GDPR - Opća Uredba o Zaštiti Podataka

Zadnje ažuriranje: Kolovoz 2026

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je delta-puffin sa sjedištem u Zagrebu, Hrvatska.

Email za zaštitu podataka: [email protected]

2. Vrste osobnih podataka koje obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci (ime i prezime)
• Kontakt podaci (email adresa)
• Podaci o poslovnim interesima (odabrane usluge)
• Tehnički podaci (IP adresa, podaci o pregledniku)

3. Pravne osnove za obradu podataka

Vaše osobne podatke obrađujemo na temelju:

• Članak 6(1)(a) GDPR-a - Pristanak: Kada ste nam dali pristanak za obradu podataka
• Članak 6(1)(b) GDPR-a - Izvršenje ugovora: Kada je obrada nužna za izvršenje ugovora ili predkontraktnih mjera
• Članak 6(1)(f) GDPR-a - Legitimni interes: Kada imamo legitimni poslovni interes za obradu

4. Svrhe obrade podataka

Vaše osobne podatke obrađujemo isključivo za sljedeće svrhe:

• Odgovaranje na upite i komunikaciju s klijentima
• Priprema ponuda za usluge
• Pružanje informacija o našim uslugama
• Analiza i poboljšanje kvalitete usluga
• Ispunjavanje zakonskih obveza

5. Razdoblje čuvanja podataka

Osobne podatke čuvamo sljedeća razdoblja:

• Podaci iz upita: 2 godine od zadnje komunikacije
• Podaci iz ugovora: 6 godina prema zakonskim obvezama
• Marketinške preferencije: do povlačenja pristanka

6. Primatelji osobnih podataka

Vaše osobne podatke možemo dijeliti s:

• Pružateljima IT usluga (hosting, email servisi)
• Stručnjacima koji nam pomažu u poslovanju (konzultanti, pravnici)
• Javnim tijelima kada je to zakonska obveza

Svi primatelji podataka ugovornom su obvezom vezani uz zaštitu vaših osobnih podataka.

7. Prijenos podataka u treće zemlje

Vaše osobne podatke ne prenosimo izvan Europskog gospodarskog prostora (EEA). Ukoliko do toga dođe, osiguravamo odgovarajuće zaštitne mjere u skladu s GDPR-om.

8. Vaša prava prema GDPR-u

8.1. Pravo na pristup (članak 15 GDPR-a)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te pristup tim podacima i informacijama o obradi.

8.2. Pravo na ispravak (članak 16 GDPR-a)

Imate pravo zatražiti ispravak netočnih osobnih podataka koje se odnose na vas.

8.3. Pravo na brisanje (članak 17 GDPR-a)

Imate pravo zatražiti brisanje osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhu prikupljanja
• Povlačite pristanak na koji se temelji obrada
• Prigovarate obradi i nema prevladavajućih legitimnih razloga
• Podaci su nezakonito obrađivani

8.4. Pravo na ograničenje obrade (članak 18 GDPR-a)

Imate pravo zatražiti ograničenje obrade u određenim okolnostima.

8.5. Pravo na prenosivost podataka (članak 20 GDPR-a)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

8.6. Pravo na prigovor (članak 21 GDPR-a)

Imate pravo prigovoriti obradi osobnih podataka koja se temelji na legitimnom interesu.

8.7. Pravo na povlačenje pristanka

Kada se obrada temelji na pristanku, imate pravo povući pristanak u bilo kojem trenutku.

9. Ostvarivanje prava

Za ostvarivanje svojih prava možete nas kontaktirati putem email adrese: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana od primitka zahtjeva.

10. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva ulica 14, 10000 Zagreb
www.azop.hr

11. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:

• Enkripciju podataka prilikom prijenosa
• Kontrolu pristupa podacima
• Redovite sigurnosne revizije
• Obuku zaposlenika o zaštiti podataka

12. Automatsko donošenje odluka i profiliranje

Ne provodimo automatsko donošenje odluka ili profiliranje koje bi imalo pravne učinke na vas.

13. Izmjene ove politike

Zadržavamo pravo izmjene ove GDPR politike. Sve izmjene bit će objavljene na ovoj stranici s datumom ažuriranja.