Izjava o privatnosti
Zadnja izmjena: 22. kolovoza 2026.
Ova izjava objašnjava koje osobne podatke prikupljamo putem ove internetske stranice, zašto ih prikupljamo, kome su dostupni i koja su Vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem ove stranice je:
- CESA - GRADNJA j.d.o.o.
- Krapanjska ulica 4, 10000 Zagreb
- OIB: 23402773810
- cesa.gradnja@gmail.com
- +385 95 397 8955
S obzirom na opseg i vrstu obrade nismo obvezni imenovati službenika za zaštitu podataka. Za sva pitanja o obradi Vaših podataka obratite se na gore navedenu adresu e-pošte.
2. Koje podatke prikupljamo
Osobne podatke prikupljamo samo kada nam ih sami pošaljete putem obrasca za upit na stranici Kontakt. Riječ je o sljedećim podacima:
- ime i prezime (obavezno)
- adresa e-pošte (nije obavezno)
- broj telefona (nije obavezno)
- usluga za koju ste zainteresirani (nije obavezno)
- sadržaj Vaše poruke
Slanje upita nije ni zakonska ni ugovorna obveza — sami odlučujete hoćete li nam se javiti. Ime i poruka jedina su obavezna polja jer bez njih ne možemo odgovoriti; ako ih ostavite prazna, obrazac se neće poslati. Ostala polja su neobavezna i služe samo tome da Vam lakše i brže odgovorimo.
Ne tražimo i ne želimo primati podatke posebnih kategorija (podatke o zdravlju, vjerskim ili političkim uvjerenjima i slično). Molimo Vas da takve podatke ne upisujete u poruku.
3. Svrha i pravna osnova obrade
Ako od nas zatražite ponudu, Vaše podatke obrađujemo radi poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka b. GDPR-a).
Ako nam se javite s općim upitom koji ne vodi prema ugovoru, pravna osnova je naš legitimni interes (članak 6. stavak 1. točka f. GDPR-a) da odgovorimo na poruku koju smo primili i da vodimo urednu evidenciju poslovne komunikacije. Procijenili smo da takva obrada ne zadire nerazmjerno u Vaša prava jer obrađujemo isključivo podatke koje ste nam sami poslali i koristimo ih samo za odgovor na Vaš upit.
Kada se obrada temelji na legitimnom interesu, imate pravo u svakom trenutku uložiti prigovor na tu obradu. Prigovor pošaljite na našu adresu e-pošte i prestat ćemo obrađivati Vaše podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za nastavak obrade koji nadilaze Vaše interese i prava.
Vaše podatke ne koristimo za slanje promotivnih poruka, ne prodajemo ih i ne ustupamo ih trećima u marketinške svrhe. Ne donosimo automatizirane odluke koje bi prema Vama proizvodile pravne učinke ili na Vas slično znatno utjecale i ne provodimo izradu profila.
4. Koliko dugo čuvamo podatke
Upite koji ne rezultiraju poslom čuvamo najdulje dvije godine od zadnje komunikacije, jer je to razdoblje u kojem nam se zainteresirani u praksi vraćaju s istim projektom; nakon toga ih brišemo. Ako iz upita proizađe posao, račune i pripadajuću knjigovodstvenu dokumentaciju čuvamo jedanaest godina, kako to nalaže Zakon o računovodstvu. Brisanje svojih podataka možete zatražiti i ranije, osim u dijelu u kojem smo ih dužni čuvati na temelju propisa.
5. Zapisi poslužitelja
Kao i kod svake internetske stranice, poslužitelj na kojem se stranica nalazi automatski bilježi tehničke podatke o svakom posjetu: IP adresu, vrstu preglednika i operativnog sustava, datum i vrijeme pristupa te traženu adresu. Te zapise ne povezujemo s Vašim identitetom niti ih koristimo za praćenje posjetitelja ili analitiku. Obrađujemo ih na temelju legitimnog interesa (članak 6. stavak 1. točka f. GDPR-a) radi sigurnosti i ispravnog rada stranice, a davatelj hostinga briše ih u pravilu unutar nekoliko tjedana.
6. Kolačići
Ova stranica ne koristi kolačiće za analitiku, praćenje posjetitelja ni oglašavanje. Koristimo samo dva nužna kolačića:
- lang – pamti jeste li odabrali hrvatsku ili englesku verziju stranice. Postavlja se samo ako sami kliknete na izbor jezika i vrijedi godinu dana.
- PHPSESSID – sigurnosni kolačić prijave koji se koristi isključivo u administratorskom dijelu stranice. Posjetitelji ga ne dobivaju.
7. Google Karte
Na stranici Kontakt nalazi se karta s našom lokacijom. Karta se ne učitava automatski — sadržaj s Googleovih poslužitelja učitava se tek kada sami kliknete na gumb „Prikaži kartu”. Tim klikom se Vaša IP adresa i podaci o pregledniku prosljeđuju Googleu, na što nemamo utjecaja.
Učitavanje karte temelji se na Vašoj privoli, koju dajete upravo tim klikom (članak 6. stavak 1. točka a. GDPR-a). Privolu možete povući tako da ponovno učitate stranicu — karta se nakon toga više ne prikazuje dok je opet sami ne zatražite. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Googleova politika privatnosti →
8. WhatsApp
Poveznica na WhatsApp otvara vanjsku uslugu kojom upravlja Meta. Ako nam se javite putem WhatsAppa, na tu komunikaciju primjenjuju se Metini uvjeti i njihova politika privatnosti. Samim klikom na poveznicu Metinim uslugama ne prosljeđujemo nikakve Vaše podatke — prijenos nastaje tek ako sami odlučite poslati poruku.
Politika privatnosti tvrtke Meta →
9. Tko ima pristup podacima
Vašim podacima pristupaju samo osobe u tvrtki koje rade na Vašem upitu. Osim njih, podaci se nalaze kod sljedećih pružatelja usluga:
- davatelj usluge web hostinga, na čijim se poslužiteljima nalaze stranica, baza podataka s upitima i tehnički zapisi pristupa. S davateljem hostinga sklopljen je ugovor o obradi podataka u skladu s člankom 28. GDPR-a;
- Google, jer se obavijest o svakom novom upitu dostavlja u naš pretinac e-pošte koji se nalazi na usluzi Gmail. Na tu uslugu primjenjuju se Googleovi uvjeti pružanja usluge i Googleova politika privatnosti.
Nikome drugome podatke ne prosljeđujemo, osim ako smo na to zakonski obvezani ili ako je to nužno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
10. Prijenos podataka izvan Europskog gospodarskog prostora
Neki od navedenih pružatelja usluga društva su sa sjedištem u Sjedinjenim Američkim Državama, pa se u tim slučajevima Vaši podaci prenose izvan Europskog gospodarskog prostora:
- Google (Gmail) — sadržaj Vašeg upita nalazi se u našem pretincu e-pošte;
- Google (Google Karte) — Vaša IP adresa i podaci o pregledniku, ali samo ako sami kliknete na gumb za prikaz karte;
- Meta (WhatsApp) — samo ako nam se odlučite javiti putem WhatsAppa.
Oba su društva certificirana u okviru Okvira EU-a i SAD-a za privatnost podataka (EU–US Data Privacy Framework), za koji je Europska komisija donijela odluku o primjerenosti. To znači da se prijenos odvija prema priznatoj razini zaštite. Dodatne informacije o primijenjenim zaštitnim mjerama možete zatražiti na našoj adresi e-pošte.
11. Vaša prava
U odnosu na svoje osobne podatke imate sljedeća prava:
- pravo na pristup — možete zatražiti potvrdu obrađujemo li Vaše podatke i kopiju tih podataka;
- pravo na ispravak netočnih ili dopunu nepotpunih podataka;
- pravo na brisanje („pravo na zaborav”);
- pravo na ograničenje obrade;
- pravo na prenosivost podataka u strojno čitljivom obliku;
- pravo na prigovor na obradu koja se temelji na našem legitimnom interesu;
- pravo da u svakom trenutku povučete privolu, ondje gdje se obrada na njoj temelji.
Zahtjev nam pošaljite na adresu e-pošte navedenu u ovoj izjavi. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana. Postupanje po zahtjevu je besplatno. Ako imamo opravdane dvojbe o identitetu osobe koja podnosi zahtjev, možemo zatražiti dodatne podatke radi potvrde identiteta — isključivo zato da Vaše podatke ne bismo otkrili nekome drugome.
Ako smatrate da Vaše podatke ne obrađujemo u skladu s propisima, pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb. Podnošenje pritužbe ne utječe na Vaše pravo da zaštitu zatražite i pred nadležnim sudom.
12. Sigurnost
Stranica se poslužuje putem šifrirane HTTPS veze, a pristup zaprimljenim upitima zaštićen je lozinkom i ograničen na najmanji mogući broj osoba. Poduzimamo razumne tehničke i organizacijske mjere zaštite, no nijedan prijenos podataka internetom nije potpuno bez rizika.
13. Djeca
Naše usluge namijenjene su odraslim osobama i ova stranica nije usmjerena na djecu. Ne prikupljamo svjesno podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete poslalo svoje podatke, javite nam se i bez odgode ćemo ih izbrisati.
14. Izmjene ove izjave i mjerodavna verzija
Ovu izjavu možemo povremeno ažurirati, primjerice ako na stranicu dodamo nove funkcionalnosti ili promijenimo pružatelje usluga. Datum zadnje izmjene naveden je na vrhu stranice.
Izjava je objavljena na hrvatskom i engleskom jeziku. U slučaju bilo kakvog odstupanja između tih dviju verzija, mjerodavna je hrvatska verzija.