Politika privatnosti

1. Što prikupljamo

• Podaci o narudžbi: vaše ime, e-adresa, telefon i adresa za račun. Za tvrtke i naziv tvrtke, matični broj, PDV broj i kontaktnu osobu.
• Vaša nekretnina: njezina adresa, država i površina, kao i fotografije, tlocrti i dimenzije koje učitate.
• Vaše dizajnerske preferencije: stil, boje, okvirni proračun, napomene i vaši odgovori u upitniku o stilu.
• Poruke koje nam šaljete, poput zahtjeva za ponudu, zahtjeva za izmjene i e-poruka.
• Plaćanje: plaćanja u potpunosti obrađuje Stripe. Nikada ne vidimo niti pohranjujemo podatke o vašoj kartici. Primamo samo potvrdu da je plaćanje uspješno provedeno.
• Tehnički podaci: anonimna statistika pregleda stranica i izvješća o pogreškama (vidi odjeljak 6.).

2. Zašto ih koristimo

• Kako bismo pružili uslugu koju ste naručili: izrada i isporuka vašeg dizajna, obrada izmjena i komunikacija s vama u vezi s narudžbom. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka (GDPR)).
• Kako bismo izdavali račune i vodili računovodstvenu evidenciju. Pravna osnova je naša pravna obveza (čl. 6. st. 1. t. (c) Opće uredbe o zaštiti podataka (GDPR)).
• Kako bismo održavali sigurnost stranice, ispravljali pogreške i razumjeli, na zbirnoj razini, kako se stranica koristi. Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka (GDPR)).

Ne prodajemo vaše podatke i ne koristimo ih za izradu oglašivačkih profila.

3. Fotografije vašeg doma

• Vaše fotografije i datoteke pohranjuju se privatno. Nisu javno dostupne, a vaši dizajni isporučuju vam se putem osobne poveznice koju nije moguće pogoditi.
• Vaše fotografije koristimo isključivo za izradu vašeg dizajna. Kod AI paketa šalju se pružatelju usluge generiranja slika pomoću umjetne inteligencije isključivo radi generiranja vaših slika.
• Nikada ne objavljujemo vaše fotografije, vašu adresu ni dizajne izrađene za vaš dom (u našem portfelju, u primjerima „prije i poslije“ ili na društvenim mrežama) bez vašeg zasebnog, izričitog dopuštenja. To dopuštenje možete povući u bilo kojem trenutku.

4. Tko obrađuje podatke za nas

Koristimo sljedeće pružatelje usluga, koji podatke obrađuju isključivo prema našim uputama:

• Vercel: hosting stranice, pohrana datoteka i anonimna web-analitika
• Neon: baza podataka, smještena u EU-u (Frankfurt)
• Stripe: plaćanja
• Resend: e-poruke o narudžbi i isporuci
• Pružatelji usluga generiranja slika pomoću umjetne inteligencije (Replicate, Google, OpenAI ili Stability AI), samo za AI pakete i samo onaj pružatelj koji je korišten za vašu narudžbu
• Sentry: izvješća o pogreškama, iz kojih se osobni podaci uklanjaju prije slanja

Neki od tih pružatelja usluga nalaze se u Sjedinjenim Američkim Državama. Kada se podaci prenose izvan EU-a/EGP-a, prijenos se temelji na Okviru za privatnost podataka između EU-a i SAD-a (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

5. Koliko ih dugo čuvamo

• Računi i računovodstvena evidencija: onoliko dugo koliko to zahtijevaju bugarski računovodstveni i porezni propisi, trenutačno do 10 godina.
• Narudžbe, fotografije i isporučeni dizajni: onoliko dugo koliko je potrebno za isporuku narudžbe i obradu izmjena, a zatim do 24 mjeseca nakon isporuke, osim ako nas ne zamolite da ih ranije izbrišemo.
• Zahtjevi za ponudu i e-poruke: do 24 mjeseca od našeg posljednjeg kontakta.
• Naš interni operativni zapisnik (promjene statusa narudžbi, zapisi o isporuci i pogreškama, bez fotografija i punih e-adresa): 12 mjeseci. Nakon toga automatski se briše.

6. Kolačići i statistika

• Koristimo samo kolačiće nužne za rad stranice: jedan koji pamti vaš jezik i kolačiće za prijavu u Studio račune. Ne koristimo oglašivačke kolačiće ni kolačiće za praćenje, zbog čega stranica nema obavijest o kolačićima.
• Statistika pregleda stranica dolazi iz servisa Vercel Web Analytics, koji radi bez kolačića i ne identificira pojedinačne posjetitelje.
• Također brojimo koliko se puta dogode koraci poput otvaranja paketa ili započinjanja narudžbe. Za to brojanje ne koriste se kolačići ni identifikatori.

7. Vaša prava

Prema GDPR-u imate pravo na pristup svojim podacima te pravo na njihov ispravak ili brisanje. Također možete zatražiti da ograničimo njihovu upotrebu, da vam dostavimo kopiju u prenosivom formatu ili da ih prestanemo koristiti kada se oslanjamo na legitimni interes. Ako ste dali privolu, možete je povući u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od tih prava pišite na info@casadilola.online. Odgovorit ćemo u roku od mjesec dana.

Također imate pravo podnijeti pritužbu bugarskoj Komisiji za zaštitu osobnih podataka (https://www.cpdp.bg) ili tijelu za zaštitu podataka u svojoj zemlji.

8. Izmjene

Ovu politiku možemo ažurirati kada se promijene naše usluge ili propisi. Datum najnovije verzije prikazan je na vrhu ove stranice.