Pravila privatnosti
Na snazi od: 4. studenoga 2026.
Ovim pravilima ispunjavamo obvezu informiranja iz članaka 13. i 14. Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”). Objavljujemo i podatke o pružatelju usluge propisane člankom 6. Zakona o elektroničkoj trgovini i člankom 21. Zakona o trgovačkim društvima.
1. Voditelj obrade i podaci o pružatelju usluge
IT Sektor d.o.o., Barutana 15, 32100 Vinkovci, Hrvatska
OIB: 47743795742 · upisano u sudski registar Trgovačkog suda u Osijeku, MBS 030106097
Temeljni kapital: 2.654,46 EUR (20.000,00 kn), uplaćen u cijelosti · Uprava: Matko Cikač, direktor
IBAN: HR4823400091110412394, Privredna banka Zagreb d.d.
E-pošta: info@itsektor.hr · Telefon: +385 98 548 456
2. Službenik za zaštitu podataka
Nismo imenovali službenika za zaštitu podataka jer za to ne postoji obveza iz članka 37. GDPR-a. Za sva pitanja o zaštiti podataka pišite na info@itsektor.hr ili poštom na gornju adresu.
3. Koje podatke obrađujemo, u koje svrhe i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovor na upit poslan putem obrasca, e-pošte ili telefona | ime i prezime, tvrtka, e-pošta, telefon (neobavezno), područje interesa, sadržaj poruke | poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a); kod upita u ime pravne osobe legitimni interes za poslovnu komunikaciju (čl. 6. st. 1. t. (f)) | do 2 godine od posljednje komunikacije ako ne dođe do poslovnog odnosa |
| Sklapanje i izvršenje ugovora sa strankama | identifikacijski i kontakt podaci stranke ili njezine kontakt osobe, podaci o projektu, podaci za obračun i naplatu | izvršenje ugovora (čl. 6. st. 1. t. (b)); zakonska obveza (čl. 6. st. 1. t. (c)) iz računovodstvenih i poreznih propisa | trajanje ugovora, zatim zakonski rokovi: knjigovodstvene isprave u pravilu 11 godina (Zakon o računovodstvu) |
| Statistika posjećenosti weba (Google Analytics 4) | pseudonimni identifikator uređaja (kolačić), posjećene stranice, izvor posjeta, vrsta uređaja i preglednika, približna lokacija na razini grada ili države | vaša privola (čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. Zakona o elektroničkim komunikacijama), koju možete povući u svakom trenutku | kolačići do 2 godine; podaci u Google Analyticsu najdulje 14 mjeseci |
| Sigurnost i rad weba (zapisi poslužitelja) | IP adresa, datum i vrijeme pristupa, tražena adresa, podaci o pregledniku | legitimni interes za sigurnost i ispravan rad weba (čl. 6. st. 1. t. (f)) | kratko, prema postavkama pružatelja usluge smještaja, osim ako su zapisi potrebni za istragu sigurnosnog incidenta |
Obrazac ne zahtijeva privolu jer podatke koristimo samo za odgovor na vaš upit. Ne koristimo ih za newsletter ni marketing i ne dijelimo ih s trećima radi oglašavanja.
4. Kolačići i lokalna pohrana
Bez vaše privole na vaš uređaj spremamo samo ono što je nužno da web radi i da zapamti vaš izbor. Analitički kolačići postavljaju se tek kad kliknete „Prihvaćam analitiku”. „Odbijam” i „Prihvaćam analitiku” jednako su dostupni, a privolu možete povući jednako lako, putem poveznice „Postavke kolačića” u podnožju svake stranice. Povlačenjem privole brišu se analitički kolačići. Vaš izbor pamtimo 12 mjeseci i nakon toga vas ponovno pitamo. Dok ne date privolu, Google Analytics radi u načinu „Consent Mode” bez postavljanja kolačića.
| Naziv | Vrsta i postavljač | Svrha | Trajanje |
|---|---|---|---|
| PH_HPXY_CHECK | kolačić, pružatelj usluge smještaja (nužno) | zaštita poslužitelja od zlonamjernog prometa | do kraja sesije |
| its_consent, its_consent_t | lokalna pohrana preglednika, IT Sektor (nužno) | pamti vaš izbor o analitičkim kolačićima i vrijeme izbora | 12 mjeseci |
| _ga | kolačić, Google Analytics (samo uz privolu) | razlikovanje posjetitelja za statistiku | 2 godine |
| _ga_RYMQQ6K25M | kolačić, Google Analytics (samo uz privolu) | pamćenje stanja sesije za statistiku | 2 godine |
Fontove učitavamo s vlastitog poslužitelja, a ne s Googleovih poslužitelja.
5. Izvori podataka i obveznost davanja
Podatke dobivamo izravno od vas ili, za kontakt osobe, od društva u kojem radite. Davanje podataka nije zakonska obveza. Bez imena, e-pošte i poruke ne možemo odgovoriti na upit, a bez podataka za ugovor ne možemo ga sklopiti.
6. Primatelji i izvršitelji obrade
- Usluga smještaja weba i e-pošte na domeni itsektor.hr: Infonet (infonet.hr), poslužitelji u Republici Hrvatskoj.
- Zaprimanje upita: poruke s obrasca prosljeđuju se u sandučić uprave kod usluge Google.
- Statistika posjećenosti (samo uz privolu): Google Analytics.
- Za obje usluge Googlea izvršitelj obrade je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
- Vanjski knjigovodstveni i pravni savjetnici, u opsegu potrebnom za njihovu uslugu i uz obvezu povjerljivosti.
- Tijela javne vlasti, kad to nalaže zakon (npr. Porezna uprava, sudovi).
S izvršiteljima obrade obradu uređujemo ugovorom ili uvjetima obrade podataka u skladu s člankom 28. GDPR-a. Osobne podatke ne prodajemo.
7. Prijenos izvan Europskoga gospodarskog prostora
Google podatke može obrađivati i u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti (EU) 2023/1795 (Okvir za privatnost podataka EU–SAD), za koji je Google LLC certificiran, te podredno na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a).
8. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila (čl. 22. GDPR-a).
9. Vaša prava
Imate pravo na pristup podacima i kopiju (čl. 15.), ispravak (čl. 16.), brisanje osim kad podatke moramo čuvati po zakonu (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka koje ste nam dali na temelju privole ili ugovora (čl. 20.). Privolu za analitiku možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
Pravo na prigovor (čl. 21. GDPR-a): u svakom trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom interesu, zbog razloga koji se odnose na vašu posebnu situaciju. Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge ili je obrada potrebna za ostvarivanje pravnih zahtjeva.
Zahtjev pošaljite na info@itsektor.hr ili poštom. Odgovaramo bez naknade, najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti (čl. 12. GDPR-a). Prije postupanja možemo zatražiti potvrdu identiteta.
10. Pravo na pritužbu
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, tel. +385 1 4609 000, azop.hr. Možete je podnijeti i nadzornom tijelu države članice EU-a u kojoj živite ili radite.
11. Sigurnost
Web je dostupan isključivo putem šifrirane veze (HTTPS). Obrazac je zaštićen od automatiziranog slanja, a adresa primatelja upita nije vidljiva na stranici. O povredi osobnih podataka obavještavamo AZOP i, kad je to propisano, osobe na koje se povreda odnosi (čl. 33. i 34. GDPR-a).
12. Mjerodavni propisi i izmjene
Uredba (EU) 2016/679; Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18); Zakon o elektroničkim komunikacijama (NN 76/22 i izmjene); Zakon o elektroničkoj trgovini (NN 173/03 i izmjene, posljednja NN 67/25); Zakon o trgovačkim društvima.
Pravila ažuriramo kad se promijene naše obrade ili propisi. Važeća inačica uvijek je objavljena na ovoj stranici.