Politika privatnosti

Datum posljednjeg ažuriranja: 15. lipnja 2026. | Verzija dokumenta: 3.1

Kratki sažetak

Paquaro d.o.o. ozbiljno shvaća zaštitu vaše privatnosti. Prikupljamo samo podatke neophodne za pružanje naših usluga. Nikada ne prodajemo vaše podatke trećim stranama. Imate puno pravo uvida, ispravka i brisanja vaših podataka. Ovaj dokument u cijelosti opisuje koje podatke prikupljamo, zašto i kako ih koristimo.

Sadržaj dokumenta

  1. Voditelj obrade
  2. Koje podatke prikupljamo
  3. Svrha i pravna osnova obrade
  4. Pohrana i rok čuvanja
  5. Dijeljenje s trećim stranama
  6. Prijenos izvan EGP-a
  7. Vaša prava
  8. Kolačići i praćenje
  9. Sigurnost podataka
  10. Izmjene politike
  11. Kontakt i pritužbe

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka koji se prikupljaju putem web stranice www.paquaro.hr jest:

Paquaro d.o.o.
Ilica 10, 10000 Zagreb, Republika Hrvatska
OIB: 87634521098
E-mail: [email protected]
Telefon: +385 1 4875 329

Naš Službenik za zaštitu podataka (DPO) dostupan je na adresi: [email protected]

2. Koje osobne podatke prikupljamo

Ovisno o načinu na koji koristite naš portal, možemo prikupljati sljedeće kategorije podataka:

2.1 Podaci koje nam izravno dostavljate

  • Kontakt forma: ime, prezime, e-mail adresa, telefonski broj (neobavezno), tema upita i sadržaj poruke.
  • Pretplata na newsletter: e-mail adresa, ime (neobavezno), odabrane preferencije sadržaja.
  • Komentari i povratne informacije: ime (pseudonim), e-mail adresa i sadržaj komentara.

2.2 Podaci prikupljeni automatski

  • Tehnički podaci: IP adresa (pseudonimizirana), vrsta uređaja, operativni sustav, vrsta i verzija preglednika.
  • Podaci o posjetu: URL posječenih stranica, izvor posjeta (referrer), trajanje sesije, dubina pomicanja (scroll depth).
  • Kolačići i slične tehnologije: detalji opisani u poglavlju 8. ovog dokumenta.

2.3 Osjetljive kategorije podataka

Paquaro d.o.o. ne prikuplja i ne obrađuje posebne kategorije osobnih podataka (zdravstveni podaci, rasno ili etničko porijeklo, politička mišljenja, vjerska uvjerenja, biometrijski podaci i sl.) niti podatke u vezi s kaznenim osudama ili kažnjivim djelima.

3. Svrha i pravna osnova obrade

Svrha obrade Vrsta podataka Pravna osnova (GDPR)
Odgovaranje na upit putem kontakt forme Ime, prezime, e-mail, poruka Čl. 6(1)(b) — izvršenje ugovora/predradnje
Slanje analitičkog newslettera E-mail adresa, preferencije Čl. 6(1)(a) — privola
Analitika web stranice i poboljšanje usluge Pseudonimizirana IP, podaci o posjetu Čl. 6(1)(f) — legitimni interes
Osiguranje tehničke sigurnosti i prevencija zlouporabe IP adresa, log datoteke Čl. 6(1)(f) — legitimni interes
Ispunjenje zakonskih obveza (porezne, arhivske) Poslovni podaci, korespondencija Čl. 6(1)(c) — pravna obveza

4. Pohrana i rok čuvanja podataka

Vaše podatke čuvamo samo onoliko dugo koliko je nužno za svrhu zbog koje su prikupljeni ili dok to zahtijevaju zakonske obveze:

  • Kontaktna korespondencija: 24 mjeseca od posljednjeg kontakta, osim ako je posrijedi trajni poslovni odnos.
  • Newsletter pretplata: do povlačenja privole ili aktivne odjave; neaktivne adrese brišemo nakon 18 mjeseci.
  • Serverski logovi: 90 dana, automatski brisanje.
  • Analitički podaci (pseudonimizirani): 26 mjeseci, automatska agregacija i anonimizacija po isteku.
  • Zakonski obvezatna dokumentacija: 11 godina sukladno Zakonu o računovodstvu (NN 78/15 i izmjene).

5. Dijeljenje podataka s trećim stranama

Paquaro d.o.o. ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

  • Pružatelji tehničkih usluga (izvršitelji obrade): hosting, e-mail sustavi, analitički alati — isključivo temeljem pisanog ugovora o obradi podataka (DPA) i uz garantiranu razinu zaštite jednakovrijednu GDPR-u.
  • Tijela javne vlasti: isključivo na temelju zakonski obvezujućeg naloga nadležnog tijela (suda, DORH-a, AZOP-a).
  • Stručni savjetnici: odvjetnici i revizori koji imaju ugovornu obvezu čuvanja tajne.

6. Prijenos podataka izvan Europskog gospodarskog prostora

U slučaju prijenosa podataka u treće zemlje izvan EGP-a, osiguravamo odgovarajuće zaštitne mjere u skladu s Poglavljem V. GDPR-a, uključujući:

  • Standardne ugovorne klauzule Europske komisije (SCC) — Odluka (EU) 2021/914;
  • Odluke o primjerenosti zaštite za pojedine treće zemlje;
  • Obvezujuća korporativna pravila (BCR) tamo gdje je to primjenjivo.

Popis trećih zemalja u koje prenosimo podatke i primijenjene zaštitne mjere dostupan je na zahtjev na adresi: [email protected].

7. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava koja možete ostvariti pisanim zahtjevom na adresu [email protected]. Na zahtjev odgovaramo u roku od 30 dana (u složenim slučajevima do 90 dana uz obavijest):

Pravo pristupa (čl. 15.)

Pravo dobiti potvrdu obrađujemo li vaše podatke i primit kopiju obrađenih osobnih podataka.

Pravo na ispravak (čl. 16.)

Pravo zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje (čl. 17.)

"Pravo na zaborav" — zahtjev za brisanjem vaših podataka uz određene uvjete i iznimke propisane GDPR-om.

Pravo na ograničenje (čl. 18.)

Pravo zahtijevati privremeno ograničenje obrade vaših osobnih podataka u propisanim situacijama.

Pravo na prenosivost (čl. 20.)

Pravo primiti vaše podatke u strojno čitljivom formatu i prenijeti ih drugom voditelju obrade.

Pravo na prigovor (čl. 21.)

Pravo prigovora na obradu koja se temelji na legitimnom interesu ili je namijenjena izravnom marketingu.

Povlačenje privole (čl. 7.)

Privolu možete povući u svakom trenutku bez negativnih posljedica za vašu situaciju.

Pritužba AZOP-u

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr), Martićeva 14, 10000 Zagreb.

8. Kolačići i tehnologije praćenja

Koristimo kolačiće radi osiguravanja tehničkog funkcioniranja stranice i poboljšanja korisničkog iskustva. Detaljne informacije nalaze se u našoj Politici kolačića.

U kratkim crtama: koristimo neophodne tehničke kolačiće (bez privole), analitičke kolačiće (uz vašu privolu) i kolačiće za personalizaciju sadržaja (uz vašu privolu). Svoju privolu možete upravljati ili povući u svakom trenutku klikom na "Upravljanje kolačićima" u dnu stranice.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite sukladne čl. 32. GDPR-a, uključujući:

  • Enkripcija svih veza protokolom TLS 1.3;
  • Pseudonimizacija podataka koji se koriste u analitičke svrhe;
  • Redovne sigurnosne kopije s kriptiranom pohranom;
  • Kontrola pristupa podacima na principu minimalnih privilegija;
  • Redovita obuka zaposlenika u području zaštite podataka;
  • Politika odgovornog otkrivanja sigurnosnih propusta (Responsible Disclosure).

U slučaju povrede podataka osobnog karaktera, postupamo sukladno čl. 33. i 34. GDPR-a — nadležno tijelo (AZOP) obavještavamo u roku od 72 sata, a pogođene ispitanike bez nepotrebnog odgađanja kada postoji visok rizik za njihova prava i slobode.

10. Izmjene politike privatnosti

Paquaro d.o.o. zadržava pravo izmjene ove Politike privatnosti radi usklađivanja s promjenama propisa, sudske prakse ili naše poslovne prakse. Svaku materijalnu izmjenu najaviti ćemo vidljivo na web stranici najmanje 14 dana unaprijed, a pretplatnicima newslettera i putem e-mail obavijesti. Datum "posljednjeg ažuriranja" u zaglavlju ovog dokumenta odražava datum zadnje izmjene.

11. Kontakt i pritužbe

Za sva pitanja u vezi s obradom vaših osobnih podataka i ostvarivanjem vaših prava, obratite se:

Paquaro d.o.o. — Odjel za zaštitu podataka
Ilica 10, 10000 Zagreb
E-mail: [email protected]
DPO e-mail: [email protected]

Pritužbu nadzornom tijelu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, [email protected], www.azop.hr.