1. Voditelj obrade
HAUSPOST j.d.o.o.
Kninska 15
22000 Šibenik
Hrvatska
Kontakt: privacy@hauspost.org
2. Osobni podaci koje obrađujemo
Ovisno o vašoj privoli i tehničkoj konfiguraciji, možemo obrađivati podatke o uređaju i pregledniku, približnu lokaciju, stranice s kojih ste došli, pregledane stranice, interakcije, vremenske oznake i slične podatke o korištenju.
Kada zatražite pristup, obrađujemo vašu adresu e-pošte, događaje autentifikacije, status pristupa, postavke računa i spremljene favorite. Ako je potreban onboarding, obrađujemo i podatke koje pošaljete tijekom onboardinga.
Kada pošaljete zahtjev za podatke ili nas kontaktirate, obrađujemo vaše ime, poslovnu adresu e-pošte, tvrtku ili organizaciju, sadržaj vašeg zahtjeva i naknadnu korespondenciju.
Web-stranica može koristiti lokalnu pohranu ili strogo nužne tehnologije kako biste ostali prijavljeni, za pohranu postavki sučelja, pamćenje favorita, zaštitu obrazaca i održavanje sigurnosti usluge.
3. Zašto obrađujemo osobne podatke
- Omogućavanje prijave, funkcija računa i pristupa STR Indexu.
- Odgovaranje na zahtjeve za podatke, komercijalne upite i drugu komunikaciju.
- Mjerenje korištenja web-stranice putem Google Analyticsa nakon privole.
- Ispunjavanje zakonskih obveza i rješavanje pravnih zahtjeva.
4. Google Analytics
Kada je omogućen, koristimo Google Analytics 4, uslugu web-analitike koju u Europi pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Analytics pomaže nam razumjeti kako posjetitelji koriste web-stranicu i kako ona funkcionira.
Uz vašu privolu, Google Analytics može koristiti kolačiće ili slične identifikatore i obrađivati podatke kao što su pregledane stranice, interakcije, značajke preglednika i uređaja, približna lokacija, podaci o izvoru posjeta, datum i vrijeme te tehnički identifikatori. Google navodi da se IP adrese prikupljene od korisnika u EU-u, Švicarskoj i Ujedinjenom Kraljevstvu odbacuju prije evidentiranja podataka putem regionalnih domena i poslužitelja.
Google može obrađivati podatke putem povezanih društava i pružatelja usluga, uključujući izvan Europskog gospodarskog prostora. Gdje je primjenjivo, prijenosi se mogu temeljiti na EU–US Data Privacy Frameworku i/ili ugovornim zaštitnim mjerama.
Privolu za analitiku možete odbiti ili povući u bilo kojem trenutku putem postavki kolačića na web-stranici. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
Dodatne informacije dostupne su u Googleovim pravilima privatnosti i dokumentaciji o privatnosti za Google Analytics.
5. Pružatelji usluga i primatelji
Možemo koristiti pružatelje usluga za hosting, autentifikaciju, isporuku e-pošte, analitiku, obradu obrazaca, sigurnost, korisničku podršku i infrastrukturu. Ti pružatelji obrađuju podatke samo u mjeri potrebnoj za pružanje svojih usluga i uz odgovarajuće ugovorne zaštitne mjere.
Podatke možemo otkriti i kada to zahtijeva zakon, nadležnim javnim tijelima ili kada je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
6. Rokovi čuvanja
- Podaci računa i profila: Dok je račun aktivan, a zatim se brišu ili anonimiziraju u roku od 30 dana nakon zatvaranja računa. Preostale kopije mogu ostati u zaštićenim sigurnosnim kopijama do dodatnih 90 dana.
- Zapisi autentifikacije i sigurnosti: Do 12 mjeseci, osim ako je dulje razdoblje potrebno za istragu zlouporabe, prijevare ili sigurnosnog incidenta.
- Zahtjevi za podatke i opći upiti: Do 24 mjeseca nakon posljednje sadržajne interakcije. Ako upit dovede do ugovora ili transakcije, relevantni zapisi mogu se čuvati tijekom ugovornog odnosa i primjenjivih zakonskih rokova.
- Zapisi o korisnicima, računima i računovodstvu: Najmanje 11 godina ako su zapisi dio računovodstvene dokumentacije, računano u skladu s primjenjivim hrvatskim računovodstvenim pravilima.
- Zapisi o privoli: Do 5 godina nakon povlačenja ili zamjene privole, kada je to potrebno radi dokazivanja usklađenosti.
- Zahtjevi za ostvarivanje prava na privatnost: Do 3 godine nakon zatvaranja zahtjeva, osim ako je dulje razdoblje potrebno zbog pravnog zahtjeva.
- Postavke kolačića: 12 mjeseci ili dok ne promijenite svoj izbor ili se ne promijeni verzija pravila o kolačićima.
- Podaci o događajima Google Analyticsa: 14 mjeseci nakon omogućavanja Google Analyticsa, ovisno o konfiguraciji u svojstvu Google Analyticsa. Agregirana izvješća mogu se čuvati dulje ako više ne identificiraju pojedinca.
7. Vaša prava
Pod uvjetima GDPR-a možete imati pravo:
- pristupiti svojim osobnim podacima;
- ispraviti netočne ili nepotpune podatke;
- zatražiti brisanje ili ograničenje obrade;
- uložiti prigovor na obradu koja se temelji na legitimnim interesima;
- primiti određene podatke u prenosivom formatu;
- u bilo kojem trenutku povući privolu; i
- podnijeti pritužbu nadzornom tijelu.
8. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost.
9. Izmjene ovih pravila
Ova pravila privatnosti možemo ažurirati kada se promijene naše usluge, pružatelji ili zakonske obveze. Najnovija verzija bit će objavljena na ovoj stranici s ažuriranim datumom stupanja na snagu.
Datum stupanja na snagu: 3. kolovoza 2026.