Ukratko
Ova web-stranica postavlja jedan kolačić, koji pamti jezik na kojem čitate. Nema analitike, nema upravitelja oznaka, nema oglasnog piksela, nema društvenog dodatka ni fonta treće strane. Ništa što ovdje radite ne prati se, ne profilira niti prodaje. Ako nam pišete, čuvamo vašu poruku kako bismo na nju mogli odgovoriti.
Tko je odgovoran
- Voditelj obrade
- Storion Energy d.o.o., Radnička cesta 50, 10000 Zagreb, Hrvatska · OIB 67451522322
- Kontakt za zaštitu podataka
- info@crostorion.com
1 — Ova web-stranica
Zapisi poslužitelja
Naš web-poslužitelj bilježi svaki zahtjev: IP adresu, vrijeme, traženu stranicu, stranicu s koje ste došli i user-agent niz preglednika. To je uobičajeno tehničko bilježenje — tako se poslužitelj vodi i štiti, a ne način da vas se prepozna. Pravna osnova je naš legitimni interes za ispravnom i sigurnom web-stranicom (čl. 6. st. 1. t. (f) GDPR-a).
Poslužitelj za nas vodi pružatelj usluge poslužiteljskog smještaja, koji te zapise obrađuje po našim uputama i ni u koju vlastitu svrhu. Trenutačnog pružatelja imenujemo na zahtjev. Zapisi se čuvaju samo onoliko dugo koliko je potrebno za rad i sigurnost stranice i nikada se ne koriste za izradu profila posjetitelja.
Kolačići
Jedan kolačić, i to funkcionalni, a ne analitički:
- site_language
- Pamti na kojem od pet jezika stranice čitate, tako da vaš izbor ostane sačuvan do sljedećeg posjeta. Trajanje godinu dana, SameSite=Lax, prve strane. Sadrži samo kod jezika i ništa više — bez identifikatora, bez osobnih podataka.
Budući da ne radi ništa osim što prenosi vašu jezičnu postavku, ne zahtijeva privolu prema ePrivacy pravilima. Možete ga u svakom trenutku izbrisati u pregledniku; stranica se tada vraća na jezik koji traži vaš preglednik.
Kada nam pišete
Ako pošaljete e-poruku, upotrijebite kontaktni obrazac ili zatražite ponudu, obrađujemo ono što nam date — obično vaše ime, tvrtku, adresu e-pošte i podatke o lokaciji o kojoj pitate. Koristimo ih da vam odgovorimo i, ako se ide dalje, da pripremimo ponudu. Pravna osnova su radnje poduzete na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)) ili, kod općeg upita, naš legitimni interes da odgovorimo (čl. 6. st. 1. t. (f)).
Upite čuvamo dok je poslovni razgovor aktivan, a nakon toga samo onoliko dugo koliko nas porezni i trgovački propisi obvezuju čuvati dokumentaciju. Adrese iz upita ne koristimo za marketing osim ako to ne zatražite.
Što ne radimo
- Bez web-analitike, bez upravitelja oznaka, bez oglasnog ili konverzijskog piksela.
- Bez profiliranja i bez automatiziranog donošenja odluka o vama.
- Bez prodaje ili dijeljenja osobnih podataka s oglašivačima ili posrednicima u podacima.
- Bez dodataka društvenih mreža, ugrađenih videoreproduktora i fontova trećih strana, tako da ništa na ovoj stranici pri učitavanju ne poziva drugu tvrtku.
2 — Izjava o usklađenosti s GDPR-om
Ovaj je odjeljak namijenjen kupcima i potencijalnim kupcima kojima je važno kako postupamo s podacima u sustavima koje gradimo i vodimo, a ne kako se ponaša web-stranica. To je verzija koju rado vidimo citiranu u ugovoru.
U kojoj smo ulozi
Djelujemo u dvije različite uloge i važno je u kojoj:
- Kao voditelj obrade, za osobne podatke naših poslovnih kontakata — ljudi s kojima se dopisujemo kod kupaca, dobavljača, partnera i kandidata.
- Kao izvršitelj obrade, kada vodimo sustav upravljanja energijom na lokaciji kupca i podatke obrađujemo u ime tog kupca i po njegovim uputama.
Što se nalazi u pogonskom sustavu, a što ne
Većina onoga čime naš softver upravlja uopće nisu osobni podaci: očitanja brojila, stanje napunjenosti, temperature, zadane vrijednosti, tržišne cijene, alarmi. Osobni podaci ulaze na uzak način — računi ljudi koji se prijavljuju u portal ili SCADA-u i revizijski trag o tome što su ti računi radili. Taj revizijski trag tretiramo kao osobne podatke i tako ga i štitimo.
Gdje se podaci nalaze
Operativni podaci iz sustava koje vodimo ostaju unutar Europske unije. Ne prenosimo ih u zemlju izvan EGP-a, pa za njih nisu potrebne standardne ugovorne klauzule ni odluka o primjerenosti. Naš softver razvija naš vlastiti tim u EU, a nije licenciran od dobavljača iz treće zemlje.
Kada koristimo podizvršitelja obrade, dajemo vam aktualan popis — tko su i gdje obrađuju — prije nego što do njih dođu bilo kakvi vaši osobni podaci, i obavijestimo vas prije nego što se popis promijeni.
Na što se obvezujemo
- Sklapamo ugovor o obradi podataka prema čl. 28., na zahtjev, prije nego što se ijedan osobni podatak obradi u vaše ime.
- Tehničke i organizacijske mjere prema čl. 32.: šifriran prijenos, pristup ograničen na imenovane račune s pojedinačnim vjerodajnicama, prava temeljena na ulogama, zabilježen administrativni pristup i sigurnosne kopije pohranjene u EU.
- Obavijest o povredi podataka bez nepotrebnog odgađanja i u svakom slučaju na vrijeme da ispoštujete rok od 72 sata iz čl. 33. kada ste vi voditelj obrade.
- Povrat ili brisanje podataka koje čuvamo za vas na kraju ugovora, po vašem izboru.
- Bez sekundarne uporabe. Operativne podatke kupca ne koristimo ni za što osim za vođenje i poboljšanje vlastitog sustava tog kupca, osim ako su agregirani tako da se iz njih ne može identificirati nijedna lokacija.
Vaša prava
Prema GDPR-u možete od nas zatražiti pristup osobnim podacima koje o vama čuvamo, njihov ispravak ili brisanje, ograničenje obrade te primjerak u prenosivom formatu. Možete se usprotiviti obradi koju temeljimo na legitimnom interesu. Ako se obrada temelji na vašoj privoli, možete je povući u svakom trenutku, bez utjecaja na ono što je učinjeno prije.
Pišite na info@crostorion.com i odgovorit ćemo u roku od mjesec dana. Ako niste zadovoljni, možete se pritužiti hrvatskom nadzornom tijelu:
- Nadzorno tijelo
- Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska
Pritužbu možete podnijeti i nadzornom tijelu države EU-a u kojoj živite ili radite.
Izmjene
Ako promijenimo što radimo s podacima — povežemo obrasce s CRM-om, dodamo uslugu koja traži podizvršitelja obrade — najprije mijenjamo ovu stranicu, a s njom se mijenjaju i verzija i datum na vrhu.
Pogledajte i našu Impressum.
Pitajte nas nešto konkretno
Nabavni upitnici i sigurnosne provjere su dobrodošli — pošaljite ih i odgovorit ćemo na njih pisanim putem.

