Pravila o zaštiti ličnih podataka

Ovo je prevod sa slovačkog jezika; obavezujuća je verzija na slovačkom jeziku.

Na snazi od: 31. oktobra 2026.

Ova pravila o zaštiti ličnih podataka (u daljem tekstu: „Pravila“) objašnjavaju kako društvo NUMIQ s.r.o. (u daljem tekstu: „Društvo“ ili „NUMIQ“) obrađuje lične podatke pri upravljanju Web-stranicom https://numiq.com/ i Aplikacijom NUMIQ te pri pružanju Usluga. Pravila su sačinjena u skladu sa članovima 13. i 14. Uredbe (EU) 2016/679 Evropskog parlamenta i Vijeća (u daljem tekstu: „GDPR“) i sa zákonom č. 18/2018 Z. z. o ochrane osobných údajov (slovački Zakon br. 18/2018 o zaštiti ličnih podataka).

Pravila se primjenjuju i na mobilnu aplikaciju NUMIQ za Android i iOS (u daljem tekstu: „mobilna aplikacija“), putem koje je Aplikacija dostupna na telefonu. Ako nije drugačije navedeno, za mobilnu aplikaciju važi sve što važi za Aplikaciju.

Pojmovi koji počinju velikim slovom (naročito Korisnik, Klijent, Aplikacija, Web-stranica, Usluge, Korisnički račun, Program, Pretplata, Platni prolaz, Predračun, Ponuda, Google recenzije, Informacije, Ugovor, OUP) imaju značenje utvrđeno u članu I. Općih uslova poslovanja Društva (u daljem tekstu: „OUP“). Pojam „Ugovor o obradi“ označava Ugovor o obradi ličnih podataka, koji je sastavni dio OUP-a.

---

1. Ko je kontrolor i kako ga kontaktirati

Kontrolor ličnih podataka je:

NUMIQ s.r.o., sa sjedištem na adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, upisano u Obchodný register Mestského súdu Bratislava III (Privredni registar Gradskog suda Bratislava III), oddiel Sro (odjeljak Sro), vložka č. 174081/B (uložak br. 174081/B).

Kontakt za pitanja o zaštiti ličnih podataka i za ostvarivanje prava:

• e-mail: support@numiq.com,
• poštanska adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Društvo nije imenovalo službenika za zaštitu podataka (DPO). Ako ga u budućnosti imenuje, njegove kontakt podatke objavit će na Web-stranici i u ovim Pravilima.

---

2. Na koga i na šta se Pravila odnose

Usluge NUMIQ namijenjene su isključivo poduzetnicima (član II. tačka 5. OUP-a). Društvo ipak obrađuje lične podatke fizičkih lica koja dolaze u kontakt s Uslugama. Ova Pravila opisuju obradu pri kojoj Društvo djeluje kao kontrolor, odnosno samo određuje svrhu i sredstva obrade. Radi se o:

• Korisnicima i licima koja djeluju u njihovo ime (fizička lica - poduzetnici, direktori, zaposlenici i kontakt osobe pravnih lica), koji se registruju, koriste Korisnički račun, plaćaju Pretplatu ili komuniciraju s podrškom,
• posjetiocima Web-stranice (kolačići, mjerenje posjećenosti, tehnički podaci),
• potencijalnim kupcima (firmama i obrtnicima u građevinarstvu i srodnim djelatnostima kojima Društvo šalje komercijalna obavještenja).

U pogledu podataka Klijenata Korisnika i autora Google recenzija Korisnika Društvo djeluje kao obrađivač u ime Korisnika. Ta obrada uređena je Ugovorom o obradi i opisana je u odjeljku 12. ovih Pravila.

---

3. Koje podatke Društvo obrađuje, o kome i iz kojih izvora

Korisnici i lica koja djeluju u njihovo ime

• identifikacioni i kontakt podaci: ime i prezime lica koje vrši Registraciju, e-mail adresa, po potrebi broj telefona,
• podaci za prijavu: lozinka (pohranjena isključivo u šifriranom obliku), po potrebi identifikator, ime i e-mail adresa iz Google ili Apple računa, ako Korisnik izabere prijavu putem tih računa,
• podaci o firmi Korisnika: poslovno ime, sjedište ili mjesto poslovanja, IČO, DIČ, IČ DPH, logo, podaci o firmi i reference koje Korisnik navodi u Ponudama,
• podaci za fakturisanje i podaci o plaćanju: podaci firme za fakturisanje, historija plaćanja, fakture, status Pretplate; podatke o platnoj kartici Korisnik unosi direktno u Platni prolaz (Stripe) i Društvo nema pristup broju kartice,
• podaci o korištenju Aplikacije: izabrani Program, postavke Korisničkog računa, Cjenovni profil, Predračuni, Ponude i ostale Informacije, zapisi o prijavama, IP adresa, vrsta preglednika i uređaja, vremenske oznake,
• komunikacija: sadržaj e-mailova i poruka upućenih podršci, prijave nedostataka, pritužbe i podnesci,
• podaci iz mobilne aplikacije: ako Korisnik dozvoli notifikacije, identifikator uređaja za dostavu notifikacija (push token) i vrsta uređaja (Android ili iOS),
• fotografije: fotografije prostorija i opis posla koje Korisnik učita u funkciji Predračun iz fotografija.

Izvor: podatke daje Korisnik pri Registraciji, u postavkama Korisničkog računa, u Platnom prolazu i u komunikaciji s Društvom; podaci za prijavu mogu poticati od društva Google ili Apple, ako se Korisnik prijavi putem njihovog računa; tehnički podaci nastaju automatski pri korištenju Aplikacije.

Posjetioci Web-stranice

• tehnički podaci: IP adresa, vrsta preglednika i uređaja, operativni sistem, jezik, posjećene stranice i Verzija za državu, vrijeme posjete, izvor posjete,
• kolačići i slične tehnologije prema postavkama trake za kolačiće (odjeljak 5.).

Izvor: podaci nastaju automatski pri posjeti Web-stranici.

Potencijalni kupci (potencijalni poslovni klijenti)

• ime i prezime kontakt osobe, naziv firme, poslovna e-mail adresa, broj telefona, djelatnost, po potrebi reakcija na poslana obavještenja (otvaranje, klik, odjava).

Izvor: javno dostupni izvori (naročito obchodný register (privredni registar) i živnostenský register (obrtni registar), web-stranice firmi, javni poslovni profili i katalozi) te vlastita baza potencijalnih klijenata Društva, koju Društvo sačinjava iz tih izvora. Društvo obrađuje samo podatke koji se odnose na poslovnu djelatnost potencijalnog klijenta.

Društvo ne obrađuje posebne kategorije ličnih podataka iz člana 9. GDPR-a i traži od Korisnika da ih ne unose u Aplikaciju (član 5. tačka 2. Ugovora o obradi).

---

4. Svrhe i pravni osnovi obrade

Ako Društvo obrađuje podatke na osnovu legitimnog interesa, uvijek prethodno procjenjuje da li njegov interes ne preteže nad interesima i pravima nosilaca podataka. Nosilac podataka ima pravo uložiti prigovor na takvu obradu (odjeljak 10.).

---

5. Kolačići i analitika

Web-stranica i Aplikacija koriste kolačiće (cookies) i slične tehnologije. Oni se dijele na:

• neophodne kolačiće, koji su potrebni za prijavu, održavanje sesije, sigurnost, izbor Verzije za državu i pohranu postavki saglasnosti; ti kolačići koriste se bez saglasnosti, jer bez njih Web-stranica i Aplikacija ne funkcionišu,
• analitičke i reklamne kolačiće, koji služe za mjerenje posjećenosti, ponašanja na Web-stranici i konverzija te za procjenu reklamnih kampanja; ti kolačići koriste se samo uz saglasnost posjetioca.

Za mjerenje i oglašavanje Društvo koristi Google Tag Manager, Google Analytics 4 i Googleove usluge oglašavanja (Google Ireland Ltd.). Te usluge podešene su u režimu Google Consent Mode, pri čemu je zadano stanje odbijeno. Bez saglasnosti posjetioca analitički i reklamni kolačići ne pohranjuju se. U režimu bez saglasnosti Google može primati samo anonimne signale bez kolačića, koji nisu povezani s licem koje je moguće identifikovati.

Upravljanje saglasnostima osigurava usluga CookieYes (CookieYes Limited). Posjetilac u svakom trenutku može dati, promijeniti ili povući svoju saglasnost klikom na dugme Postavke kolačića u podnožju Web-stranice. Povlačenje saglasnosti ne utiče na zakonitost obrade prije njenog povlačenja. Kolačićima je moguće upravljati i direktno u postavkama preglednika; ograničavanje neophodnih kolačića može, međutim, uticati na funkcionisanje Aplikacije.

Rok važenja pojedinih kolačića i njihov detaljan spisak navedeni su u traci za kolačiće nakon klika na Postavke kolačića.

U mobilnoj aplikaciji Googleove usluge oglašavanja ne koriste se: oznake Google Ads i povezivanje konverzija su isključeni, Google signali su isključeni i Googleu se ne šalje heširana e-mail adresa. Mjerenje posjećenosti (Google Analytics 4) u mobilnoj aplikaciji koristi se samo uz saglasnost, isto kao na Web-stranici.

---

6. Primaoci i obrađivači

Društvo pruža Usluge uz pomoć trećih lica (član X. OUP-a). Lične podatke čini dostupnim samo u obimu potrebnom za određenu svrhu i sa svakim obrađivačem ima zaključen ugovor u skladu sa članom 28. GDPR-a. Na dan stupanja na snagu Pravila radi se o sljedećim primaocima:

• Supabase, Inc. (putem Lovable Cloud) - baza podataka, autentifikacija i pohrana datoteka; centar podataka u EU (Frankfurt).
• Lovable Labs Incorporated i Cloudflare, Inc. - hosting Web-stranice i Aplikacije i serverske funkcije; globalna mreža.
• Google (modeli Gemini putem Lovable AI) - obrada tekstova Predračuna, uvezenih cjenovnika, podataka o firmi Korisnika i recenzija pri izradi AI sadržaja te fotografija u funkciji Predračun iz fotografija.
• Resend (Plus Five Five, Inc.), SAD - slanje e-mailova (potvrda e-mail adrese, obnova lozinke, notifikacije, dijeljenje Ponuda, komercijalna obavještenja).
• Stripe Payments Europe, Ltd., Irska - Platni prolaz, fakture i korisnički portal; obrađuje podatke firme za fakturisanje, IČO, IČ DPH i podatke o platnoj kartici, kojima Društvo nema pristup. Stripe pri obradi plaćanja djeluje i kao samostalni kontrolor prema vlastitim uslovima.
• Google Ireland Ltd. i Apple Distribution International Ltd. - prijava putem Google ili Apple računa, ako je Korisnik izabere; ta društva su u pogledu svoje usluge prijave samostalni kontrolori.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Googleove usluge oglašavanja) - mjerenje posjećenosti i konverzija, samo na osnovu saglasnosti.
• CookieYes Limited - upravljanje saglasnostima za kolačiće.
• OpenStreetMap Foundation (Nominatim) i U.S. Census Bureau - geokodiranje adresa gradilišta unesenih u Predračune.
• SerpApi, LLC, SAD - uvoz Google recenzija firme Korisnika.
• Perplexity AI, Inc., SAD - procjena lokalnih cijena rada; Društvo toj usluzi predaje samo poštanski broj ili državu i vrstu rada, bez ličnih podataka.
• Google Ireland Ltd. (Firebase Cloud Messaging) - dostava notifikacija u mobilnu aplikaciju na Android uređajima; prenose se push token i tekst notifikacije.
• Apple Distribution International Ltd. (Apple Push Notification service) - dostava notifikacija u mobilnu aplikaciju na iOS uređajima; prenose se push token i tekst notifikacije.
• Zendesk, Inc., SAD - chat i upravljanje zahtjevima tehničke podrške; obrađuje ime, e-mail i sadržaj komunikacije s podrškom.

Osim navedenih primalaca Društvo može lične podatke učiniti dostupnim svojim pravnim, poreznim i računovodstvenim savjetnicima, revizorima te, u slučajevima propisanim zakonom, organima javne vlasti (sudovi, organi krivičnog gonjenja, porezni organi, nadzorni organi).

Ažurirani spisak obrađivača koje Društvo angažuje pri obradi podataka Klijenata u ime Korisnika naveden je u Prilogu 3. Ugovora o obradi i na Web-stranici.

---

7. Prenosi izvan Evropskog ekonomskog prostora

Neki primaoci navedeni u odjeljku 6. imaju sjedište ili obrađuju podatke izvan Evropskog ekonomskog prostora (u daljem tekstu: „EEP“), naročito u Sjedinjenim Američkim Državama. Primarna pohrana podataka Aplikacije nalazi se u EU (Frankfurt), ali do prenosa izvan EEP-a može doći pri hostingu i serverskim funkcijama, slanju e-mailova, AI obradi, geokodiranju, uvozu recenzija ili mjerenju posjećenosti.

Pri svakom prenosu u treću zemlju Društvo osigurava odgovarajuću zaštitu u skladu s poglavljem V. GDPR-a, i to:

• odlukom Evropske komisije o adekvatnosti, naročito okvirom EU-US Data Privacy Framework, ako je primalac certificiran u okviru tog okvira, ili
• standardnim ugovornim klauzulama koje je odobrila Evropska komisija, dopunjenim u potrebnom obimu dodatnim mjerama.

Nosilac podataka može zatražiti informacije o primijenjenim zaštitnim mjerama ili njihovu kopiju na adresi support@numiq.com.

---

8. Koliko dugo Društvo čuva podatke

Društvo čuva lične podatke samo tokom perioda neophodnog za postizanje svrhe u koju su prikupljeni ili tokom perioda utvrđenog pravnim propisima. Konkretni rokovi navedeni su u tabeli u odjeljku 4. Sažeto važi:

• podaci u Korisničkom računu i Informacije: tokom trajanja Ugovora; nakon prestanka Korisničkog računa Društvo ih briše ili anonimizira u roku od 90 dana (član XV. OUP-a),
• fotografije iz funkcije Predračun iz fotografija: 7 dana, nakon čega ih Društvo automatski briše,
• push token mobilne aplikacije: dok Korisnik ne isključi notifikacije, ne odjavi se s uređaja ili ne ukine Korisnički račun,
• računovodstveni i porezni dokumenti: 10 godina,
• marketinški podaci potencijalnih klijenata: do opoziva ili prigovora, najduže 3 godine od posljednjeg kontakta,
• zapisi o prijavama i sigurnosni zapisi (logovi): primjeren period, u pravilu najduže 12 mjeseci,
• kolačići: prema postavkama trake za kolačiće i roku važenja pojedinih kolačića.

Nakon isteka roka čuvanja Društvo podatke sigurno briše ili nepovratno anonimizira. Anonimizirane i agregirane podatke na osnovu kojih nije moguće identifikovati nijedno lice Društvo može koristiti u statističke svrhe i za unapređenje Usluga (član X. tačka 8. OUP-a).

---

9. Marketing i pravo na prigovor

Postojeći Korisnici. Društvo može na e-mail adresu Korisnika slati komercijalna obavještenja o vlastitim Uslugama sličnim onima koje Korisnik već koristi (npr. informacije o novim funkcijama, Programima ili Verzijama za države). Pravni osnov je legitimni interes Društva za direktni marketing. Korisnik se u svakom trenutku može odjaviti od primanja obavještenja klikom na link za odjavu u svakom e-mailu ili slanjem prigovora na support@numiq.com. Servisni e-mailovi potrebni za pružanje Usluga (potvrda, obnova lozinke, notifikacije, obavještenja o izmjenama OUP-a) nisu komercijalna obavještenja i šalju se tokom trajanja Ugovora.

Potencijalni poslovni klijenti. Društvo šalje komercijalna obavještenja i kampanje (nurturing) i firmama i obrtnicima u građevinarstvu i srodnim djelatnostima koji još nisu Korisnici, i to na njihove poslovne kontakte prikupljene iz javnih izvora ili iz vlastite baze potencijalnih klijenata. Pravni osnov je legitimni interes Društva za nuđenje Usluga poduzetnicima (B2B marketing). Svako obavještenje sadrži mogućnost odjave. Potencijalni klijent može u svakom trenutku uložiti prigovor na adresi support@numiq.com; nakon prijema prigovora Društvo njegove podatke više ne obrađuje u marketinške svrhe.

Prigovor na direktni marketing uvijek se uvažava, bez ispitivanja razloga. Društvo ne prodaje lične podatke trećim licima i ne ustupa ih drugim subjektima u marketinške svrhe.

---

10. Prava nosilaca podataka i način njihovog ostvarivanja

Svaki nosilac podataka ima, na osnovu članova 15. do 22. GDPR-a, sljedeća prava:

• pravo na pristup - dobiti potvrdu o tome da li Društvo obrađuje njegove lične podatke te kopiju tih podataka zajedno s informacijama o obradi,
• pravo na ispravku - zahtijevati ispravku netačnih ili dopunu nepotpunih podataka; Korisnik većinu podataka može ispraviti direktno u postavkama Korisničkog računa ili u korisničkom portalu Platnog prolaza,
• pravo na brisanje - zahtijevati brisanje podataka ako više nisu potrebni, ako je saglasnost povučena, ako je uložen osnovan prigovor ili ako se podaci obrađuju nezakonito; pravo se ne primjenjuje ako Društvo mora čuvati podatke na osnovu zakona ili radi odbrane pravnih zahtjeva,
• pravo na ograničenje obrade - zahtijevati da Društvo podatke privremeno samo čuva, na primjer tokom provjere njihove tačnosti,
• pravo na prenosivost - dobiti podatke koje je nosilac podataka dao i koji se obrađuju na osnovu Ugovora ili saglasnosti, u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu, odnosno zahtijevati njihov prenos drugom kontroloru; Aplikacija omogućava izvoz Predračuna i Ponuda,
• pravo na prigovor - uložiti prigovor na obradu zasnovanu na legitimnom interesu iz razloga koji se odnose na njegovu konkretnu situaciju; na direktni marketing prigovor je moguće uložiti u svakom trenutku i bez navođenja razloga,
• pravo na povlačenje saglasnosti - u svakom trenutku povući saglasnost za kolačiće putem dugmeta Postavke kolačića u podnožju Web-stranice; povlačenje ne utiče na zakonitost obrade prije povlačenja,
• pravo da ne bude predmet automatizovanog donošenja odluka - Društvo ne vrši takvo donošenje odluka (odjeljak 14.).

Kako ostvariti prava. Zahtjev je moguće poslati e-mailom na support@numiq.com ili poštom na adresu sjedišta Društva. Korisnik dio prava može ostvariti sam, direktno u Aplikaciji (izmjena podataka, izvoz, ukidanje Korisničkog računa). Prije rješavanja zahtjeva Društvo može zatražiti provjeru identiteta podnosioca, naročito ako zahtjev nije poslan s e-mail adrese povezane s Korisničkim računom.

Društvo odgovara bez nepotrebnog odlaganja, a najkasnije u roku od jednog mjeseca od prijema zahtjeva. Kod složenih ili brojnih zahtjeva može taj rok produžiti za dodatna dva mjeseca, o čemu obavještava podnosioca. Rješavanje zahtjeva je besplatno; kod očigledno neosnovanih ili pretjerano ponavljajućih zahtjeva Društvo može zahtijevati razumnu naknadu ili odbiti zahtjev.

---

11. Pritužba nadzornom organu

Ako nosilac podataka smatra da se obradom njegovih ličnih podataka krši GDPR, ima pravo podnijeti pritužbu nadzornom organu. U Slovačkoj Republici to je:

Úrad na ochranu osobných údajov Slovenskej republiky (Ured za zaštitu ličnih podataka Slovačke Republike), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Nosilac podataka može pritužbu podnijeti i nadzornom organu države članice EU u kojoj ima uobičajeno boravište ili mjesto rada. Društvo preporučuje da se najprije obrati na support@numiq.com, kako bi Društvo stvar moglo riješiti direktno.

---

12. Podaci Klijenata Korisnika - NUMIQ kao obrađivač

Korisnik u Aplikaciju unosi podatke svojih Klijenata (imena, kontakt podatke, adrese gradilišta, bilješke, komunikaciju u vezi s Ponudama) i u Aplikaciju može uvesti Google recenzije svoje firme, uključujući imena i tekstove recenzenata. U pogledu tih podataka kontrolor je Korisnik, koji određuje zašto se i kako podaci obrađuju te odgovara za njihovu zakonitost i za informisanje Klijenata i drugih nosilaca podataka.

Društvo te podatke obrađuje isključivo u ime Korisnika, na osnovu njegovih uputstava i u svrhu pružanja Usluga, i to kao obrađivač u smislu člana 28. GDPR-a. Uslovi te obrade, uključujući sigurnosne mjere, spisak daljnjih obrađivača, prenose izvan EEP-a i brisanje podataka nakon prestanka Ugovora, uređeni su Ugovorom o obradi ličnih podataka, koji je sastavni dio OUP-a i dostupan je na Web-stranici.

Klijenti, recenzenti i druga lica čije je podatke Korisnik unio u Aplikaciju trebali bi se sa svojim pitanjima i zahtjevima obraćati direktno odgovarajućem Korisniku (obrtniku ili firmi koja im je poslala Ponudu). Ako takav zahtjev stigne Društvu, Društvo će ga bez nepotrebnog odlaganja proslijediti Korisniku i pružiti mu potrebnu saradnju (član 10. Ugovora o obradi).

---

13. Obaveza davanja podataka i posljedice nedavanja

Davanje podataka potrebnih za Registraciju i vođenje Korisničkog računa (ime i prezime, e-mail adresa, lozinka) ugovorni je zahtjev u skladu sa članom III. OUP-a. Bez tih podataka nije moguće otvoriti Korisnički račun ni zaključiti Ugovor.

Pri izboru Plaćenog programa ili OPEN-a podaci za fakturisanje i podaci o plaćanju (naročito poslovno ime, sjedište, IČO, po potrebi IČ DPH) neophodni su za izdavanje fakture i obradu plaćanja; njihovo davanje zahtijeva i zakon. Bez njih Društvo ne može pružiti Plaćeni program ni OPEN.

Davanje ostalih podataka (npr. broj telefona, logo, reference, podaci o firmi u Ponudama) dobrovoljno je i služi punom korištenju funkcija Aplikacije. Saglasnost za analitičke i reklamne kolačiće je dobrovoljna i njeno nedavanje ne utiče na korištenje Web-stranice ni Aplikacije. Primanje komercijalnih obavještenja nije uslov za korištenje Usluga.

---

14. Automatizovano donošenje odluka i umjetna inteligencija

Društvo ne vrši automatizovano pojedinačno donošenje odluka, uključujući profilisanje, koje bi proizvodilo pravne učinke ili na sličan način značajno uticalo na nosioca podataka u smislu člana 22. GDPR-a.

Aplikacija koristi alate umjetne inteligencije (Kalkulant, AI sadržaj) isključivo za pripremu prijedloga Predračuna, stavki, opisa i preporuka na osnovu unosa Korisnika. Ti rezultati su samo pomoćno sredstvo; Korisnik ih može izmijeniti ili odbiti i sam odlučuje o njihovoj upotrebi u Ponudi (član VII. tačka 3. OUP-a). AI alati ne odlučuju o pristupu Uslugama, o cijeni Pretplate ni o pravima Korisnika.

Mjerenje posjećenosti i Googleove usluge oglašavanja mogu, uz saglasnost posjetioca, izrađivati zbirne statistike i segmente u svrhu oglašavanja; ne radi se o donošenju odluka s pravnim učincima i saglasnost je moguće u svakom trenutku povući.

---

15. Sigurnost

Društvo štiti lične podatke odgovarajućim tehničkim i organizacionim mjerama u skladu sa članom 32. GDPR-a, naročito:

• šifriranjem podataka u prenosu (HTTPS/TLS) i pri pohrani,
• razdvajanjem podataka pojedinih Korisnika pomoću sigurnosnih pravila na nivou redova baze podataka (RLS), zahvaljujući kojima pristup podacima u Korisničkom računu ima samo odgovarajući Korisnik,
• upravljanjem pristupima i ovlaštenjima, sigurnom pohranom lozinki i mogućnošću prijave putem provjerenih Google ili Apple računa,
• redovnim pravljenjem sigurnosnih kopija podataka i mjerama za oporavak nakon prekida rada,
• obavezom čuvanja povjerljivosti lica koja rade s podacima te izborom obrađivača s odgovarajućim nivoom zaštite.

Detaljniji opis mjera naveden je u Prilogu 2. Ugovora o obradi. Korisnik odgovara za zaštitu svojih pristupnih podataka i dužan je bez odlaganja obavijestiti Društvo o sumnji na neovlašten pristup Korisničkom računu (član IV. OUP-a). Ako dođe do povrede zaštite ličnih podataka koja će vjerovatno prouzrokovati visok rizik za prava nosilaca podataka, Društvo ih o tome obavještava u skladu sa članom 34. GDPR-a.

---

16. Izmjene Pravila

Društvo može ažurirati ova Pravila, naročito pri izmjeni Usluga, angažovanju novih obrađivača ili izmjeni pravnih propisa. Važeća verzija uvijek je dostupna na Web-stranici, uz navođenje datuma stupanja na snagu. O bitnim izmjenama Društvo obavještava Korisnike e-mailom ili obavještenjem u Aplikaciji prije njihovog stupanja na snagu. Preporučuje se redovno provjeravati Pravila.

Ova Pravila stupaju na snagu 31. oktobra 2026. i zamjenjuju sve prethodne verzije.