Pravila o zaštiti osobnih podataka
Ovo je prijevod. Obvezujuća je verzija na slovačkom jeziku.
Na snazi od: 12. 10. 2026.
Ova pravila o zaštiti osobnih podataka (u daljnjem tekstu: „Pravila”) objašnjavaju kako društvo NUMIQ s.r.o. (u daljnjem tekstu: „Društvo” ili „NUMIQ”) obrađuje osobne podatke pri upravljanju Mrežnom stranicom https://numiq.com/ i Aplikacijom NUMIQ te pri pružanju Usluga. Pravila su izrađena u skladu s člancima 13. i 14. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (u daljnjem tekstu: „GDPR”) i sa zákonom č. 18/2018 Z. z. o ochrane osobných údajov (slovački Zakon o zaštiti osobnih podataka).
Pojmovi koji počinju velikim slovom (osobito Korisnik, Klijent, Aplikacija, Mrežna stranica, Usluge, Korisnički račun, Program, Pretplata, Platni pristupnik, Kalkulacija, Cjenovna ponuda, Google recenzije, Informacije, Ugovor, OUP) imaju značenje utvrđeno u članku I. Općih uvjeta poslovanja Društva (u daljnjem tekstu: „OUP”). Pojam „Ugovor o obradi” označava Ugovor o obradi osobnih podataka, koji je sastavni dio OUP-a.
1. Tko je voditelj obrade i kako ga kontaktirati
Voditelj obrade osobnih podataka je:
NUMIQ s.r.o., sa sjedištem na adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, upisano u Obchodný register Mestského súdu Bratislava III (Trgovački registar Gradskog suda Bratislava III), oddiel Sro (odjeljak Sro), vložka č. 174081/B (uložak br. 174081/B).
Kontakt za pitanja o zaštiti osobnih podataka i za ostvarivanje prava:
- e-pošta: support@numiq.com,
- poštanska adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.
Društvo nije imenovalo službenika za zaštitu podataka (DPO). Ako ga u budućnosti imenuje, njegove će kontaktne podatke objaviti na Mrežnoj stranici i u ovim Pravilima.
2. Na koga se i na što Pravila odnose
Usluge NUMIQ namijenjene su isključivo poduzetnicima (članak II. točka 5. OUP-a). Društvo ipak obrađuje osobne podatke fizičkih osoba koje dolaze u doticaj s Uslugama. Ova Pravila opisuju obradu pri kojoj Društvo djeluje kao voditelj obrade, odnosno samo određuje svrhu i sredstva obrade. Riječ je o:
- Korisnicima i osobama koje djeluju u njihovo ime (fizičke osobe - poduzetnici, direktori, zaposlenici i kontaktne osobe pravnih osoba) koji se registriraju, koriste Korisnički račun, plaćaju Pretplatu ili komuniciraju s podrškom,
- posjetiteljima Mrežne stranice (kolačići, mjerenje posjećenosti, tehnički podaci),
- potencijalnim kupcima (društvima i obrtnicima u graditeljstvu i srodnim djelatnostima kojima Društvo šalje komercijalna priopćenja).
U pogledu podataka Klijenata Korisnika i autora Google recenzija Korisnika Društvo djeluje kao izvršitelj obrade u ime Korisnika. Ta je obrada uređena Ugovorom o obradi i opisana u odjeljku 12. ovih Pravila.
3. Koje podatke Društvo obrađuje, o kome i iz kojih izvora
Korisnici i osobe koje djeluju u njihovo ime
- identifikacijski i kontaktni podaci: ime i prezime osobe koja provodi Registraciju, adresa e-pošte, prema potrebi broj telefona,
- podaci za prijavu: lozinka (pohranjena isključivo u šifriranom obliku), prema potrebi identifikator, ime i adresa e-pošte iz računa Google ili Apple ako se Korisnik odluči za prijavu putem tih računa,
- podaci o poduzeću Korisnika: tvrtka, sjedište ili mjesto poslovanja, IČO, DIČ, IČ DPH, logotip, poslovni podaci i reference koje Korisnik navodi u Cjenovnim ponudama,
- podaci za izdavanje računa i podaci o plaćanju: podaci poduzeća za izdavanje računa, povijest plaćanja, računi, status Pretplate; podatke o platnoj kartici Korisnik unosi izravno u Platni pristupnik (Stripe) i Društvo nema pristup broju kartice,
- podaci o korištenju Aplikacije: odabrani Program, postavke Korisničkog računa, Cjenovni profil, Kalkulacije, Cjenovne ponude i ostale Informacije, zapisi o prijavama, IP adresa, vrsta preglednika i uređaja, vremenske oznake,
- komunikacija: sadržaj e-poruka i poruka upućenih podršci, prijave nedostataka, pritužbe i prijedlozi.
Izvor: podatke daje Korisnik pri Registraciji, u postavkama Korisničkog računa, u Platnom pristupniku i u komunikaciji s Društvom; podaci za prijavu mogu potjecati od društva Google ili Apple ako se Korisnik prijavi putem njihova računa; tehnički podaci nastaju automatski pri korištenju Aplikacije.
Posjetitelji Mrežne stranice
- tehnički podaci: IP adresa, vrsta preglednika i uređaja, operacijski sustav, jezik, posjećene stranice i Državna verzija, vrijeme posjeta, izvor posjeta,
- kolačići i slične tehnologije prema postavkama trake za kolačiće (odjeljak 5.).
Izvor: podaci nastaju automatski pri posjetu Mrežnoj stranici.
Potencijalni kupci (poslovni potencijalni klijenti)
- ime i prezime kontaktne osobe, naziv poduzeća, poslovna adresa e-pošte, broj telefona, djelatnost, prema potrebi reakcija na poslana priopćenja (otvaranje, klik, odjava).
Izvor: javno dostupni izvori (osobito obchodný register (trgovački registar) i živnostenský register (obrtni registar), mrežne stranice poduzeća, javni poslovni profili i katalozi) te vlastita baza potencijalnih klijenata Društva, koju Društvo izrađuje iz tih izvora. Društvo obrađuje samo podatke koji se odnose na poslovnu djelatnost potencijalnog klijenta.
Društvo ne obrađuje posebne kategorije osobnih podataka iz članka 9. GDPR-a i traži od Korisnika da ih ne unose u Aplikaciju (članak 5. točka 2. Ugovora o obradi).
4. Svrhe i pravne osnove obrade
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Registracija, vođenje Korisničkog računa i pružanje Usluga (uključujući prijavu putem računa Google ili Apple) | identifikacijski i kontaktni podaci, podaci za prijavu, podaci o poduzeću, Informacije u Korisničkom računu | izvršavanje Ugovora (čl. 6. st. 1. točka (b) GDPR-a); kod osoba koje djeluju u ime pravne osobe legitimni interes za izvršavanje Ugovora s Korisnikom (čl. 6. st. 1. točka (f) GDPR-a) | tijekom trajanja Ugovora, nakon prestanka Korisničkog računa brisanje ili anonimizacija u roku od 90 dana (članak XV. OUP-a) |
| Plaćanja, Pretplata, OPEN i izdavanje računa | podaci poduzeća za izdavanje računa, IČO, DIČ, IČ DPH, povijest plaćanja, računi | izvršavanje Ugovora (čl. 6. st. 1. točka (b) GDPR-a); ispunjavanje zakonskih obveza prema poreznim i računovodstvenim propisima (čl. 6. st. 1. točka (c) GDPR-a) | računovodstvene i porezne isprave 10 godina od kraja godine na koju se odnose |
| Izrada Kalkulacija i AI sadržaja | sadržaj Kalkulacija, uvezeni cjenici, podaci o poduzeću Korisnika, tekst recenzija | izvršavanje Ugovora (čl. 6. st. 1. točka (b) GDPR-a) | kao dio Korisničkog računa, prema prvom retku tablice |
| Slanje servisnih e-poruka (potvrda adrese e-pošte, obnova lozinke, obavijesti, dijeljenje Cjenovnih ponuda, obavijesti o izmjenama OUP-a i cijena) | adresa e-pošte, ime, sadržaj obavijesti | izvršavanje Ugovora (čl. 6. st. 1. točka (b) GDPR-a) | tijekom trajanja Ugovora |
| Tehnička podrška, rješavanje nedostataka, pritužbi i prijedloga | kontaktni podaci, sadržaj komunikacije, tehnički podaci o Korisničkom računu | izvršavanje Ugovora (čl. 6. st. 1. točka (b) GDPR-a); legitimni interes za rješavanje prijedloga (čl. 6. st. 1. točka (f) GDPR-a) | tijekom trajanja Ugovora i potom do 90 dana, kod spornih prijedloga do isteka rokova zastare |
| Sigurnost Aplikacije, zaštita Korisničkog računa, sprečavanje zlouporaba i prijevara | zapisi o prijavama, IP adresa, tehnički podaci o uređaju, vremenske oznake | legitimni interes za sigurnost Usluga (čl. 6. st. 1. točka (f) GDPR-a) | primjereno razdoblje, u pravilu najdulje 12 mjeseci |
| Mjerenje posjećenosti Mrežne stranice i konverzija, oglašivačke usluge Google | kolačići, identifikatori, tehnički podaci, posjećene stranice | privola dana putem trake za kolačiće (čl. 6. st. 1. točka (a) GDPR-a i § 109 st. 8. zákona č. 452/2021 Z. z. o elektronických komunikáciách (slovački Zakon o elektroničkim komunikacijama)) | prema postavkama trake za kolačiće i roku valjanosti pojedinih kolačića |
| Osiguravanje osnovnog funkcioniranja Mrežne stranice i Aplikacije (nužni kolačići, upravljanje privolama, učitavanje fontova i slika zastava) | nužni kolačići, IP adresa | legitimni interes za funkcioniranje i prikaz Mrežne stranice (čl. 6. st. 1. točka (f) GDPR-a) | nužni kolačići prema roku njihove valjanosti; IP adresa samo za vrijeme učitavanja sadržaja |
| Komercijalna priopćenja postojećim Korisnicima o sličnim Uslugama | adresa e-pošte, ime, odabrani Program | legitimni interes za izravni marketing vlastitih Usluga (čl. 6. st. 1. točka (f) GDPR-a, uvodna izjava 47. GDPR-a) u skladu sa zákonom č. 452/2021 Z. z. | tijekom trajanja Ugovora ili do odjave odnosno prigovora |
| Komercijalna priopćenja i kampanje za poslovne potencijalne klijente (nurturing) | ime, poduzeće, e-pošta, telefon, reakcija na priopćenja | legitimni interes za B2B marketing (čl. 6. st. 1. točka (f) GDPR-a) | do opoziva ili prigovora, najdulje 3 godine od posljednjeg kontakta |
| Dokazivanje, ostvarivanje i obrana pravnih zahtjeva | podaci o Ugovoru, plaćanjima, komunikaciji i Korisničkom računu u nužnom opsegu | legitimni interes za zaštitu prava Društva (čl. 6. st. 1. točka (f) GDPR-a) | do isteka rokova zastare, odnosno do pravomoćnog okončanja postupka |
| Ispunjavanje drugih zakonskih obveza (npr. suradnja s tijelima javne vlasti) | podaci u opsegu koji zahtijeva propis | ispunjavanje zakonskih obveza (čl. 6. st. 1. točka (c) GDPR-a) | tijekom razdoblja utvrđenog mjerodavnim propisom |
Ako Društvo obrađuje podatke na temelju legitimnog interesa, uvijek prethodno procjenjuje imaju li interesi i prava ispitanika prednost pred njegovim interesom. Ispitanik ima pravo uložiti prigovor na takvu obradu (odjeljak 10.).
5. Kolačići i analitika
Mrežna stranica i Aplikacija koriste kolačiće i slične tehnologije. Oni se dijele na:
- nužne kolačiće, koji su potrebni za prijavu, održavanje sesije, sigurnost, odabir Državne verzije i pohranu postavki privole; ti se kolačići koriste bez privole jer bez njih Mrežna stranica i Aplikacija ne funkcioniraju,
- analitičke i oglašivačke kolačiće, koji služe za mjerenje posjećenosti, ponašanja na Mrežnoj stranici i konverzija te za procjenu oglašivačkih kampanja; ti se kolačići koriste samo uz privolu posjetitelja.
Za mjerenje i oglašavanje Društvo koristi Google Tag Manager, Google Analytics 4 i oglašivačke usluge Google (Google Ireland Ltd.). Te su usluge postavljene u načinu Google Consent Mode, pri čemu je zadano stanje odbijeno. Bez privole posjetitelja analitički i oglašivački kolačići ne pohranjuju se. U načinu rada bez privole Google može primati samo anonimne signale bez kolačića koji nisu povezani s osobom koju je moguće identificirati.
Upravljanje privolama osigurava usluga CookieYes (CookieYes Limited). Posjetitelj u svakom trenutku može dati, promijeniti ili povući svoju privolu klikom na gumb Postavke kolačića u podnožju Mrežne stranice. Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja. Kolačićima je moguće upravljati i izravno u postavkama preglednika; ograničavanje nužnih kolačića može, međutim, utjecati na funkcioniranje Aplikacije.
Pri učitavanju Mrežne stranice IP adresa posjetitelja iz tehničkih se razloga šalje i pružateljima fontova (Google Fonts) i slika zastava (flagcdn.com) koje Mrežna stranica prikazuje.
Rok valjanosti pojedinih kolačića i njihov detaljan popis navedeni su u traci za kolačiće nakon klika na Postavke kolačića.
6. Primatelji i izvršitelji obrade
Društvo pruža Usluge uz pomoć trećih osoba (članak X. OUP-a). Osobne podatke čini dostupnima samo u opsegu potrebnom za određenu svrhu i sa svakim izvršiteljem obrade ima sklopljen ugovor u skladu s člankom 28. GDPR-a. Na dan stupanja na snagu Pravila riječ je o sljedećim primateljima:
- Supabase, Inc. (putem Lovable Cloud) - baza podataka, autentifikacija i pohrana datoteka; podatkovni centar u EU-u (Frankfurt).
- Lovable Labs Incorporated i Cloudflare, Inc. - smještaj (hosting) Mrežne stranice i Aplikacije te poslužiteljske funkcije; globalna mreža.
- Google (modeli Gemini putem Lovable AI) - obrada tekstova Kalkulacija, uvezenih cjenika, podataka o poduzeću Korisnika i recenzija pri izradi AI sadržaja.
- Resend (Plus Five Five, Inc.), SAD - slanje e-poruka (potvrda adrese e-pošte, obnova lozinke, obavijesti, dijeljenje Cjenovnih ponuda, komercijalna priopćenja).
- Stripe Payments Europe, Ltd., Irska - Platni pristupnik, računi i korisnički portal; obrađuje podatke poduzeća za izdavanje računa, IČO, IČ DPH i podatke o platnoj kartici, kojima Društvo nema pristup. Stripe pri obradi plaćanja djeluje i kao samostalni voditelj obrade prema vlastitim uvjetima.
- Google Ireland Ltd. i Apple Distribution International Ltd. - prijava putem računa Google ili Apple ako se Korisnik za nju odluči; ta su društva u pogledu svoje usluge prijave samostalni voditelji obrade.
- Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, oglašivačke usluge Google) - mjerenje posjećenosti i konverzija, samo na temelju privole.
- CookieYes Limited - upravljanje privolama za kolačiće.
- Google Fonts i flagcdn.com - prikaz fontova i slika zastava na Mrežnoj stranici; primaju IP adresu posjetitelja.
- OpenStreetMap Foundation (Nominatim) i U.S. Census Bureau - geokodiranje adresa gradilišta unesenih u Kalkulacije.
- SerpApi, LLC, SAD - uvoz Google recenzija poduzeća Korisnika.
- Perplexity AI, Inc., SAD - procjena lokalnih cijena rada; Društvo toj usluzi predaje samo poštanski broj ili državu i vrstu rada, bez osobnih podataka.
Osim navedenih primatelja Društvo može osobne podatke učiniti dostupnima svojim pravnim, poreznim i računovodstvenim savjetnicima, revizorima te, u slučajevima propisanima zakonom, tijelima javne vlasti (sudovi, tijela kaznenog progona, porezna tijela, nadzorna tijela).
Ažurirani popis izvršitelja obrade koje Društvo angažira pri obradi podataka Klijenata u ime Korisnika naveden je u Prilogu 3. Ugovora o obradi i na Mrežnoj stranici.
7. Prijenosi izvan Europskog gospodarskog prostora
Neki primatelji navedeni u odjeljku 6. imaju sjedište ili obrađuju podatke izvan Europskog gospodarskog prostora (u daljnjem tekstu: „EGP”), osobito u Sjedinjenim Američkim Državama. Primarna pohrana podataka Aplikacije nalazi se u EU-u (Frankfurt), no do prijenosa izvan EGP-a može doći pri smještaju (hostingu) i poslužiteljskim funkcijama, slanju e-poruka, AI obradi, geokodiranju, uvozu recenzija ili mjerenju posjećenosti.
Pri svakom prijenosu u treću zemlju Društvo osigurava odgovarajuću zaštitu u skladu s poglavljem V. GDPR-a, i to:
- odlukom Europske komisije o primjerenosti, osobito okvirom EU-US Data Privacy Framework ako je primatelj certificiran u okviru tog sustava, ili
- standardnim ugovornim klauzulama koje je odobrila Europska komisija, dopunjenima u potrebnom opsegu dodatnim mjerama.
Ispitanik može zatražiti informacije o primijenjenim zaštitnim mjerama ili njihovu presliku na adresi support@numiq.com.
8. Koliko dugo Društvo čuva podatke
Društvo čuva osobne podatke samo onoliko dugo koliko je nužno za postizanje svrhe radi koje su prikupljeni ili tijekom razdoblja utvrđenog propisima. Konkretni rokovi navedeni su u tablici u odjeljku 4. Sažeto vrijedi:
- podaci u Korisničkom računu i Informacije: tijekom trajanja Ugovora; nakon prestanka Korisničkog računa Društvo ih briše ili anonimizira u roku od 90 dana (članak XV. OUP-a),
- računovodstvene i porezne isprave: 10 godina,
- marketinški podaci potencijalnih klijenata: do opoziva ili prigovora, najdulje 3 godine od posljednjeg kontakta,
- zapisi o prijavama i sigurnosni zapisi: primjereno razdoblje, u pravilu najdulje 12 mjeseci,
- kolačići: prema postavkama trake za kolačiće i roku valjanosti pojedinih kolačića.
Nakon isteka roka čuvanja Društvo podatke sigurno briše ili nepovratno anonimizira. Anonimizirane i agregirane podatke na temelju kojih nije moguće identificirati nijednu osobu Društvo može koristiti u statističke svrhe i za poboljšanje Usluga (članak X. točka 8. OUP-a).
9. Marketing i pravo na prigovor
Postojeći Korisnici. Društvo može na adresu e-pošte Korisnika slati komercijalna priopćenja o vlastitim Uslugama sličnima onima koje Korisnik već koristi (npr. informacije o novim funkcijama, Programima ili Državnim verzijama). Pravna osnova je legitimni interes Društva za izravni marketing. Korisnik se u svakom trenutku može odjaviti od primanja priopćenja klikom na poveznicu za odjavu u svakoj e-poruci ili slanjem prigovora na support@numiq.com. Servisne e-poruke potrebne za pružanje Usluga (potvrda, obnova lozinke, obavijesti, obavijesti o izmjenama OUP-a) nisu komercijalna priopćenja i šalju se tijekom trajanja Ugovora.
Poslovni potencijalni klijenti. Društvo šalje komercijalna priopćenja i kampanje (nurturing) i poduzećima i obrtnicima u graditeljstvu i srodnim djelatnostima koji još nisu Korisnici, i to na njihove poslovne kontakte prikupljene iz javnih izvora ili iz vlastite baze potencijalnih klijenata. Pravna osnova je legitimni interes Društva za nuđenje Usluga poduzetnicima (B2B marketing). Svako priopćenje sadržava mogućnost odjave. Potencijalni klijent u svakom trenutku može uložiti prigovor na adresi support@numiq.com; nakon primitka prigovora Društvo njegove podatke više ne obrađuje u marketinške svrhe.
Prigovor na izravni marketing uvijek se uvažava, bez ispitivanja razloga. Društvo ne prodaje osobne podatke trećim osobama i ne ustupa ih drugim subjektima u marketinške svrhe.
10. Prava ispitanika i način njihova ostvarivanja
Svaki ispitanik na temelju članaka od 15. do 22. GDPR-a ima sljedeća prava:
- pravo na pristup - dobiti potvrdu obrađuje li Društvo njegove osobne podatke te presliku tih podataka zajedno s informacijama o obradi,
- pravo na ispravak - zahtijevati ispravak netočnih ili dopunu nepotpunih podataka; Korisnik većinu podataka može ispraviti izravno u postavkama Korisničkog računa ili u korisničkom portalu Platnog pristupnika,
- pravo na brisanje - zahtijevati brisanje podataka ako više nisu potrebni, ako je privola povučena, ako je uložen osnovan prigovor ili ako se podaci obrađuju nezakonito; pravo se ne primjenjuje ako Društvo mora čuvati podatke na temelju zakona ili radi obrane pravnih zahtjeva,
- pravo na ograničenje obrade - zahtijevati da Društvo podatke privremeno samo pohranjuje, primjerice tijekom provjere njihove točnosti,
- pravo na prenosivost podataka - dobiti podatke koje je ispitanik pružio i koji se obrađuju na temelju Ugovora ili privole u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, odnosno zahtijevati njihov prijenos drugom voditelju obrade; Aplikacija omogućuje izvoz Kalkulacija i Cjenovnih ponuda,
- pravo na prigovor - uložiti prigovor na obradu koja se temelji na legitimnom interesu zbog razloga koji se odnose na njegovu posebnu situaciju; na izravni marketing prigovor je moguće uložiti u svakom trenutku i bez navođenja razloga,
- pravo na povlačenje privole - u svakom trenutku povući privolu za kolačiće putem gumba Postavke kolačića u podnožju Mrežne stranice; povlačenje ne utječe na zakonitost obrade prije povlačenja,
- pravo da se na ispitanika ne odnosi automatizirano donošenje odluka - Društvo ne provodi takvo donošenje odluka (odjeljak 14.).
Način ostvarivanja prava. Zahtjev je moguće poslati e-poštom na support@numiq.com ili poštom na adresu sjedišta Društva. Korisnik dio prava može ostvariti sam, izravno u Aplikaciji (izmjena podataka, izvoz, ukidanje Korisničkog računa). Prije rješavanja zahtjeva Društvo može zatražiti provjeru identiteta podnositelja, osobito ako zahtjev nije poslan s adrese e-pošte povezane s Korisničkim računom.
Društvo odgovara bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva. Kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu Društvo obavješćuje podnositelja. Rješavanje zahtjeva je besplatno; kod očito neutemeljenih ili pretjerano ponavljajućih zahtjeva Društvo može naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.
11. Pritužba nadzornom tijelu
Ako ispitanik smatra da se obradom njegovih osobnih podataka krši GDPR, ima pravo podnijeti pritužbu nadzornom tijelu. U Slovačkoj Republici to je:
Úrad na ochranu osobných údajov Slovenskej republiky (Ured za zaštitu osobnih podataka Slovačke Republike), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.
Ispitanik može pritužbu podnijeti i nadzornom tijelu države članice EU-a u kojoj ima uobičajeno boravište ili mjesto rada. Društvo preporučuje da se ispitanik najprije obrati na support@numiq.com kako bi se stvar mogla riješiti izravno.
12. Podaci Klijenata Korisnika - NUMIQ kao izvršitelj obrade
Korisnik u Aplikaciju unosi podatke svojih Klijenata (imena, kontaktne podatke, adrese gradilišta, bilješke, komunikaciju u vezi s Cjenovnim ponudama) i u Aplikaciju može uvesti Google recenzije svojeg poduzeća, uključujući imena i tekstove recenzenata. U pogledu tih podataka voditelj obrade je Korisnik, koji određuje zašto se i kako podaci obrađuju te odgovara za zakonitost obrade i za informiranje Klijenata i drugih ispitanika.
Društvo te podatke obrađuje isključivo u ime Korisnika, na temelju njegovih uputa i u svrhu pružanja Usluga, i to kao izvršitelj obrade u smislu članka 28. GDPR-a. Uvjeti te obrade, uključujući sigurnosne mjere, popis daljnjih izvršitelja obrade, prijenose izvan EGP-a i brisanje podataka nakon prestanka Ugovora, uređeni su Ugovorom o obradi osobnih podataka, koji je sastavni dio OUP-a i dostupan je na Mrežnoj stranici.
Klijenti, recenzenti i druge osobe čije je podatke Korisnik unio u Aplikaciju trebali bi se sa svojim pitanjima i zahtjevima obraćati izravno odgovarajućem Korisniku (obrtniku ili poduzeću koje im je poslalo Cjenovnu ponudu). Ako takav zahtjev zaprimi Društvo, bez nepotrebnog odgađanja proslijedit će ga Korisniku i pružiti mu potrebnu suradnju (članak 10. Ugovora o obradi).
13. Obveza davanja podataka i posljedice nedavanja
Davanje podataka potrebnih za Registraciju i vođenje Korisničkog računa (ime i prezime, adresa e-pošte, lozinka) ugovorni je zahtjev u skladu s člankom III. OUP-a. Bez tih podataka nije moguće otvoriti Korisnički račun ni sklopiti Ugovor.
Pri odabiru Plaćenog programa ili OPEN-a podaci za izdavanje računa i podaci o plaćanju (osobito tvrtka, sjedište, IČO, prema potrebi IČ DPH) nužni su za izdavanje računa i obradu plaćanja; njihovo davanje propisano je i zakonom. Bez njih Društvo ne može pružiti Plaćeni program ni OPEN.
Davanje ostalih podataka (npr. broja telefona, logotipa, referenci, podataka o poduzeću u Cjenovnim ponudama) dobrovoljno je i služi potpunom korištenju funkcija Aplikacije. Privola za analitičke i oglašivačke kolačiće dobrovoljna je i njezino nedavanje ne utječe na korištenje Mrežne stranice ni Aplikacije. Primanje komercijalnih priopćenja nije uvjet za korištenje Usluga.
14. Automatizirano donošenje odluka i umjetna inteligencija
Društvo ne provodi automatizirano pojedinačno donošenje odluka, uključujući izradu profila, koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na ispitanika u smislu članka 22. GDPR-a.
Aplikacija koristi alate umjetne inteligencije (Kalkulant, AI sadržaj) isključivo za pripremu prijedloga Kalkulacija, stavki, opisa i preporuka na temelju unosa Korisnika. Ti su rezultati samo pomoćno sredstvo; Korisnik ih može izmijeniti ili odbiti i sam odlučuje o njihovoj upotrebi u Cjenovnoj ponudi (članak VII. točka 3. OUP-a). AI alati ne odlučuju o pristupu Uslugama, o cijeni Pretplate ni o pravima Korisnika.
Mjerenje posjećenosti i oglašivačke usluge Google mogu, uz privolu posjetitelja, izrađivati zbirne statistike i segmente u svrhu oglašavanja; ne radi se o donošenju odluka s pravnim učincima i privolu je moguće u svakom trenutku povući.
15. Sigurnost
Društvo štiti osobne podatke odgovarajućim tehničkim i organizacijskim mjerama u skladu s člankom 32. GDPR-a, osobito:
- šifriranjem podataka u prijenosu (HTTPS/TLS) i pri pohrani,
- odvajanjem podataka pojedinih Korisnika s pomoću sigurnosnih pravila na razini redaka baze podataka (RLS), zahvaljujući kojima podacima u Korisničkom računu pristup ima samo odgovarajući Korisnik,
- upravljanjem pristupima i ovlaštenjima, sigurnom pohranom lozinki i mogućnošću prijave putem provjerenih računa Google ili Apple,
- redovitom izradom sigurnosnih kopija podataka i mjerama za oporavak nakon prekida rada,
- obvezom čuvanja povjerljivosti osoba koje rade s podacima te odabirom izvršitelja obrade s odgovarajućom razinom zaštite.
Detaljniji opis mjera naveden je u Prilogu 2. Ugovora o obradi. Korisnik odgovara za zaštitu svojih pristupnih podataka i dužan je bez odgađanja obavijestiti Društvo o sumnji na neovlašteni pristup Korisničkom računu (članak IV. OUP-a). Ako dođe do povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava ispitanika, Društvo ih o tome obavješćuje u skladu s člankom 34. GDPR-a.
16. Izmjene Pravila
Društvo može ažurirati ova Pravila, osobito pri izmjeni Usluga, angažiranju novih izvršitelja obrade ili izmjeni propisa. Važeća verzija uvijek je dostupna na Mrežnoj stranici, uz navođenje datuma stupanja na snagu. O bitnim izmjenama Društvo obavješćuje Korisnike e-poštom ili obaviješću u Aplikaciji prije njihova stupanja na snagu. Preporučuje se redovito provjeravati Pravila.
Ova Pravila stupaju na snagu 12. 10. 2026. i zamjenjuju sve prethodne verzije.