Politika privatnosti

1. Voditelj obrade podataka

Cosmic Production d.o.o. (u daljnjem tekstu "mi", "nas" ili "Tvrtka") je voditelj obrade odgovoran za obradu vaših osobnih podataka prema Uredbi (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Podaci o tvrtki:
Cosmic Production d.o.o.
Zagrebačka 13, 21000 Split, Hrvatska
OIB: 67085310627
Temeljni kapital: 20.000 kn
Član Uprave: Ivan Boban
E-pošta: info@cosmicproduction.hr
Telefon: +385 99 496 7531
Web: cosmicproduction.hr

2. Koje podatke prikupljamo

Prikupljamo i obrađujemo sljedeće kategorije osobnih podataka:

• Kontaktni podaci: Ime i prezime, adresa e-pošte, telefonski broj i naziv tvrtke kada ispunite kontaktni obrazac ili obrazac za upit.
• Podaci o rezervaciji i uslugama: Detalji o događaju, datumi, informacije o lokaciji i zahtjevi za usluge pruženi tijekom procesa rezervacije.
• Komunikacijski podaci: Zapisi korespondencije između vas i našeg tima putem e-pošte, telefona ili naše web stranice.
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, URL-ovi upućivanja i ponašanje pregledavanja na našoj web stranici, prikupljeni automatski putem kolačića i sličnih tehnologija.
• Podaci o plaćanju: Podaci za naplatu potrebni za obradu računa i plaćanja naših usluga. Ne pohranjujemo brojeve kreditnih kartica na našim poslužiteljima.

3. Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Za odgovaranje na vaše upite i pružanje ponuda za naše usluge AV integracije, najma opreme, DJ agencije i kreativnog studija.
• Za ispunjavanje ugovornih obveza vezanih uz produkciju događaja, najam opreme i druge usluge.
• Za slanje relevantnih informacija o vašoj rezervaciji ili projektu.
• Za poboljšanje naše web stranice, usluga i korisničkog iskustva putem analitike.
• Za usklađenost sa zakonskim obvezama, uključujući porezne i računovodstvene zahtjeve prema hrvatskom zakonu.

4. Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova prema Općoj uredbi o zaštiti podataka (GDPR):

• Ugovorna nužnost: Obrada potrebna za ispunjavanje ugovora s vama ili za poduzimanje predugovornih koraka na vaš zahtjev (npr. priprema ponude).
• Legitimni interes: Obrada potrebna za naše legitimne poslovne interese, poput poboljšanja usluga i marketinga, kada ti interesi ne nadilaze vaša prava.
• Privola: Kada ste dali izričitu privolu, primjerice za pretplatu na naš newsletter ili prihvaćanje nebitnih kolačića.
• Zakonska obveza: Obrada potrebna za usklađenost s primjenjivim hrvatskim zakonima i zakonima EU-a.

5. Kolačići i analitika

Naša web stranica koristi kolačiće i slične tehnologije praćenja za poboljšanje vašeg iskustva pregledavanja i analizu prometa na web stranici.

• Neophodni kolačići: Potrebni za ispravno funkcioniranje web stranice. Ne mogu se onemogućiti.
• Analitički kolačići: Koriste se za razumijevanje načina na koji posjetitelji komuniciraju s našom web stranicom. Koristimo Google Analytics s uključenom anonimizacijom IP adresa.
• Marketinški kolačići: Koriste se za isporuku relevantnih oglasa i praćenje učinkovitosti kampanja. Postavljaju se samo uz vašu privolu.

Postavkama kolačića možete upravljati u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju stranice ili putem postavki preglednika. Onemogućavanje određenih kolačića može utjecati na funkcionalnost. Analitički i marketinški kolačići po zadanim postavkama su odbijeni dok ne date izričitu privolu putem trake, u skladu s Google Consent Mode v2 i EU ePrivacy direktivom.

6. Dijeljenje podataka i izvršitelji obrade

Ne prodajemo vaše osobne podatke. Sljedeći imenovani izvršitelji obrade obrađuju podatke u naše ime prema članku 28. GDPR-a:

• Cloudflare, Inc. (SAD, EU rubni serveri) — hosting web stranice, CDN, DDoS zaštita. Standardne ugovorne klauzule EU.
• Google Ireland Ltd — Google Workspace (infrastruktura e-pošte za `cosmicproduction.hr` mailboxe uključujući dostavu obrazaca preko Gmail API-ja), Google Analytics 4 (s anonimizacijom IP-a, samo nakon privole za analitiku) i Google Ads (samo nakon privole za marketing).
• Partneri na događajima: Lokacije, organizatori vjenčanja, hoteli i drugi dobavljači uključeni u vaš događaj — samo kada je potrebno i uz vaše znanje.
• Pravni i porezni savjetnici u Hrvatskoj, vezani profesionalnom tajnom.
• Pravna tijela: Kada to zahtijeva zakon, propis ili pravni postupak.

Svi izvršitelji obrade ugovorno su obvezani obrađivati vaše podatke u skladu s GDPR-om. Prekogranični prijenosi izvan EGP-a oslanjaju se na EU standardne ugovorne klauzule ili odluke o primjerenosti.

7. Čuvanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjavanje svrha opisanih u ovoj politici:

• Upiti putem kontaktnog obrasca: do 2 godine nakon posljednje komunikacije.
• Ugovorni podaci i podaci o rezervaciji: za vrijeme trajanja poslovnog odnosa plus 5 godina, kako zahtijevaju hrvatski porezni i računovodstveni propisi.
• Analitički podaci: agregirani i anonimizirani podaci mogu se čuvati neograničeno.

8. Vaša prava

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo pristupa: Zatražite kopiju osobnih podataka koje imamo o vama.
• Pravo na ispravak: Zatražite ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje: Zatražite brisanje vaših osobnih podataka, podložno zakonskim zahtjevima čuvanja.
• Pravo na ograničenje obrade: Zatražite da ograničimo način korištenja vaših podataka.
• Pravo na prenosivost podataka: Zatražite kopiju vaših podataka u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor: Uložite prigovor na obradu temeljenu na legitimnom interesu ili za potrebe izravnog marketinga.
• Pravo na povlačenje privole: Povucite svoju privolu u bilo kojem trenutku kada se obrada temelji na privoli.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na info@cosmicproduction.hr. Odgovorit ćemo u roku od 30 dana.

Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

9. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Te mjere uključuju SSL/TLS enkripciju za podatke u prijenosu, sigurnu hosting infrastrukturu i ograničen pristup osobnim podacima na temelju potrebe.

10. Međunarodni prijenosi podataka

Neki od naših pružatelja usluga trećih strana mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula EU-a ili odluka o primjerenosti Europske komisije.

11. Izmjene ove politike

Možemo povremeno ažurirati ovu Politiku privatnosti kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Ažurirana politika bit će objavljena na ovoj stranici s revidiranim datumom "Posljednje ažuriranje". Potičemo vas da povremeno pregledate ovu politiku.

12. Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovoj Politici privatnosti ili načinu na koji postupamo s vašim osobnim podacima, kontaktirajte nas:

Cosmic Production d.o.o.
Zagrebačka 13, 21000 Split, Hrvatska
OIB: 67085310627
E-pošta: info@cosmicproduction.hr
Telefon: +385 99 496 7531
Web: cosmicproduction.hr