Politika privatnosti

Politika privatnosti

Kako prikupljam, koristim i štitim vaše osobne podatke.

Vrijedi od: 3.9.2026.

Vašu privatnost shvaćam ozbiljno. U ovoj Politici objašnjavam koje podatke prikupljam, zašto ih obrađujem, kome ih ustupam te koja prava imate. Osobne podatke obrađujem u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim propisima Republike Hrvatske.

Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je:

• Kovar Studio, obrt za programska rješenja
• Vlasnik: Luka Loran Kovar
• OIB: 96049786309
• Sjedište: Ante Starčevića 5, 31400 Đakovo
• E-mail: info@kovar.hr
• Telefon i WhatsApp: +385 98 198 8045

Koje podatke prikupljam

• Kontaktni podaci kada mi se javite putem kontakt forme, e-maila, WhatsAppa ili telefona. Kontakt forma prikuplja ime i prezime, e-mail i sadržaj poruke, a po želji i naziv poslovanja te broj telefona; koristim ih za odgovor na upit i izradu ponude.
• Podaci za izdavanje računa naziv ili ime, adresa i OIB, potrebni za izradu ponude i računa.
• Materijali za izradu stranice tekstovi, fotografije, logotip i ostali sadržaj koji mi dostavite, a koji može sadržavati osobne podatke za koje jamčite da ih smijete koristiti.
• Podaci o korištenju web stranice tehnički podaci poput IP adrese i vrste preglednika. Dio se obrađuje putem kolačića i sličnih tehnologija isključivo uz vašu privolu (više u Politici kolačića), a dio kroz moju vlastitu statistiku posjeta, koja IP adresu nikad ne sprema (više u odjeljku Vlastita statistika posjeta niže).

Zašto i na temelju čega obrađujem podatke

• Izvršenje suradnje izrada stranice, komunikacija i podrška, na temelju ugovora odnosno radnji poduzetih na vaš zahtjev prije sklapanja ugovora.
• Izdavanje računa i vođenje poslovnih knjiga na temelju zakonske obveze.
• Odgovaranje na upite kada mi se javite s pitanjem ili upitom za ponudu, uključujući kontakt formu. Odgovor na upit i izrada ponude radnje su koje se na vaš zahtjev poduzimaju prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Statistika posjeta (Google Analytics 4) mjerenje posjećenosti stranice, isključivo na temelju vaše privole (članak 6. stavak 1. točka (a) GDPR-a).
• Mjerenje učinka oglašavanja (Google Ads) uz vašu privolu Google podatke o posjetima smije povezati s mojim oglasima, kako bih znao koji oglasi dovode posjete i upite (mjerenje konverzija) i kako bi Google mogao prilagođavati oglase. Bez privole se ti signali ne uključuju.
• Vlastita statistika posjeta mjerim korištenje stranice i na vlastitom serveru, bez ijedne vanjske usluge. Bez privole to mjerenje radi u anonimnom obliku, na temelju mog legitimnog interesa da razumijem korištenje stranice (članak 6. stavak 1. točka (f) GDPR-a); uz vašu privolu (članak 6. stavak 1. točka (a) GDPR-a) posjeti se povezuju trajnim identifikatorom. Detalji su u odjeljku Vlastita statistika posjeta niže.
• Interna statistika upita vodim anonimnu evidenciju broja upita poslanih kontakt formom; bilježi se samo vrijeme slanja, bez ikakvih osobnih podataka, radi internog brojanja.
• Sigurnost i zaštita od zlouporabe na temelju mog legitimnog interesa za siguran rad stranice i usluge.

Kome ustupam podatke

Vaše podatke ne prodajem. Dijelim ih samo kada je to nužno za pružanje usluge, i to s:

• davateljem usluge hostinga, koji za mene pohranjuje stranicu i pripadajuće podatke,
• Googleom (Google Ireland Limited, a unutar Googleove grupe i Google LLC), koji za mene kao izvršitelj obrade pruža Google Analytics 4 i s njim povezano Google Ads mjerenje. Kolačići i identifikatori uključuju se samo uz vašu privolu; bez privole Googleov skript prima isključivo anonimne pingove bez kolačića i identifikatora (detalji u Politici kolačića),
• knjigovodstvenim servisom, radi izdavanja računa i vođenja poslovnih knjiga,
• nadležnim tijelima, kada me na to obvezuje zakon.

Svi vanjski izvršitelji obrade dužni su vaše podatke obrađivati isključivo prema mojim uputama i uz odgovarajuće zaštitne mjere.

Prijenos podataka izvan EU

Neki od alata koje koristim (primjerice Google) mogu obrađivati podatke i izvan Europske unije odnosno Europskog gospodarskog prostora. U takvim slučajevima prijenos se odvija uz odgovarajuće zaštitne mjere predviđene GDPR-om: za Google na temelju okvira EU-U.S. Data Privacy Framework, u kojem Google LLC ima važeći certifikat, te standardnih ugovornih klauzula Europske komisije.

Koliko dugo čuvam podatke

• Račune i poslovnu dokumentaciju čuvam onoliko dugo koliko nalažu porezni i računovodstveni propisi.
• Upite poslane kontakt formom, e-mailom ili porukom koji ne prerastu u suradnju čuvam najviše 12 mjeseci od zadnjeg kontakta, a zatim ih brišem.
• Komunikaciju i dostavljene materijale iz suradnje čuvam dok je to potrebno za izvršenje usluge i razuman period nakon toga, odnosno dok ne zatražite njihovo brisanje, osim ako me zakon ne obvezuje na dulje čuvanje.

Kako štitim podatke

Primjenjujem razumne tehničke i organizacijske mjere kako bih vaše podatke zaštitio od neovlaštenog pristupa, gubitka ili zlouporabe. Pristup podacima ograničen je na onoliko koliko je nužno za pružanje usluge.

Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim podacima i informaciju o tome kako ih obrađujem,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• zatražiti brisanje podataka, kada za to postoje uvjeti,
• zatražiti ograničenje obrade ili uložiti prigovor na obradu,
• zatražiti prijenos podataka drugom voditelju obrade,
• povući privolu u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje bilo kojeg od ovih prava javite mi se na info@kovar.hr. Ako smatrate da podatke obrađujem protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Vlastita statistika posjeta (first-party analitika)

Osim Googleovih alata, korištenje stranice mjerim i vlastitim sustavom koji u cijelosti radi na mom serveru. Bilježe se pregledane stranice, izvor posjeta, klikovi na elemente stranice, dubina pomicanja, vrijeme provedeno na stranici, brzina učitavanja stranice i tehničke greške u pregledniku te opći tehnički podaci o uređaju (vrsta uređaja, preglednik, operacijski sustav, jezik i veličina ekrana). Ti se podaci ne šalju nijednoj trećoj strani, ne kombiniraju se s drugim izvorima i ostaju isključivo na mom serveru.

• Bez privole (anonimni oblik) vaša IP adresa se ne sprema niti zapisuje; koristi se samo u trenutku posjeta za izračun anonimne oznake iz koje se IP ne može rekonstruirati. Ključ za taj izračun automatski se mijenja svaka 24 sata i stari se briše, pa se posjeti iz različitih dana ne mogu međusobno povezati. Na vaš uređaj se pritom ne sprema ništa: ni kolačić, ni zapis u lokalnoj pohrani, ni bilo koji drugi identifikator.
• Uz privolu (puni oblik) klikom na Prihvaćam na traci za kolačiće u lokalnu pohranu vašeg preglednika sprema se nasumični trajni identifikator (kovarstudio-vid), koji omogućuje da vas statistika prepozna kao povratnika kroz više posjeta. Identifikator ne sadrži nikakve osobne podatke. Povučete li privolu, identifikator se briše i mjerenje se vraća u anonimni oblik.

Kolačići

Bez vašeg pristanka stranica ne postavlja nijedan kolačić; učitava se samo Googleov mjerni skript koji tada šalje isključivo anonimne pingove, bez kolačića i bez identifikatora, dok moja vlastita statistika radi u anonimnom obliku opisanom u prethodnom odjeljku. Uz vašu privolu koristim Google Analytics 4 za statistiku posjeta i Google Ads mjerenje konverzija; podaci o posjetima u Google Analyticsu čuvaju se najviše 14 mjeseci. Privolu možete povući u svakom trenutku gumbom Promijeni odabir kolačića na stranici Politika kolačića; odaberete li tada Odbijam, brišu se i postavljeni Googleovi kolačići. Detaljan popis kolačića, njihova trajanja i način upravljanja njima opisao sam u zasebnoj Politici kolačića.

Izmjene ove Politike

Ovu Politiku mogu s vremena na vrijeme ažurirati kako bih je uskladio s promjenama u poslovanju ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum od kojega vrijedi.