Politika privatnosti

1. Zaštita osobnih podataka

U Politici privatnosti možeš doznati koje vrste podataka obrađujemo, zbog čega to činimo, pravne osnove obrade, izvršitelje koji mogu imati pristup podacima te prava koja imaš sukladno Općoj uredbi o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske.

2. Voditelj obrade podataka

Pravni subjekt: Studio Meandarh d.o.o.
Adresa: Kukuljevićeva 12, 21000 Split, Hrvatska
OIB: 92582841767
IBAN: HR8724020061101277098 (Erste&Steiermärkische Bank d.d.)
E-mail: [email protected]

Studio Meandarh d.o.o. upisan je u trgovački registar pri Trgovačkom sudu u Splitu pod brojem (MBS): 060496242. Temeljni kapital tvrtke: 2.500,00 € je uplaćen u cijelosti.

Kontakt osoba za zaštitu podataka: Andrea Vidović, [email protected].

3. Vrsta, svrha, pravna osnova i rok obrade podataka

Vrsta	Svrha	Pravna osnova	Rok obrade
E-mail	Prijava na Newsletter, primanje obavijesti i jednokratna e-mail potvrda prijave	Privola (čl. 6(1)(a) GDPR)	Dok god je pretplata na Newsletter aktivna
Ime, prezime, mobitel, e-mail, katastarska čestica, općina čestice, stanje čestice, površina građevine, vrsta građevine, vrsta projekta, dodatne informacije	Obavljanje analize lokacije za mogućnost gradnje, slanje e-mail potvrde o zaprimljenom zahtjevu i vođenje evidencije zahtjeva kao kontakta na popisu „Analiza Lokacije” u Brevu	Izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6(1)(b) GDPR)	3 godine od podnošenja zahtjeva, radi praćenja potencijalnog poslovnog odnosa i naknadnih konzultacija
Ime, prezime, e-mail, država, mobitel, dodatne informacije	Zakazivanje inicijalnog sastanka za upoznavanje	Privola (čl. 6(1)(a) GDPR)	1 godina

4. Kome dijelimo tvoje podatke?

Brevo (Sendinblue)

Podatke dijelimo s platformom Brevo (Sendinblue SAS, Francuska), koja je alat za upravljanje newsletterom, formama i online sastancima. Putem Breva šaljemo e-mailove s web stranice (potvrde zahtjeva i prijave, obavijesti studiju) i vodimo popise kontakata za newsletter i zahtjeve za analizu lokacije. Kontakte s popisa za analizu lokacije brišemo nakon isteka roka obrade navedenog u tablici. Koriste sljedeće podatkovne centre:

OVH (Francuska)
GCP (Belgija)
Scaleway (Francuska)

Svi nabrojani Brevo podatkovni centri u kojima se pohranjuju podaci nalaze se unutar EU i usklađeni su prema Općoj uredbi o zaštiti podataka (GDPR).

Cloudflare

Naša web stranica koristi Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SAD) kao pružatelja usluga isporuke sadržaja (CDN) i hostinga. Cloudflare obrađuje IP adrese posjetitelja u svrhu isporuke sadržaja, sigurnosti i zaštite od napada. Više informacija dostupno je na: cloudflare.com/privacypolicy.

Google Analytics

Koristimo Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska) za analitiku na web stranici. Google Analytics nam pomaže u praćenju statistike posjeta, ponašanja korisnika i optimizaciji sadržaja. Google Analytics prikuplja podatke kao što su skraćene IP adrese, informacije o uređaju i ponašanje na stranici. Podaci se obrađuju na temelju tvoje privole (čl. 6(1)(a) GDPR).

Microsoft Clarity

Koristimo Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD) kako bismo razumjeli kako posjetitelji koriste našu web stranicu i poboljšali je. Clarity bilježi interakcije sa stranicom (kretanje miša, klikove, pomicanje), informacije o uređaju i pregledniku te IP adresu i od njih izrađuje toplinske karte i snimke sesija. Sadržaj obrazaca na našoj stranici je maskiran, pa ga Microsoft ne prima. Kolačiće Microsoft Advertisinga ne dopuštamo. Podaci se obrađuju na temelju tvoje privole (čl. 6(1)(a) GDPR) i aktiviraju se samo ako pristaneš na statističke kolačiće. Snimke sesija čuvaju se 30 dana, a zbirni podaci (toplinske karte) do 13 mjeseci. Više informacija dostupno je na: privacy.microsoft.com/privacystatement.

Meta Pixel (Facebook)

Na pojedinim stranicama koristimo Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska) za praćenje konverzija, tj. za mjerenje učinkovitosti naših oglasa na Facebook i Instagram platformama. Meta Pixel prikuplja podatke kao što su IP adresa, informacije o pregledniku i interakcija sa stranicom. Podaci se obrađuju na temelju tvoje privole (čl. 6(1)(a) GDPR) i aktiviraju se samo ako pristaneš na marketinške kolačiće.

5. Prijenos podataka u treće zemlje

Neki od naših pružatelja usluga nalaze se izvan Europskog gospodarskog prostora (EGP):

Cloudflare, Inc. (SAD): certificiran prema EU-US Data Privacy Framework-u (DPF), čime se osigurava odgovarajuća razina zaštite osobnih podataka pri prijenosu u SAD.
Google LLC (SAD, putem Google Ireland Ltd.): certificiran prema EU-US Data Privacy Framework-u (DPF).
Meta Platforms, Inc. (SAD, putem Meta Platforms Ireland Ltd.): certificiran prema EU-US Data Privacy Framework-u (DPF).
Microsoft Corporation (SAD): certificiran prema EU-US Data Privacy Framework-u (DPF).

U slučaju da EU-US DPF prestane vrijediti, primjenjivat ćemo standardne ugovorne klauzule (SCCs) ili druge odgovarajuće zaštitne mehanizme sukladno čl. 46 GDPR-a.

6. Kako čuvamo tvoje podatke?

Naša web stranica se poslužuje putem Cloudflare Pages platforme. Statički sadržaj (HTML, CSS, slike) distribuira se putem Cloudflareove globalne mreže. Serverske funkcije (kontaktni obrazac, newsletter) obrađuju se na Cloudflareovim poslužiteljima s uključenim Smart Placement-om, koji optimizira lokaciju obrade prema poziciji vanjskih servisa (Brevo, EU).

Cloudflare ne pohranjuje osobne podatke iz obrazaca. Podaci se prosljeđuju izravno na Brevo (EU) i nigdje se ne zadržavaju na Cloudflareovoj infrastrukturi.

Podaci prikupljeni putem weba su zaštićeni SSL certifikatom, tehnologijom koja enkriptira vezu između našeg servera i tvog internet preglednika, čime se osigurava da nitko treći nema uvid u podatke koje nam ostaviš.

7. Tvoja prava

U skladu s GDPR-om, imaš sljedeća prava:

Pristup osobnim podacima (čl. 15 GDPR)
Ispravak netočnih podataka (čl. 16 GDPR)
Brisanje osobnih podataka (čl. 17 GDPR)
Ograničenje obrade (čl. 18 GDPR)
Prenosivost podataka (čl. 20 GDPR)
Ulaganje prigovora na obradu osobnih podataka (čl. 21 GDPR)
Povlačenje privole (čl. 7(3) GDPR): imaš pravo u bilo kojem trenutku povući privolu za obradu podataka, bez utjecaja na zakonitost obrade provedene na temelju privole prije njezina povlačenja. Privolu možeš povući jednako jednostavno kao što se daje.

Na tvoj zahtjev odgovorit ćemo u roku od 30 dana od primitka, sukladno čl. 12(3) GDPR-a.

Ostvarenje svih gore navedenih prava možeš zatražiti:

slanjem e-maila na adresu: [email protected]
slanjem zahtjeva na fizičku adresu: Kukuljevićeva 12, 21000 Split

Pritužbu možeš uputiti i nadzornom tijelu za zaštitu osobnih podataka, odnosno Agenciji za zaštitu osobnih podataka (AZOP):

slanjem elektroničke poruke na adresu: [email protected]
slanjem zahtjeva na fizičku adresu: Selska cesta 136, 10 000 Zagreb

8. Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka niti profiliranje u smislu čl. 22 GDPR-a koje bi proizvodilo pravne učinke ili značajno utjecalo na tebe.

9. Izmjene Politike privatnosti

Zadržavamo pravo na izmjenu ove politike privatnosti kako bismo osigurali usklađenost sa zakonima i praksama. Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom zadnje izmjene.

Ako imaš bilo kakva pitanja vezana za ovu politiku privatnosti, slobodno nas kontaktiraj na [email protected].

Datum zadnje izmjene: 04.10.2026.