GDPR Usklađenost

Informacije o zaštiti osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR)

Opće informacije o GDPR-u

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je europski zakon koji štiti osobne podatke i privatnost svih pojedinaca u Europskoj uniji i Europskom gospodarskom prostoru. shady-twilight je u potpunosti usklađen s GDPR zahtjevima.

Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

shady-twilight
Ilica 242
10000 Zagreb, Hrvatska
Email: [email protected]

Vrste osobnih podataka koje obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

  • Identifikacijski podaci: ime, prezime
  • Kontakt podaci: email adresa
  • Poslovni podaci: naziv kompanije (ako je navedeno)
  • Komunikacijski podaci: sadržaj poruka koje nam šaljete
  • Tehnički podaci: IP adresa, tip preglednika, podatci o posjetu

Svrhe obrade

Vaše osobne podatke obrađujemo za sljedeće svrhe:

  • Odgovaranje na vaše upite i zahtjeve
  • Pružanje ugovorenih usluga
  • Ispunjavanje zakonskih obveza
  • Zaštita naših legitimnih interesa
  • Marketing komunikacija (samo uz vaš pristanak)

Pravna osnova za obradu

Vaše podatke obrađujemo na temelju:

  • Članak 6(1)(a) GDPR: pristanak ispitanika
  • Članak 6(1)(b) GDPR: izvršenje ugovora
  • Članak 6(1)(c) GDPR: ispunjavanje zakonske obveze
  • Članak 6(1)(f) GDPR: legitimni interes voditelja obrade

Vaša prava prema GDPR-u

1. Pravo na pristup (članak 15 GDPR)

Imate pravo dobiti potvrdu o tome obrađujemo li vaše osobne podatke i, ako da, pristup tim podacima te informacije o načinu obrade.

2. Pravo na ispravak (članak 16 GDPR)

Imate pravo zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.

3. Pravo na brisanje - "pravo na zaborav" (članak 17 GDPR)

Imate pravo zatražiti brisanje vaših osobnih podataka u sljedećim slučajevima:

  • Podaci više nisu potrebni za svrhe za koje su prikupljeni
  • Povlačite pristanak na kojem se temelji obrada
  • Ustrujete se obradi i ne postoje prevladavajući legitimni razlozi
  • Podaci su nezakonito obrađivani
  • Podaci moraju biti izbrisani radi ispunjavanja zakonske obveze

4. Pravo na ograničenje obrade (članak 18 GDPR)

Imate pravo zatražiti ograničenje obrade vaših podataka u određenim okolnostima.

5. Pravo na prenosivost podataka (članak 20 GDPR)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.

6. Pravo na prigovor (članak 21 GDPR)

Imate pravo usprotiviti se obradi vaših osobnih podataka koja se temelji na legitimnom interesu ili izvršavanju zadaće u javnom interesu.

7. Pravo na povlačenje pristanka (članak 7(3) GDPR)

Ako se obrada temelji na pristanku, imate pravo u bilo kojem trenutku povući pristanak, pri čemu to ne utječe na zakonitost obrade prije povlačenja.

8. Pravo podnošenja pritužbe nadzornom tijelu (članak 77 GDPR)

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu ako smatrate da se vaši podaci obrađuju nezakonito.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, možete nas kontaktirati:

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Primatelji podataka

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

  • Pružatelji IT usluga i hosting servisa
  • Pružatelji email usluga
  • Pravni i financijski savjetnici (kada je potrebno)
  • Nadležna tijela (kada to zakon zahtijeva)

Prijenos podataka izvan EU/EEA

Vaši osobni podaci ne prenose se izvan Europske unije ili Europskog gospodarskog prostora, osim ako to izričito nije navedeno i osigurane su odgovarajuće zaštitne mjere.

Razdoblje čuvanja podataka

Vaše osobne podatke čuvamo:

  • Dok traje naš poslovni odnos
  • Onoliko dugo koliko je potrebno za ispunjavanje svrha obrade
  • Dok to zahtijeva zakon (npr. računovodstveni propisi)
  • Dok ne povučete pristanak (za obradu na osnovi pristanka)

Automatizirana obrada i profiliranje

Ne koristimo vaše osobne podatke za automatiziranu obradu odluka niti za profiliranje u smislu članka 22 GDPR-a.

Sigurnosne mjere

Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:

  • SSL/TLS enkripciju
  • Redovite sigurnosne provjere
  • Kontrolu pristupa podacima
  • Redovne sigurnosne kopije
  • Obuku zaposlenika o zaštiti podataka

Nadzorno tijelo

Nadležno nadzorno tijelo u Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Telefon: +385 1 4609 000
Email: [email protected]
Web: azop.hr

Ažuriranje ovih informacija

Ove GDPR informacije mogu biti povremeno ažurirane. Zadnje ažuriranje: 5. svibnja 2026.