Politika privatnosti i kolačića

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

ŠUBA, elektroinstalaterski obrt, vl. Josip Šubić
Antuna Mihanovića 2b, 44250 Petrinja, Hrvatska
OIB: 00195473108
E-pošta: [email protected]
Telefon: 095 508 8824

Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava obratite nam se na navedene kontakte. Nismo imenovali službenika za zaštitu podataka jer prema čl. 37. Opće uredbe o zaštiti podataka za to nemamo obvezu.

2. Propisi

Osobne podatke obrađujemo u skladu sa sljedećim propisima:

• Uredba (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka, engl. GDPR);
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18);
• Zakon o elektroničkim komunikacijama (NN 76/22), u dijelu koji uređuje kolačiće i pohranu podataka u pregledniku.

3. Koje podatke obrađujemo, zašto i na kojoj osnovi

3.1. Upit putem obrasca

• Podaci: ime i prezime, e-mail adresa i/ili broj telefona, lokacija radova, opis projekta, odabrane usluge, vrsta objekta, opseg i željeni termin, odgovori o pametnoj kući te fotografije ili dokumenti koje priložite.
• Svrha: odgovor na upit, dogovor procjene na lokaciji i izrada ponude.
• Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka).
• Obvezni podaci: ime i prezime te e-mail adresa ili broj telefona. Bez njih vam ne možemo odgovoriti. Ostali podaci su dobrovoljni, ali nam pomažu da pripremimo točniju ponudu.

Molimo vas da u opis i na fotografije ne stavljate podatke koji nisu potrebni za upit, posebno podatke o drugim osobama, dokumente s osobnim podacima ili podatke o zdravlju.

3.2. Izravan kontakt

Ako nam se javite telefonom, e-poštom, WhatsAppom ili putem Facebooka, obrađujemo podatke iz te komunikacije (ime, broj telefona ili adresu e-pošte i sadržaj poruke) radi odgovora i eventualne ponude, na istoj pravnoj osnovi kao za upit putem obrasca. Za WhatsApp i Facebook vrijede i pravila privatnosti tih usluga.

3.3. Ugovor i izvršenje radova

Ako sklopimo ugovor, podatke potrebne za izvođenje radova, izdavanje računa i jamstvene obveze obrađujemo radi izvršenja ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka) i ispunjavanja zakonskih obveza, prije svega poreznih i računovodstvenih (čl. 6. st. 1. t. (c) Opće uredbe o zaštiti podataka).

3.4. Sigurnost stranice i zaštita obrasca

• Smještaj stranice: pri svakom posjetu pružatelj smještaja (Cloudflare) tehnički obrađuje IP adresu i podatke o pregledniku kako bi isporučio stranicu i zaštitio je od napada. Te podatke ne koristimo za praćenje posjetitelja.
• Ograničenje broja upita: radi sprječavanja zlouporabe obrasca privremeno se bilježi skraćeni sažetak (hash) IP adrese, bez pohrane same adrese. Zapis se automatski briše nakon približno 15 minuta.
• Sigurnosna provjera: pri slanju upita Cloudflare Turnstile obrađuje tehničke podatke preglednika kako bi razlikovao ljude od automatiziranih programa. Provjera ne donosi odluke koje bi na vas imale pravni ili sličan znatan učinak.
• Pravna osnova: naš legitimni interes da stranica i obrazac rade sigurno i budu zaštićeni od neželjenih poruka (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka).

Podatke ne koristimo za marketing, izradu profila ni automatizirano donošenje odluka u smislu čl. 22. Opće uredbe o zaštiti podataka.

4. Koliko dugo čuvamo podatke

• Upit koji nije doveo do ugovora: najkasnije 12 mjeseci nakon zadnje komunikacije, a zatim ga brišemo.
• Upit i komunikacija uz sklopljeni ugovor: dok traje ugovor i jamstveni rok te dok je to potrebno radi zaštite pravnih zahtjeva.
• Računi i knjigovodstvene isprave: onoliko koliko propisuju porezni i računovodstveni propisi.
• Sažetak IP adrese za ograničenje upita: približno 15 minuta.
• Nedovršeni upit u pregledniku: do zatvaranja kartice ili slanja upita (vidi točku 9.).

Ako zatražite brisanje prije isteka roka, podatke brišemo bez odgađanja, osim onih koje moramo čuvati po zakonu.

5. Primatelji podataka

Podatke ne prodajemo niti ih ustupamo trećima za njihove svrhe. Pristup imaju samo vlasnik obrta i osobe koje rade na vašem upitu. Za rad stranice i e-pošte koristimo sljedeće izvršitelje obrade, koji podatke obrađuju po našem nalogu i na temelju ugovora o obradi podataka:

• Cloudflare, Inc. (SAD): smještaj stranice, poslužiteljska funkcija koja zaprima upit, sigurnosna provjera Turnstile i prosljeđivanje e-pošte (Email Routing) na naš sandučić;
• Plus Five Five, Inc., usluga Resend (SAD): slanje e-poruke s upitom na našu adresu, s poslužitelja u EU (Irska). Resend zadržava zapis o poslanoj poruci ograničeno vrijeme prema svojim uvjetima;
• Google (Gmail): sandučić u koji stižu upiti i ostala pošta poslana na [email protected].

Podatke možemo dati i nadležnim tijelima (npr. Poreznoj upravi ili sudu) kada nas na to obvezuje zakon, te knjigovodstvenom servisu u mjeri potrebnoj za vođenje poslovnih knjiga.

6. Prijenos podataka izvan EU-a

Navedeni pružatelji imaju sjedište u SAD-u, pa se podaci mogu prenositi izvan Europskog gospodarskog prostora. Prijenos se temelji na odluci Europske komisije o primjerenosti Okvira EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. Opće uredbe o zaštiti podataka).

7. Kako štitimo podatke

Stranica i obrazac rade isključivo preko šifrirane veze (HTTPS). Upiti se ne spremaju u bazu podataka na stranici, nego stižu e-poštom u naš sandučić, kojem pristup imaju samo ovlaštene osobe. Pristupni ključevi za slanje e-pošte i sigurnosnu provjeru čuvaju se šifrirano i nisu dostupni u pregledniku.

8. Vaša prava

Prema Općoj uredbi o zaštiti podataka imate pravo:

• na pristup svojim podacima i dobivanje njihove kopije (čl. 15.);
• na ispravak netočnih ili nepotpunih podataka (čl. 16.);
• na brisanje podataka (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka koje ste nam dali (čl. 20.);
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.);
• povući privolu u svakom trenutku, ako se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Zahtjev pošaljite na [email protected] ili nas nazovite. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana (čl. 12. Opće uredbe o zaštiti podataka). Ostvarivanje prava je besplatno. Ako ne možemo pouzdano utvrditi tko šalje zahtjev, možemo zatražiti dodatnu potvrdu identiteta.

Ako smatrate da obrada vaših podataka nije zakonita, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Kolačići i lokalna pohrana

Kolačići su male datoteke koje stranica sprema u vaš preglednik. Prema Zakonu o elektroničkim komunikacijama, za kolačiće i slične tehnologije koji nisu nužni za rad stranice potreban je vaš prethodni pristanak.

• Nedovršeni upit (sessionStorage): dok ispunjavate obrazac, uneseni podaci privremeno se spremaju u vašem pregledniku kako se ne bi izgubili pri prelasku između koraka. Nikamo se ne šalju i brišu se zatvaranjem kartice ili nakon slanja upita. Ovo je nužno za rad obrasca.
• Cloudflare Turnstile: tehnički nužna sigurnosna provjera pri slanju upita, za koju pristanak nije potreban.
• Analitika i oglašavanje: stranica ne koristi analitičke, oglašivačke ni kolačiće društvenih mreža.

Fontovi i slike poslužuju se s ove domene, bez učitavanja s vanjskih poslužitelja. Poveznice na WhatsApp i Facebook vode na vanjske stranice, na kojima vrijede pravila tih usluga.

10. Izmjene politike privatnosti

Ovu politiku ažuriramo kad se promijene funkcionalnosti stranice ili propisi. Važeća inačica uvijek je objavljena na ovoj stranici. Posljednja izmjena: 4. studenoga 2026.