01Tko je voditelj obrade?
- Voditelj obrade
- DESCOL j.d.o.o.
- Adresa
- Ulica Ivana Meštrovića 2, 42000 Varaždin, Republika Hrvatska
- OIB
- 53108677616
- Kontakt za privatnost
- info@descol.hr
- Web
- www.descol.hr
Za pitanja o obradi osobnih podataka ili zahtjeve za ostvarivanje prava pišite nam na info@descol.hr.
02Koje podatke obrađujemo?
- Podatke iz obrasca „Započni projekt”: usluge koje vas zanimaju, opis projekta, ime i prezime i e-adresu te, ako ih navedete, adresu postojeće web stranice, željeni početak suradnje, naziv tvrtke i broj telefona.
- Podatke iz e-pošte i druge korespondencije: ime i prezime, naziv tvrtke, e-adresu, telefonski broj ako ga navedete te sadržaj poruke, privitaka i komunikacije.
- Podatke vezane uz ponude, ugovore i poslovnu suradnju: poslovne kontakt-podatke, podatke potrebne za realizaciju projekta, komunikaciju, fakturiranje i ispunjenje obveza.
- Tehničke podatke prilikom posjeta stranici: IP adresu, vrijeme zahtjeva, podatke o pregledniku i uređaju, pregledane resurse te zapise o pogreškama i sigurnosnim događajima, u mjeri u kojoj nastaju u radu poslužitelja.
- Podatke koje stranica pohranjuje u vašem pregledniku, isključivo u opsegu opisanom u odjeljku o kolačićima.
Ne tražimo posebne kategorije osobnih podataka (npr. podatke o zdravlju) putem općih poslovnih upita. Molimo da nam ih ne šaljete ako nisu nužni za konkretan zahtjev.
03Svrhe i pravne osnove obrade
Odgovori na upite i priprema suradnje
Podatke koje nam pošaljete koristimo kako bismo odgovorili na upit, procijenili projekt, pripremili ponudu i nastavili poslovnu komunikaciju. Upit poslan obrascem sprema se u administracijsko sučelje naše web stranice i istodobno prosljeđuje na našu poslovnu e-adresu.
Pravna osnova su radnje na zahtjev osobe prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a), kada je primjenjivo, odnosno naš legitimni interes za vođenje poslovne korespondencije s predstavnicima pravnih osoba (čl. 6. st. 1. t. (f) GDPR-a).
Izvršavanje ugovora i zakonske obveze
Podatke potrebne za isporuku ugovorenih usluga, vođenje poslovnog odnosa, izdavanje računa te računovodstvene i porezne evidencije obrađujemo radi izvršenja ugovora ili poduzimanja radnji prije njegova sklapanja (čl. 6. st. 1. t. (b) GDPR-a), odnosno radi ispunjavanja pravnih obveza (čl. 6. st. 1. t. (c) GDPR-a).
Sigurnost i rad web stranice
Tehničke zapise obrađujemo radi dostupnosti i sigurnosti web stranice, sprječavanja zlouporaba, dijagnostike poteškoća i zaštite sustava. Radi zaštite obrasca od automatiziranih i zlonamjernih slanja privremeno bilježimo jednosmjerni sažetak (hash) IP adrese pošiljatelja kako bismo ograničili broj upita u kratkom vremenu.
Pravna osnova je naš legitimni interes za sigurno funkcioniranje informatičke infrastrukture (čl. 6. st. 1. t. (f) GDPR-a).
Analitika i marketing
Trenutačno ne koristimo analitičke ni marketinške kolačiće niti druge alate za praćenje posjetitelja. Ako ih uvedemo, aktivirat ćemo ih tek nakon vaše prethodne, informirane i dobrovoljne privole (čl. 6. st. 1. t. (a) GDPR-a), koju ćete moći povući jednako jednostavno kao što ste je dali, i o tome ćemo ažurirati ovu politiku.
04Odakle podaci dolaze i je li ih obvezno dati?
Podatke u pravilu dobivamo izravno od vas kada nam pišete ili surađujete s nama. Kontaktne podatke poslovnih predstavnika možemo dobiti i od njihova poslodavca ili poslovnog partnera, u svrhu komunikacije o zajedničkom projektu.
Za pregledavanje stranice ne morate dati nikakve osobne podatke. U obrascu su obavezni samo vrsta usluge, kratki opis projekta, ime i e-adresa; bez njih ne možemo odgovoriti na upit. Bez podataka propisanih zakonom ne možemo ispuniti pojedine ugovorne ili zakonske obveze.
05Koliko dugo čuvamo podatke?
- Upiti koji ne prerastu u poslovnu suradnju: do 12 mjeseci od zadnje sadržajne komunikacije, osim kada je daljnje čuvanje potrebno zbog opravdanog razloga, primjerice pravnog zahtjeva.
- Podaci o klijentima, projektima, ugovorima i poslovnoj korespondenciji: tijekom suradnje i nakon nje onoliko koliko je nužno radi ispunjenja obveza, dokazivanja prava i poštivanja zakonskih rokova.
- Računovodstvena i porezna dokumentacija: tijekom zakonom propisanih rokova čuvanja.
- Sažetak IP adrese za zaštitu obrasca: najviše jedan sat.
- Tehnički i sigurnosni zapisi poslužitelja: onoliko koliko je potrebno za sigurnost i otklanjanje poteškoća, prema postavkama pružatelja usluge smještaja (hostinga) i sigurnosnih usluga.
- Podaci pohranjeni u vašem pregledniku: kako je navedeno u odjeljku o kolačićima.
Kada prestane pravna osnova za čuvanje, podatke brišemo ili anonimiziramo, osim ako zakon nalaže drukčije.
06Tko može primiti osobne podatke?
U opsegu nužnom za navedene svrhe podacima mogu pristupiti ovlaštene osobe unutar DESCOL-a te pružatelji usluga kao što su smještaj web stranice (hosting), poslovna elektronička pošta, IT podrška, sigurnosne usluge i računovodstvo. Podaci se mogu dostaviti nadležnim javnim tijelima kada za to postoji zakonska obveza. Izvršitelji obrade obrađuju podatke prema ugovornim obvezama i našim uputama. Osobne podatke ne prodajemo.
Pri otvaranju stranice vaš preglednik dohvaća fontove s usluge Google Fonts (Google) te dio programskog koda s javnih mreža za isporuku sadržaja cdnjs (Cloudflare) i jsDelivr. Ti pružatelji pritom tehnički primaju vašu IP adresu i osnovne podatke o pregledniku, jer bez toga ne mogu isporučiti zatražene datoteke.
07Prijenos izvan Europskog gospodarskog prostora
Pružatelji navedeni u prethodnom odjeljku, osobito Google i Cloudflare, mogu obrađivati podatke i izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države.
Za prijenos u SAD prema pružateljima certificiranima u okviru Okvira za privatnost podataka EU-a i SAD-a primjenjuje se odluka Europske komisije o primjerenosti, a u ostalim slučajevima standardne ugovorne klauzule ili druge odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a. Više informacija o zaštitnim mjerama možete zatražiti na info@descol.hr.
08Kolačići i slične tehnologije
Kolačići su male datoteke, a slične tehnologije (npr. lokalna pohrana preglednika) mogu spremati ili čitati informacije na vašem uređaju. Tehnički nužni kolačići i pohrana smiju se koristiti bez privole kada su potrebni za uslugu koju ste izričito zatražili.
Za uobičajene posjetitelje naša stranica ne postavlja kolačiće za praćenje, analitiku ni oglašavanje, pa zato nema ni trake za privolu. Koristimo samo sljedeće:
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
descol-upit-v1 | Lokalna pohrana preglednika, tehnički nužna | Čuva upisani, a još neposlani sadržaj obrasca „Započni projekt” da se ne izgubi ako zatvorite stranicu. Ne šalje se nama dok ne pošaljete upit. | Briše se nakon uspješnog slanja ili kada obrišete podatke preglednika |
wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | Kolačići sustava WordPress, tehnički nužni | Prijava i rad administracije stranice. Postavljaju se samo osobama koje se prijavljuju u administraciju, ne posjetiteljima. | Od trajanja sesije do najviše jedne godine |
Kolačiće i lokalnu pohranu možete ograničiti ili obrisati u postavkama preglednika; to može utjecati na rad pojedinih funkcija stranice. Ako u budućnosti uvedemo kolačiće za koje je potrebna privola, omogućit ćemo da ih unaprijed prihvatite ili odbijete te da svoj izbor kasnije promijenite.
09Sigurnost osobnih podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite uzimajući u obzir rizike obrade, uključujući šifriranu HTTPS vezu, kontrolu i ograničavanje pristupa na ovlaštene osobe, održavanje sustava i zaštitu obrasca od automatiziranih zlouporaba. Nijedan internetski prijenos nije potpuno bez rizika, ali poduzimamo razumne mjere u skladu s važećim zahtjevima.
10Koja prava imate?
- Pravo na informacije i pristup podacima koje o vama obrađujemo.
- Pravo na ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje i ograničenje obrade, kada su ispunjeni zakonski uvjeti.
- Pravo na prenosivost podataka, kada je primjenjivo.
- Pravo na prigovor protiv obrade koja se temelji na legitimnom interesu.
- Pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost ranije obrade.
- Pravo da ne budete predmet odluke temeljene isključivo na automatiziranoj obradi koja proizvodi pravne ili slično značajne učinke, u okvirima članka 22. GDPR-a.
Za ostvarivanje prava pišite na info@descol.hr. Dodatne informacije možemo zatražiti samo ako su potrebne za potvrdu identiteta. Na zahtjev odgovaramo u rokovima iz GDPR-a; prava nisu bezuvjetna i mogu postojati zakonska ograničenja.
11Pritužba nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, web: azop.hr. Prije toga nam se slobodno obratite radi pojašnjenja ili rješavanja zahtjeva.
12Djeca, automatizirano odlučivanje i vanjske stranice
Stranica je primarno namijenjena poslovnim korisnicima i nije usmjerena djeci. U okviru upita i predstavljanja usluga ne provodimo automatizirano odlučivanje koje proizvodi pravne ili slično značajne učinke na pojedinca.
Na Facebook i Instagram povezujemo se običnim poveznicama, bez ugrađenih dodataka tih mreža. Kada otvorite vanjsku stranicu, vrijede pravila privatnosti njezina pružatelja.
13Izmjene politike
Politiku privatnosti možemo mijenjati zbog novih funkcionalnosti, načina obrade ili zakonskih zahtjeva. Ažurirana verzija objavljuje se na ovoj stranici s datumom posljednjeg ažuriranja. Kada je to potrebno po zakonu, dodatno ćemo vas obavijestiti ili zatražiti novu privolu.
Posljednje ažuriranje: 15. listopada 2026.