Politika privatnosti

1. Tko obrađuje vaše podatke

Voditelj obrade osobnih podataka je:

Naziv

apcap, obrt za usluge, vl. Anton Hrabar

Pravni oblik

Obrt

Sjedište

navedeno u impressumu

OIB

83220004286

Nositelj obrta

Anton Hrabar

„apcap" je trgovački naziv obrta apcap, obrt za usluge, vl. Anton Hrabar.

Za sva pitanja o zaštiti osobnih podataka i za ostvarivanje prava iz odjeljka 9 pišite nam na: info@apcap.hr.

Nismo imenovali službenika za zaštitu podataka jer to za našu djelatnost i opseg obrade nije obvezno.

Ostali podaci o nama nalaze se na stranici Impressum.

2. U koje svrhe obrađujemo podatke

Podatke obrađujemo isključivo u sljedeće svrhe:

1. Odgovor na vaš upit. Kad nam pošaljete poruku kontakt obrascem, obrađujemo podatke koje ste unijeli kako bismo vam mogli odgovoriti.
2. Potvrda da je poruka zaprimljena. Nakon slanja poruke šaljemo vam automatski potvrdni e-mail da znate da je poruka stigla. Ta poruka ne znači da smo vam poslali ponudu — ponudu izrađujemo ručno i šaljemo posebno.
3. Zaštita obrasca od zloupotrebe. Automatski provjeravamo je li poruku poslao čovjek ili program, kako bismo spriječili neželjeno slanje i preopterećenje.
4. Održavanje i sigurnost stranice. Bilježimo tehničke greške kako bismo ih mogli otkloniti.
5. Razgovor putem WhatsApp Businessa. Ako nam se javite tim putem, obrađujemo vaš broj i sadržaj razgovora kako bismo odgovorili.
6. Izvršenje ugovora, ako postanete naš klijent. Opisano u odjeljku 5.

Podatke ne koristimo ni u koju drugu svrhu i ne prodajemo ih.

3. Na kojoj osnovi obrađujemo podatke

Svaka obrada ima svoju pravnu osnovu iz Opće uredbe o zaštiti podataka:

• Za odgovor na vaš upit (2.1): naš legitimni interes da odgovorimo osobi koja nam se sama obratila (članak 6. stavak 1. točka f). Podatke čuvamo do završetka komunikacije, a najdulje 12 mjeseci od posljednje aktivnosti.
• Za potvrdu zaprimanja (2.2): naš legitimni interes za urednu komunikaciju — da znate da je poruka stigla i da je ne šaljete ponovno.
• Za zaštitu obrasca (2.3): naš legitimni interes za sigurnost stranice i sprječavanje zloupotrebe.
• Za održavanje i sigurnost (2.4): naš legitimni interes za stabilan i siguran rad stranice.
• Za razgovor putem WhatsApp Businessa (2.5): naš legitimni interes da odgovorimo osobi koja nam se obratila kanalom na koji sami pozivamo.
• Za izvršenje ugovora (2.6): sklapanje i izvršenje ugovora odnosno poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka b), a za izdavanje i čuvanje računa naša zakonska obveza (članak 6. stavak 1. točka c).

4. Koje podatke prikupljamo

Podaci koje unosite sami

Kroz kontakt obrazac na stranici Kontakt:

• ime i prezime (obavezno),
• e-mail adresa (obavezno),
• telefonski broj (opcionalno),
• sadržaj poruke (obavezno).

Podaci koje sustav bilježi automatski

• datum i vrijeme slanja poruke,
• vaša IP adresa, u obliku opisanom u odjeljku 8,
• vrsta preglednika i uređaja,
• adresa stranice s koje ste došli, ako postoji.

Obrazac uz to sadrži i tehnička polja koja služe isključivo zaštiti od automatiziranog slanja: skriveno polje koje čovjek ne vidi i ne ispunjava, zabilježen trenutak otvaranja obrasca i jednokratni sigurnosni token. Ta polja ne opisuju vas i ne koriste se ni za što drugo.

Ako nam pišete na WhatsApp

Uz obrazac nudimo i kontakt preko aplikacije WhatsApp Business. Ako nam se javite tim putem, komunikacija ide preko te platforme i na nju se primjenjuju njezini uvjeti; za podatke koje sama obrađuje platforma je zaseban voditelj obrade. Poruke primljene tim putem čuvamo u istom roku kao poruke iz obrasca (odjeljak 8).

Ne prikupljamo podatke o zdravlju, vjerskim ili političkim uvjerenjima, niti bilo koje druge posebne kategorije podataka. Molimo vas da nam takve podatke ne šaljete kroz obrazac.

5. Ako postanete naš klijent

Ako iz upita nastane poslovni odnos, obrađujemo i podatke potrebne za sklapanje i izvršenje ugovora: podatke o naručitelju, sadržaj ponude i narudžbe, materijale koje nam dostavite za izradu stranice te podatke potrebne za izdavanje računa.

Račune i poreznu dokumentaciju čuvamo u rokovima propisanima poreznim propisima. Tu obradu ne provodimo na temelju vašeg pristanka nego zato što nas na nju obvezuje zakon, pa je ne možemo prekinuti na zahtjev.

Postojećim klijentima povremeno šaljemo obavijesti i ponude koje se odnose na usluge koje kod nas već koriste. To radimo na temelju našeg legitimnog interesa. U svakoj takvoj poruci stoji način da ih se u jednom koraku odjavite, a odjavu možete zatražiti i porukom na info@apcap.hr. Nemamo listu obavijesti, nemamo prijavu na obavijesti i ne šaljemo promidžbene poruke osobama koje nisu naši klijenti.

6. Tko još ima pristup podacima

Vaše podatke ne prodajemo i ne dijelimo ih trećim stranama u marketinške svrhe. Pristup imaju samo oni koji su nam nužni za rad stranice:

• Pružatelj usluge smještaja podataka sa sjedištem u Europskoj uniji — na njegovim poslužiteljima nalazi se naša stranica i naš e-mail sandučić. Ima pristup svemu što je na poslužitelju pohranjeno, uključujući zaprimljene poruke i tehničke zapise. Djeluje kao izvršitelj obrade, po našoj uputi i uz ugovornu obvezu čuvanja povjerljivosti. Njegov naziv dajemo na zahtjev.
• Isti pružatelj kao posrednik za slanje e-pošte — poruke s obrasca i potvrde zaprimanja šalju se preko njegova poslužitelja e-pošte. Obrađuje sadržaj poruke i adrese u trenutku slanja, također kao izvršitelj obrade.

Podatke možemo otkriti i nadležnim tijelima kad to od nas zatraže na temelju zakona, te našem računovodstvenom servisu ako iz vašeg upita nastane poslovni odnos.

7. Prenose li se podaci izvan Europskog gospodarskog prostora

Vaši podaci obrađuju se na poslužiteljima u Hrvatskoj, unutar Europskog gospodarskog prostora. Ne prenosimo ih u zemlje izvan tog prostora.

Naš e-mail sandučić čitamo izravno s tog poslužitelja. Ne preusmjeravamo poštu na vanjske adrese i ne dohvaćamo je u sandučiće drugih pružatelja.

Iznimka je WhatsApp Business: ako nam se javite tim kanalom, razgovor se odvija na infrastrukturi te platforme i na njega se primjenjuju njezina pravila, na koja nemamo utjecaj.

8. Koliko dugo čuvamo podatke

Ako iz upita nastane poslovni odnos, podatke iz upita čuvamo dok traje taj odnos i onoliko dugo koliko nas na to obvezuju propisi.

O zapisima poslužitelja. Zapise poslužitelja vodi i briše pružatelj usluge smještaja podataka u svojim rokovima; pristupamo im samo u slučaju sigurnosnog incidenta ili tehničke smetnje. Isto vrijedi i za subdomene, jer se nalaze na istom poslužitelju.

O vašoj IP adresi. U zapisima o pristupu poslužitelju vaša IP adresa zabilježena je u punom obliku. U zapisima koji sprječavaju prečesto slanje obrasca nije zapisana u čitljivom obliku, nego pretvorena u niz znakova iz kojeg je nije moguće izravno pročitati. Taj postupak smanjuje rizik, ali takav zapis i dalje smatramo vašim osobnim podatkom i ne nazivamo ga anonimnim.

Nakon isteka navedenih rokova podatke brišemo.

9. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

• Pravo na pristup — možete od nas tražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka.
• Pravo na ispravak — možete tražiti ispravak netočnih i dopunu nepotpunih podataka.
• Pravo na brisanje — možete tražiti brisanje podataka kad nam više nisu potrebni za svrhu radi koje su prikupljeni.
• Pravo na ograničenje obrade — možete tražiti da privremeno zaustavimo obradu, primjerice dok provjeravamo jesu li podaci točni.
• Pravo na prigovor — možete uložiti prigovor na obrade koje temeljimo na legitimnom interesu (odjeljak 3). Ako uložite prigovor, prestajemo s obradom osim ako dokažemo uvjerljive razloge za nastavak.
• Pravo na prenosivost — možete tražiti podatke u obliku pogodnom za strojno čitanje. To se pravo primjenjuje na obrade koje se temelje na privoli ili ugovoru i provode automatiziranim putem; na obrade opisane u odjeljcima 2.1 do 2.5 u pravilu se ne primjenjuje, jer ih ne temeljimo ni na privoli ni na ugovoru sklopljenom automatiziranim putem.

Posebno pravo na prigovor

Obrade koje temeljimo na legitimnom interesu — odgovor na upit, potvrda zaprimanja, zaštita obrasca, održavanje i sigurnost stranice, razgovor putem WhatsApp Businessa i slanje ponuda postojećim klijentima — možete osporiti u svako doba. Nakon prigovora prekidamo tu obradu, osim ako možemo dokazati da imamo nadređene legitimne razloge za nastavak ili da je obrada potrebna radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva. Prigovoru na slanje ponuda udovoljavamo uvijek i bez ispitivanja razloga.

Za ostvarivanje bilo kojeg prava pišite nam na info@apcap.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako je zahtjev složen, rok možemo produljiti za najviše dva mjeseca, o čemu ćemo vas obavijestiti. Postupanje po vašem zahtjevu je besplatno.

Kako bismo bili sigurni da podatke ne dajemo pogrešnoj osobi, možemo zatražiti dodatnu informaciju koja potvrđuje vaš identitet.

10. Pritužba nadzornom tijelu

Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), čiji su kontakt podaci i način podnošenja pritužbe objavljeni na azop.hr (otvara se u novom prozoru).

Pritužbu možete podnijeti izravno, i bez prethodnog obraćanja nama. Pravo na pritužbu ne isključuje vaše pravo na sudsku zaštitu.

11. Automatizirano odlučivanje

Ne donosimo odluke o vama isključivo automatiziranom obradom, i ne provodimo profiliranje.

Jedina automatska provjera koju koristimo je zaštita kontakt obrasca (odjeljak 2.3): sustav prepoznaje pokušaje automatiziranog slanja i takve poruke ne prosljeđuje nam. Ta provjera nema pravni učinak na vas, ali znači da poruka koju sustav prepozna kao automatiziranu do nas neće stići. Ako sumnjate da se to dogodilo, javite nam se izravno na info@apcap.hr, telefonom ili na WhatsApp.

12. Kolačići i pohrana na vašem uređaju

Naša stranica ne koristi kolačiće za praćenje. Ne koristimo alate za analitiku u pregledniku, ne postavljamo oglašivačke kolačiće i ne postavljamo kolačiće trećih strana. Zato na stranici nema prozora za pristanak na kolačiće — nema ničega na što bi trebalo pristati.

Postavljamo jedan jedini kolačić, i to samo na stranici s kontakt obrascem. Služi isključivo tome da poruku poslanu s naše stranice razlikujemo od poruke poslane s tuđe, čime se obrazac štiti od zloupotrebe. Kolačić ne sadrži vaše podatke, nedostupan je skriptama i briše se kad zatvorite preglednik. Bez njega obrazac ne bi radio, pa za njega privola nije potrebna.

Stranica ne koristi lokalnu pohranu preglednika.

Pružatelj usluge smještaja podataka vodi standardne zapise o pristupu poslužitelju, iz kojih je moguć grubi pregled broja posjeta. Ti zapisi nisu alat za praćenje pojedinca kroz stranicu i ne povezuju se s podacima iz obrasca.

13. Kako štitimo podatke

Primjenjujemo mjere primjerene riziku:

• Sav promet između vašeg preglednika i stranice odvija se šifriranom vezom (HTTPS); pristup preko nešifrirane veze automatski se preusmjerava na šifriranu.
• Pristupni podaci za slanje e-pošte pohranjeni su izvan javno dostupnog dijela poslužitelja i nisu dostupni preko interneta.
• Poslužitelj šalje sigurnosna zaglavlja koja smanjuju rizik zloupotrebe stranice, a pregledavanje sadržaja mapa je onemogućeno.
• Kontakt obrazac zaštićen je u tri sloja od automatiziranog slanja: skrivenim poljem, provjerom vremena i ograničenjem broja poruka s iste veze.
• Razvojno okruženje stranice zaštićeno je lozinkom i nije javno dostupno.
• Tehničke zapise čuvamo ograničeno vrijeme i brišemo ih po isteku roka.

Nijedna mjera ne daje apsolutnu sigurnost. Ako ipak dođe do povrede osobnih podataka koja predstavlja rizik za vaša prava, postupit ćemo prema propisima i, kad je rizik visok, obavijestiti vas.

14. Morate li nam dati svoje podatke

Ne. Davanje podataka nije zakonska ni ugovorna obveza.

Polja u obrascu označena kao obavezna — ime i prezime, e-mail adresa i sadržaj poruke — nužna su da bismo vam uopće mogli odgovoriti; bez njih poruku nije moguće poslati. Telefonski broj možete ostaviti prazan, bez ikakvih posljedica.

Ako nam ne želite ostaviti podatke kroz obrazac, možete nas nazvati ili nam pisati na WhatsApp — podaci na stranici Kontakt.

15. Izmjene ove politike

Ovu politiku možemo mijenjati kad se promijeni način rada stranice ili kad to zahtijevaju propisi. Svaka izmjena vidljiva je po datumu zadnje izmjene na vrhu dokumenta.

Bitnom izmjenom smatramo uvođenje nove svrhe obrade, nove pravne osnove, novog primatelja podataka ili produljenje roka čuvanja. O bitnoj izmjeni obavijestit ćemo vas vidljivom obavijesti na stranici najmanje 15 dana prije nego što počne vrijediti.

Preporučujemo da povremeno provjerite ovu stranicu.

16. Stupanje na snagu

Ova politika vrijedi od 13. kolovoza 2026. i zamjenjuje sve prethodne verzije.