1. Tko obrađuje vaše podatke
Voditelj obrade je KUHADA d.o.o., Gajnice 3, 10000 Zagreb, OIB 91960356238.
Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite na podrska@kuhada.hr ili na adresu sjedišta. Telefon i WhatsApp: 091 610 1314; na pozive odgovaramo radnim danom od 9 do 15 sati. Zahtjeve koji se tiču osobnih podataka molimo pošaljite i e-poštom, kako bi rok iz čl. 6. tekao od zabilježenog datuma.
Podaci se obrađuju na našim poslužiteljima u podatkovnom centru u Falkensteinu, Njemačka (Hetzner Online GmbH), dakle unutar Europske unije.
Nismo imenovali službenika za zaštitu podataka jer nismo obveznik prema čl. 37. GDPR-a; za sva pitanja odgovara uprava društva na gornjim kontaktima.
2. Načela kojih se držimo
- Tražimo samo ono što nam stvarno treba.
- Podatke ne prodajemo i ne ustupamo oglašivačima.
- Promotivne poruke šaljemo samo onima koji su to zasebno odabrali.
- Kad podatak više nije potreban, brišemo ga.
3. Koje podatke obrađujemo, zašto i na temelju čega
| Podaci | Svrha | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Ime i prezime, naziv obrta ili tvrtke, adresa, OIB, e-adresa, telefon | Sklapanje i izvršenje ugovora o hostingu i registraciji domene | Ugovor — čl. 6/1/b | Za trajanja ugovora + 2 godine zbog mogućih prigovora |
| Isti podaci u izdanim računima | Zakonska obveza izdavanja i čuvanja računa | Zakonska obveza — čl. 6/1/c | 11 godina prema propisima o računovodstvu |
| Podaci o nositelju domene i, kad se traži, dokaz identiteta ili pravnog statusa | Registracija i produljenje .hr domene kod CARNET-a | Ugovor — čl. 6/1/b | Prosljeđujemo CARNET-u; dokaz identiteta brišemo sa svojih sustava odmah po registraciji |
| Javno dostupni podaci iz Sudskog registra, odnosno Obrtnog registra (vidi čl. 4) | Izrada mini web stranice na vašoj domeni, kao dijela ugovorene usluge | Ugovor — čl. 6/1/b | Do uklanjanja stranice; nakon uklanjanja ne zadržavamo ih za tu svrhu |
| Zapisi poslužitelja: IP adresa, vrijeme, traženi URL, preglednik | Rad i sigurnost usluge, otkrivanje napada i zlouporaba | Legitimni interes — čl. 6/1/f (sigurnost sustava) | najviše 30 dana, osim zapisa vezanih uz incident |
| Sadržaj vaših poruka podršci | Rješavanje vašeg zahtjeva i evidencija o tome | Ugovor — čl. 6/1/b | 2 godine od zatvaranja zahtjeva |
| E-adresa za obavijesti o usluzi (istek, održavanje, sigurnost) | Obavijesti bez kojih uslugu ne možete koristiti ni odlučiti o nastavku | Ugovor — čl. 6/1/b | Za trajanja ugovora |
| E-adresa za promotivne poruke o drugim uslugama | Izravni marketing | Privola — čl. 6/1/a, dana zasebnom kvačicom | Do povlačenja privole |
| Podaci o plaćanju (uplata na račun) | Naplata usluge | Ugovor i zakonska obveza | Prema propisima o računovodstvu. Kartično plaćanje ne primamo, pa podatke o karticama uopće ne prikupljamo |
4. Mini web stranica — posebno objašnjenje
Uz hosting izrađujemo jednostavnu web stranicu na vašoj domeni. Budući da ona sadrži podatke o vašem obrtu ili društvu, evo točno kako to radimo:
- Izvor podataka: javno dostupan upis u Sudskom registru, odnosno Obrtnom registru, i podaci koje ste nam dali pri narudžbi.
- Što objavljujemo: naziv subjekta i OIB, registrirane djelatnosti, podatke iz registra (nadležni sud, MBS, temeljni kapital), ime ovlaštene osobe, godinu osnivanja te kontakt za javnost (telefon, e-adresa, radno vrijeme) ako ste ga dali. Ne objavljujemo podatke koji nisu javno dostupni ni one koje nam niste dali u tu svrhu.
- Ako ne želite OIB i puni naziv: stranicu objavljujemo i bez njih, na jednu vašu poruku.
- Pravna osnova: izrada stranice dio je usluge koju naručujete i prihvaćate pri narudžbi, pa se obrada temelji na izvršenju ugovora (čl. 6/1/b).
- Kako je uklanjate: poveznicu za uklanjanje dobivate e-poštom odmah po objavi — jedan klik i stranice nema. Možete pisati i na podrska@kuhada.hr; uklanjamo je najkasnije prvog radnog dana.
- Nakon uklanjanja: stranica se ne objavljuje ponovno niti zamjenjuje drugim sadržajem, a domena se trajno izuzima iz sustava automatske izrade.
- Izrada je automatizirana, ali nema pravni učinak na vas i nije automatizirano donošenje odluka u smislu čl. 22. GDPR-a.
5. Kome podatke prosljeđujemo
Podatke dobivaju samo oni kojima su nužni:
- CARNET — kao registar nacionalne domene .hr, podatke o nositelju i dokaz identiteta kad ga traži,
- Hetzner Online GmbH (Njemačka) — kao davatelj podatkovnog centra u kojem stoje naši poslužitelji,
- banka kod koje vodimo poslovni račun (Privredna banka Zagreb d.d.) — radi naplate,
- vanjski računovodstveni servis — radi izdavanja i knjiženja računa,
- Google Ireland Ltd. — kroz alat za mjerenje posjećenosti na našim stranicama, i to samo ako ste u traci o kolačićima pristali na analitičke kolačiće,
- nadležna tijela — kad smo na to obvezani zakonom ili nalogom suda.
Svi oni podatke smiju koristiti samo za navedenu svrhu i vezani su ugovorom o obradi (čl. 28. GDPR-a).
Podatke ne prodajemo, ne iznajmljujemo i ne ustupamo oglašivačima ni posrednicima u oglašavanju.
Podatke o vašoj usluzi obrađujemo na poslužiteljima u Europskoj uniji (Njemačka).
Jedina iznimka je mjerenje posjećenosti naših stranica: ako ste na njega pristali, podaci o posjetu mogu se prenijeti i izvan EU, u Sjedinjene Američke Države. Prijenos se temelji na odluci Europske komisije o primjerenosti (EU-US Data Privacy Framework) i standardnim ugovornim klauzulama. Ako na analitičke kolačiće ne pristanete, tog prijenosa nema.
6. Vaša prava
U svakom trenutku imate pravo:
- na pristup — dobiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka (čl. 15.),
- na ispravak netočnih i dopunu nepotpunih podataka (čl. 16.),
- na brisanje kad za obradu više nema osnove (čl. 17.) — osim podataka koje moramo čuvati po zakonu, npr. računa,
- na ograničenje obrade dok se provjerava točnost ili osnovanost (čl. 18.),
- na prenosivost — dobiti svoje podatke u strojno čitljivom obliku (čl. 20.),
- na prigovor protiv obrade koja se temelji na legitimnom interesu (čl. 21. st. 1.),
- na prigovor protiv izravnog marketinga — bezuvjetno, i tu obradu prekidamo odmah, bez vaganja razloga (čl. 21. st. 2. i 3.),
- povući privolu u svakom trenutku, bez utjecaja na zakonitost ranije obrade.
Zahtjev šaljite na podrska@kuhada.hr. Odgovaramo u roku od mjesec dana; iznimno, kod složenih zahtjeva, rok se može produljiti za dva mjeseca, o čemu vas obavještavamo.
Ako niste zadovoljni našim postupanjem, pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost
Podatke štitimo tehničkim i organizacijskim mjerama: šifriranim prijenosom (TLS), odvojenim korisničkim okruženjima na poslužiteljima, ograničenim pristupom djelatnika prema poslu koji obavljaju, dnevnim sigurnosnim kopijama s pohranom 60 dana na zasebnom poslužitelju, praćenjem sustava i redovitim ažuriranjem.
Nijedna mjera nije savršena. Ako dođe do povrede podataka koja predstavlja rizik za vas, obavijestit ćemo vas bez odgode, a nadzorno tijelo u roku od 72 sata (čl. 33. i 34. GDPR-a).
8. Kolačići
Nužne kolačiće (prijava, košarica, sigurnost) postavljamo bez privole jer bez njih stranica ne radi.
Sve ostale — analitičke, funkcionalne i oglašivačke — postavljamo tek nakon vašeg pristanka u traci o kolačićima. Pristanak možete promijeniti ili povući u svakom trenutku, na poveznici [Postavke kolačića] u podnožju stranice.
Popis kolačića s trajanjem i svrhom nalazi se [ovdje / u traci o kolačićima].
9. Djeca
Usluga nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke.
10. Izmjene ovih pravila
Pravila možemo mijenjati. O bitnoj izmjeni obavještavamo vas e-poštom najmanje 30 dana unaprijed; manje izmjene objavljujemo na ovoj stranici uz naznaku datuma. Uvijek je vidljivo koja je verzija na snazi.
Na snazi od 20. listopada 2026. Zamjenjuju ranija Pravila o privatnosti od 31. svibnja 2024. (ažurirana 21. srpnja 2024.).
