Nazovite
Nazovite nasUpute za dolazak (otvara se u novoj kartici)

Brinemo o Vašoj privatnosti

Naša web stranica služi prezentaciji naših usluga i proizvoda te kao kontakt s nama. Napravljena je tako da o posjetiteljima prikuplja što manje podataka: ne koristimo kolačiće za praćenje, analitiku posjeta ni oglasne mreže, a fontove i sve sadržaje stranice poslužujemo s vlastitog poslužitelja, pa vaš preglednik pri otvaranju stranice ne kontaktira Google ni druge treće strane.

U nastavku objašnjavamo koje osobne podatke ipak obrađujemo, zašto, koliko dugo i koja su vaša prava, u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Tko je voditelj obrade

Voditelj obrade vaših osobnih podataka je:

  • STALIS PROJET D.O.O.
  • Adresa: Sesvetska cesta 76, 10360 Sesvete
  • OIB: 99836689138
  • E-pošta za pitanja o privatnosti: info@stalis-projekt.hr
  • Telefon: + 385 99 5299 300

Koje podatke obrađujemo i zašto

Kada posjetite stranicu

Kako bi vam stranica mogla biti prikazana, vaš preglednik našem poslužitelju šalje tehničke podatke koje šalje svaki preglednik: IP adresu, vrijeme pristupa, adresu tražene stranice te vrstu preglednika i uređaja. Te podatke koristimo isključivo za isporuku stranice i njezinu sigurnost (pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a).

  • Stranica je smještena na poslužitelju tvrtke Contabo GmbH u podatkovnom centru u Europskoj uniji.
  • Veza sa stranicom uvijek je šifrirana (HTTPS).
  • Ne izrađujemo profile posjetitelja i ne povezujemo posjete s osobama.

Kada nam pošaljete upit putem obrasca

Kroz kontakt obrazac prikupljamo samo ono što sami upišete: ime i prezime, e-mail adresu, broj telefona (ako ga navedete) i poruku, te vašu potvrdu da ste pročitali ova pravila. Podatke koristimo isključivo kako bismo odgovorili na vaš upit i, ako to želite, pripremili ponudu (pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora, članak 6. stavak 1. točka (b) GDPR-a).

  • Poslani upit sprema se u našu bazu podataka na našem poslužitelju u EU i dostupan je samo ovlaštenim zaposlenicima koji se prijavljuju osobnim računom.
  • O svakom upitu automatski primamo obavijest e-poštom. Za slanje te obavijesti koristimo uslugu Resend (Resend, Inc., SAD), koja sadržaj upita prenosi do našeg sandučića.
  • Podatke ne prodajemo, ne ustupamo u marketinške svrhe i ne šaljemo vam reklamne poruke.

Zaštita obrasca od neželjenih poruka

Kako bismo spriječili automatizirane neželjene poruke (spam), obrazac je zaštićen na nekoliko načina (pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a):

  • skrivenim poljem i provjerom vremena ispunjavanja, koje se ne spremaju uz vaš upit;
  • ograničenjem broja slanja s iste IP adrese – IP adresa pritom se drži samo u radnoj memoriji poslužitelja najdulje 10 minuta i nigdje se ne zapisuje;
  • sigurnosnom provjerom Cloudflare Turnstile (Cloudflare, Inc., SAD). Ona se učitava tek kada počnete ispunjavati obrazac, nikada pri samom otvaranju stranice. Tada Cloudflare prima vašu IP adresu i tehničke podatke o pregledniku kako bi razlikovao ljude od automatiziranih programa, a može postaviti i sigurnosni kolačić nužan za tu provjeru. Više o tome: Cloudflare Turnstile – pravila privatnosti.

Kada nam se obratite e-poštom ili telefonom

Podatke iz vaše poruke ili razgovora (ime, kontakt podatke i sadržaj upita) koristimo isključivo za obradu vašeg upita, na istoj pravnoj osnovi kao i upite iz obrasca.

Karta lokacije (Google Maps)

Na stranici se može nalaziti karta s našom lokacijom. Karta se ne učitava automatski: dok ne kliknete na gumb „Prikaži kartu”, vaš preglednik ne šalje Googleu nikakve podatke. Klikom na gumb karta se učitava s poslužitelja tvrtke Google (Google Ireland Limited, Irska, i Google LLC, SAD), pri čemu Google prima vašu IP adresu i tehničke podatke o pregledniku te može postaviti vlastite kolačiće (pravna osnova: vaša privola danom klikom, članak 6. stavak 1. točka (a) GDPR-a). Isto vrijedi kada otvorite poveznice „Upute za dolazak” ili adresu na Google Mapsu. Više o tome: Googleova pravila o privatnosti.

Poveznice na društvene mreže

Ikone društvenih mreža obične su poveznice, a ne ugrađeni dodaci. Društvena mreža ne prima nikakve podatke dok na poveznicu ne kliknete; nakon toga vrijede pravila privatnosti te mreže.

Kolačići

Naša stranica posjetiteljima ne postavlja kolačiće i ne sprema podatke u vaš preglednik, zato od vas ne tražimo privolu za kolačiće. Kolačiće mogu postaviti samo:

  • Cloudflare – sigurnosni kolačić nužan za zaštitu obrasca, i to tek kada počnete ispunjavati obrazac;
  • Google – tek nakon što sami kliknete „Prikaži kartu”.

Prijava u sustav za uređivanje stranice koristi tehnički kolačić sesije, ali on se odnosi samo na naše ovlaštene zaposlenike, ne na posjetitelje.

Kome se podaci otkrivaju

Vaše podatke ne prodajemo i ne dajemo trećim stranama za njihove svrhe. Za rad stranice koristimo sljedeće pružatelje usluga, s kojima imamo ugovor o obradi podataka i koji podatke smiju koristiti samo prema našim uputama:

  • Contabo GmbH (Njemačka) – smještaj stranice i baze podataka na poslužitelju u EU;
  • Resend, Inc. (SAD) – slanje obavijesti e-poštom o primljenim upitima;
  • Cloudflare, Inc. (SAD) – zaštita obrasca od neželjenih poruka;
  • Google (Irska / SAD) – prikaz karte, samo ako je sami učitate;
  • Microsoft (SAD) – primanje i čuvanje e-pošte.

Podatke možemo otkriti i nadležnim tijelima kada nas na to obvezuje zakon.

Prijenos podataka izvan Europske unije

Resend, Cloudflare i Google mogu podatke obrađivati u Sjedinjenim Američkim Državama. Sve tri tvrtke certificirane su prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), za koji je Europska komisija utvrdila da osigurava odgovarajuću razinu zaštite, a prijenos dodatno štite i standardne ugovorne klauzule Europske komisije.

Koliko dugo čuvamo podatke

  • Upiti (obrazac, e-pošta) – dok traje komunikacija o vašem upitu, a zatim najdulje 12 mjeseci, osim ako iz upita nastane ugovorni odnos; tada podatke čuvamo koliko propisuju zakoni (npr. računovodstveni propisi).
  • IP adresa za ograničenje broja slanja – najdulje 10 minuta, samo u radnoj memoriji.
  • Sigurnosne kopije – bazu podataka redovito i šifrirano kopiramo kako se podaci ne bi izgubili. Kopije se čuvaju najdulje 12 mjeseci, pa obrisani podaci iz njih nestaju najkasnije nakon tog razdoblja.

Kako štitimo podatke

  • šifrirana veza (HTTPS) na cijeloj stranici;
  • pristup sustavu za uređivanje i primljenim upitima imaju samo ovlašteni zaposlenici s osobnim računom i lozinkom od najmanje 12 znakova; lozinke se ne spremaju u čitljivom obliku;
  • sigurnosna zaglavlja preglednika i zaštita obrasca od automatiziranih napada;
  • redovite šifrirane sigurnosne kopije.

Vaša prava

U svakom trenutku imate pravo:

  • na pristup – saznati obrađujemo li vaše podatke i dobiti njihovu kopiju (članak 15. GDPR-a);
  • na ispravak netočnih ili nepotpunih podataka (članak 16.);
  • na brisanje podataka (članak 17.);
  • na ograničenje obrade (članak 18.);
  • na prenosivost – dobiti podatke koje ste nam dali u uobičajenom strojno čitljivom obliku (članak 20.);
  • na prigovor obradi koja se temelji na legitimnom interesu (članak 21.);
  • povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava pišite nam na [e-mail adresa]. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana.

Ako smatrate da obradom kršimo propise o zaštiti podataka, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila.

Izmjene ovih pravila

Ova pravila možemo povremeno izmijeniti, primjerice kada uvedemo novu uslugu na stranici. Važeća verzija uvijek je objavljena na ovoj stranici.

Zadnja izmjena: 11.11.2026