Politika privatnosti
1. Voditelj obrade (demo)
Demo sajt održava D. Svilenković (kontakt: info@svilenkovic.com). U produkcijskom postavljanju za stvarnu tvrtku, ovdje bi se nalazili podaci voditelja obrade prema čl. 13. GDPR-a / čl. 13. ZZOP-a.
2. Koje podatke prikupljamo
- Podaci iz kontakt forme: ime, email, broj telefona (opcionalno), tip projekta, sadržaj poruke. Na demo prikazu se ne šalju stvarnom klijentu — bilježe se samo lokalno radi tehničkih provjera, najviše 7 dana.
- Tehnički podaci: IP adresa, user-agent, vrijeme posjeta — bilježe se u standardnim nginx access log-ovima radi sigurnosti i otklanjanja smetnji. Ne dijele se s trećim stranama.
- Kolačići: tehnički neophodni za rad sajta (sigurnosni token, jezična postavka). Analitički kolačići nisu aktivni na ovom demo prikazu.
3. Pravna osnova
Obrada se temelji na vašem pristanku (čl. 6(1)(a) GDPR-a) za podatke iz kontakt forme te na legitimnom interesu (čl. 6(1)(f) GDPR-a) za sigurnost i stabilnost stranice (server logovi).
4. Rok čuvanja
- Demo poruke iz forme: maksimalno 7 dana.
- Server logovi: 14 dana.
5. Vaša prava
U skladu s GDPR-om i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka, imate pravo na:
- uvid u podatke koji se odnose na vas;
- ispravak ili dopunu podataka;
- brisanje podataka („pravo na zaborav");
- ograničenje obrade;
- prijenos podataka;
- prigovor na obradu;
- podnošenje pritužbe Agenciji za zaštitu osobnih podataka (azop.hr).
6. Treće strane
Demo prikaz koristi: Google Fonts (CSS s fonts.googleapis.com), Cloudflare CDN za ikone (cdnjs.cloudflare.com). Te usluge mogu, na temelju IP adrese pri zahtjevu, evidentirati osnovne podatke o pristupu. U produkcijskoj inačici za stvarnu tvrtku, fontovi i ikone bi bili samo-hostani radi pune kontrole.
7. Sigurnost
Sve veze su HTTPS-om kriptirane (TLS 1.2+, A+ ocjena na SSL Labs). Server primjenjuje stroge sigurnosne zaglavlja (HSTS preload, CSP, X-Frame-Options, Permissions-Policy, COOP).
8. Kontakt
Za pitanja vezana uz ovaj demo prikaz: info@svilenkovic.com.