Zadnja izmjena: 10. listopada 2026.

ISTUDIO DESIGN, OBRT ZA INFORMATIČKE USLUGE
vl. Mihael Popovački
Tihovac 2, 51000 Rijeka, Hrvatska
Telefon: +385 91 519 5929
E-mail: [email protected]

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo osobne podatke osoba koje posjećuju web stranicu istudiodesign.net, kontaktiraju nas ili koriste naše usluge.

Voditelj obrade osobnih podataka je gore navedeni obrt. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim propisima Republike Hrvatske.

1. Koje podatke obrađujemo

1.1. Upiti i poslovna komunikacija

Kada nas kontaktirate putem obrasca, e-maila, telefona ili drugog komunikacijskog kanala, možemo obrađivati vaše ime i prezime, e-mail adresu, telefonski broj ako ga navedete, sadržaj poruke i informacije povezane s projektom ili upitom.

Za pripremu ponude, ugovaranje i pružanje usluga možemo obrađivati i podatke o naručitelju, njegovim kontakt-osobama, podatke potrebne za izdavanje računa te dokumentaciju i komunikaciju povezanu s projektom.

Dostavite samo podatke potrebne za vaš upit. Putem kontakt obrasca nemojte slati lozinke, podatke o platnim karticama ni osjetljive osobne podatke koji nisu potrebni za komunikaciju.

1.2. Tehnički i sigurnosni podaci

Pri korištenju stranice hosting i sigurnosni sustavi mogu obrađivati IP adresu, datum i vrijeme pristupa, zatraženu stranicu, podatke o pregledniku i uređaju te zapise o pogreškama ili sumnjivim zahtjevima. Ti podaci služe održavanju dostupnosti i sigurnosti stranice te sprječavanju zloupotreba.

1.3. Google Analytics 4

Za analizu posjećenosti koristimo Google Analytics 4 (GA4). Uz vašu privolu mogu se obrađivati podaci o posjećenim stranicama, interakcijama, vremenu posjeta, izvorima prometa, približnoj lokaciji te uređaju i pregledniku, uključujući identifikatore povezane s analitičkim kolačićima.

Prema dokumentaciji Googlea, GA4 ne bilježi niti pohranjuje pojedinačne IP adrese. IP adresa koristi se pri prikupljanju za određivanje približne lokacije te se odbacuje prije pohrane podataka. To ne znači da su svi ostali podaci prikupljeni putem GA4 nužno anonimni.

Analitički kolačići aktiviraju se nakon vaše privole putem bannera. Privolu možete odbiti ili naknadno povući kroz postavke privatnosti dostupne na stranici.

1.4. Cloudflare Turnstile

Za zaštitu kontakt obrasca od automatiziranih zahtjeva i neželjenih poruka koristimo Cloudflare Turnstile. Prilikom provjere Cloudflare može obrađivati IP adresu i tehničke podatke o pregledniku, uređaju i interakciji s provjerom radi razlikovanja stvarnih korisnika od automatiziranog prometa.

Ova obrada služi zaštiti obrasca i sigurnosti stranice. Više informacija dostupno je u Cloudflareovoj obavijesti o privatnosti za Turnstile.

2. Svrhe i pravne osnove obrade

Priprema ponuda i poduzimanje radnji na vaš zahtjev prije sklapanja ugovora: članak 6. stavak 1. točka (b) GDPR-a, kada ste vi potencijalna ugovorna strana.
Izvršenje ugovorenih usluga: članak 6. stavak 1. točka (b) GDPR-a, kada ste vi ugovorna strana.
Odgovaranje na opće upite i komunikacija s predstavnicima poslovnih klijenata: legitimni interes za poslovnu komunikaciju i pružanje informacija, prema članku 6. stavku 1. točki (f) GDPR-a.
Sigurnost, održavanje i dostupnost stranice, uključujući zaštitu obrasca putem Cloudflare Turnstilea: legitimni interes za zaštitu stranice i komunikacijskih kanala, prema članku 6. stavku 1. točki (f) GDPR-a.
Analiza posjećenosti putem GA4 i korištenje analitičkih kolačića: vaša privola, prema članku 6. stavku 1. točki (a) GDPR-a.
Izdavanje računa i čuvanje propisane poslovne dokumentacije: zakonske obveze, prema članku 6. stavku 1. točki (c) GDPR-a.
Ostvarivanje i obrana pravnih zahtjeva: legitimni interes za zaštitu naših prava, prema članku 6. stavku 1. točki (f) GDPR-a.

Slanje upita ne predstavlja privolu za marketinške poruke niti za analitičke kolačiće. Za odgovor na upit potrebni su podaci označeni kao obvezni u obrascu; bez potrebnih kontaktnih podataka možda nećemo moći odgovoriti. Odbijanje analitičkih kolačića ne sprječava slanje upita.

3. Primatelji podataka i pružatelji usluga

Osobnim podacima pristupamo u opsegu potrebnom za navedene svrhe. U pružanju usluga koristimo sljedeće pružatelje koji, ovisno o svojoj ulozi, mogu obrađivati određene podatke:

Cloudways i povezani pružatelji infrastrukture: hosting, pohrana i tehničko funkcioniranje web stranice.
Zoho Mail: primanje, slanje i pohrana e-mail poruka te poslovna komunikacija.
Cloudflare: zaštita kontakt obrasca putem usluge Turnstile.
Google: analiza posjećenosti putem GA4, u skladu s vašim izborom privole.
Računovodstveni pružatelji i nadležna tijela: kada je to potrebno za računovodstvo, ispunjavanje zakonskih obveza ili postupanje po zakonitom zahtjevu.

Osobne podatke ne prodajemo. Ako je za određeni projekt potrebno uključivanje dodatnog pružatelja koji obrađuje osobne podatke, relevantne informacije i obveze uređuju se prema okolnostima projekta.

4. Prijenosi podataka izvan Europskog gospodarskog prostora

Pojedini navedeni pružatelji posluju međunarodno, pa njihovo korištenje može uključivati pohranu podataka ili pristup podacima izvan Europskog gospodarskog prostora (EGP), uključujući SAD i druge države u kojima posluju pružatelji ili njihovi podizvršitelji.

Ovisno o pružatelju i konkretnom prijenosu, primjenjuju se mehanizmi predviđeni GDPR-om, kao što su odluke Europske komisije o primjerenosti ili standardne ugovorne klauzule uz potrebne dodatne mjere. Informacije o primjenjivom mehanizmu i načinu dobivanja preslike odgovarajućih zaštitnih mjera možete zatražiti na [email protected].

Dodatne informacije o obradi i međunarodnim prijenosima dostupne su u dokumentaciji pružatelja: Cloudways, Zoho, Cloudflare Turnstile i Google.

5. Rokovi čuvanja podataka

Upiti i komunikacija: čuvamo ih dok su potrebni za obradu zahtjeva i povezanu poslovnu komunikaciju. Potrebu za daljnjim čuvanjem preispitujemo svakih 12 mjeseci te brišemo podatke koji više nisu potrebni.
Komunikacija povezana s ugovorenim poslovima: može se čuvati dulje radi izvršenja ugovora, zakonskih obveza ili ostvarivanja i obrane pravnih zahtjeva.
Računi i druga obvezna poslovna dokumentacija: čuvaju se tijekom rokova propisanih za pojedinu vrstu dokumentacije.
Podaci GA4: čuvaju se prema postavkama zadržavanja u korištenom GA4 računu i pravilima usluge. Rok zadržavanja podataka o korisnicima i događajima razlikuje se od trajanja kolačića i dostupnosti zbirnih izvještaja.
Tehnički i sigurnosni zapisi: čuvaju se prema postavkama korištenih sustava i koliko je potrebno za održavanje sigurnosti, otklanjanje pogrešaka ili istraživanje incidenta.

6. Vaša prava

Ovisno o pravnoj osnovi obrade i uvjetima propisanim GDPR-om, imate pravo:

zatražiti pristup osobnim podacima i informacije o njihovoj obradi
zatražiti ispravak netočnih ili dopunu nepotpunih podataka
zatražiti brisanje podataka kada su za to ispunjeni uvjeti
zatražiti ograničenje obrade
zatražiti prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem
uložiti prigovor na obradu koja se temelji na legitimnom interesu, zbog razloga povezanih s vašom posebnom situacijom
povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja
podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Za ostvarivanje prava javite se na [email protected]. Ako postoji opravdana sumnja u identitet podnositelja, možemo zatražiti dodatne informacije potrebne za njegovu potvrdu.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od primitka. Kada je to potrebno zbog složenosti ili broja zahtjeva, rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti unutar prvog mjeseca i objasniti razloge.

Brisanje nije uvijek moguće odmah, primjerice kada određene podatke moramo čuvati zbog zakonske obveze ili radi ostvarivanja i obrane pravnih zahtjeva.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene obradi, uključujući HTTPS enkripciju prijenosa, ograničavanje pristupa, zaštitu obrasca i održavanje korištenih sustava. Nijedan sustav prijenosa ili pohrane podataka ne može jamčiti potpunu sigurnost.

8. Kolačići i upravljanje privolom

Stranica koristi tehničke funkcije i kolačiće potrebne za njezin rad te, uz vašu privolu, analitičke kolačiće za GA4. Detaljne informacije dostupne su na stranici Politika kolačića.

Analitičke kolačiće možete prihvatiti ili odbiti putem bannera. Svoj izbor možete naknadno promijeniti ili povući privolu putem opcije „Postavke privatnosti” dostupne na stranici. Sam nastavak pregledavanja stranice ne predstavlja privolu za analitičke kolačiće.

Povlačenje privole ne utječe na prethodnu zakonitu obradu. Već pohranjene kolačiće možete dodatno ukloniti kroz postavke preglednika.

9. Automatizirano odlučivanje

Ne koristimo osobne podatke za isključivo automatizirano donošenje odluka koje proizvode pravne učinke ili na sličan način značajno utječu na vas.

10. Promjene politike privatnosti

Ovu Politiku privatnosti možemo ažurirati radi promjena u načinu obrade podataka, korištenim uslugama ili primjenjivim propisima. Aktualna verzija dostupna je na ovoj stranici, a datum zadnje izmjene naveden je na vrhu.