Zaštita osobnih podataka

Politika privatnosti

Ova politika opisuje kako Elektroinženjering Brodar d.o.o. obrađuje osobne podatke posjetitelja i osoba koje pošalju upit putem web stranice, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Posljednje ažuriranje: 17. lipnja 2026.

1. Voditelj obrade

Elektroinženjering Brodar d.o.o., Dr. Franje Tuđmana 14, 10431 Brezje, Hrvatska, OIB 21963050893.

Kontakt za pitanja o privatnosti: eb@ei-brodar.hr. Možete nas kontaktirati u bilo kojem trenutku u vezi s obradom vaših osobnih podataka.

2. Podaci koje obrađujemo

Ime i prezime — identifikacija pošiljatelja upita
Naziv tvrtke — procjena konteksta projekta
E-mail adresa i telefon — povratna komunikacija
Tip projekta i sadržaj poruke — odgovor na konkretan upit
Tehnički podaci nužni za sigurnost i rad web stranice (IP adresa, tip preglednika, vremenski žig) — pravna osnova: legitimni interes (čl. 6. st. 1. toč. f. GDPR-a)
Podaci analitike (agregirano korištenje stranica) — isključivo uz prethodnu privolu (čl. 6. st. 1. toč. a. GDPR-a)

3. Svrhe i pravne osnove obrade

Kontaktni obrazac: obrada se temelji na poduzimanju radnji na zahtjev ispitanika prije mogućeg sklapanja ugovora (čl. 6. st. 1. toč. b. GDPR-a) — odgovor na upit, priprema komunikacije o projektu.

Tehnički i sigurnosni podaci: legitimni interes voditelja obrade za sigurnim i pouzdanim radom web stranice (čl. 6. st. 1. toč. f. GDPR-a). Interes ispitanika ne prevladava navedeni legitimni interes jer se prikuplja minimalan skup tehničkih podataka.

Analitički podaci (Google Analytics 4): privola ispitanika (čl. 6. st. 1. toč. a. GDPR-a). Analitika se ne aktivira bez prethodnog eksplicitnog prihvaćanja. Privolu možete odbiti ili povući u svakom trenutku bez negativnih posljedica.

Ne provodimo automatizirano donošenje odluka niti profiliranje koje bi imalo pravni ili sličan značajan učinak na ispitanike (čl. 22. GDPR-a).

4. Kontaktni obrazac i Web3Forms

Kontaktni obrazac šalje podatke putem usluge Web3Forms (Cybrr Inc., SAD). Podaci se prenose tom izvršitelju obrade radi dostave upita na adresu povezanu s konfiguriranim access keyem. Web3Forms djeluje kao izvršitelj obrade prema ugovorenim uvjetima.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama (SCC) sukladno čl. 46. st. 2. toč. c. GDPR-a.

Nemojte putem obrasca slati posebne kategorije osobnih podataka (čl. 9. GDPR-a) niti povjerljive dokumente koji nisu potrebni za početni upit.

5. Google Analytics 4

Ako prihvatite analitiku, učitava se Google Analytics 4 (Google LLC, SAD). Google djeluje kao izvršitelj obrade. Podaci se prenose u SAD na temelju standardnih ugovornih klauzula (SCC) sukladno čl. 46. st. 2. toč. c. GDPR-a i EU-US Data Privacy Framework sporazuma.

GA4 prikuplja agregirane podatke o korištenju stranica (pregledane stranice, trajanje posjeta, geografska regija). IP adrese su skraćene (IP anonymisation je uključen). Podaci analitike čuvaju se u Google Analytics sučelju najdulje 14 mjeseci.

Privolu za analitiku možete povući u svakom trenutku putem poveznice 'Promijeni postavke kolačića' na dnu ove stranice.

6. Rokovi čuvanja podataka

Podatke iz kontaktnih upita čuvamo najdulje 12 mjeseci od završetka komunikacije, osim ako je dulje čuvanje nužno radi ugovornog odnosa, zakonske obveze ili zaštite i ostvarivanja pravnih zahtjeva.

Tehničke i sigurnosne podatke o radu stranice čuvamo najdulje 90 dana.

Analitičke podatke u Google Analytics sučelju čuvamo najdulje 14 mjeseci, nakon čega Google automatski briše starije podatke.

7. Primatelji podataka i međunarodni prijenosi

Podaci mogu biti dostupni ovlaštenim zaposlenicima Elektroinženjering Brodar d.o.o. i sljedećim kategorijama izvršitelja obrade u mjeri nužnoj za navedene svrhe:

Web3Forms (Cybrr Inc., SAD) — dostava kontaktnih upita; SCC temelj prijenosa
Google LLC (SAD) — Google Analytics 4, isključivo uz privolu; SCC i EU-US DPF temelj prijenosa
Google LLC (SAD) — Google Fonts, učitavanje tipografije pri svakom posjetu; SCC i EU-US DPF temelj prijenosa
Indian Type Foundry / Fontshare (api.fontshare.com) — učitavanje tipografije pri svakom posjetu; standardne ugovorne klauzule
Pružatelj usluge hostinga — tehnički smještaj web stranice unutar EGP-a

8. Vaša prava

Sukladno GDPR-u imate sljedeća prava koja možete ostvariti slanjem zahtjeva na eb@ei-brodar.hr:

Pravo na pristup osobnim podacima (čl. 15. GDPR-a)
Pravo na ispravak netočnih podataka (čl. 16. GDPR-a)
Pravo na brisanje ('pravo na zaborav') kada su ispunjeni uvjeti (čl. 17. GDPR-a)
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Pravo na prenosivost podataka u strojno čitljivom formatu (čl. 20. GDPR-a) — primjenjivo na podatke koje ste dali na temelju privole ili ugovora
Pravo na prigovor na obradu (čl. 21. GDPR-a)
Pravo na povlačenje privole u svakom trenutku bez negativnog utjecaja na zakonitost obrade do povlačenja (čl. 7. st. 3. GDPR-a)
Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr

9. Sigurnost i izmjene politike

Primjenjujemo primjerene organizacijske i tehničke mjere zaštite podataka, uključujući HTTPS enkripciju u prijenosu i kontrolu pristupa internim sustavima.

Ovu politiku možemo ažurirati kada se promijene funkcionalnosti web stranice, pružatelji usluga ili pravni zahtjevi. Datum zadnjeg ažuriranja naveden je na vrhu dokumenta.