Politika privatnosti

Posljednje ažuriranje: 28. ožujka 2026.

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

HERCUS, uslužni obrt, vl. Tibor Herceg

Katarine Zrinski 12, 44250 Petrinja, Hrvatska

OIB: 27367838318

E-mail: info@hercus.hr

Telefon: 091/583-1218

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

  • Kontaktni podaci - ime i prezime, e-mail adresa, telefonski broj, adresa/lokacija projekta, koje nam dostavljate putem kontakt forme ili izravnom komunikacijom.
  • Podaci o upitu - vrsta usluge koju tražite, opis projekta i ostali detalji koje nam dobrovoljno pružite.
  • Tehnički podaci - IP adresa, vrsta preglednika, operativni sustav, podaci o kolačićima (cookies) i slični tehnički podaci koji se automatski prikupljaju prilikom posjete web stranici.

3. Pravna osnova i svrha obrade

Vaše osobne podatke obrađujemo temeljem:

  • Privole (čl. 6. st. 1. t. a) GDPR-a) - za slanje marketinških obavijesti i korištenje neobaveznih kolačića.
  • Izvršenja ugovora ili poduzimanja radnji prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a) - za obradu vaših upita i pripremu ponuda.
  • Legitimnog interesa (čl. 6. st. 1. t. f) GDPR-a) - za poboljšanje naše web stranice, sigurnost i analitiku prometa.
  • Zakonske obveze (čl. 6. st. 1. t. c) GDPR-a) - za ispunjavanje poreznih i računovodstvenih obveza.

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće radi osiguravanja funkcionalnosti stranice i poboljšanja korisničkog iskustva. Razlikujemo:

  • Nužni kolačići - potrebni za osnovne funkcije web stranice (npr. pamćenje postavki kolačića). Ne zahtijevaju privolu.
  • Analitički kolačići - pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics). Aktiviraju se samo uz vašu privolu.
  • Marketinški kolačići - koriste se za prikazivanje relevantnih oglasa. Aktiviraju se samo uz vašu privolu.

Postavke kolačića možete promijeniti u svakom trenutku klikom na gumb "Postavke kolačića" koji se nalazi na dnu stranice.

5. Rok čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:

  • Upiti putem kontakt forme - do 12 mjeseci nakon završetka komunikacije.
  • Računovodstveni podaci - 11 godina sukladno Zakonu o računovodstvu (NN 78/15, 134/15, 120/16, 116/18, 42/20, 47/20, 114/22, 82/23, 18/24).
  • Podaci o kolačićima - prema isteku pojedinačnog kolačića, najdulje 24 mjeseca.

6. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18), imate sljedeća prava:

  • Pravo pristupa - zatražiti informaciju obrađuju li se vaši osobni podaci te pristup tim podacima.
  • Pravo na ispravak - zatražiti ispravak netočnih osobnih podataka.
  • Pravo na brisanje - zatražiti brisanje vaših osobnih podataka ("pravo na zaborav").
  • Pravo na ograničenje obrade - zatražiti ograničenje obrade vaših podataka.
  • Pravo na prenosivost podataka - primiti svoje podatke u strukturiranom formatu.
  • Pravo na prigovor - uložiti prigovor na obradu vaših podataka.
  • Pravo na povlačenje privole - u svakom trenutku povući danu privolu.

Za ostvarivanje svojih prava obratite se na: info@hercus.hr

7. Prijenos podataka trećim stranama

Vaše osobne podatke ne prodajemo niti ustupamo trećim stranama. Podatke možemo podijeliti samo s:

  • Pružateljima IT usluga (hosting, e-mail servis) koji djeluju kao izvršitelji obrade prema našim uputama i ugovornim obvezama.
  • Državnim tijelima kada je to zakonski propisano.

8. Međunarodni prijenos podataka

Za pružanje naših usluga koristimo pružatelje infrastrukturnih usluga čiji se poslužitelji mogu nalaziti izvan Europske unije i Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo odgovarajuću razinu zaštite vaših osobnih podataka.

PružateljSvrhaZemljaPravna osnova
Cloudflare, Inc.CDN, zaštita od botova, SSLSADEU-U.S. DPF + SCC
Amazon Web Services (AWS)Hosting baze podataka i backend uslugaSAD / EUEU-U.S. DPF + SCC
Google LLCAnalitika web prometa (Google Analytics)SADEU-U.S. DPF + SCC + privola
Resend, Inc.Transakcijski e-mail servisSADEU-U.S. DPF + SCC

Svi navedeni pružatelji certificirani su prema EU-U.S. Data Privacy Framework-u (DPF) — mehanizmu koji je Europska komisija priznala Odlukom o primjerenosti od 10. srpnja 2023. (C(2023) 4745). Kao dopunski zaštitni mehanizam primjenjuju se Standardne ugovorne klauzule (SCC) sukladno čl. 46. st. 2. t. c) GDPR-a.

Više informacija: dataprivacyframework.gov

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili otkrivanja, uključujući SSL/TLS enkripciju za prijenos podataka.

10. Nadzorno tijelo

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)

Selska cesta 136, 10000 Zagreb

Telefon: +385 1 4609 000

E-mail: azop@azop.hr

Web: www.azop.hr

11. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici s navedenim datumom posljednjeg ažuriranja. Preporučujemo redovito pregledavanje ove stranice.