Obavijest o obradi osobnih podataka

Upravitelj osobnih podataka u vezi s web stranicom ocjenagor.hr, namjenskom aplikacijom te vašim ostalim interakcijama s društvom Podjetniško in poslovno svetovanje, Jure Šavron s.p., jest:

(u nastavku: »organizacija« odnosno »društvo«)

U našoj organizaciji službenik za zaštitu osobnih podataka još nije imenovan. Sva pitanja, zahtjeve, upite i druge poruke vezane uz područje zaštite osobnih podataka u našoj organizaciji možete poslati na: info@ocjenagor.hr.

Osnovni podaci o organizaciji i njezinu poslanju

Naša organizacija prikuplja, čuva i na drugi način obrađuje određene informacije i podatke, među koje pripadaju i osobni podaci, kako to predviđa Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) odnosno Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u nastavku: Opća uredba o zaštiti podataka odnosno uredba GDPR).

Namjena i uporaba ove obavijesti

Ova obavijest opisuje kako naša organizacija obrađuje osobne podatke pojedinaca koji su joj svoje osobne podatke povjerili neposredno kao upravitelju osobnih podataka u vezi s web stranicom ocjenagor.hr (npr. pri postavljanju kolačića prilikom posjeta web stranici, pri ispunjavanju i slanju kontaktnog obrasca i slično), uporabom naše namjenske aplikacije te vašim ostalim interakcijama s našom organizacijom.

Uporaba pojmova i izmjene ove obavijesti

Ako nije drukčije navedeno, pojmovi koji se pojavljuju u ovoj obavijesti (npr. osobni podatak, obrada, upravitelj, izvršitelj obrade i slično) imaju isto značenje kao u uredbi GDPR.

Izraz web stranica odnosno internetska stranica znači ocjenagor.hr te obuhvaća i sve pripadajuće podstranice i povezane servere te sustave.

Smatra se da istaknuti odnosno definirani pojmovi u ovoj obavijesti (npr. pojedinac), koji su inače zapisani u jednini, uključuju i množinu i obratno, a pojmovi zapisani u jednom rodu uključuju sve rodove.

Informacije i navode u ovoj obavijesti možemo povremeno ažurirati odnosno mijenjati, pri čemu će obavijesti o većim izmjenama biti objavljene na našoj web stranici. U slučaju bitnih izmjena (npr. u pogledu pravnih osnova i namjena obrade već prikupljenih podataka) pojedince ćemo o predloženim izmjenama obavijestiti elektroničkom poštom odnosno na drugi primjeren način.

1.1. Tablica obrada

Naša organizacija obrađuje sljedeće kategorije osobnih podataka:

• Podaci povezani s registracijom korisničkog računa: ime, prezime, telefonski broj, e-adresa, podaci o rezervaciji te anonimizirani podaci o korisniku. Odnose se na osobe koje su izvršile registraciju računa. Pri brisanju neaktivnih korisnika podatke čuvamo još 6 godina od dana posljednje uporabe usluge.
• Podaci povezani sa sklopljenim ugovorom naručitelja odnosno zastupnika: ime zastupnika, kontaktne osobe i mogući drugi podaci prikupljeni u svrhu pružanja naših usluga. Podatke čuvamo do isteka roka izvršenja ugovora, u pravilu još 6 godina nakon dovršetka kupnje. Podaci koji se ispisuju na računu iznimka su: njih čuvamo 11 godina, jer to nalažu računovodstveni i porezni propisi Republike Hrvatske, vidi poglavlje 2.
• Podaci o pojedincu koji je već bio kupac naših usluga: e-adresa. Podatke čuvamo do odjave od primanja elektroničke komunikacije, pri čemu je poveznica za odjavu sadržana u svakoj elektroničkoj poruci.
• Podaci o pojedincu koji komunicira s organizacijom: ime i/ili prezime, mogući telefonski broj, mogući osobni podaci iz komunikacije. Podatke čuvamo do isteka pregovora za sklapanje ugovora.
• Podaci pojedinaca prijavljenih na informativne elektroničke poruke: e-adresa. Podatke čuvamo do odjave od primanja elektroničke komunikacije.
• Podaci sudionika nagradne igre: ime i prezime sudionika nagradne igre. Do isteka razdoblja nagradne igre i još 6 godina od toga dana u svrhu dokazivanja (pritužbe / inspekcijski nadzor).
• Podaci prikupljeni kolačićima: IP adresa, vrijeme sesije, podaci o pregledniku i slično (vidi našu namjensku politiku o kolačićima).

* Organizacija u određenim slučajevima, utemeljenima na njezinim legitimnim interesima, zadržava pravo određene podatke čuvati dulje od gore navedenih rokova (npr. u slučaju inspekcijskog postupka u vezi s uslugom / nagradnom igrom / obrascem), pri čemu će organizacija u svim takvim slučajevima čuvanje podataka ograničiti na one podatke koji su nužni za ostvarivanje takvog legitimnog interesa. Brisanje podataka pojedinac uvijek može zahtijevati tako da svoj zahtjev pošalje na službenu adresu e-pošte navedenu na početku ovog dokumenta.

** U vezi s gore navedenim namjenama (npr. čuvanje podataka) podaci mogu biti dani na obradu ugovornim partnerima organizacije (podizvršiteljima obrade) navedenima u poglavlju 3.3. ove obavijesti. Podizvršitelji obrade podatke mogu obrađivati isključivo u vezi s izvršavanjem zadataka koji su im dodijeljeni i koji su u neposrednoj vezi s namjenama koje se ostvaruju.

1.2. Pravna osnova: izvršenje sklopljenog ugovora

Osobne podatke pojedinaca možemo obrađivati na temelju sklopljenog ugovora (npr. izvedba usluge) odnosno pregovora za sklapanje ugovora (npr. kada pojedinac putem naših službenih komunikacijskih kanala želi dobiti više informacija o našim uslugama).

U opisanim slučajevima osobne nam podatke dajete kao dio ugovorne obveze odnosno kao dio pregovora za sklapanje ugovora, pri čemu za gore navedene obrade vaših osobnih podataka posljedično ne trebamo vašu izričitu privolu.

Načelno nećete trpjeti nikakve ozbiljne negativne posljedice u situacijama u kojima bismo inače trebali vaše osobne podatke za izvršenje naših usluga, a te nam podatke ne date. Takve situacije ipak mogu bitno otežati ili čak onemogućiti izvršenje naručenih usluga odnosno našu suradnju, pri čemu ćete o tome u tim slučajevima biti prethodno odnosno naknadno obaviješteni.

1.3. Pravna osnova: zakon

U organizaciji osobne podatke obrađujemo i u svrhu izvršenja zakonskih i drugih propisa, posebno onih koji uređuju poreze i računovodstvo, npr.:

• kada organizaciji inspektor odnosno drugi nositelj javnih ovlasti naloži da mu u skladu sa zakonom povjeri osobne podatke određenog kupca / posjetitelja (npr. u kontekstu inspekcijskog nadzora prema odredbama Zakona o državnom inspektoratu),
• kada organizacija obrađuje osobne podatke kupca kojemu je izdala račun, organizacija taj račun i podatke o kupcu (npr. osobno ime, kontaktne podatke i slično) obrađuje na temelju Zakona o porezu na dodanu vrijednost i Zakona o računovodstvu.

1.4. Na temelju legitimnih interesa organizacije

Određene osobne podatke smijemo obrađivati i u svrhu zaštite naših vlastitih legitimnih interesa. O takvom je slučaju riječ, primjerice, kada bi obrada vaših podataka bila potrebna s obzirom na upravne, kaznene ili građanske postupke (npr. kada bi organizacija morala bazu podataka predložiti kao dokaz u postupku, jer bi inače pretrpjela kaznu ili nastanak teže i nepovratne štete), pri čemu ćemo u takvim slučajevima uvijek obrađivati samo one podatke koji su nužno potrebni za ostvarivanje takvih legitimnih ciljeva.

Organizacija smije obrađivati osobne podatke pojedinca i u slučajevima kada je obrada potrebna za zaštitu životnih interesa pojedinca (npr. uvid u adresu pojedinca kojemu prijeti neposredna i teška životna opasnost).

1.5. Na temelju dobivene privole

Suradnju s nama i korištenje usluga organizacije načelno ne uvjetujemo time da pristanete na obradu osobnih podataka.

Ipak, u organizaciji vaše osobne podatke možemo obrađivati i na temelju vaše izričite privole. Izričitom privolom pojedinca smatra se njegova dobrovoljna izjava volje kojom pristaje na obradu određenih osobnih podataka za određenu namjenu (npr. vaš pristanak na primanje naših informativnih poruka), pri čemu u takvim slučajevima obrađujemo one podatke koji su navedeni u tablici iz točke 1., gdje je označeno da se obrada temelji na privoli.

Takva komunikacija može se u svakom trenutku otkazati praćenjem poveznice sadržane u svakoj takvoj elektroničkoj poruci, odnosno tako da nas u vezi s tim kontaktirate na adresi navedenoj na početku ovog dokumenta.

Na temelju vaše privole može se provoditi i naše internetsko oglašavanje, ako ste pri posjetu naše web stranice pristali na postavljanje neobveznih (oglašivačkih) kolačića i pikselâ za praćenje naših oglašivačkih partnera (npr. postavljanje kolačića Google Analytics, koji nam omogućuje da vam lakše oglašavamo naše usluge i na drugim web stranicama). Točan popis neobveznih kolačića naših oglašivačkih partnera, podataka koje njima obrađujemo te rokova čuvanja tih podataka određen je na podstranici »Kolačići«.

Organizacija pojedincu osigurava pravo da svoju izričitu privolu u svakom trenutku otkaže na jednostavan način, dakle tako da nas u vezi s tim u svakom trenutku kontaktira na adresi e-pošte navedenoj na početku ovog dokumenta.

Otkaz privole ne utječe na zakonitost obrade koja se na temelju privole provodila do trenutka otkaza.

U slučaju da ne date privolu za obradu osobnih podataka, privolu date djelomično ili privolu (djelomično) otkažete, s vama ćemo, ako to bude moguće, suradnju ostvariti samo u obimu dane privole odnosno na načine koje dopušta važeće zakonodavstvo.

Privola je dobrovoljna i ako odlučite da je ne želite dati, odnosno je kasnije otkažete, to ni u kojem slučaju ne umanjuje vaša druga prava odnosno za vas ne predstavlja dodatne troškove ili otežavajuće okolnosti.

Razdoblje čuvanja osobnih podataka ovisi o osnovi i namjeni obrade pojedine kategorije osobnih podataka. Osobni se podaci u pravilu čuvaju sve dok je to potrebno za ispunjenje namjene zbog koje su prikupljeni, odnosno dok neki propis nalaže da ih moramo čuvati, a nakon toga se brišu.

Ako razdoblje čuvanja pojedinih podataka nije točnije određeno u tablici poglavlja 1., vrijedi:

• Podaci povezani s korisničkim računom za aplikaciju: do brisanja korisničkog računa odnosno i prije, ako nastupe drugi razlozi.
• Podaci povezani sa sklopljenim ugovorom odnosno pružanjem naših usluga i izdavanjem računa: do isteka roka čuvanja ili ispunjenja namjene obrade. Osobne podatke naručitelja na računima čuvamo još 11 godina, jer takvu obvezu organizaciji nalažu računovodstveni i porezni propisi Republike Hrvatske.
• Podaci o pojedincu koji komunicira s organizacijom: čuvamo do isteka namjena obrade odnosno do isteka 4 godine od posljednje komunikacije s pojedincem.
• Na temelju vaše izričite privole za tržišnu komunikaciju: podatke čuvamo sve dok osoba svoju privolu ne otkaže.

Organizacija smije podatke čuvati još 15 dana nakon isteka navedenog roka čuvanja kako bi u tom razdoblju mogla provesti uništavanje sačuvanih podataka sa svih nositelja podataka i servera.

Brisanje podataka pojedinac uvijek može zahtijevati tako da svoj zahtjev pošalje na službenu adresu e-pošte organizacije: info@ocjenagor.hr.

3.1. Određeni zaposlenici u organizaciji

Vaše osobne podatke obrađuju oni zaposlenici u organizaciji kojima su podaci potrebni da bi mogli obavljati svoje radne zadatke. Svi su zaposlenici obvezani na povjerljivost i na poštivanje zaštite osobnih podataka.

3.2. Državna tijela

U određenim slučajevima koje propisuje važeće zakonodavstvo organizacija mora vaše osobne podatke dati odnosno o njima izvještavati i nadležna državna tijela, kao i tijela nadležna, primjerice, za financijski, porezni ili drugi nadzor (npr. Agencija za zaštitu osobnih podataka, Porezna uprava i druga). U određenim je slučajevima organizacija prisiljena podatke dati i trećim osobama, ako takvu obvezu davanja odnosno otkrivanja organizaciji nalaže zakon odnosno pravna ovlast treće osobe.

3.3. Ugovorna obrada osobnih podataka

Korisnici osobnih podataka, osim zaposlenika u organizaciji, mogu biti i zaposlene osobe ugovornih izvršitelja obrade organizacije, koji osobne podatke kao povjerljive mogu obrađivati isključivo u ime organizacije i u granicama ugovora o vanjskoj obradi osobnih podataka koji organizacija ima sklopljen sa svakim takvim izvršiteljem obrade. Ugovorni izvršitelji obrade smiju osobne podatke obrađivati samo u okviru uputa organizacije (tj. ugovora), pri čemu podatke ne smiju koristiti za ostvarivanje bilo kakvih vlastitih interesa.

Ugovorni izvršitelji obrade s kojima organizacija surađuje jesu:

• osobe koje s nama surađuju na temelju ugovora o djelu odnosno autorskih ugovora (održavatelji IT sustava, razvijatelji programskog koda i slično),
• naši naručitelji kod kojih pojedinac rezervira stol odnosno termin odnosno ostavlja mišljenje, jer oni nastupaju kao izvršitelji obrade osobnih podataka u okviru pružanja usluga,
• Alphabet Inc. i s njom povezana društva, kada se podaci koriste u svrhu posredovanja odnosno objave mišljenja u okviru usluge Google Business Reviews,
• pružatelji platnih usluga,
• pružatelji alata za slanje poruka e-pošte Mailjet SAS, 13-13 bis, Rue de l'Aubrac, 75012 Paris, Francuska (usluga: Mailjet) (politika privatnosti),
• pružatelj razvojnog okvira Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 (usluga: Supabase) (politika privatnosti),
• pružatelji alata za slanje SMS poruka A1 Slovenija, d.d., Šmartinska cesta 134b, 1000 Ljubljana, Slovenija (usluga: A1 Crosschat) (zaštita podataka),
• pružatelj alata za analitiku uporabe web stranice Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD (usluga: Microsoft Clarity), koji se postavlja isključivo uz vašu privolu za kategoriju »Analitika« (politika privatnosti),
• računovođe odnosno računovodstveni servisi odnosno računovodstveni alati,
• pružatelj usluge smještaja web stranice (vidi poglavlje 3.4.).

Organizacija vaše osobne podatke neće davati trećim neovlaštenim osobama.

Za dobivanje točnog popisa svih ugovornih podizvršitelja obrade organizacije možete nam pisati na adresu e-pošte: info@ocjenagor.hr.

3.4. Pružatelj usluge smještaja web stranice

Naša web stranica smještena je na serverima unutar Europskog gospodarskog prostora.

3.5. Iznošenje osobnih podataka u treće zemlje

Naša organizacija osobne podatke u pravilu ne iznosi u treće zemlje (tj. izvan područja Europske unije, Islanda, Norveške i Lihtenštajna, dakle EGP-a) i u međunarodne organizacije.

Iznimku od navedenog predstavljaju povremeni prijenosi nekih tehničkih i osobnih podataka na servere gore navedenih izvršitelja obrade, čija se sjedišta odnosno serveri nalaze u SAD-u (tj. automatsko prenošenje nekih podataka koje prikupljaju kolačići društava iz SAD-a, više u našoj politici kolačića, uporaba usluge Mailjet), pri čemu su ti ugovorni izvršitelji obrade prihvatili sigurnosne mjere u vezi s primanjem ili prijenosom podataka (npr. standardne ugovorne klauzule) odnosno su se odgovarajuće samocertificirali u okviru okvira za zaštitu podataka između EU-a i SAD-a prema odluci o primjerenosti od 10. srpnja 2023.

Popis svih takvih podizvršitelja obrade možete dobiti tako da zahtjev u vezi s tim pošaljete na adresu e-pošte: info@ocjenagor.hr.

Pojedince u vezi s našom web stranicom odnosno uslugama ne usmjeravamo na davanje posebnih kategorija osobnih podataka (tj. podataka koji otkrivaju rasno ili etničko podrijetlo, političko mišljenje, vjersko ili filozofsko uvjerenje ili članstvo u sindikatu, genetskih odnosno biometrijskih podataka, podataka o zdravlju odnosno podataka o seksualnom životu ili seksualnoj orijentaciji pojedinca).

Ako organizacija dozna o nastanku situacije u kojoj bi joj takvi podaci bili otkriveni, za primljene će podatke biti osigurana zaštita odnosno drugo primjereno postupanje.

U vezi s ovom obaviješću o obradi osobnih podataka odnosno u pogledu same obrade vaših osobnih podataka od strane naše organizacije i naših ugovornih izvršitelja obrade možete nas u svakom trenutku i bez zadrške kontaktirati putem adrese e-pošte: info@ocjenagor.hr.

Navedenu adresu možete koristiti i za slanje svojih zahtjeva i ostvarivanje drugih prava povezanih s osobnim podacima i uredbom GDPR.

Kao pojedincu na kojega se osobni podaci odnose, uredba GDPR nudi vam mogućnost da kod naše organizacije ostvarite sljedeća prava:

• Pravo na informiranost: pojedinci imaju pravo biti informirani o prikupljanju i obradi svojih osobnih podataka.
• Pravo na pristup: pojedinci imaju pravo pristupiti svojim osobnim podacima i dobiti informacije o tome kako se podaci obrađuju te kopiju samih podataka.
• Pravo na brisanje (pravo na zaborav): pojedinci imaju pravo zahtijevati brisanje svojih osobnih podataka u određenim okolnostima.
• Pravo na otkaz privole: ako se obrada osobnih podataka temelji na privoli, pojedinci imaju pravo svoju privolu u svakom trenutku otkazati bez ikakvih negativnih posljedica.
• Pravo na ispravak: pojedinci imaju pravo zahtijevati ispravak netočnih ili nepotpunih osobnih podataka. Ako su podaci dani trećim osobama, obavijestit ćemo, ako to bude moguće, te treće osobe o provedenom ispravku.
• Pravo na ograničenje obrade: pojedinci imaju pravo zahtijevati ograničenje obrade svojih osobnih podataka. To pravo vrijedi u određenim slučajevima, na primjer kada je točnost podataka sporna ili je pojedinac prigovorio njihovoj obradi.
• Pravo na prenosivost podataka: pojedinci u određenim slučajevima imaju pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku. Također mogu zahtijevati da se njihovi podaci dostave drugom upravitelju, ako se obrada temelji na privoli ili ugovoru i ako se obrada provodi automatiziranim sredstvima.
• Pravo na prigovor: pojedinci imaju pravo prigovoriti obradi svojih osobnih podataka na temelju legitimnih interesa ili javnog interesa. U takvim ćemo slučajevima prestati s takvom obradom, osim ako možemo dokazati nužne zakonite razloge koji prevladavaju nad interesima, pravima i slobodama pojedinca.
• Prava u vezi s automatiziranim odlučivanjem: pojedinci imaju pravo ne biti predmet isključivo automatiziranih odluka, uključujući profiliranje, koje na njih bitno utječu. Također imaju pravo na ljudsku intervenciju, izražavanje svojeg stava i pritužbe u pogledu takvih odluka.
• Pravo na podnošenje pritužbe nadzornom tijelu: ako smatrate da obrada osobnih podataka koju u vezi s vama provodi naša organizacija krši propise o zaštiti osobnih podataka, možete, ne dirajući u bilo koje drugo (upravno ili drugo) pravno sredstvo, podnijeti pritužbu nadzornom tijelu, osobito u državi u kojoj imate uobičajeno boravište, u kojoj je vaše mjesto rada odnosno u kojoj je do povrede navodno došlo. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP): Selska cesta 136, 10000 Zagreb, azop@azop.hr, telefon: +385 1 4609 000, web stranica: azop.hr.

Popis drugih nadzornih tijela EU-a i njihovih kontaktnih podataka dostupan je na: edpb.europa.eu.

Obrade koje provodi naša organizacija ne uključuju automatizirano donošenje odluka i izradu profila na temelju vaših osobnih podataka.

Naša je organizacija razvoj i pružanje svojih usluga usmjerila na prikupljanje osobnih podataka osoba starijih od 16 godina. U slučajevima kada bi se uslugom organizacije poslužila mlađa osoba, organizacija će, ako za takav slučaj dozna, dobiti privolu roditelja odnosno skrbnika takve osobe.

Ako organizacija sama naknadno utvrdi da se u vezi s uslugom obrađuju osobni podaci osobe mlađe od 16 godina, a njezin roditelj odnosno skrbnik s tim nije pristao, učinit će sve što je potrebno da se svi obuhvaćeni osobni podaci izbrišu.

Na adresu e-pošte navedenu na početku ovog dokumenta gore navedene osobe odnosno njihovi roditelji ili skrbnici mogu u svakom trenutku poslati svoje zahtjeve za brisanje odnosnih podataka.

U pogledu obrade vaših osobnih podataka možete nas u svakom trenutku kontaktirati na adresi e-pošte: info@ocjenagor.hr.

U organizaciji osobne podatke pažljivo čuvamo i štitimo organizacijskim, tehničkim i logičko-tehničkim postupcima te mjerama, čime podatke štitimo od slučajnog ili namjernog neovlaštenog uvida, uništenja, mijenjanja ili gubitka te od neovlaštenog otkrivanja odnosno drugog oblika obrade na koji niste izričito pristali.

Organizacija je u tu svrhu također prihvatila odgovarajuće interne procese te uspostavila različite mjere (npr. dodjeljivanje, uporaba i mijenjanje lozinki, zaključavanje prostora, ureda te mjesta na kojima se nalaze serveri i radne stanice, redovno ažuriranje podržane programske opreme i nadogradnja sigurnosno prijepornih komponenti, fizička zaštita gradiva koje sadrži osobne podatke na za to posebno određenim mjestima, obrazovanje zaposlenika i slično). Iste sigurnosne zahtjeve organizacija traži i od svojih ugovornih izvršitelja obrade.

Tekst ove obavijesti predstavlja verziju 1.0 ovog dokumenta.

Ova je obavijest posljednji put ažurirana dana 16. 9. 2026.