dopušteni PDF/DOCX/PPTX privitak iz kontaktnog obrasca te e-poštu, pozive ili sastanke.
• Podatke o klijentima i uslugama: pojedinosti o projektu, materijale za kampanje koje dostavljaju klijenti te izvještaje i podatke o rezultatima povezane s uslugama.
• Podatke za naplatu i računovodstvo: podatke za izdavanje računa, status plaćanja i dokumentaciju o transakcijama.
• Podatke o korištenju web-stranice: IP adresu, podatke o uređaju i pregledniku, pregledane stranice, vremenske oznake, približnu lokaciju i izvor posjeta.
• Podatke za zapošljavanje (ako se prijavite): kontaktne podatke i adresu, poruku, odabranu poziciju te do tri PDF/DOCX privitka koje dostavite.
• Ne tražimo namjerno posebne kategorije podataka (npr. podatke o zdravlju ili političkim mišljenjima). Molimo da ih ne dostavljate osim ako je to nužno.

4) Kako prikupljamo podatke

• Izravno od vas (obrasci, e-pošta, telefon, sastanci i ugovori).
• Automatski putem kolačića i sličnih tehnologija kada koristite našu web-stranicu.
• Iz javno dostupnih izvora (npr. web-stranica tvrtki i profesionalnih mreža), kada je to relevantno za poslovni odnos i dopušteno zakonom.

5) Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji pravna osnova prema GDPR-u.

A. Rad i sigurnost web-stranice te sprječavanje prijevara

• Svrha: osigurati funkcionalnost stranice, održavati sigurnost, spriječiti zlouporabe i otkloniti poteškoće.
• Pravna osnova: legitimni interesi.

B. Odgovaranje na upite i predugovorne radnje

• Svrha: odgovoriti na zahtjeve, dogovoriti sastanke i pripremiti ponude.
• Pravna osnova: poduzimanje radnji prije sklapanja ugovora / legitimni interesi.

C. Pružanje ugovorenih usluga

• Svrha: pružanje usluga digitalnog marketinga (strategija, postavljanje kampanja, optimizacija, analitika, izvještavanje i upravljanje računima).
• Pravna osnova: izvršavanje ugovora / legitimni interesi.

D. Naplata, računovodstvo i ispunjavanje zakonskih obveza

• Svrha: izdavanje računa, vođenje poslovnih knjiga, ispunjavanje poreznih obveza i obrana pravnih zahtjeva.
• Pravna osnova: zakonska obveza / legitimni interesi.

E. Naše marketinške komunikacije

• Svrha: slanje novosti ili newslettera o našim uslugama.
• Pravna osnova: privola (kada je potrebna) ili legitimni interesi (kada su dopušteni).
• Odjava: možete se odjaviti u bilo kojem trenutku ili nas kontaktirati.

F. Zapošljavanje

• Svrha: procjena prijave za konkretnu objavljenu poziciju i upravljanje tim postupkom. Osnovna prijava ne ovisi o neobveznoj bazi kandidata.
• Pravna osnova: poduzimanje radnji prije sklapanja ugovora za prijavu na odabranu poziciju, prema verificiranoj EN V3 osnovi. Zasebna opcionalna baza kandidata ostaje na HOLD-u do posebnog odobrenja; ne uvjetuje osnovnu prijavu.

6) Kolačići i slične tehnologije

Koristimo vlastiti sustav za upravljanje privolama za prikaz obavijesti o privolama, pamćenje tehničkih postavki te promjenu ili povlačenje neobveznih privola putem Postavki kolačića u podnožju.

Nužno je uvijek uključeno za osnovni rad, sigurnost, obradu obrazaca i pamćenje odabira privola, gdje je primjenjivo. Analitika, mjerenje Google Ads, Meta Pixel i vanjski mediji / Google Maps zasebne su neobvezne privole i zadano su ISKLJUČENE. Neobvezne analitičke i oglašivačke tehnologije zahtijevaju odgovarajuću privolu i odobrenu konfiguraciju.

Cloudflare Turnstile koristimo za sigurnost obrazaca i sprječavanje zlouporaba. Tijekom sigurnosne provjere obrasca i tokena može obrađivati tehničke podatke o zahtjevu, uređaju i mreži u skladu s načinom rada usluge. Na ovoj web-stranici Turnstile se ne koristi kao privola za oglašavanje ili analitiku. Informacije o usluzi dostupne su u Cloudflareovu dodatku o privatnosti za Turnstile na https://www.cloudflare.com/turnstile-privacy-policy/ .

Neobvezno mjerenje zahtijeva odgovarajuću privolu i uključenu konfiguraciju. Google Tag Manager učitava se tek nakon privole za analitiku, mjerenje Google Ads ili Meta Pixel. Google Analytics 4 uz privolu za analitiku mjeri korištenje javnih stranica i odabrane interakcije, uključujući uspješno prihvaćene kontaktne upite kao generate_lead. Google Ads uvozi događaje generate_lead, phone_click i email_click iz GA4 za mjerenje kampanja i atribuciju. Za te izvorne događaje potrebna je privola za analitiku; zasebna, nova privola za mjerenje Google Ads dopušta Googleovu oglašivačku pohranu i korištenje korisničkih podataka povezanih s oglašavanjem u tu svrhu. Raniji odabiri to ne odobravaju. Odbijanje te zasebne privole ne dokazuje da sav uvoz GA4 konverzija na strani računa prestaje. Googleovo personalizirano oglašavanje i remarketing ostaju isključeni. Zasebna Ads conversion oznaka, Conversion Linker i Enhanced Conversions nisu konfigurirani.

Meta Pixel uz zasebnu privolu i provjere čiste javne stranice može dijeliti prihvaćene kontaktne upite kao Lead te klikove na telefonske poveznice i poveznice e-pošte kao PhoneClick i EmailClick. Klik ne potvrđuje dovršen poziv ili poruku. Career prijava nije Meta Lead. Ne šalje se automatski Meta PageView i Meta Conversions API nije konfiguriran. Meta može primljene podatke obrađivati i za daljnje svrhe prema svojim primjenjivim uvjetima, uključujući personalizaciju oglašavanja i sadržaja; Googleove postavke ne ograničavaju Metinu obradu. Uloge pružatelja opisane su u odjeljku 7 Politike privatnosti.

Vlastiti prijamnik provjerava dopuštene događaje i dokaze zasebnih privola te ne pohranjuje trajno sadržaje događaja. Samo zasebno zabilježena privola za OpenAI Ads dopušta prosljeđivanje u nastavku opisanih OpenAI događaja. Meta Conversions API nije konfiguriran. Nužna obrada obrazaca ostaje neovisna o privolama za mjerenje.

Uz vašu zasebnu privolu za mjerenje OpenAI Ads naš poslužitelj šalje OpenAIju događaje za uspješno prihvaćene kontaktne upite te klikove na naše telefonske poveznice i poveznice e-pošte radi mjerenja rezultata oglašavanja u ChatGPT-u. Klik ne potvrđuje dovršen poziv ili poruku. Šaljemo vrstu događaja, neprozirni identifikator događaja, vrijeme događaja, čisti URL izvorne stranice i izvorni identifikator OpenAI oglašivačkog klika oppref, kada je dostupan. Identifikatori događaja i atribucije i dalje mogu biti osobni podaci. Pravna osnova za to mjerenje i dijeljenje jest vaša privola prema članku 6. stavku 1. točki (a) GDPR-a. URL izvorne stranice sadrži samo našu kanonsku domenu i verificiranu javnu putanju stranice, bez upita, fragmenata, sadržaja obrazaca ili podataka koje je posjetitelj unio.

Izostavljamo neobvezni sadržaj za uparivanje korisnika. OpenAIju ne šaljemo imena, e-adrese, telefonske brojeve, sadržaje upita, hashirane identifikatore korisnika ni podatke prijava za posao. IP adrese posjetitelja i User-Agent preglednika izostavljeni su iz sadržaja CAPI događaja. OpenAI prima tehničke mrežne podatke naše poslužiteljske veze. Ne učitavamo OpenAI browser Pixel ili SDK, ne stvaramo OpenAI Pixel kolačiće i ne koristimo Automatic Advanced Matching. Svaki događaj isključuje buduću personalizaciju na razini korisnika; to ne opisuje svu drugu obradu dopuštenu primjenjivim OpenAI oglašivačkim uvjetima.

Privola za OpenAI Ads neovisna je o Analitici, mjerenju Google Ads, Meta Pixelu i Vanjskim medijima te ostaje isključena dok je ne dopusti zabilježen odabir. Postojeće postavke verzije 3 nikada ne odobravaju OpenAI. Privolu možete odbiti ili povući u Postavkama kolačića. Povlačenje zaustavlja nove OpenAI događaje, briše spremljeni identifikator klika i otkazuje zahtjeve na čekanju ako otkazivanje stigne do našeg poslužitelja. Nakon što poslužitelj potvrdi zabilježeno povlačenje, ta privola više ne može odobriti novi pokušaj isporuke ili ponavljanje. Već preneseni podaci ne mogu se povući. Nužna obrada obrazaca ostaje neovisna o privolama za mjerenje.

Google Maps iframe na stranici Kontakt blokiran je dok ne date privolu za vanjske medije. Adresa i kontaktni podaci dostupni su i bez njega. Nakon dopuštenja Google može obrađivati podatke prema vlastitim uvjetima usluge i privatnosti.

Možete odabrati Prihvati sve, Odbij neobvezno ili Upravljaj postavkama te kasnije ponovno otvoriti Postavke kolačića za promjenu ili povlačenje neobveznih privola. Nužno ostaje uključeno. Povlačenje zaustavlja buduće neobvezno slanje za tu svrhu; ne briše podatke koji su već poslani vanjskoj trećoj strani.

Naš vlastiti zapis postavki u lokalnoj pohrani sadrži aktivnu verziju privole, stanje Nužno, neobvezne odabire koje ta verzija podržava, vrijeme ažuriranja i isteka te neprozirnu referencu potvrde kada bilježenje uspije, najdulje 180 dana. Zasebni poslužiteljski dokazi ne brišu se automatski istekom zapisa u pregledniku.

Za provjeru autentičnosti povlačenja ili zamjene privole za OpenAI u vlastitoj lokalnoj pohrani čuvamo i inspiration_openai_revocation. Taj zapis sadrži samo neprozirni identifikator potvrde privole, dokaz za provjeru i vrijeme isteka. Služi upravljanju privolama i ne šalje se OpenAIju ni drugim pružateljima mjerenja. Istječe najkasnije s pripadajućim postavkama, najdulje nakon 180 dana. Potvrđeno odbijanje uklanja ga; neuspjelo povlačenje može ga zadržati radi ponovnog pokušaja bilježenja. Poslužitelj čuva zapise davanja i povlačenja privole zajedno s nepromjenjivim odlukama, prema postojećoj politici čuvanja dokaza privole; time se ne podrazumijeva dodatni rok čuvanja kod pružatelja.

Vaše izričite odabire privola bilježimo i kao dokaze na poslužitelju povezane s nepromjenjivom konfiguracijom i snimkom Politike privatnosti / Politike kolačića. Potvrda sadrži neprozirni identifikator zahtjeva, identifikator potvrde, vremensku oznaku poslužitelja, verzije, radnju i odabire kategorija. Ne sadrži vaše ime, e-adresu, telefon, IP adresu, User-Agent, otisak, identifikatore obrazaca ili prijava, podatke životopisa, sirove URL-ove, parametre upita ni izvore posjeta. Istek postavki preglednika ne briše ove zasebne dokaze; njihov rok čuvanja zahtijeva zasebnu odluku.

7) S kim dijelimo podatke

• Pružatelji hostinga web-stranice i IT podrške
• Alati za e-poštu i suradnju
• CRM i alati korisničke podrške
• Pružatelji analitike
• Oglašivačke platforme (samo kada su primjenjive na vaš projekt i postavke)
• Računovodstveni, pravni i revizorski savjetnici
• Ugovorna dokumentacija i uloge pojedinih pružatelja podliježu zasebnoj provjeri; ovaj opis nije potvrda potpisivanja pojedinog ugovora o obradi podataka. INSPIRACIJA DIGITAL d.o.o. odgovoran je za odabir i implementaciju Meta Pixela na ovoj web-stranici i pribavljanje odgovarajuće neobvezne privole prije prikupljanja i prijenosa dopuštenih podataka o događajima. Prema primjenjivim Meta Business Tools Terms i Controller Addendum, INSPIRACIJA DIGITAL i Meta Platforms Ireland Limited zajednički su voditelji obrade za prikupljanje i prijenos podataka o Pixel događajima za daljnje svrhe obuhvaćene tim uvjetima. Ta zajednička obrada ne uključuje Metinu naknadnu obradu nakon primitka. Meta Ireland djeluje kao naš izvršitelj obrade za izvještavanje i mjerenje prema svojim Data Processing Terms te kao samostalni voditelj obrade za daljnju dopuštenu obradu. Meta može koristiti primljene podatke o događajima u svrhe opisane u svojim primjenjivim uvjetima i politici privatnosti, uključujući personalizaciju oglašavanja i sadržaja, poboljšanje usluga, istraživanje i razvoj te sigurnost, gdje je primjenjivo. Googleova postavka ad_personalization odnosi se na Google i ne ograničava Metinu vlastitu obradu. Controller Addendum nama dodjeljuje odgovornost za objašnjenje ove zajedničke obrade, a Meti odgovornost za omogućavanje prava iz članaka 15–20 GDPR-a u vezi s podacima koje Meta čuva nakon zajedničke obrade. Primjenjiva prava možete ostvariti prema bilo kojoj strani; zahtjeve u vezi s podacima koje čuva Meta možete uputiti izravno Meti ili nama putem kontaktnih podataka iz ove politike radi prosljeđivanja i suradnje. Metina Politika privatnosti objašnjava njezinu obradu, pravne osnove i kanale za ostvarivanje prava: https://www.facebook.com/privacy/policy/. Primjenjivi Controller Addendum dostupan je na https://www.facebook.com/legal/controller_addendum. Google Analytics i Google Ads obrađuju podatke prema uvjetima tih usluga; Googleova uloga može se razlikovati prema usluzi i svrsi obrade. Naš zasebni odabir mjerenja Google Ads ne uključuje Googleovo personalizirano oglašavanje ni Enhanced Conversions.

Za osobne podatke iz EGP-a i Švicarske OpenAI Ireland Limited obrađuje podatke oglašivačkih alata prema OpenAI Ad Tools Data Processing Addendum. Taj dodatak razlikuje obradu u svojstvu samostalnog voditelja od ograničene obrade u kojoj OpenAI djeluje kao izvršitelj obrade. Primjenjiva uloga ovisi o obradi i uvjetima dodatka. Informacije o mehanizmima prijenosa navedene su u primjenjivim uvjetima pružatelja; ovdje ne potvrđujemo provjeru zaštita za svaki pojedini račun i prijenos. Njegovi primjenjivi uvjeti i informacije o privatnosti objašnjavaju obradu i ostvarivanje prava. Za pitanja o mjerenju i privolama na ovoj web-stranici možete nam se obratiti na info@inspiration-agency.com.

OpenAI oglašivački uvjeti i informacije o privatnosti: https://openai.com/policies/ad-tools-dpa/ ; https://openai.com/policies/conversion-terms/ ; https://openai.com/policies/privacy-policy/ .

8) Međunarodni prijenosi

Neki pružatelji usluga mogu obrađivati podatke izvan Europskoga gospodarskog prostora (EGP). Dokumentacija o primateljima, državama i primjenjivim zaštitnim mjerama za pojedine račune još nije dovršena. Ne tvrdimo da su potpisi ugovora ili mehanizmi zaštite za svaki prijenos potvrđeni. Za informacije o konkretnom prijenosu obratite nam se na info@inspiration-agency.com.

9) Čuvanje podataka

Podatke čuvamo za određenu svrhu i uz primjenjive obveze. Rokovi u pregledniku ne određuju rokove servera, mailboxa, sigurnosnih kopija ili pružatelja usluga.

• Opći upiti neklijenata: do 12 mjeseci nakon posljednjeg kontakta. Potencijalni klijenti i ponude: do 24 mjeseca nakon posljednjeg kontakta, osim ako postanete klijent.
• Podaci klijentskih projekata: za vrijeme ugovora i do pet godina nakon njegova završetka radi kontinuiteta i upravljanja zahtjevima, osim ako je potrebno dulje čuvanje. Računi, računovodstvena i porezna dokumentacija: u pravilu 11 godina, prema hrvatskim pravilima čuvanja poslovne i računovodstvene dokumentacije.
• Prijave za odabranu poziciju: do šest mjeseci nakon završetka pripadajućeg postupka zapošljavanja. Ako završetak nije izričito zabilježen, operativna zamjena je trenutačni rok za prijave; izričito odobreni kasniji završetak ima prednost. To su najdulji rokovi projektne politike, a ne univerzalni zakonski GDPR rokovi.
• Opcionalna baza kandidata nije uključena u hrvatskom izdanju dok zasebno nije odobrena. Predloženi zasebni opt-in traje do 12 kalendarskih mjeseci od izričite privole i može se povući. Prestanak te svrhe ne ukida preostalu valjanu obradu za konkretnu prijavu. Osnovna Career prijava ostaje dostupna bez opcionalnog opt-ina.
• Postavke privola u pregledniku valjane su najdulje 180 dana. Nakon isteka neobvezne svrhe vraćaju se na ISKLJUČENO do novog odabira.
• Provjereni sustavski journal ograničen je na 14 dana / 200 MB, a provjerene CloudWatch grupe na 14 dana. Rotacija sigurnosnih kopija baze obuhvaća recent kopije do 24 sata, sedam dnevnih i dvije tjedne generacije, uz mogućnost obustave brisanja. Rokovi i postupak za mailbox, obavijesti i zasebne kopije još nisu dokumentirani; navedeni rokovi nisu potvrda automatskog brisanja svih kopija.

Pohrana kod Googlea, Mete i drugih primjenjivih pružatelja ima vlastite uvjete i rokove; pogledajte Politiku kolačića.

10) Vaša prava

Uz primjenjive uvjete i iznimke imate pravo na:

• pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor
• povlačenje privole u bilo kojem trenutku (kada je privola osnova obrade)

Za ostvarivanje prava obratite se na: info@inspiration-agency.com

11) Pritužbe (nadzorno tijelo)

Pritužbu možete podnijeti hrvatskom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb. Aktualni kontaktni podaci: azop.hr/kontakt.

12) Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka (kontrole pristupa, pristup prema najmanjim potrebnim ovlastima, sigurnosne kopije i sigurnosni nadzor, prema potrebi). Nijedan sustav nije potpuno siguran, ali radimo na smanjenju rizika.

13) Djeca

Naša web-stranica i usluge nisu namijenjene djeci mlađoj od 16 godina i ne prikupljamo svjesno osobne podatke djece.

14) Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Odobrena ažurirana verzija bit će objavljena na našoj web-stranici s datumom „Posljednje ažuriranje” koji odgovara stvarnom odobrenju i objavi.

Povezani dokumenti: Politika kolačića i Uvjeti korištenja.