Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je FotoLume d.o.o., Ulica Sv. Križa 14, 52210 Rovinj, Hrvatska, OIB 12345678901 (dalje: „Studio”). Kontakt za sva pitanja o zaštiti podataka: [email protected].

2. Koje podatke obrađujemo

Podaci iz kontaktnog obrasca: ime i prezime, e-adresa, telefon, sadržaj upita i odabrana vrsta snimanja. Podaci za ugovor i naplatu: adresa, OIB (za poslovne korisnike), podaci o plaćanju i podaci za dostavu proizvoda iz trgovine.

Tehnički podaci: IP-adresa, vrsta uređaja i preglednika, izvor posjeta i ponašanje na stranici (samo ako ste dali privolu za analitičke kolačiće). Fotografije nastale tijekom snimanja obrađujemo kao dio izvršenja ugovora.

3. Svrhe i pravni temelji

Odgovaranje na upite i sklapanje ugovora — izvršenje ugovora i legitimni interes (čl. 6(1)(b) i (f) GDPR). Izdavanje računa i vođenje poslovnih knjiga — zakonska obveza (čl. 6(1)(c)). Marketinška objava fotografija i newsletter — isključivo na temelju vaše izričite privole (čl. 6(1)(a)), koju možete povući u svakom trenutku.

4. Rokovi čuvanja

Upite čuvamo 12 mjeseci od zadnje komunikacije. Računovodstvenu dokumentaciju 11 godina prema poreznim propisima. Vaše fotografije čuvamo u arhivi 24 mjeseca nakon dostave galerije, nakon čega ih trajno brišemo ako ne dogovorimo produženje.

5. Primatelji podataka

Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za pružanje usluge: pružatelj poslužiteljskog prostora u EU, platforma za online galerije, tiskara u Hrvatskoj, dostavne službe, računovodstveni servis te Google Ireland Ltd. za analitiku i oglašavanje (uz vašu privolu). Podatke ne prodajemo trećim stranama.

Kod prijenosa u treće zemlje primjenjujemo standardne ugovorne klauzule Europske komisije.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i pravo na prigovor, kao i pravo povlačenja privole. Zahtjev nam pošaljite na [email protected] — odgovaramo u roku od 30 dana.

Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Podaci se prenose šifrirano (TLS), pristup galerijama zaštićen je lozinkom, a interni pristup podacima ograničen je na članove tima kojima je potreban za rad.