Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je NelcoLabs by Bilos, samostalna djelatnost registrirana u Švicarskoj Konfederaciji ("NelcoLabs", "mi"). Kontakt za sva pitanja zaštite podataka: abilos@nelco-labs.com. NelcoLabs nije obvezan imenovati službenika za zaštitu podataka (DPO) u skladu s čl. 37. GDPR-a, no na navedenu adresu možete uputiti sva pitanja i zahtjeve.

2. Primjenjivi propisi

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR), švicarskim Saveznim zakonom o zaštiti podataka (FADP/nFADP) te ostalim primjenjivim propisima država u kojima korisnici imaju uobičajeno boravište.

3. Koje podatke prikupljamo

• Kontaktni podaci: ime i prezime, e-mail adresa, broj telefona (ako ga navedete), naziv tvrtke i pozicija (kod poslovnih upita).
• Sadržaj komunikacije: tema upita, poruka, prepiska putem e-pošte i drugih kanala.
• Podaci o rezervaciji: odabrani termin, vrsta usluge, eventualne bilješke uz rezervaciju.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, jezik, vremenska oznaka, referer URL — prikupljeni u sigurnosne i statističke svrhe.
• Podaci o plaćanju: u slučaju izdavanja računa, ime, prezime/naziv, adresa, OIB/UID i drugi zakonom propisani podaci. Sami podaci o platnoj kartici se ne pohranjuju u našim sustavima.

4. Svrhe obrade i pravne osnove

• Odgovor na upite i komunikacija s potencijalnim klijentima — pravna osnova: pristanak i poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. (a) i (b) GDPR-a).
• Sklapanje i izvršavanje ugovora o pružanju usluga — pravna osnova: izvršavanje ugovora (čl. 6. st. 1. (b) GDPR-a).
• Izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza — pravna osnova: zakonska obveza (čl. 6. st. 1. (c) GDPR-a).
• Sigurnost web stranice, sprječavanje zlouporabe i statistika korištenja — pravna osnova: legitimni interes (čl. 6. st. 1. (f) GDPR-a).
• Eventualna obrana od pravnih zahtjeva — pravna osnova: legitimni interes (čl. 6. st. 1. (f) GDPR-a).

5. Razdoblje čuvanja

• Podaci iz kontakt obrasca i prepiska čuvaju se najduže 24 mjeseca od posljednje komunikacije, nakon čega se brišu ili anonimiziraju.
• Ugovorna dokumentacija čuva se za vrijeme trajanja ugovornog odnosa te dodatno za vrijeme zakonskih zastarnih rokova (u pravilu 5–10 godina).
• Računovodstvena dokumentacija čuva se u rokovima propisanim važećim poreznim i računovodstvenim propisima (do 11 godina).
• Tehnički logovi čuvaju se najduže 90 dana, osim u slučajevima istrage sigurnosnih incidenata.

6. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo i ne dijelimo u marketinške svrhe. Koristimo provjerene tehničke pružatelje koji djeluju kao izvršitelji obrade i obvezani su ugovorima u skladu s čl. 28. GDPR-a:

• Supabase (hosting baze podataka i autentikacije) — EU regija gdje je dostupno.
• Resend (isporuka transakcijske e-pošte).
• Lovable / Vercel-class hosting (posluživanje web stranice i CDN).
• Računovodstveni i pravni savjetnici, banke i porezne vlasti, kada to nalaže zakonska obveza.

U slučaju prijenosa podataka izvan EU/EGP, prijenos se temelji na odlukama o primjerenosti zaštite (npr. Švicarska, UK, EU-US Data Privacy Framework) ili standardnim ugovornim klauzulama (SCC) Europske komisije, uz dodatne tehničke i organizacijske mjere prema potrebi.

7. Vaša prava

• Pravo na pristup vlastitim podacima (čl. 15. GDPR)
• Pravo na ispravak netočnih ili nepotpunih podataka (čl. 16.)
• Pravo na brisanje, tzv. "pravo na zaborav" (čl. 17.)
• Pravo na ograničenje obrade (čl. 18.)
• Pravo na prenosivost podataka (čl. 20.)
• Pravo na prigovor obradi temeljenoj na legitimnom interesu (čl. 21.)
• Pravo na povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade
• Pravo na pritužbu nadzornom tijelu: u Hrvatskoj AZOP, u Švicarskoj EDÖB/FDPIC, odnosno tijelu u državi vašeg uobičajenog boravišta.

Zahtjev za ostvarivanje prava šaljite na abilos@nelco-labs.com. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana. Radi utvrđivanja identiteta podnositelja možemo zatražiti dodatne podatke.

8. Kolačići (Cookies)

Web stranica koristi isključivo nužne tehničke kolačiće i lokalnu pohranu potrebnu za ispravan rad (npr. odabir jezika, sigurnosne oznake sesije). Ne koristimo marketinške ni profilirajuće kolačiće trećih strana bez vašeg prethodnog pristanka. Ako u budućnosti uvedemo analitičke ili marketinške kolačiće, zatražit ćemo vaš izričiti pristanak putem kolačić-banera.

9. Sigurnost i tajnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite: enkripciju u prijenosu (TLS/HTTPS), enkripciju u mirovanju gdje je dostupno, ograničenje pristupa po načelu "need-to-know", redovita ažuriranja sustava i sigurnosne preglede. Svjesni smo da nijedan sustav nije apsolutno siguran te ne možemo jamčiti potpunu sigurnost prijenosa podataka putem interneta.

10. Automatizirano odlučivanje i AI

Ne provodimo automatizirano donošenje odluka koje proizvode pravne učinke u smislu čl. 22. GDPR-a. Ako u sklopu konkretne usluge koristimo AI alate (npr. ChatGPT, Claude, Gemini, Midjourney), o tome ćemo vas unaprijed obavijestiti i nećemo unositi povjerljive ili osobne podatke u te alate bez vašeg pristanka.

11. Maloljetnici

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo podatke maloljetnika bez pristanka roditelja ili skrbnika. Ako ste roditelj/skrbnik i smatrate da nam je dijete dostavilo svoje podatke, kontaktirajte nas i podatke ćemo ukloniti.

12. Izmjene Politike

Zadržavamo pravo izmjene ove Politike privatnosti. Važeća verzija je ona objavljena na ovoj stranici s naznačenim datumom posljednje izmjene. Za značajne izmjene obavijestit ćemo korisnike putem e-pošte ili istaknute obavijesti na web stranici.