GDPR - Zaštita osobnih podataka

Datum posljednjeg ažuriranja: 2. rujan 2026.

1. Uvod

U skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR") i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka, crag-matrix ("Voditelj obrade") obvezuje se zaštititi osobne podatke svih pojedinaca koji koriste našu web stranicu ili usluge.

Ovaj dokument pruža detaljne informacije o vašim pravima i našim obvezama u vezi zaštite osobnih podataka.

2. Voditelj obrade podataka

Naziv: crag-matrix
Adresa: Ulica Petra Preradovića 18, 10000 Zagreb, Hrvatska
E-mail: [email protected]

3. Vrste osobnih podataka koje obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime
• Kontaktni podaci: e-mail adresa
• Tehnički podaci: IP adresa, tip preglednika, operacijski sustav, vrijeme pristupa
• Komunikacijski podaci: sadržaj poruka koje nam šaljete putem kontakt obrazaca

4. Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo za sljedeće svrhe i na temelju navedenih pravnih osnova:

4.1. Pružanje usluga

Svrha: Odgovaranje na upite, pružanje konzultacija, izvršenje ugovora o usluzi
Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a)

4.2. Komunikacija

Svrha: Slanje odgovora na vaše upite i obavijesti vezane uz vaš zahtjev
Pravna osnova: Legitimni interes (čl. 6. st. 1. toč. f GDPR-a)

4.3. Poboljšanje usluga

Svrha: Analiza korištenja web stranice radi poboljšanja korisničkog iskustva
Pravna osnova: Legitimni interes (čl. 6. st. 1. toč. f GDPR-a)

4.4. Ispunjavanje zakonskih obveza

Svrha: Čuvanje podataka radi ispunjavanja zakonskih i računovodstvenih obveza
Pravna osnova: Zakonska obveza (čl. 6. st. 1. toč. c GDPR-a)

5. Primatelji osobnih podataka

Vaše osobne podatke možemo proslijediti sljedećim kategorijama primatelja:

• Pružatelji IT usluga: hosting, održavanje web stranice, e-mail servisi
• Pravni i računovodstveni savjetnici: u slučaju potrebe za stručnim savjetom
• Javna tijela: u slučaju zakonske obveze dostave podataka

Svi vanjski obrađivači podataka obvezani su ugovorom poštovati GDPR i zaštititi vaše podatke.

6. Rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade:

• Podaci iz kontakt obrazaca: 3 godine od posljednje interakcije
• Računovodstveni podaci: 11 godina (u skladu sa Zakonom o računovodstvu)
• Tehnički logovi: 90 dana

Nakon isteka navedenih rokova, podatke brišemo ili anonimiziramo.

7. Vaša prava prema GDPR-u

U vezi obrade vaših osobnih podataka, imate sljedeća prava:

7.1. Pravo na pristup (čl. 15 GDPR-a)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako to činimo, pristup tim podacima i informacijama o obradi.

7.2. Pravo na ispravak (čl. 16 GDPR-a)

Imate pravo zatražiti ispravak netočnih osobnih podataka ili nadopunjavanje nepotpunih podataka.

7.3. Pravo na brisanje (čl. 17 GDPR-a)

Imate pravo zatražiti brisanje svojih osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• Podaci više nisu potrebni za svrhu prikupljanja
• Povlačite suglasnost na kojoj se temelji obrada
• Prigovarate obradi i ne postoje prevladavajući legitimni razlozi
• Podaci su obrađeni nezakonito

7.4. Pravo na ograničenje obrade (čl. 18 GDPR-a)

Imate pravo zatražiti ograničenje obrade vaših podataka u određenim okolnostima, primjerice ako osporavate točnost podataka.

7.5. Pravo na prigovor (čl. 21 GDPR-a)

Imate pravo prigovoriti obradi osobnih podataka koja se temelji na legitimnom interesu.

7.6. Pravo na prenosivost podataka (čl. 20 GDPR-a)

Imate pravo primiti osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.

7.7. Pravo na povlačenje suglasnosti (čl. 7 GDPR-a)

Ako se obrada temelji na suglasnosti, imate pravo povući suglasnost u bilo kojem trenutku.

8. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, pošaljite zahtjev na e-mail: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana od primitka. U složenim slučajevima, rok može biti produžen za dodatna 2 mjeseca, o čemu ćemo vas obavijestiti.

9. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite:

• Enkripcija podataka prilikom prijenosa (SSL/TLS)
• Kontrola pristupa - samo ovlaštene osobe imaju pristup osobnim podacima
• Redovita sigurnosna kopiranja
• Praćenje sigurnosnih incidenata

10. Povrede podataka

U slučaju povrede zaštite osobnih podataka koja može predstavljati rizik za vaša prava i slobode, obavijestit ćemo vas u roku od 72 sata od saznanja o povredi, u skladu s čl. 34 GDPR-a.

11. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
E-mail: [email protected]
Web: https://azop.hr

12. Izmjene ovog dokumenta

Zadržavamo pravo izmjene ovog dokumenta u skladu s promjenama zakonodavstva ili naših poslovnih praksi. Sve izmjene objavit ćemo na ovoj stranici.