Politika privatnosti
Ova Politika privatnosti objašnjava kako društvo DENONA d.o.o. obrađuje osobne podatke u vezi s korištenjem internetske stranice www.denona.hr, kontaktnim i projektnim upitima, prijavama za zapošljavanje, kolačićima i drugom poslovnom komunikacijom.
1. Voditelj obrade
DENONA, proizvodnja, trgovina i usluge, društvo s ograničenom odgovornošću
Skraćeni naziv: DENONA d.o.o.
Sjedište: Radnička cesta 206, Zagreb, Republika Hrvatska
OIB: 97373082565
E-adresa: denona@denona.hr
Telefon: +385 (0)1 2361 777
2. Načela obrade
Osobne podatke obrađujemo zakonito, pošteno i transparentno, samo za određene i opravdane svrhe te u opsegu koji je potreban za te svrhe. Podatke nastojimo održavati točnima, čuvamo ih samo koliko je potrebno i štitimo ih odgovarajućim tehničkim i organizacijskim mjerama.
3. Koje podatke obrađujemo i zašto
| Aktivnost | Podaci | Svrha i pravna osnova | Rok čuvanja |
|---|---|---|---|
| Posjet Web-stranici | IP adresa, vrijeme pristupa, posjećene stranice, tehnički podaci o uređaju i pregledniku te zapisi o pogreškama. | Siguran i stabilan rad stranice, sprječavanje zlouporaba i otklanjanje pogrešaka. Legitimni interes za zaštitu informacijskog sustava i podataka (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka). | U pravilu do 30 dana, osim kada je dulje čuvanje potrebno zbog sigurnosnog incidenta ili pravnog zahtjeva. |
| Brzi kontaktni i detaljni projektni upit | Ime i prezime, naziv društva, kontaktni podaci, sadržaj upita, podaci o projektu te datoteke i drugi podaci koje osoba sama dostavi. | Za upit fizičke osobe radi njezina mogućeg ugovora: radnje na njezin zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka). Za opće upite i kontaktne osobe pravnih osoba: legitimni interes za odgovor i poslovnu komunikaciju (t. (f)). | Do završetka komunikacije i u pravilu još dvije godine, osim ako dođe do poslovnog odnosa ili je dulje čuvanje potrebno radi pravnih zahtjeva. |
| Poslovna suradnja | Identifikacijski i kontaktni podaci partnera ili njegove kontaktne osobe, ponude, narudžbe i poslovna korespondencija. | Za ugovor s fizičkom osobom: izvršenje ugovora i predugovorne radnje (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka). Za kontaktne osobe pravnih osoba: legitimni interes za provedbu poslovne suradnje (t. (f)). Za obvezne evidencije: zakonska obveza (t. (c)); za zaštitu pravnih zahtjeva: legitimni interes (t. (f)). | Za vrijeme poslovnog odnosa i nakon njega u rokovima propisanim poreznim, računovodstvenim i drugim propisima te rokovima zastare. |
| Prijava za posao | Ime i prezime, kontaktni podaci, životopis, podaci o obrazovanju i iskustvu, komunikacija, priložena dokumentacija i fotografija ako je kandidat odluči dostaviti. | Razmatranje prijave i radnje na zahtjev kandidata prije sklapanja ugovora o radu (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka). Ograničeno čuvanje nakon postupka radi zaštite pravnih zahtjeva: legitimni interes (t. (f)). Budući natječaji: zasebna dobrovoljna privola (t. (a)), koja se može povući bez posljedica za aktualnu prijavu. | Do završetka selekcijskog postupka. Nakon toga samo podaci nužni radi zaštite pravnih zahtjeva, najdulje šest mjeseci, osim ako je konkretan spor ili zahtjev razlog za dulje čuvanje. Za buduće prilike do 12 mjeseci od davanja zasebne privole ili do njezina ranijeg povlačenja. |
| Kolačići, analitika i ugrađena karta | Mrežni identifikatori, podaci o uređaju i korištenju Web-stranice, ovisno o korisnikovim postavkama. | Pohrana nužnih kolačića ili pristup njima bez privole samo u opsegu zakonske iznimke. Povezana obrada osobnih podataka: legitimni interes za sigurnost i rad stranice (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka). Analitika i Google Maps: privola (t. (a)). | Trajanje kolačića navedeno je u Politici kolačića. Rok čuvanja podataka na poslužiteljima pružatelja razlikuje se od trajanja kolačića. |
4. Obrasci i pohrana podataka
Za obrasce se koristi Gravity Forms, integriran u WordPress. Podaci iz obrazaca pohranjuju se u WordPress bazi podataka, a priložene datoteke na poslužitelju Web-stranice. Ovlašteni korisnici mogu podatke pregledavati, pretraživati, izvoziti i brisati kroz administracijsko sučelje.
Obavijest o zaprimljenom obrascu šalje se i na e-adresu koju odredi Denona. Rokovi čuvanja primjenjuju se na zapise u obrascima, priložene datoteke, e-poruke i izvezene primjerke. Sigurnosne kopije brišu se ili prepisuju prema utvrđenom ciklusu; podaci u njima ne koriste se za druge svrhe, a pri obnovi sustava ponovno se provodi prethodno određeno brisanje.
5. Obveznost davanja podataka
Davanje osobnih podataka putem Web-stranice uglavnom je dobrovoljno. Ako su pojedini podaci potrebni za odgovor na upit, izradu ponude ili razmatranje prijave za posao, bez njih Denona možda neće moći postupiti po zahtjevu. Obvezna polja u obrascima jasno su označena. Fotografija u prijavi za posao nije obvezna i kandidat može poslati prijavu bez fotografije. Za slanje upita ili prijave za posao nije potrebna privola za analitiku niti opća privola za prihvaćanje ove Politike. Molimo da ne dostavljate podatke o zdravlju, druge posebne kategorije osobnih podataka ili podatke o kaznenim osudama ako nisu posebno zatraženi na zakonitoj osnovi.
6. Primatelji i izvršitelji obrade
Podacima mogu pristupati ovlašteni zaposlenici i suradnici Denone kojima su potrebni za obavljanje poslova. U obradi mogu sudjelovati pružatelj hostinga i sigurnosnih kopija, obART GRAF d.o.o. kao izrađivač i održavatelj Web-stranice, pružatelj poslovne e-pošte, Cloudflare kao pružatelj mrežne sigurnosti i isporuke sadržaja te, nakon odgovarajuće privole, Google u vezi s uslugama Google Analytics 4 i Google Maps. Za upravljanje privolama koristi se dodatak GDPR Cookie Compliance društva Moove Agency. Pružatelji koji obrađuju podatke u naše ime postupaju prema našim uputama i ugovorima o obradi podataka. Samo korištenje programskog dodatka ne znači da njegov proizvođač prima podatke iz obrazaca ili podatke posjetitelja. Podatke možemo dostaviti nadležnim tijelima kada je to zakonski obvezno te pravnim i računovodstvenim savjetnicima kada je to potrebno za poslovanje ili zaštitu pravnih zahtjeva.
7. Prijenosi izvan Europskog gospodarskog prostora
Ako pojedini pružatelji obrađuju podatke izvan Europskog gospodarskog prostora, primjenjujemo mehanizam prijenosa koji odgovara konkretnom primatelju i državi. Za primatelja u SAD-u EU–US Data Privacy Framework primjenjuje se samo ako je primatelj obuhvaćen važećom odlukom o primjerenosti i njegovom važećom certifikacijom za relevantnu obradu. U ostalim slučajevima koristimo odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule Europske komisije, uz procjenu prijenosa i dodatne mjere kada su potrebne. Informacije o primijenjenim zaštitnim mjerama i način dobivanja njihove kopije možete zatražiti na denona@denona.hr.
8. Kolačići i upravljanje privolama
Web-stranica koristi nužne kolačiće za rad, sigurnost i pamćenje korisnikova izbora. Google Analytics 4, Google Maps i drugi servisi koji nisu nužni aktiviraju se tek nakon odgovarajuće privole. Korisnik može prihvatiti sve, odbiti sve, odabrati pojedine kategorije te naknadno promijeniti ili povući privolu putem poveznice Postavke kolačića. Više informacija dostupno je u Politici kolačića.
9. Automatizirano odlučivanje
Denona putem Web-stranice ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na osobu isključivo automatiziranom obradom.
10. Sigurnost podataka
Denona primjenjuje razumne tehničke i organizacijske mjere radi zaštite osobnih podataka. Web-stranica koristi šifriranu komunikaciju, kontrolu pristupa, sigurnosne kopije, tehnički nadzor, ažuriranje sustava, Cloudflareovu mrežnu zaštitu i Gravity Forms honeypot zaštitu obrazaca od automatiziranog spama.
11. Prava ispitanika
Ovisno o okolnostima i pravnoj osnovi obrade, osoba može zatražiti:
- pristup svojim osobnim podacima i kopiju podataka;
- ispravak netočnih ili dopunu nepotpunih podataka;
- brisanje podataka kada su ispunjeni zakonski uvjeti;
- ograničenje obrade;
- prenosivost podataka kada su za to ispunjeni uvjeti;
- prigovor na obradu koja se temelji na legitimnom interesu;
- povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade;
- prigovor na izravni marketing.
Zahtjev se može poslati na denona@denona.hr ili poštom na adresu Denone. Ako postoji opravdana sumnja u identitet podnositelja, možemo zatražiti samo dodatne podatke nužne za njegovu potvrdu. Informacije o postupanju dostavljamo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Ako je potrebno zbog složenosti ili broja zahtjeva, rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti u prvom mjesecu uz razloge. Ako ne postupimo po zahtjevu, u istom roku obrazložit ćemo razloge i obavijestiti vas o pravu na pritužbu i sudsku zaštitu. Ostvarivanje prava u pravilu je besplatno; za očito neutemeljene ili pretjerane zahtjeve primjenjuju se iznimke iz članka 12. stavka 5. GDPR-a. Na obradu na temelju legitimnog interesa možete uložiti prigovor zbog svoje posebne situacije; tada prestajemo s obradom osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava ili je obrada potrebna radi pravnih zahtjeva. Prigovor na izravni marketing uvijek dovodi do prestanka obrade za tu svrhu.
12. Pritužba nadzornom tijelu
Ako osoba smatra da se njezini podaci obrađuju protivno propisima, može se obratiti Denoni ili podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, e-adresa azop@azop.hr, www.azop.hr.
13. Podaci djece
Web-stranica nije posebno namijenjena djeci niti Denona svjesno prikuplja njihove podatke putem Web-stranice. Ako Denona sazna da je dijete bez odgovarajuće osnove dostavilo osobne podatke, poduzet će razumne mjere za njihovo brisanje.
14. Izmjene Politike privatnosti
Ova se Politika može izmijeniti radi usklađivanja sa stvarnim načinima obrade, tehničkim promjenama ili propisima. Važeća verzija objavljuje se na Web-stranici uz datum posljednjeg ažuriranja.
Posljednje ažuriranje: 13. listopada 2026.