Politika privatnosti

Politika privatnosti

Kako prikupljam, koristim i štitim vaše osobne podatke.

Vrijedi od: 10.10.2026.

Vašu privatnost shvaćam ozbiljno. U ovoj Politici objašnjavam koje podatke prikupljam, zašto ih obrađujem, kome ih ustupam te koja prava imate. Osobne podatke obrađujem u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim propisima Republike Hrvatske.

Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je:

• Kovar Studio, obrt za programska rješenja
• Vlasnik: Luka Loran Kovar
• OIB: 96049786309
• Sjedište: Ante Starčevića 5, 31400 Đakovo
• E-mail: info@kovar.hr
• Telefon i WhatsApp: +385 98 198 8045

Koje podatke prikupljam

• Kontaktni podaci kada mi se javite putem kontakt forme, e-maila, WhatsAppa ili telefona. Kontakt forma prikuplja ime i prezime, e-mail, broj telefona i sadržaj poruke, a po želji i naziv poslovanja; ako upit šaljete s kartice ili podstranice paketa, uz upit se šalje i odabrani paket. Koristim ih za odgovor na upit i izradu ponude.
• Podaci za izdavanje računa naziv ili ime, adresa i OIB, potrebni za izradu ponude i računa.
• Materijali za izradu stranice tekstovi, fotografije, logotip i ostali sadržaj koji mi dostavite, a koji može sadržavati osobne podatke za koje jamčite da ih smijete koristiti.
• Podaci o korištenju web stranice tehnički podaci poput IP adrese i vrste preglednika. Dio se obrađuje putem kolačića i sličnih tehnologija isključivo uz vašu privolu (više u Politici kolačića), a dio kroz moju vlastitu statistiku posjeta, koja IP adresu nikad ne sprema (više u odjeljku Vlastita statistika posjeta niže).

Zašto i na temelju čega obrađujem podatke

• Izvršenje suradnje izrada stranice, komunikacija i podrška, na temelju ugovora odnosno radnji poduzetih na vaš zahtjev prije sklapanja ugovora.
• Izdavanje računa i vođenje poslovnih knjiga na temelju zakonske obveze.
• Odgovaranje na upite kada mi se javite s pitanjem ili upitom za ponudu, uključujući kontakt formu. Odgovor na upit i izrada ponude radnje su koje se na vaš zahtjev poduzimaju prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Statistika posjeta (Google Analytics 4) mjerenje posjećenosti stranice, isključivo na temelju vaše privole (članak 6. stavak 1. točka (a) GDPR-a).
• Mjerenje učinka oglašavanja (Google Ads) uz vašu privolu Google podatke o posjetima smije povezati s mojim oglasima, kako bih znao koji oglasi dovode posjete i upite (mjerenje konverzija) i kako bi Google mogao prilagođavati oglase. Bez privole se ti signali ne uključuju.
• Vlastita statistika posjeta mjerim korištenje stranice i na vlastitom serveru, bez ijedne vanjske usluge. Bez privole to mjerenje radi u anonimnom obliku, na temelju mog legitimnog interesa da razumijem korištenje stranice (članak 6. stavak 1. točka (f) GDPR-a); uz vašu privolu (članak 6. stavak 1. točka (a) GDPR-a) posjeti se povezuju trajnim identifikatorom. Detalji su u odjeljku Vlastita statistika posjeta niže.
• Interna statistika upita vodim anonimnu evidenciju broja upita poslanih kontakt formom; bilježi se samo vrijeme slanja, bez ikakvih osobnih podataka, radi internog brojanja.
• Sigurnost i zaštita od zlouporabe na temelju mog legitimnog interesa za siguran rad stranice i usluge.

Kome ustupam podatke

Vaše podatke ne prodajem. Dijelim ih samo kada je to nužno za pružanje usluge, i to s:

• davateljem usluge hostinga, koji za mene pohranjuje stranicu i pripadajuće podatke,
• Googleom (Google Ireland Limited, a unutar Googleove grupe i Google LLC), koji za mene kao izvršitelj obrade pruža Google Analytics 4 i s njim povezano Google Ads mjerenje. Kolačići i identifikatori uključuju se samo uz vašu privolu; bez privole Googleov skript prima isključivo anonimne pingove bez kolačića i identifikatora (detalji u Politici kolačića),
• Anthropicom (Anthropic PBC, SAD), koji za mene kao izvršitelj obrade obrađuje poruke iz razgovora s Kovar asistentom, samo radi generiranja odgovora (detalji u odjeljku Kovar asistent),
• knjigovodstvenim servisom, radi izdavanja računa i vođenja poslovnih knjiga,
• nadležnim tijelima, kada me na to obvezuje zakon.

Svi vanjski izvršitelji obrade dužni su vaše podatke obrađivati isključivo prema mojim uputama i uz odgovarajuće zaštitne mjere.

Prijenos podataka izvan EU

Neki od alata koje koristim (primjerice Google) mogu obrađivati podatke i izvan Europske unije odnosno Europskog gospodarskog prostora. U takvim slučajevima prijenos se odvija uz odgovarajuće zaštitne mjere predviđene GDPR-om: za Google na temelju okvira EU-U.S. Data Privacy Framework, u kojem Google LLC ima važeći certifikat, te standardnih ugovornih klauzula Europske komisije. Poruke iz razgovora s Kovar asistentom obrađuje Anthropic PBC u SAD-u; taj se prijenos temelji na ugovoru o obradi podataka sa standardnim ugovornim klauzulama.

Koliko dugo čuvam podatke

• Račune i poslovnu dokumentaciju čuvam onoliko dugo koliko nalažu porezni i računovodstveni propisi.
• Upite poslane kontakt formom, e-mailom ili porukom koji ne prerastu u suradnju čuvam najviše 12 mjeseci od zadnjeg kontakta, a zatim ih brišem.
• Komunikaciju i dostavljene materijale iz suradnje čuvam dok je to potrebno za izvršenje usluge i razuman period nakon toga, odnosno dok ne zatražite njihovo brisanje, osim ako me zakon ne obvezuje na dulje čuvanje.

Kako štitim podatke

Primjenjujem razumne tehničke i organizacijske mjere kako bih vaše podatke zaštitio od neovlaštenog pristupa, gubitka ili zlouporabe. Pristup podacima ograničen je na onoliko koliko je nužno za pružanje usluge.

Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim podacima i informaciju o tome kako ih obrađujem,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• zatražiti brisanje podataka, kada za to postoje uvjeti,
• zatražiti ograničenje obrade ili uložiti prigovor na obradu,
• zatražiti prijenos podataka drugom voditelju obrade,
• povući privolu u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje bilo kojeg od ovih prava javite mi se na info@kovar.hr. Ako smatrate da podatke obrađujem protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Vlastita statistika posjeta (first-party analitika)

Osim Googleovih alata, korištenje stranice mjerim i vlastitim sustavom koji u cijelosti radi na mom serveru. Bilježe se pregledane stranice, izvor posjeta, klikovi na elemente stranice, dubina pomicanja, vrijeme provedeno na stranici, brzina učitavanja stranice i tehničke greške u pregledniku te opći tehnički podaci o uređaju (vrsta uređaja, preglednik, operacijski sustav, jezik i veličina ekrana). Kod kontakt forme bilježim samo je li ispunjavanje započelo i naziv polja u kojem ste zadnji bili, nikada sadržaj onoga što upisujete. Ti se podaci ne šalju nijednoj trećoj strani, ne kombiniraju se s drugim izvorima i ostaju isključivo na mom serveru.

• Bez privole (anonimni oblik) vaša IP adresa se ne sprema niti zapisuje; koristi se samo u trenutku posjeta za izračun anonimne oznake iz koje se IP ne može rekonstruirati. Ključ za taj izračun automatski se mijenja svaka 24 sata i stari se briše, pa se posjeti iz različitih dana ne mogu međusobno povezati. Na vaš uređaj se pritom ne sprema ništa: ni kolačić, ni zapis u lokalnoj pohrani, ni bilo koji drugi identifikator.
• Uz privolu (puni oblik) klikom na Prihvaćam na traci za kolačiće u lokalnu pohranu vašeg preglednika sprema se nasumični trajni identifikator (kovarstudio-vid), koji omogućuje da vas statistika prepozna kao povratnika kroz više posjeta. Identifikator ne sadrži nikakve osobne podatke. Kako bi se jedan posjet vodio kao jedna cjelina, taj se identifikator veže i na dio istog posjeta prije klika na Prihvaćam (izvor s kojeg ste došli i stranice koje ste do tada vidjeli). Vezanje vrijedi samo za taj posjet: raniji posjeti ostaju anonimni i ne mogu se povezati s vama. Povučete li privolu, identifikator se briše i mjerenje se vraća u anonimni oblik.

Kovar asistent

Na stranici možete razgovarati s Kovar asistentom. Kovar asistent nije čovjek: odgovore generira model umjetne inteligencije, a odgovori su okvirni. Točnu cijenu, opseg i rok dobivate od mene u ponudi.

Što spremam. Tekst poruka koje napišete asistentu i njegove odgovore, vrijeme poruka, stranicu na kojoj ste razgovarali i mjesto na stranici s kojeg ste ga otvorili, paket koji vam je asistent predložio i, ako krenete prema upitu, kratak sažetak razgovora koji se upisuje u kontakt formu (možete ga promijeniti ili obrisati prije slanja). Uz razgovor ne spremam vašu IP adresu; ona se koristi samo kratkotrajno, u memoriji, za zaštitu od zloupotrebe (ograničenje broja poruka). Ime, e-mail i telefon asistent ne traži; njih ostavljate samo kroz kontakt formu.

Zašto. Da vidim što vas zanima, da vam u odgovoru na upit ne moram postavljati ista pitanja i da poboljšam stranicu i asistenta. Pravna osnova je moj legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za razgovor koji sami započnete, a za razgovor nakon kojeg pošaljete upit poduzimanje radnji prije sklapanja ugovora na vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a).

Koliko dugo. Razgovori koji nisu završili upitom brišu se automatski nakon 6 mjeseci. Razgovor nakon kojeg ste poslali upit čuvam kao dio upita, jednako dugo kao i sam upit.

Veza s analitikom samo uz privolu. Ako ste prihvatili analitičke kolačiće, razgovor povezujem s posjetom na stranici (npr. s koje ste stranice ili oglasa došli). Ako niste, razgovor nema nikakve veze s vašim posjetom. U vašem pregledniku asistent sprema samo oznaku razgovora u privremenu pohranu kartice (sessionStorage), koja se briše kad zatvorite karticu; kolačiće asistent ne koristi.

Obrada kod Anthropica. Odgovore generira model Claude tvrtke Anthropic PBC (SAD), koja poruke obrađuje kao moj izvršitelj obrade, samo radi generiranja odgovora. Anthropic podatke poslane preko API-ja ne koristi za treniranje svojih modela i automatski ih briše u roku od 30 dana, osim ako ih mora čuvati dulje radi provođenja pravila korištenja ili zakonskih obveza. Prijenos u SAD temelji se na ugovoru o obradi podataka sa standardnim ugovornim klauzulama.

Molim vas da u razgovor ne upisujete osjetljive osobne podatke.

Kolačići

Bez vašeg pristanka stranica ne postavlja nijedan kolačić; učitava se samo Googleov mjerni skript koji tada šalje isključivo anonimne pingove, bez kolačića i bez identifikatora, dok moja vlastita statistika radi u anonimnom obliku opisanom u prethodnom odjeljku. Uz vašu privolu koristim Google Analytics 4 za statistiku posjeta i Google Ads mjerenje konverzija; podaci o posjetima u Google Analyticsu čuvaju se najviše 14 mjeseci. Privolu možete povući u svakom trenutku gumbom Promijeni odabir kolačića na stranici Politika kolačića; odaberete li tada Odbijam, brišu se i postavljeni Googleovi kolačići. Detaljan popis kolačića, njihova trajanja i način upravljanja njima opisao sam u zasebnoj Politici kolačića.

Izmjene ove Politike

Ovu Politiku mogu s vremena na vrijeme ažurirati kako bih je uskladio s promjenama u poslovanju ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum od kojega vrijedi.