Pravila privatnosti

Voditelj obrade podataka u smislu Opće uredbe o zaštiti podataka je:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Njemačka

E-pošta: hello@csspartner.io

Osobni podaci su sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (npr. ime, adresa, adresa e-pošte, IP adresa, ponašanje korisnika).

Osobne podatke naših korisnika u pravilu obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne web-stranice te našeg sadržaja i usluga ili ako postoji tvoja privola za obradu.

Naša web-stranica radi na poslužiteljima društva Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka, u Njemačkoj. Pri svakom pristupu poslužitelj obrađuje podatke tehnički potrebne za isporuku stranice, osobito tvoju IP adresu, zatraženu stranicu, vrijeme te informacije o pregledniku i uređaju.

Ne pohranjujemo zapise o pristupu. Web-poslužitelj i aplikacija bilježe samo tehničke poruke o pogreškama. One u pojedinačnim slučajevima mogu sadržavati IP adresu, primjerice kod neuspjelih veza, ali ne i sadržaj obrazaca ili adrese e-pošte. Veličina datoteka zapisa je ograničena; stariji se unosi kontinuirano prebrisuju.

Pravna osnova je članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka. Naš legitimni interes sastoji se u isporuci web-stranice bez pogrešaka i u njezinoj sigurnosti.

Naša web-stranica koristi tehnički nužne kolačiće kako bi se osigurala njezina funkcionalnost. Među njima je kolačić „csp_consent”, u kojem 6 mjeseci pohranjujemo tvoju odluku iz obavijesti o kolačićima. Ta se obrada provodi na temelju članka 6. stavka 1. točke (f) Opće uredbe o zaštiti podataka odnosno § 25. stavka 2. TDDDG-a.

Ako upotrebljavamo kolačiće koji nisu nužno potrebni ili alate za analitiku ili marketing, to činimo isključivo na temelju tvoje privole (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, § 25. stavak 1. TDDDG-a). Svoju privolu možeš u svakom trenutku povući s učinkom za budućnost putem poveznice „Postavke kolačića” u podnožju stranice.

Praćenje konverzija i remarketing putem usluge Google Ads: uz tvoju privolu koristimo Google Ads društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google”). Time mjerimo koji naši oglasi dovode do upita ili narudžbi te možemo posjetiteljicama i posjetiteljima naše web-stranice prikazivati odgovarajuće oglase.

U tu svrhu tvoj preglednik učitava Google oznaku (gtag.js). Google postavlja kolačiće na našoj domeni (npr. „_gcl_au”, rok pohrane do 90 dana) i na Googleovim domenama te pritom obrađuje osobito mrežne identifikatore, IP adresu, posjećene stranice, vrijeme posjeta te informacije o uređaju i pregledniku. Bez privole Google oznaka se ne učitava. Nakon povlačenja privole uklanjamo kolačiće usluge Google Ads s naše domene.

Google može podatke prenositi i društvu Google LLC u SAD-u (vidi odjeljak 8). Više informacija možeš pronaći u Googleovim pravilima privatnosti: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: uz tvoju privolu koristimo i Measurement Pixel usluge OpenAI Ads društva OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska („OpenAI”). Time mjerimo koji naši oglasi u ChatGPT-u dovode do pregleda stranica i naručenih pretplata.

U tu svrhu tvoj preglednik učitava skriptu društva OpenAI (oaiq.min.js). OpenAI postavlja kolačić „__oppref” na našoj domeni te pritom obrađuje osobito posjećene stranice, vrijeme posjeta, IP adresu, informacije o uređaju i pregledniku te, u slučaju narudžbe, identifikator pretplate i naručeni paket. Bez privole skripta se ne učitava. Nakon povlačenja privole više ne šaljemo mjerne podatke društvu OpenAI i uklanjamo kolačić s naše domene.

Pravna osnova je tvoja privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, § 25. stavak 1. TDDDG-a). OpenAI može podatke prenositi i u SAD (vidi odjeljak 8). Više informacija možeš pronaći u pravilima privatnosti društva OpenAI: https://openai.com/policies/eu-privacy-policy/

Recenzije kupaca putem usluge Trustindex: uz tvoju privolu ugrađujemo widgete za recenzije društva Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Mađarska („Trustindex”) i učitavamo skriptu društva Trustindex koja podatke o recenzijama stavlja na raspolaganje tražilicama. Pritom Trustindex obrađuje osobito tvoju IP adresu te informacije o pregledniku i uređaju i može upotrebljavati kolačiće ili slične tehnologije. Bez privole ne učitava se nikakav sadržaj društva Trustindex.

Pravna osnova je tvoja privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, § 25. stavak 1. TDDDG-a). Više informacija možeš pronaći u pravilima privatnosti društva Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: uz tvoju privolu koristimo Microsoft Clarity društva Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska („Microsoft”). Time analiziramo kako se naše stranice upotrebljavaju – primjerice koji se odjeljci čitaju i na koje se gumbe klikće – kako bismo poboljšali web-stranicu.

U tu svrhu tvoj preglednik učitava skriptu društva Microsoft (clarity.ms). Microsoft postavlja kolačiće „_clck” (rok pohrane do 1 godine) i „_clsk” (1 dan) na našoj domeni te kolačiće na Microsoftovim domenama i pritom obrađuje osobito posjećene stranice, klikove, pokrete miša i pomicanja, vrijeme zadržavanja, skraćenu IP adresu te informacije o uređaju i pregledniku. Iz toga nastaju snimke sesija i toplinske karte. Unosi u polja obrazaca pritom se maskiraju u usluzi Clarity. Bez privole skripta se ne učitava. Nakon povlačenja privole više ne šaljemo podatke društvu Microsoft i uklanjamo kolačiće usluge Clarity s naše domene.

Pravna osnova je tvoja privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, § 25. stavak 1. TDDDG-a). Microsoft može podatke prenositi i u SAD (vidi odjeljak 8). Više informacija možeš pronaći u pravilima privatnosti društva Microsoft: https://privacy.microsoft.com/privacystatement

Videozapisi s platforme YouTube: u pojedinim objavama na blogu ugrađujemo videozapise s platforme YouTube društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, u načinu rada s poboljšanom privatnošću (youtube-nocookie.com). Videozapis se učitava tek kada klikneš na „Pokreni videozapis”. Tek se tada podaci poput tvoje IP adrese prenose Googleu, među ostalim i u SAD (vidi odjeljak 8). Pravna osnova je tvoja privola koju daješ tim klikom (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, § 25. stavak 1. TDDDG-a).

Chat uživo: dok je netko od nas dostupan, na našim stranicama nudimo chat. Ako u njemu pošalješ poruku, pohranjujemo tekst tvojih poruka, jezik stranice i put stranice s koje je chat otvoren, kako bismo odgovorili na tvoj upit. Ne tražimo ni ime ni adresu e-pošte i ne pohranjujemo IP adresu.

Kako bi se tvoje poruke pridružile ispravnom razgovoru, pritom postavljamo kolačić „csp_chat” sa slučajnim identifikatorom (rok pohrane 30 dana). On ne sadržava podatke o tvojoj osobi i postavlja se tek kada pošalješ poruku.

Prijevod: kako bismo mogli odgovarati na poruke na svim jezicima koje nudimo, tekst tvoje poruke prenosimo društvu Anthropic PBC, San Francisco, Kalifornija, SAD („Anthropic”), koje ga u naše ime prevodi kao izvršitelj obrade. Anthropic obrađuje sadržaje isključivo u tu svrhu i ne upotrebljava ih za treniranje modela. Pritom se podaci prenose u SAD (vidi odjeljak 8).

Pravna osnova za chat je naš legitimni interes za brzim i razumljivim odgovorom na tvoj upit (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka); ako se tvoj upit odnosi na postojeći ugovor ili ugovor u pripremi, to je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka. Zapise razgovora brišemo 48 sati nakon posljednje poruke.

Kada nas kontaktiraš e-poštom ili putem naših obrazaca, podaci koje nam dostaviš (adresa e-pošte, ime, tvrtka, poruka) pohranjuju se u našoj bazi podataka radi obrade upita.

Za slanje e-pošte, primjerice potvrda upita i narudžbi, koristimo uslugu Resend društva Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, SAD („Resend”). Pritom se tvoja adresa e-pošte i sadržaj poruke prenose usluzi Resend (vidi odjeljak 8).

Pravna osnova je članak 6. stavak 1. točka (b) odnosno točka (f) Opće uredbe o zaštiti podataka. Podaci se brišu čim više nisu potrebni za obradu upita i ako se tome ne protive zakonski rokovi čuvanja.

Za naš newsletter koristimo postupak dvostruke privole (double opt-in). Nakon tvoje prijave šaljemo ti e-poruku s poveznicom za potvrdu; tek kada na nju klikneš, uvrštavamo te na popis primatelja. Ako ne klikneš poveznicu, prijavu ponovno brišemo nakon sedam dana.

U tu svrhu pohranjujemo tvoju adresu e-pošte, jezik i stranicu s koje je prijava poslana, kao i vrijeme prijave i vrijeme potvrde. Ta vremena služe kao dokaz tvoje privole. Tvoju IP adresu pritom ne pohranjujemo.

Pravna osnova za newsletter je tvoja privola u skladu s člankom 6. stavkom 1. točkom (a) Opće uredbe o zaštiti podataka. Možeš je u svakom trenutku povući s učinkom za budućnost — putem poveznice za odjavu na kraju svake newsletter e-poruke ili neformalno, porukom nama. Nakon odjave brišemo tvoju adresu s popisa primatelja.

Ako s nama sklopiš ugovor, obrađujemo podatke potrebne za izvršenje ugovora (ime, tvrtka, adresa, e-pošta, PDV identifikacijski broj, podaci o plaćanju) u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka.

Plaćanje se obrađuje putem pružatelja usluga plaćanja Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Pri plaćanju se podaci potrebni za tu svrhu prenose izravno društvu Stripe. U tu svrhu tvoj preglednik na našoj stranici za narudžbu učitava Stripeov obrazac za plaćanje (Stripe.js); Stripe pritom obrađuje i informacije o uređaju i pregledniku radi sprječavanja prijevara. Primjenjuju se Stripeova pravila o zaštiti podataka: https://stripe.com/privacy

Osobne podatke prosljeđujemo trećim stranama samo ako je to potrebno za izvršenje ugovora, ako postoji zakonska obveza ili ako postoji tvoja privola.

Tu se osobito ubrajaju naš pružatelj usluga smještaja na poslužitelju (hosting) Hetzner (odjeljak 3), naš pružatelj usluga e-pošte Resend (odjeljak 5), pružatelj usluga plaćanja Stripe (odjeljak 6), Google u okviru programa CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska), Anthropic za prevođenje chat poruka (odjeljak 4) te, samo uz tvoju privolu, Google Ads, OpenAI Ads, Trustindex, Microsoft Clarity i YouTube (odjeljak 4).

Prijenos osobnih podataka u treće zemlje provodi se samo ako je to potrebno za izvršenje ugovora, propisano zakonom ili ako postoji tvoja privola. Takve prijenose temeljimo na standardnim ugovornim klauzulama u skladu s člankom 46. stavkom 2. točkom (c) Opće uredbe o zaštiti podataka.

Kod usluga Google Ads i YouTube (odjeljak 4) može doći do prijenosa društvu Google LLC u SAD-u. Google LLC certificiran je u okviru EU-US Data Privacy Framework; prijenos se temelji na odluci Europske komisije o primjerenosti (članak 45. Opće uredbe o zaštiti podataka).

Pri slanju e-pošte putem usluge Resend (odjeljak 5) podaci se prenose društvu Plus Five Five, Inc. u SAD-u. To je društvo certificirano u okviru EU-US Data Privacy Framework; prijenos se temelji na odluci Europske komisije o primjerenosti (članak 45. Opće uredbe o zaštiti podataka).

Kod OpenAI Ads Measurement Pixel (odjeljak 4) može doći do prijenosa društvima grupe OpenAI u SAD-u. Taj se prijenos temelji na standardnim ugovornim klauzulama Europske komisije (članak 46. stavak 2. točka (c) Opće uredbe o zaštiti podataka).

Kod usluge Microsoft Clarity (odjeljak 4) može doći do prijenosa društvu Microsoft Corporation u SAD-u. Microsoft Corporation certificiran je u okviru EU-US Data Privacy Framework; prijenos se temelji na odluci Europske komisije o primjerenosti (članak 45. Opće uredbe o zaštiti podataka).

Kod prevođenja chat poruka (odjeljak 4) sadržaji se prenose društvu Anthropic PBC u SAD-u. Taj se prijenos temelji na standardnim ugovornim klauzulama Europske komisije (članak 46. stavak 2. točka (c) Opće uredbe o zaštiti podataka).

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za postizanje odgovarajuće svrhe obrade ili dok postoje zakonski rokovi čuvanja (npr. obveze iz trgovačkog i poreznog prava u trajanju do 10 godina).

Prema Općoj uredbi o zaštiti podataka imaš osobito sljedeća prava: pristup (članak 15.), ispravak (članak 16.), brisanje (članak 17.), ograničenje obrade (članak 18.), prenosivost podataka (članak 20.) te pravo da danu privolu povučeš u bilo kojem trenutku (članak 7. stavak 3. Opće uredbe o zaštiti podataka).

Osim toga imaš pravo prigovora na obradu svojih osobnih podataka (članak 21. Opće uredbe o zaštiti podataka), osobito kod obrade na temelju legitimnih interesa ili u svrhe izravnog marketinga.

Za ostvarivanje tvojih prava dovoljna je neformalna obavijest na: hello@csspartner.io

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom svojih osobnih podataka (članak 77. Opće uredbe o zaštiti podataka). Nadležan je, među ostalima, Bavarski zemaljski ured za nadzor zaštite podataka (BayLDA), Promenade 18, 91522 Ansbach, Njemačka.

Tijekom posjeta web-stranici koristimo raširenu metodu TLS/SSL u kombinaciji s najvišom razinom šifriranja koju podržava tvoj preglednik.

Ova pravila privatnosti trenutačno su važeća i odgovaraju stanju na dan: 15.09.2026. Zbog daljnjeg razvoja naše web-stranice i ponude ili zbog izmijenjenih zakonskih odnosno regulatornih zahtjeva može biti potrebno izmijeniti ova pravila privatnosti.