Odjeljak 01

Svrha i područje primjene

Ova Politika privatnosti opisuje kako iTS Servis, poslujući i putem svoje digitalne platforme te poslovnog branda iTSmedia, obrađuje osobne podatke kada djeluje kao voditelj obrade.

Na koga se primjenjuje

Posjetitelje ove web-stranice.
Postojeće i potencijalne klijente.
Poslovne partnere i dobavljače.
Korisnike naših IT i digitalnih usluga.
Osobe koje s nama komuniciraju putem obrazaca, e-pošte, telefona ili službenih digitalnih kanala.

Koje usluge obuhvaća

Ova politika može obuhvatiti obradu povezanu s:

[ IT servis i dijagnostika ]

[ Tehnička i udaljena podrška ]

[ Održavanje računala i mreža ]

[ Cloud i sigurnosne usluge ]

[ Backup infrastruktura ]

[ Web dizajn i održavanje ]

[ Digitalni marketing i SEO ]

[ Hosting i poslovna e-pošta ]

[ Edukacije i tehničko savjetovanje ]

Napomena o vanjskim poveznicama: Vanjske web-stranice i platforme trećih strana do kojih vode poveznice s naše stranice imaju vlastita pravila privatnosti, nad kojima iTS Servis nema kontrolu.

Odjeljak 02

Uloge u obradi podataka

Sukladno Općoj uredbi o zaštiti podataka (GDPR), iTS Servis jasno razlikuje situacije u kojima djeluje kao voditelj, odnosno kao izvršitelj obrade.

1. iTS kao Voditelj obrade

Djelujemo kao voditelj obrade kada sami određujemo svrhu i način obrade podataka. To je slučaj kod zaprimanja vaših upita, izdavanja ponuda, sklapanja ugovora, izdavanja računa, otvaranja servisnih naloga, redovne poslovne komunikacije, te u svrhu sigurnosti vlastitih sustava, funkcioniranja ove web-stranice i provedbe vlastitih marketinških aktivnosti.

2. iTS kao Izvršitelj obrade

Djelujemo isključivo kao izvršitelj obrade kada obrađujemo podatke isključivo prema dokumentiranim uputama našeg klijenta. To se događa pri pružanju usluga kao što su:

Održavanje klijentovog sustava
Održavanje web-stranice i hostinga
Usluge poslovne e-pošte i clouda
Postavljanje CRM ili backup sustava
Podrška klijentovim krajnjim korisnicima

U ovakvim slučajevima, međusobni odnos iTS Servisa i klijenta (koji je u tom slučaju voditelj obrade) uređuje se odgovarajućim Ugovorom o obradi osobnih podataka (DPA) sukladno članku 28. GDPR-a.

Odjeljak 03

Izvori osobnih podataka

Ovisno o vrsti vaše interakcije s nama, osobne podatke možemo prikupljati iz različitih izvora.

Izravno od vas
Podaci koje nam dobrovoljno dajete ispunjavanjem obrazaca na web-stranici, slanjem e-pošte, prijavom na newsletter, pozivom ili osobnim posjetom radi predaje opreme na servis.
Od klijenta ili ovlaštene osobe
Podaci koje nam o vama dostavi vaš poslodavac (naš klijent) radi otvaranja korisničkog računa, omogućavanja udaljene podrške ili realizacije poslovnog ugovora.
S uređaja i sustava
Podaci do kojih dolazimo isključivo u opsegu u kojem nam je odobren pristup vašem uređaju, serveru ili mrežnoj infrastrukturi radi izvršenja ugovorene tehničke usluge.
Automatski putem weba
Podaci koji se tehnički automatski generiraju i bilježe tijekom vašeg pregledavanja naše web-stranice (npr. sistemski logovi, neophodni kolačići).
Putem trećih platformi
Podaci vidljivi iz vaše javne interakcije s našim profilima na društvenim mrežama ili drugim javno dostupnim poslovnim registrima i uslugama.

Kada osobne podatke ne dobijemo izravno od vas (ispitanika), već posredno od klijenta, primjenjujemo odgovarajuće mjere zaštite i obveze informiranja propisane GDPR-om, osim ako iznimka od informiranja zakonski nije opravdana.

Odjeljak 04

Kategorije podataka

Ovisno o prirodi zatražene usluge ili načinu na koji s nama komunicirate, možemo obrađivati sljedeće kategorije podataka:

Identifikacijski i kontaktni

Poslovni i ugovorni podaci

Ponude, nalozi i komunikacija

Podaci o uređaju i kvaru

Dijagnostički i servisni zapisi

Zapisi udaljene podrške

IP adrese i mrežni identifikatori

Sigurnosni i sistemski logovi

Admin tokeni i vjerodajnice

Podaci za dizajn i web

Web analitika i marketing

Računovodstvo i plaćanja

Posebne kategorije podataka

iTS Servis ne traži niti ciljano prikuplja posebne (tzv. osjetljive) kategorije osobnih podataka (npr. podatke o zdravlju, rasi, vjeri i sl.) kao redovnu kategoriju obrade.

Slučajni pristup sadržaju

Osnova: Zakonska obveza

Sigurnost sustava

Svrha: Otkrivanje kvarova i sprječavanje zlouporaba i napada.

Osnova: Legitimni interes voditelja

Newsletter

Svrha: Izravni marketing i slanje obavijesti uz opciju lakog ispisa (opt-out).

Osnova: Privola

Odjeljak 06

Obveznost davanja podataka

Određeni osobni podaci koje od vas tražimo mogu biti ugovorno ili zakonski potrebni kako bismo ispunili svoju obvezu prema vama.

Kada su podaci obvezni
Podaci nužni za odgovor na vaš upit, pripremu ponude, sklapanje ili izvršenje ugovora, točnu identifikaciju uređaja na servisu te izdavanje valjanog računa smatraju se nužнима. Bez takvih podataka možda nećemo biti u mogućnosti pružiti traženu uslugu.
Kada su podaci dobrovoljni
Davanje podataka u svrhe kao što su prijava na newsletter, pristanak na neobavezne marketinške ili analitičke kolačiće te javna objava vaših promotivnih materijala na našoj stranici u potpunosti je dobrovoljno.

Odbijanje privole za dobrovoljne aktivnosti ili njezino naknadno povlačenje ni na koji način neće negativno utjecati na izvršenje osnovne usluge ili na vaš ugovorni odnos s iTS Servisom.

Odjeljak 07

Kolačići i tehnologije

Kao i većina digitalnih platformi, koristimo kolačiće (cookies) i slične tehnologije praćenja kako bismo osigurali rad stranice te poboljšali vaše korisničko iskustvo.

Nužni kolačići

Ovi su kolačići strogo potrebni za tehnički prijenos komunikacije mrežom ili za funkciju/uslugu koju ste izričito zatražili. Mogu se koristiti bez prethodne privole korisnika jer bez njih platforma ne može ispravno funkcionirati.

Funkcionalni kolačići

Omogućuju pamćenje vaših odabira radi boljeg iskustva. Za njih je potrebna vaša privola, osim kada je određena funkcija stvarno strogo nužna za vama izričito zatraženu uslugu.

Analitički i Marketinški kolačići

Koriste se za praćenje načina na koji koristite stranicu, poboljšanje performansi te prikazivanje relevantnijeg sadržaja. Aktiviraju se isključivo nakon vaše izričite prethodne privole.

Naš sustav upravljanja privolama (CMP) osigurava jednako jasan izbor za prihvaćanje i odbijanje kolačića. Neobavezne kategorije nisu unaprijed označene i njihove skripte se ne učintavaju prije nego što potvrdite svoj izbor.

Imate pravo naknadno povući ili promijeniti svoju privolu u bilo kojem trenutku. Detaljnije informacije potražite u našoj Politici kolačića.

Odjeljak 08

Primatelji podataka

Osobni podaci ne prodaju se trećim stranama.

Vaše osobne podatke možemo proslijediti vanjskim primateljima i izvršiteljima obrade samo kada je to potrebno, razmjerno, zakonito i u skladu sa svrhom obrade. Ovisno o uslugama koje koristite, kategorije primatelja mogu uključivati:

Hosting i cloud pružatelje
Domenske i e-mail usluge
Alate za udaljenu podršku
Sigurnosne i backup sustave
Računovodstvene savjetnike
Banke i pružatelje plaćanja
Dostavne i kurirske službe
Dobavljače hardvera i licenci
IT i web partnere / podizvođače
Nadležna državna i pravna tijela

Svi vanjski partneri i pružatelji usluga koji obrađuju podatke u naše ime (kao izvršitelji obrade) odabrani su temeljem pouzdanosti te su vezani ugovornim obvezama usklađenim s primjenjivim pravilima GDPR-a kako bi se osigurala povjerljivost i sigurnost podataka.

Odjeljak 09

Prijenosi izvan EGP-a

iTS Servis prvenstveno koristi infrastrukturu smještenu unutar Europskog gospodarskog prostora (EGP). Međutim, u slučajevima kada pružatelj tehnološke usluge ili njegov podizvršitelj obrađuje osobne podatke izvan EGP-a, osiguravamo da se takav prijenos provodi isključivo uz odgovarajući zaštitni mehanizam predviđen GDPR-om.

Takvi zaštitni mehanizmi, ovisno o specifičnom pružatelju i zemlji odredišta, mogu uključivati:

Odluku Europske komisije o primjerenosti (za zemlje koje osiguravaju adekvatnu razinu zaštite)
Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija
Odgovarajuće dodatne tehničke i organizacijske zaštitne mjere (npr. enkripcija)
Druge zakonite mehanizme dopuštene odredbama GDPR-a

Imate pravo zatražiti dodatne informacije o primjenjivom mehanizmu prijenosa u treće zemlje kontaktirajući nas putem službene e-mail adrese za privatnost.

Odjeljak 10

Rokovi čuvanja podataka

Osobni podaci čuvaju se samo onoliko koliko je to uistinu potrebno za ostvarenje svrhe za koju su prikupljeni, za uredno izvršenje ugovora, ispunjavanje zakonskih obveza ili za postavljanje, ostvarivanje i obranu pravnih zahtjeva.

Po prestanku te potrebe, vaši se podaci sigurno brišu, anonimiziraju ili im se trajno onemogućuje pristup, ovisno o tehničkom sustavu i primjenjivim zakonskim obvezama (npr. rokovima čuvanja računovodstvene dokumentacije).

Kategorije obrade kod kojih pazimo na rokove

[ Korisnički upiti ] [ Ugovori i servisni nalozi ] [ Računovodstvena dokumentacija ] [ Evidencije korisničke podrške ] [ Sigurnosni i poslužiteljski zapisi ] [ Backup arhive ] [ Privremeni računi i vjerodajnice ] [ Web i marketinški projekti ] [ Evidencije newsletter pretplatnika ] [ Kolačići ] [ Pravni zahtjevi i sporovi ]

Odjeljak 11

Podaci na uređajima

Tijekom procesa IT dijagnostike, popravka, migracije, oporavka ili sigurnosne provjere opreme, naš tehničar može tehnički i vizualno doći u kontakt s vašim dokumentima, fotografijama, porukama, profilima i drugim sadržajem koji se nalazi na uređaju.

Jamčimo sljedeće:

Vaš privatni sadržaj se ne pregledava izvan opsega strogo potrebnog za izvršenje servisne usluge.
Osobni podaci se ne kopiraju niti se koriste za bilo kakve druge svrhe.
Pristup sustavu ograničava se na najmanji potreban opseg ovisno o vrsti kvara.

Preporuka korisnicima

Preporučujemo da prije predaje uređaja na servis obavite backup svojih važnih podataka te po mogućnosti uklonite osjetljivi privatni sadržaj. Backup ili usluga spašavanja podataka ugovaraju se zasebno ukoliko nisu izričit dio osnovne ugovorene usluge.

Odjeljak 12

Udaljeni pristup

Kada zatražite uslugu udaljene podrške (remote support), naši tehničari pristupaju vašem računalu ili poslužitelju putem sigurnih alata isključivo nakon vaše autorizacije.

Ograničenje pristupa

Pristup vašem uređaju strogo je ograničen na vrijeme trajanja intervencije te na sustave i ovlasti koji su nužni za otklanjanje prijavljenog problema.

Pravo na prekid

Kao korisnik, na svojem ekranu vidite aktivnosti tehničara te imate tehničku mogućnost u bilo kojem trenutku prekinuti interaktivnu udaljenu sesiju.

Savjet prije spajanja: Kako bismo izbjegli uvid u vaše privatne podatke, ljubazno vas molimo da prije uspostave udaljene sesije zatvorite sve osobne dokumente, fotografije i aplikacije (uključujući e-mail klijente) koji nisu izravno povezani s tehničkim problemom koji rješavamo.

Odjeljak 13

Vjerodajnice i pristupi

Radi pružanja usluga održavanja web-stranica, hostinga, clouda, servera i ostale IT infrastrukture, često nam je potreban administrativni pristup vašim sustavima. Pri rukovanju takvim podacima, kada god je to tehnički moguće, primjenjujemo najbolje sigurnosne prakse:

Kreiranje zasebnog privremenog računa za našeg tehničara
Primjena principa najmanjih potrebnih ovlasti (Least Privilege)
Korištenje višefaktorske autentifikacije (MFA) gdje je primjenjivo
Vremensko ograničavanje aktivnog pristupa sustavu
Opoziv privremenih računi, tokena i prava po završetku zadatka

Odjeljak 14

Sigurnost osobnih podataka

Zaštita vaših podataka nam je prioritet. Ovisno o korištenom sustavu, vrsti usluge i procijenjenom riziku za prava i slobode pojedinaca, možemo primjenjivati različite primjerene tehničke i organizacijske mjere zaštite.

Potencijalne mjere zaštite mogu uključivati:

Kontrolu pristupa resursima

Ovlasti usklađene prema ulozi

Politiku snažnih lozinki

MFA (višefaktorsku autentifikaciju)

HTTPS/TLS osiguran prijenos

Primjereno šifriranje podataka

Backup i procedure oporavka

Mrežnu segmentaciju

Korištenje vatrozida (firewall)

Endpoint zaštitu (antivirus / EDR)

Redovne sigurnosne nadogradnje i zakrpe

Nadzor sigurnosnih zapisa (logova)

Jasno postupanje s incidentima

Ograničenje administratorskih prava

Sigurno brisanje ili anonimizaciju

Obveze čuvanja povjerljivosti

Važna napomena: Iako ulažemo maksimalan trud i primjenjujemo profesionalne standarde u zaštiti, nijedan informacijski sustav, mrežna komunikacija ili usluga na internetu ne može jamčiti stopostotnu i apsolutnu sigurnost od svih mogućih rizika i sofisticiranih cyber napada.

Odjeljak 15

Prava ispitanika

Pod uvjetima propisanim Općom uredbom o zaštiti podataka (GDPR), imate sljedeća prava u vezi sa svojim osobnim podacima:

Pravo na informiranjeO načinu na koji obrađujemo vaše podatke.
Pravo na pristupUvid u to obrađujemo li vaše podatke i kopiju istih.
Pravo na ispravakIspravak netočnih i dopuna nepotpunih podataka.
Pravo na brisanjeBrisanje podataka kada su ispunjeni zakonski uvjeti.
Pravo na ograničenjePrivremeno zaustavljanje obrade u specifičnim slučajevima.
Pravo na prenosivostDobivanje podataka u strukturiranom formatu.
Pravo na prigovorNa obradu temeljenu na legitimnom interesu.
Prigovor na marketingBezuvjetno pravo prigovora za izravni marketing.
Povlačenje privoleU bilo kojem trenutku (ne utječe na zakonitost obrade provedene prije).
Automatizirane odlukePravo da se na vas ne odnosi isključivo automatizirana odluka (čl. 22.).
Pritužba i sudska zaštitaMogućnost pritužbe nadzornom tijelu i pravo na sudsku zaštitu.

Odjeljak 16

Kako ostvariti prava

Svoja prava možete ostvariti podnošenjem zahtjeva putem službenih kontakata iTS Servisa.

Putem e-maila

privacy@itsmedia.info

Putem pošte

iTS Servis
Bana Josipa Jelačića 10
22000 Šibenik
Hrvatska

Provjera identitetaRadi zaštite vaših podataka, možemo zatražiti razmjernu dodatnu informaciju potrebnu za potvrdu vašeg identiteta prije obrade zahtjeva.
Rokovi rješavanjaZahtjeve rješavamo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od jednog mjeseca. Kod složenih ili brojnih zahtjeva taj se rok može produljiti za dodatna dva mjeseca, o čemu ćete biti pravovremeno obaviješteni uz obrazloženje razloga produljenja.
Besplatnost postupanjaPostupanje po zahtjevima je u pravilu besplatno. Za očito neutemeljene ili pretjerane zahtjeve primjenjuju se mogućnosti koje dopušta GDPR.

Odjeljak 17

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši odredbe Opće uredbe o zaštiti podataka (GDPR), imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Nadzorno tijelo u Republici Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP) Posjetite www.azop.hr

Uvijek se možete prvo obratiti nama radi pokušaja brzog i izravnog rješavanja vašeg prigovora, no to ni na koji način ne ograničava vaše zakonsko pravo na izravno obraćanje nadzornom tijelu.

Odjeljak 18

Privatnost djece

Naša web-stranica i poslovne usluge namijenjene su općoj populaciji i poslovnim subjektima te nisu posebno namijenjene djeci mlađoj od 16 godina.

iTS Servis ne prikuplja svjesno osobne podatke djece. Ako se naknadno utvrdi da su osobni podaci djeteta obrađeni bez odgovarajuće zakonske pravne osnove, poduzet ćemo odgovarajuće mjere za njihovo brisanje ili usklađivanje s primjenjivim propisima.

Odjeljak 19

Automatizirano odlučivanje i profiliranje

iTS Servis u okviru redovnog poslovanja ne donosi odluke koje proizvode pravne ili slične značajne učinke za ispitanika isključivo automatiziranom obradom, osim ako se u budućnosti ne uvede takav sustav uz odgovarajuće zakonske uvjete i obavijest.

Eventualna upotreba analitičkih ili oglašivačkih platformi za segmentaciju publike temelji se isključivo na odgovarajućoj privoli korisnika unutar sustava upravljanja kolačićima i ne rezultira automatiziranim odlukama s pravnim učincima za pojedinca.

Odjeljak 20

Povrede osobnih podataka

U slučaju mogućeg incidenta ili povrede sigurnosti osobnih podataka, iTS Servis odmah provodi procjenu koja obuhvaća:

Prirodu povrede
Kategorije i opseg podataka
Broj pogođenih osoba
Moguće posljedice
Rizik za prava i slobode pojedinaca

Prijava nadzornom tijelu

Kada postoji zakonska obveza prijave, nadležno nadzorno tijelo obavještava se bez nepotrebnog odgađanja i, kada je izvedivo, najkasnije 72 sata nakon saznanja za povredu.

Obavještavanje pogođenih osoba

Kada povreda vjerojatno predstavlja visok rizik za prava i slobode pojedinca, pogođene osobe obavještavaju se bez nepotrebnog odgađanja, osim kada postoji zakonska iznimka prema GDPR-u.

Odjeljak 21

Podaci trećih osoba koje dostavlja klijent

Kada nam poslovni klijent dostavlja osobne podatke trećih osoba (npr. svojih zaposlenika, kupaca, korisnika ili suradnika), klijent mora imati odgovarajuću pravnu osnovu za takvu dostavu i ispuniti vlastite obveze transparentnosti prema tim osobama.

Ovo je posebno relevantno za:

[ Fotografije i biografije ]
[ Recenzije i izjave ]
[ CRM baze ]
[ Mailing liste ]
[ Newsletter pretplatnike ]
[ Migracije podataka ]
[ Hosting usluge ]
[ Backup procese ]
[ Podršku krajnjim korisnicima ]

Kada iTS Servis takve podatke obrađuje u ime klijenta, odnos se uređuje odgovarajućim Ugovorom o obradi osobnih podataka (DPA) sukladno članku 28. GDPR-a.

Odjeljak 22

Izmjene politike privatnosti

Ova se Politika privatnosti može povremeno ažurirati. Razlozi za ažuriranje mogu uključivati promjenu naših usluga, uvođenje novih tehnologija, promjenu dobavljača, prilagodbe pravnom okviru ili promjenu načina obrade podataka.

Važeća verzija uvijek sadrži datum stupanja na snagu naveden na dnu ove stranice.

Ako promjena uvodi novu svrhu obrade za koju je zakonski potrebna privola, takvu novu privolu zatražit ćemo zasebno prije počетка obrade.

Odjeljak 23

Završne odredbe

Za pitanja o obradi osobnih podataka ili ostvarivanje prava možete se obratiti iTS Servisu putem službenih kontaktnih podataka navedenih na ovoj stranici.