Politika privatnosti

Ova izjava objašnjava tko smo, zašto i kako obrađujemo osobne podatke, koja prava imate kao ispitanik te kako nas možete kontaktirati. Ukratko: ova web-stranica ne postavlja kolačiće, ne ugrađuje sadržaje ili alate trećih strana i ne dijeli Vaše podatke u svrhe oglašavanja.

1. Tko smo mi?

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) i UK GDPR-a je:

RICOH Printing Solutions Europe Limited
Priorslee
Telford, Shropshire TF2 9NS
Ujedinjeno Kraljevstvo
E-pošta: contact@ricoh-textile.eu

Predstavnik u Europskoj uniji (čl. 27. GDPR-a) i voditelj RICOH Textile Competence Centera:
Ricoh International B.V., Niederlassung Deutschland
Am Trippelsberg 45
40589 Düsseldorf
Njemačka

Upiti vezani uz zaštitu podataka: contact@ricoh-textile.eu

2. Čije osobne podatke obrađujemo?

Obrađujemo osobne podatke ako Vi

• posjetite ovu web-stranicu, pišete nam putem kontaktnog obrasca ili e-pošte, ili se pretplatite na naš newsletter;
• ste naš kupac ili dobavljač ili koristite naše proizvode i usluge;
• radite za jednog od naših kupaca ili dobavljača ili za nekoga tko koristi naše proizvode ili usluge;
• ste netko (ili radite za nekoga) kome bismo željeli predstaviti naše proizvode ili usluge. U tom slučaju podatke smo dobili izravno od Vas, primjerice putem ove web-stranice, na demonstraciji u našem centru kompetencija ili na sajmu.

3. Koje osobne podatke obrađujemo?

• Podaci za kontakt: ime, poslodavac, radno mjesto ili odjel, adresa, telefonski broj, adresa e-pošte.
• Komunikacija: podaci koje nam dostavite kada nas nazovete, pišete nam ili pošaljete upit putem kontaktnog obrasca.
• Poslovni odnos: podaci o ponudama, narudžbama i isporukama između nas i Vas ili Vašeg poslodavca, te podaci potrebni za sklapanje ugovora (prema potrebi uključujući podatke od agencija za kreditni rejting).
• Događaji i posjeti: podaci o demonstracijama, obukama i događajima za koje se prijavite (poput prehrambenih zahtjeva) te podaci prikupljeni prilikom posjeta našem centru kompetencija (poput potpisivanja popisa posjetitelja).
• Web-stranica: tehnički nužni podaci o povezivanju i anonimna statistika (odjeljci 4. i 6.); za kontaktni obrazac i newsletter, Vaši unosi (odjeljci 5. i 7.).

4. Posjet web-stranici, hosting i kolačići

Kada posjetite ovu web-stranicu, Vaš preglednik prenosi tehnički nužne podatke našem poslužitelju: IP adresu, datum i vrijeme, traženu adresu, količinu prenesenih podataka, prethodno posjećenu stranicu (referrer), preglednik i operativni sustav. Stranica se ne može isporučiti bez ovih podataka. Naš web-poslužitelj ne pohranjuje IP adrese u zapisnicima pristupa. Radi otkrivanja i sprječavanja napada, sigurnosno relevantni događaji (poput ponovljenih neuspjelih pokušaja) mogu se bilježiti s IP adresom i vremenom; ovi se zapisi brišu najkasnije nakon 7 dana.

Web-stranica radi na poslužitelju tvrtke STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, u podatkovnom centru u Njemačkoj. Sa STRATO-om je sklopljen ugovor o obradi podataka (čl. 28. GDPR-a). Veza je šifrirana putem TLS-a. Pravna osnova je naš legitimni interes za sigurnu i funkcionalnu web-stranicu (čl. 6. st. 1. toč. (f) GDPR-a).

Bez kolačića: Ne postavljamo kolačiće posjetiteljima i ne pohranjujemo nikakve podatke na Vašem uređaju, stoga nema niti obavijesti o kolačićima. Fontovi, slike, videozapisi i skripte isporučuju se isključivo s našeg vlastitog poslužitelja; nema ugrađenih karata, videozapisa ili dodataka za društvene mreže trećih strana, niti usluga oglašavanja ili praćenja. Samo članovi naše uredničke ekipe prilikom prijave u administracijsko područje primaju tehnički nužne kolačiće za prijavu (čl. 25. st. 2. toč. 2. TDDDG-a).

5. Kontaktni obrazac i kontakt putem e-pošte

Ako nam pišete putem kontaktnog obrasca ili e-pošte, obrađujemo Vaše ime, adresu e-pošte i poruku; za obrazac, također jezik i stranicu s koje ste nam pisali. Ove podatke koristimo za obradu i odgovaranje na Vaš upit.

• Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a ako se Vaš upit odnosi na ugovor ili predugovorne mjere, u suprotnom naš legitimni interes za odgovaranje na upite (čl. 6. st. 1. toč. (f) GDPR-a).
• Zaštita od neželjene pošte bez trećih strana: Obrazac sadrži nevidljivo kontrolno polje i vremensku oznaku. Prilikom slanja, Vaš preglednik također rješava mali računski zadatak (ALTCHA, koji zahtijeva JavaScript); ne postavljaju se kolačići. Radi sprječavanja masovnog slanja, pohranjujemo nepovratnu kontrolnu vrijednost (hash) Vaše IP adrese u trajanju od sat vremena. Ne postoji slikovna zagonetka (captcha) za rješavanje niti prijenos trećim stranama. Ista zaštita primjenjuje se i na prijavu za newsletter.
• Pohrana: Upit se pohranjuje u bazi podataka web-stranice i automatski se briše nakon 180 dana. Također primamo obavijest e-poštom putem našeg vlastitog poslužitelja za poštu, koji radi na istom poslužitelju u STRATO-u (odjeljak 4.).
• Upravljanje odnosima s klijentima (CRM): Kako bismo mogli pratiti upite, pohranjujemo ime, adresu e-pošte i poruku u našem CRM sustavu. Koristimo softver otvorenog koda Twenty na vlastitim poslužiteljima; podaci se ne prenose proizvođaču. Podaci ostaju pohranjeni onoliko dugo koliko je potrebno za obradu upita i eventualnog poslovnog odnosa koji iz njega proizlazi. Poslovnu korespondenciju čuvamo sukladno zakonskim rokovima čuvanja (čl. 6. st. 1. toč. (c) GDPR-a).

6. Statistika posjetitelja s alatom Umami (bez kolačića)

Kako bismo razumjeli koji se sadržaj čita i unaprijedili web-stranicu, koristimo softver otvorenog koda Umami. Radi na vlastitim poslužiteljima, skripta se učitava preko ove domene, a podaci se ne prenose trećim stranama.

• Bilježeno: posjećena stranica, referrer, preglednik, operativni sustav, vrsta uređaja, veličina zaslona, jezik i približna lokacija (zemlja, regija, grad). Lokacija se izvodi iz Vaše IP adrese; sama IP adresa se ne pohranjuje.
• Bez prepoznavanja, bez profila: Kako bi razlikovao posjete, Umami generira kontrolnu vrijednost iz IP adrese, identifikatora preglednika i tajne vrijednosti koja se mijenja mjesečno. Ne možemo Vas s time identificirati niti prepoznati izvan tog mjeseca. Ne koristimo snimanja sesija, mape topline (heatmaps) niti A/B testove.
• Pravna osnova i rok čuvanja: naš legitimni interes za mjerenje publike uz minimalnu obradu podataka (čl. 6. st. 1. toč. (f) GDPR-a); podaci mjerenja automatski se brišu nakon 26 mjeseci.
• Prigovor: Ako Vaš preglednik šalje signal „Do Not Track”, mjerenje se ne provodi. Statistiku također možete isključiti (i ponovno uključiti) za ovaj preglednik ovdje. Tek kada kliknete, zapis se pohranjuje u pohrani Vašeg preglednika u tu svrhu (čl. 25. st. 2. toč. 2. TDDDG-a):

7. Newsletter

Ako se pretplatite na naš newsletter, obrađujemo Vašu adresu e-pošte, opcionalno ime, te jezik koji odaberete. Šaljemo ga putem softvera otvorenog koda Listmonk na vlastitim poslužiteljima.

• Dvostruka potvrda (double opt-in): Nakon pretplate primit ćete e-poruku s poveznicom za potvrdu; tek nakon toga ste pretplaćeni. Kao dokaz Vaše suglasnosti, pohranjujemo vrijeme pretplate i potvrde te korištenu IP adresu.
• Pravna osnova: Vaša suglasnost (čl. 6. st. 1. toč. (a) GDPR-a, čl. 7. st. 2. toč. 2. UWG-a); pohrana dokaza temelji se na našem legitimnom interesu da možemo dokazati danu suglasnost (čl. 6. st. 1. toč. (f) GDPR-a).
• Bez analize Vašeg ponašanja pri čitanju: Ne mjerimo otvarate li newsletter niti koje poveznice kliknete (bez piksela za praćenje, bez preusmjerenih poveznica).
• CRM: Nakon Vaše potvrde bilježimo pretplatu (a kasnije i eventualnu odjavu) s imenom i adresom e-pošte u našem CRM sustavu Twenty (odjeljak 5.). Nepotvrđene pretplate se ne prenose i automatski se brišu nakon 30 dana.
• Odjava: Pretplatu možete otkazati u bilo kojem trenutku putem poveznice u svakom izdanju ili povući suglasnost slanjem e-pošte na contact@ricoh-textile.eu. Dokaz Vaše ranije suglasnosti čuvamo do tri godine.
• Slanje: E-poruke šaljemo putem vlastitog poslužitelja za poštu na našem poslužitelju u STRATO-u (odjeljak 4.); ne koristi se vanjska usluga slanja e-pošte.

8. Naša prisutnost na društvenim mrežama

Održavamo stranice na Instagramu, Facebooku i LinkedInu kako bismo komunicirali s korisnicima koji su ondje aktivni i pružali informacije o našim proizvodima. Ova web-stranica ne ugrađuje te mreže; podaci se obrađuju samo kada posjetite naše stranice ondje. Operateri mreža općenito također obrađuju korisničke podatke u vlastite svrhe istraživanja tržišta i oglašavanja, izrađuju profile korištenja i u tu svrhu koriste kolačiće; podaci se mogu obrađivati i izvan EU-a (posebno u SAD-u). Pojedinosti i mogućnosti isključivanja možete pronaći u politikama privatnosti operatera. Svoja prava pristupa i druga prava ispitanika najučinkovitije možete ostvariti izravno kod operatera, budući da jedino oni imaju pristup korisničkim podacima; rado ćemo Vam pritom pomoći.

• Obrađeni podaci: podaci za kontakt, sadržaj (poruke, komentari, objave), podaci o korištenju (poput interakcija s našim objavama). Svrhe: komunikacija, odnosi s javnošću. Pravna osnova: naš legitimni interes za komunikaciju s potencijalnim i postojećim kupcima (čl. 6. st. 1. toč. (f) GDPR-a).
• Instagram i Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Zajedno smo s Metom odgovorni za prikupljanje podataka posjetitelja naših stranica i njihov prijenos Meti (“Page Insights”) (čl. 26. GDPR-a); daljnja obrada u isključivoj je odgovornosti Mete. Ugovor: facebook.com/legal/terms/page_controller_addendum; politika privatnosti: facebook.com/privacy/policy.
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska; politika privatnosti: linkedin.com/legal/privacy-policy; isključivanje: linkedin.com/psettings/guest-controls/retargeting-opt-out.

9. Što radimo s Vašim osobnim podacima?

• odgovaramo na upite, pripremamo ponude, sklapamo i izvršavamo ugovore s Vama ili Vašim poslodavcem;
• nabavljamo proizvode i usluge od dobavljača te upravljamo odnosima s kupcima, dobavljačima i partnerima;
• organiziramo demonstracije, obuke i događaje;
• informiramo Vas o našim proizvodima i uslugama, u skladu sa zakonskim zahtjevima i putem e-pošte ili telefona, te gdje je potrebno, samo uz Vašu suglasnost;
• upravljamo i unaprjeđujemo ovu web-stranicu te osiguravamo sigurnost naše web-stranice i sustava.

10. S kime dijelimo Vaše podatke?

• tvrtkama Ricoh grupe, gdje je to potrebno za obradu Vašeg upita ili poslovnog odnosa (poput prodajne tvrtke zadužene za Vašu zemlju);
• poslovnim partnerima, kupcima, dobavljačima i podizvoditeljima (poput ovlaštenih prodavača), gdje je to potrebno za izvršenje ugovora ili u redovnom tijeku poslovanja;
• našim revizorima, pravnim savjetnicima i drugim stručnim savjetnicima, te pružateljima usluga koji djeluju u naše ime (izvršitelji obrade, čl. 28. GDPR-a);
• agencijama za kreditni rejting, gdje je to potrebno u vezi sa sklapanjem ugovora;
• tijelima vlasti ili trećim stranama kada smo zakonski obvezni to učiniti ili kada je to potrebno radi zaštite prava, imovine ili sigurnosti tvrtke Ricoh, naših kupaca ili drugih osoba, uključujući sprječavanje prijevara;
• u slučaju kupnje ili prodaje poslovanja ili njegovih dijelova, odgovarajućem kupcu ili prodavatelju.

Ne prodajemo osobne podatke, ne dijelimo ih s oglašivačkim mrežama i ne koristimo automatizirano donošenje odluka niti izradu profila u smislu čl. 22. GDPR-a.

11. Gdje obrađujemo Vaše podatke?

Voditelj obrade sa sjedištem je u Ujedinjenom Kraljevstvu. Europska komisija donijela je odluku o primjerenosti za Ujedinjeno Kraljevstvo, stoga su prijenosi onamo dopušteni bez dodatnih zaštitnih mjera (čl. 45. GDPR-a). Ako se podaci prenose drugim tvrtkama Ricoh grupe izvan EGP-a, primjerice u Japan (koji je također obuhvaćen odlukom o primjerenosti), ili pružateljima usluga u drugim trećim zemljama, osiguravamo primjerenu razinu zaštite podataka, posebno putem standardnih ugovornih klauzula EU-a (čl. 46. GDPR-a). Odjeljak 8. odnosi se na društvene mreže.

12. Na kojoj pravnoj osnovi obrađujemo Vaše podatke?

• Vaša suglasnost, gdje je potrebna (čl. 6. st. 1. toč. (a) GDPR-a), primjerice za newsletter; možete je povući u bilo kojem trenutku (odjeljak 14.);
• izvršenje ugovora s Vama ili predugovorne mjere na Vaš zahtjev (čl. 6. st. 1. toč. (b) GDPR-a);
• ispunjavanje zakonske obveze (čl. 6. st. 1. toč. (c) GDPR-a);
• naši legitimni interesi ili interesi treće strane, pod uvjetom da Vaši interesi i temeljna prava nemaju prednost nad njima (čl. 6. st. 1. toč. (f) GDPR-a). Većina obrade u kontekstu poslovnog odnosa s Vašim poslodavcem spada u ovu kategoriju.

13. Koliko dugo čuvamo Vaše podatke?

Vaše osobne podatke obrađujemo samo onoliko dugo koliko je potrebno za pojedinu svrhu; odjeljci 4. do 7. navode konkretne rokove za web-stranicu. Podaci se potom brišu, osim ako zakonske obveze čuvanja (poput komercijalnih i poreznih rokova čuvanja) ili druge zakonite svrhe ne zahtijevaju dulju pohranu.

14. Vaša prava

• Pristup podacima pohranjenim o Vama (čl. 15. GDPR-a);
• Ispravak netočnih podataka (čl. 16. GDPR-a);
• Brisanje (čl. 17. GDPR-a) i ograničenje obrade (čl. 18. GDPR-a);
• Prenosivost podataka (čl. 20. GDPR-a);
• Povlačenje suglasnosti u bilo kojem trenutku s učinkom za ubuduće (čl. 7. st. 3. GDPR-a);
• Prigovor na obradu temeljenu na legitimnim interesima zbog razloga povezanih s Vašom posebnom situacijom, te u bilo kojem trenutku na izravni marketing (čl. 21. GDPR-a).

Za sve zahtjeve dovoljna je neformalna poruka na contact@ricoh-textile.eu ili pismo na gore navedenu adresu. Imajte na umu da prije omogućavanja pristupa možda moramo zatražiti informacije radi potvrde Vašeg identiteta.

Pravo na podnošenje pritužbe: Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a), posebno u državi članici EU-a Vašeg uobičajenog boravišta ili mjesta rada. Za voditelja obrade u Ujedinjenom Kraljevstvu nadležan je Information Commissioner’s Office (ICO), ico.org.uk.

15. Izmjene ove izjave

Ovu izjavu o privatnosti ažuriramo kada se promijeni naša web-stranica, naša obrada ili pravna situacija. Vrijedi verzija objavljena ovdje.

Posljednje ažuriranje: 30. rujna 2026.