Politika privatnosti

NVA Digital, odjel društva NVA d.o.o., Dunajska cesta 156, 1000 Ljubljana, Slovenija, djeluje kao voditelj obrade za osobne podatke prikupljene putem naše web stranice i općih upita. Za aktivne angažmane, odnos voditelja obrade definiran je u vašem specifičnom ugovoru ili Okvirnom sporazumu o uslugama (MSA).

Za opće korištenje web stranice i upite prikupljamo kontaktne podatke, zapise komunikacije, analitiku iz kolačića na temelju privole i ugovornu dokumentaciju. Za aktivne projekte, prikupljanje i obrada podataka uređeni su vašim sklopljenim ugovorom, koji može uključivati dodatne tipove podataka, izvore i postupke rukovanja, specifične za vaš angažman.

• Kontakt informacije (ime, e-mail, tvrtka) iz kontakt obrazaca
• Analitički podaci iz kolačića za praćenje na temelju privole
• Zapisi komunikacije i povijest dopisivanja
• Ugovorna i projektna dokumentacija (u skladu s potpisanim dogovorima)

Opće podatke obrađujemo radi odgovaranja na upite, isporuke ugovorenih usluga, ispunjavanja zakonskih obveza i održavanja sigurnosti. Za aktivne angažmane, korištenje podataka izričito je definirano vašim ugovorom, uključujući aktivnosti obrade specifične za projekt, dijeljenje s trećim stranama i postupke rukovanja podacima. Vaš ugovor ima prednost nad općim odredbama ove politike.

• Odgovaranje na projektne upite i poslovnu komunikaciju
• Isporuku ugovorenih usluga, kako je definirano dogovorima
• Ispunjavanje zakonskih i regulatornih obveza
• Sigurnosni nadzor i sprječavanje incidenata

Opće informacije o upitima čuvamo samo onoliko dugo koliko je potrebno za ispunjavanje svrhe ili zakonskih zahtjeva. Za aktivne angažmane, razdoblja zadržavanja, rasporedi brisanja i arhivski postupci definirani su vašim sklopljenim ugovorom. Ugovorne odredbe o zadržavanju podataka imaju prednost nad ovom općom politikom.

• Opći upiti: čuvaju se do ispunjavanja svrhe ili isteka zakonskog roka
• Aktivni projekti: razdoblja zadržavanja definirana u sklopljenom ugovoru ili MSA
• Zakonske blokade: produženo zadržavanje prema zahtjevima zakona ili sudskog postupka
• Arhiviranje i brisanje: postupci definirani u projektnim dogovorima

Prema GDPR-u i važećim propisima imate prava na pristup, ispravak, brisanje, prenosivost i ograničenje obrade. Za aktivne angažmane, ostvarivanje ovih prava i postupci podnošenja zahtjeva definirani su vašim ugovorom. Za opće upite, javite se na privacy@nva.si ili se pozovite na svoj ugovor za postupke specifične za projekt.

• Pravo na pristup vašim osobnim podacima
• Pravo na ispravak netočnih podataka
• Pravo na brisanje („pravo na zaborav“)
• Pravo na prenosivost podataka
• Pravo na prigovor obradi
• Pravo na ograničenje obrade

Provodimo sigurnosne mjere na razini poduzeća, uključujući privatne repozitorije, šifrirane komunikacijske kanale i logiranje pristupa. Za aktivne angažmane, specifične sigurnosne mjere, certifikati, zahtjevi usklađenosti i postupci revizije detaljno su definirani u vašem sklopljenom ugovoru. Ugovorne sigurnosne odredbe imaju prednost nad općim izjavama ove politike.

• End-to-end enkripcija za svu komunikaciju
• Privatni repozitoriji s ograničenim pristupom za projektne materijale
• Logiranje pristupa i revizijski tragovi
• Redovite sigurnosne procjene i ažuriranja
• Prakse usklađene s ISO 27001 i GDPR-om