Politika privatnosti

Verzija 1.2. Posljednja izmjena: 9. studenoga 2026.

Ova politika objašnjava koje osobne podatke obrađujemo kad posjetite ovo mrežno mjesto ili nam pošaljete upit obrascem ili e-poštom, u koju svrhu, na kojoj pravnoj osnovi, kome ih otkrivamo i koliko ih dugo čuvamo. Pojmovi imaju značenje iz Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679, u daljnjem tekstu: Opća uredba).

Voditelj obrade

Tvrtka: Iza 4 Data d.o.o. za usluge
Sjedište: Savska cesta 32, 10000 Zagreb
OIB: 57668066623
E-adresa za pitanja o osobnim podacima: info@estavio.hr

Službenika za zaštitu podataka nismo imenovali. Sva pitanja i zahtjeve u vezi s osobnim podacima pošaljite na navedenu e-adresu.

Upit poslan obrascem

Koje podatke prikupljamo

U obrazac upisujete ime i prezime, e-mail i naziv tvrtke, a po želji i broj telefona te poruku. Obvezni su ime i prezime, e-mail i naziv tvrtke; telefon i poruka nisu obvezni. Po želji možete upisati i katastarsku općinu i broj čestice nekretnine na koju se upit odnosi. To su podaci o nekretnini; uz zemljišnu knjigu broj čestice može upućivati na vlasnika, pa ih upotrebljavamo samo za odgovor na upit. Imena vlasnika ni druge podatke trećih osoba ne upisujte. Obrazac ne traži OIB ni podatke iz osobnih isprava.

Uz upit se zapisuju i:

datum i vrijeme primitka te nasumična oznaka upita;
adresa stranice s koje ste poslali upit;
oznake kampanje iz poveznice kojom ste došli na stranicu (utm_source, utm_medium, utm_campaign, utm_term, utm_content), ako ih je poveznica imala;
oznaka verzije obavijesti o obradi podataka koju ste vidjeli uz obrazac.

Uz sam upit ne spremamo vašu IP-adresu ni podatke o pregledniku. Da bismo spriječili zlouporabu obrasca, aplikacija IP-adresu s koje upit dolazi drži samo u radnoj memoriji radi ograničenja broja upita (najviše pet upita u deset minuta) i ne upisuje je uz upit niti je prosljeđuje. Kao i svaki drugi zahtjev prema stranici, slanje obrasca bilježi se u zapisnike poslužitelja s IP-adresom i oznakom preglednika (opisano u točki 5.).

Upit koji nam pošaljete e-poštom obrađujemo u istu svrhu, na istoj pravnoj osnovi i jednako dugo kao upit poslan obrascem.

Svrha i pravna osnova

Podatke upotrebljavamo da bismo odgovorili na upit i pripremili ponudu za vašu tvrtku ako je zatražite. Pravna je osnova naš legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe). Za slanje upita ne tražimo privolu.

Naš je legitimni interes odgovoriti na poslovni upit koji ste nam sami poslali i dogovoriti suradnju s vašom tvrtkom. Taj smo interes odvagnuli prema vašim interesima i pravima: obrađujemo samo poslovne kontaktne podatke koje ste sami upisali te katastarsku općinu i broj čestice ako ste ih naveli, upotrebljavamo ih samo za odgovor i dogovor o kojem je riječ u upitu, što pošiljatelj poslovnog upita razumno očekuje, ne objavljujemo ih niti otkrivamo radi oglašavanja, a obradi se u svakom trenutku možete usprotiviti. Zaključili smo da u tim okolnostima vaši interesi ne prevladavaju nad našim.

Davanje podataka je dobrovoljno, ali bez obveznih podataka ne možemo odgovoriti na upit. Podatke iz upita ne upotrebljavamo za slanje biltena ni promidžbenih poruka. Mrežno mjesto i obrazac namijenjeni su poslovnim korisnicima i nisu namijenjeni djeci.

Kamo podaci idu

Obrazac šalje upit šifriranom vezom (HTTPS) našem poslužitelju. Poslužitelj ga provjerava, potpisuje tajnim ključem i ponovno šifriranom vezom prosljeđuje u sustav u kojem primamo upite: vlastiti prijamnik upita na usluzi Google Cloud Run (regija europe-west1, Belgija), koji upit prosljeđuje e-poštom na info@estavio.hr. Ako prosljeđivanje ne uspije ni u drugom pokušaju, poslužitelj cijeli upit upisuje u svoj zapisnik da se ne bi izgubio, a mi ga iz zapisnika prenosimo ručno. Na probnoj inačici stranice upit se, ako prosljeđivanje nije postavljeno, ne prosljeđuje, nego se cijeli upisuje u zapisnik poslužitelja, koji se čuva 30 dana.

Koliko dugo čuvamo podatke

Ako ne sklopimo ugovor, podatke iz upita brišemo 12 mjeseci nakon posljednjeg kontakta s vama. Ako vaša tvrtka postane naš korisnik, podatke dalje čuvamo kao podatke kontaktne osobe korisnika, u skladu s ugovorom s tvrtkom. Upit s probne inačice stranice koji nije proslijeđen čuva se u zapisniku poslužitelja 30 dana; ako ga prenesemo u sustav u kojem primamo upite, čuvamo ga kao i ostale upite.

Mjerenje posjećenosti (Google Analytics)

Samo uz vašu privolu

Posjećenost stranice mjerimo alatom Google Analytics 4, i to samo ako u obavijesti o kolačićima odaberete "Prihvaćam". Dok to ne odaberete, stranica ne učitava Googleovu skriptu, Googleu ne šalje nikakve podatke niti postavlja analitičke kolačiće. Mjerenje je uključeno samo na javnoj adresi mrežnog mjesta, a ne na probnim inačicama.

Koje podatke Google prima

Nakon vaše privole Google Analytics postavlja kolačiće opisane u Politici kolačića i prima:

adresu pregledane stranice bez parametara u adresi, osim oznaka kampanje (parametri koji počinju s utm_ te gclid, gbraid, wbraid, fbclid, msclkid i li_fat_id); oznaka čija vrijednost sadržava znak @ ne šalje se;
adresu stranice s koje ste došli, bez parametara u adresi;
događaje: pregled stranice, pomicanje do dna stranice, klik na istaknuti gumb (uz oznaku gumba) i poslan upit (bez sadržaja upita i bez podataka iz obrasca) te događaje koje Google Analytics bilježi sam (prvi posjet, početak sesije i vrijeme zadržavanja na stranici);
podatke koje Googleova skripta prikuplja sama: vrstu uređaja, preglednik, operacijski sustav, jezik i veličinu zaslona te približnu lokaciju koju Google određuje iz IP-adrese. Google navodi da IP-adrese korisnika iz EU-a ne zapisuje niti pohranjuje.

Ne oglašavamo se putem Googlea: postavke za oglašavanje i personalizaciju oglasa ostaju isključene i nakon vaše privole.

Pravna osnova i povlačenje privole

Pravna je osnova vaša privola (članak 6. stavak 1. točka (a) Opće uredbe i članak 43. stavak 4. Zakona o elektroničkim komunikacijama). Privolu možete povući u svakom trenutku gumbom "Postavke kolačića" u podnožju svake stranice i odabirom "Odbijam". Tada prestajemo mjeriti posjete i brišemo kolačiće Google Analyticsa s ove domene. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Koliko dugo

Kolačići Google Analyticsa traju dvije godine od posljednjeg posjeta ako ih prije toga ne izbrišete. Podaci o događajima u Google Analyticsu čuvaju se dva mjeseca, a zatim ih Google briše.

Zapis o vašoj odluci o kolačićima

Vaš izbor ("Prihvaćam" ili "Odbijam") spremamo u lokalnu pohranu vašeg preglednika pod ključem estavio.consent.record, zajedno s oznakom verzije obavijesti i vremenom odluke. Zapis ostaje u vašem pregledniku i ne šalje se nama ni Googleu. Služi tome da vas ne pitamo pri svakom posjetu i da analitiku učitamo samo ako ste pristali. Pravna je osnova naša pravna obveza da možemo dokazati privolu (članak 6. stavak 1. točka (c) u vezi s člankom 7. stavkom 1. Opće uredbe). Zapis traje dok odluku ne promijenite ili ne izbrišete podatke preglednika; kad promijenimo obavijest o kolačićima, ponovno vas pitamo.

Zapisnici poslužitelja

Pri svakom zahtjevu prema stranici poslužitelj zapisuje IP-adresu, vrijeme, traženu adresu, adresu stranice s koje ste došli, statusni kod odgovora i oznaku preglednika. Naša aplikacija cijeli upit upisuje u zapisnik samo ako ga ne uspije proslijediti, a na probnoj inačici stranice svaki upit ako prosljeđivanje nije postavljeno (opisano u točki 2.). Zapisnike upotrebljavamo za rad i sigurnost stranice te za otkrivanje zlouporabe, na temelju legitimnog interesa (članak 6. stavak 1. točka (f) Opće uredbe). Čuvamo ih 30 dana.

Primatelji i izvršitelji obrade

Podatke ne prodajemo. Otkrivamo ih samo ovim primateljima, koji ih obrađuju po našem nalogu:

Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irska: smještaj stranice i obrada upita, uključujući zapisnike poslužitelja. Podatkovni centar: europe-west1 (Belgija); zapisnici poslužitelja čuvaju se u Googleovu globalnom spremniku zapisnika 30 dana.
Sustav u kojem primamo upite: vlastiti prijamnik upita na usluzi Google Cloud Run (regija europe-west1, Belgija), koji upit prosljeđuje e-poštom na info@estavio.hr.
Pružatelj usluge e-pošte na koju primamo upite: Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska: Google Analytics, samo uz vašu privolu, prema Googleovim uvjetima obrade podataka za oglasne i mjerne proizvode.

Podatke možemo otkriti i tijelu javne vlasti kad nas na to obvezuje zakon.

Prijenos izvan Europskoga gospodarskog prostora

Googleovo matično društvo Google LLC sa sjedištem u Sjedinjenim Američkim Državama može kao podizvršitelj obrade pristupiti podacima. Prijenos se temelji na Provedbenoj odluci Komisije (EU) 2023/1795 o primjerenoj razini zaštite osobnih podataka u skladu s okvirom EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), na čijem je popisu Google LLC, a podredno na standardnim ugovornim klauzulama Europske komisije (članak 46. Opće uredbe). Mjesto obrade u sustavu u kojem primamo upite i u usluzi e-pošte te, ako je izvan EGP-a, osnova prijenosa: prijamnik upita obrađuje podatke u regiji europe-west1 (Belgija); e-poštu obrađuje Google Workspace (Google Ireland Limited), a Google LLC može pristupiti podacima na osnovi navedenoj gore.

Vaša prava

U vezi s osobnim podacima koje obrađujemo imate pravo:

na pristup podacima (članak 15. Opće uredbe);
na ispravak netočnih podataka (članak 16.);
na brisanje (članak 17.);
na ograničenje obrade (članak 18.);
na prenosivost podataka koje obrađujemo na temelju privole (članak 20.);
na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (članak 7. stavak 3.).

Pravo na prigovor (članak 21. Opće uredbe). Obradi koja se temelji na našem legitimnom interesu (upit, zapisnici poslužitelja) možete se u svakom trenutku usprotiviti zbog razloga koji se odnose na vašu posebnu situaciju. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji prevladavaju nad vašim interesima, pravima i slobodama ili ako su podaci potrebni za ostvarivanje ili obranu pravnih zahtjeva. Ako bismo vam ikad slali izravne promidžbene poruke, prigovoru na takvu obradu uvijek bismo udovoljili.

Zahtjev pošaljite na info@estavio.hr. Odgovaramo bez naknade u roku od mjesec dana od primitka; u složenim slučajevima rok možemo produljiti za još dva mjeseca, o čemu vas obavješćujemo uz obrazloženje (članak 12. stavak 3.). Ako ne možemo pouzdano utvrditi tko šalje zahtjev, zatražit ćemo dodatne podatke potrebne za potvrdu identiteta.

Pritužba nadzornom tijelu

Ako smatrate da obradom vaših podataka kršimo propise, pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-adresa azop@azop.hr, telefon +385 1 4609 000, azop.hr.

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, u smislu članka 22. Opće uredbe.

Izmjene politike

Ovo je verzija 1.2 politike privatnosti, koja vrijedi od 9. studenoga 2026. Izmjene objavljujemo na ovoj stranici s novim brojem verzije i datumom. Ako se promijene svrhe, primatelji ili kolačići za koje tražimo privolu, ponovno ćemo zatražiti vašu privolu.

Popis izmjena: verzija 1.2, 9. studenoga 2026., prva objava.