GDPR - Zaštita podataka

Zadnja izmjena: 15. kolovoza 2026.

Općenito o GDPR-u

Opća uredba o zaštiti podataka (GDPR) je zakon Europske unije koji regulira obradu osobnih podataka građana EU-a. prime-verse je u potpunosti usklađen s GDPR-om i posvećen zaštiti vaših prava na privatnost.

Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

prime-verse
Ilica 242
10000 Zagreb
Hrvatska
Email: [email protected]

Kategorije osobnih podataka

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime i prezime
• Kontakt podaci: email adresa, poštanska adresa
• Komunikacijski podaci: sadržaj upita i poruka
• Tehnički podaci: IP adresa, informacije o pregledniku, sustavu
• Podaci o korištenju: analitika posjeta web stranici

Svrhe i pravna osnova obrade

Obrada na temelju pristanka (Članak 6(1)(a) GDPR)

Kada ispunjavate kontakt obrazac, dajete nam pristanak za obradu vaših podataka radi odgovaranja na vaš upit. Pristanak možete povući bilo kada.

Obrada na temelju legitimnog interesa (Članak 6(1)(f) GDPR)

Obrađujemo tehničke podatke radi održavanja sigurnosti i funkcionalnosti web stranice, analitike korištenja i poboljšanja usluga.

Obrada na temelju zakonske obveze (Članak 6(1)(c) GDPR)

Određene podatke čuvamo radi ispunjavanja računovodstvenih i poreznih obveza.

Vaša prava prema GDPR-u

Pravo na pristup (Članak 15)

Imate pravo zatražiti pristup svim osobnim podacima koje obrađujemo o vama. Odgovorit ćemo u roku od 30 dana.

Pravo na ispravak (Članak 16)

Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.

Pravo na brisanje (Članak 17)

Imate pravo zatražiti brisanje vaših osobnih podataka u određenim okolnostima, uključujući kada:

• Podaci više nisu potrebni za svrhe za koje su prikupljeni
• Povučete pristanak na koji se obrada temeljila
• Podaci su nezakonito obrađivani
• Prigovorite obradi i ne postoje legitimni razlozi za nastavak obrade

Pravo na ograničavanje obrade (Članak 18)

Možete zatražiti ograničavanje obrade vaših podataka u određenim situacijama.

Pravo na prenosivost podataka (Članak 20)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom formatu i prenijeti ih drugom voditelju obrade.

Pravo na prigovor (Članak 21)

Možete prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnom interesu ili se koristi za izravno trženje.

Pravo na povlačenje pristanka (Članak 7(3))

Kada se obrada temelji na pristanku, imate pravo povući pristanak bilo kada, bez utjecaja na zakonitost obrade prije povlačenja.

Automatizirana obrada i profiliranje

Ne provodimo automatiziranu obradu podataka niti profiliranje koje bi moglo imati pravne učinke ili značajan utjecaj na vas.

Prijenos podataka

Vaši osobni podaci se obrađuju unutar Europskog gospodarskog prostora (EGP). Ne prenosimo podatke izvan EGP-a osim u slučaju korištenja hosting usluga koje mogu biti smještene izvan EU, ali koje su usklađene s GDPR-om kroz odgovarajuće mehanizme zaštite.

Mjere zaštite pri prijenosu

Kada je prijenos izvan EU neophodan, osiguravamo odgovarajuće zaštitne mjere:

• Standardne ugovorne klauzule odobrene od strane Europske komisije
• Certifikacijski mehanizmi zaštite podataka
• Druge zakonom odobrene mehanizme

Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno:

• Upiti i komunikacija: 2 godine od zadnje aktivnosti
• Poslovna dokumentacija: 7 godina (računovodstvene obveze)
• Tehnički i analitički podaci: 14 mjeseci
• Marketing pristanak: do povlačenja pristanka

Sigurnosne mjere

Implementirali smo odgovarajuće tehničke i organizacijske mjere zaštite:

• Enkripcija podataka u prijenosu i pohrani
• Kontrola pristupa s ograničenim ovlastima
• Redovite sigurnosne revizije
• Postupci za otkrivanje i odgovor na povrede podataka
• Obuka zaposlenika o zaštiti podataka
• Pseudonimizacija i minimizacija podataka gdje je moguće

Povreda podataka

U slučaju povrede osobnih podataka koja može predstavljati rizik za vaša prava, obavijestit ćemo vas i nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi, u skladu s Člankom 33 i 34 GDPR-a.

Prava maloljetnika

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece bez odgovarajućeg pristanka roditelja ili skrbnika.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od vaših prava prema GDPR-u, kontaktirajte nas:

Email: [email protected]

U zahtjevu navedite koje pravo želite ostvariti i priložite potvrdu identiteta radi zaštite vaših podataka. Odgovorit ćemo u roku od 30 dana.

Pravo na pritužbu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Hrvatska
Web: www.azop.hr

Izmjene ove izjave

Ovu izjavu možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili zakonskim zahtjevima. O značajnim promjenama ćemo vas obavijestiti putem web stranice ili email komunikacije.

Kontakt

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka:

Email: [email protected]
Adresa: Ilica 242, 10000 Zagreb, Hrvatska