Politika privatnosti

Ova politika objašnjava koje osobne podatke obrađujemo kada posjećujete zale.hr ili nam se javite s upitom, u koje svrhe, koliko ih dugo čuvamo i koja su vaša prava. Odnosi se na hrvatsku i englesku inačicu stranice. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

Posljednje ažuriranje: 24. rujna 2026.

Ukratko

  • Podatke o sebi dajete nam samo kada nam se javite s upitom (putem kontaktnog obrasca, e-poštom ili telefonom). Uz to poslužitelj bilježi osnovne tehničke podatke o posjetima.
  • Bez vaše privole koristimo samo nužne kolačiće. Google Analytics 4 učitava se tek kada u obavijesti o kolačićima odaberete „Prihvaćam“.
  • Stranica je smještena na poslužitelju u Europskoj uniji (Hetzner), a promet prema njoj prolazi kroz mrežu Cloudflarea.
  • Ne šaljemo newsletter, ne izrađujemo profile posjetitelja i ne prodajemo osobne podatke.

Voditelj obrade

  • ZALE - proizvodnja, trgovina i usluge, d.o.o. (Zale Dizajn Studio)
  • Adresa: Podbrežje X. 4, 10000 Zagreb, Hrvatska
  • OIB: 18014250751
  • E-pošta: info@zale.hr

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite nam na info@zale.hr.

Kontaktni obrazac i upiti

Koje podatke prikupljamo: ime, adresu e-pošte i poruku (obvezno), naziv tvrtke (neobvezno) te jezik stranice i vrijeme slanja.

Svrha: odgovor na vaš upit i, ako to želite, izrada ponude i dogovor suradnje.

Pravna osnova: radnje koje na vaš zahtjev poduzimamo prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) te naš legitimni interes da odgovorimo na upite koji se ne odnose na suradnju (čl. 6. st. 1. t. (f) GDPR-a).

Kako obrađujemo podatke: poruka se sprema u bazu podataka naše stranice na poslužitelju u EU-u. Istodobno se njezin sadržaj šalje na info@zale.hr putem usluge Resend, koju koristimo samo za dostavu e-pošte. Kako bismo spriječili neželjene poruke (spam), poslužitelj ograničava broj poruka koje se s jedne IP adrese mogu poslati u kratkom vremenu. Za to IP adresu drži samo u radnoj memoriji i ne sprema je uz poruku.

Rok čuvanja: podatke iz upita čuvamo onoliko dugo koliko je potrebno za odgovor i daljnju komunikaciju o tom upitu, a zatim ih brišemo. Upiti spremljeni na stranici automatski se brišu najkasnije 24 mjeseca nakon slanja. Ako upit preraste u suradnju, podatke čuvamo dok suradnja traje te onoliko koliko nalažu propisi (primjerice, računovodstveni).

Davanje podataka je dobrovoljno, ali bez imena, adrese e-pošte i poruke ne možemo odgovoriti. Ako nam pišete izravno e-poštom ili nas nazovete, podatke koje nam date koristimo na isti način i u iste svrhe.

Kolačići i lokalna pohrana

Kolačići su male tekstualne datoteke koje internetska stranica sprema u vaš preglednik. Bez vaše privole koristimo samo kolačiće i zapise bez kojih stranica ne može sigurno raditi ili zapamtiti vaš izbor. Za njih ne tražimo privolu. Pravna osnova je naš legitimni interes za siguran rad stranice (čl. 6. st. 1. t. (f) GDPR-a).

Nužni (uvijek aktivni):

  • zale-cookie-consent (lokalna pohrana preglednika) – pamti jeste li prihvatili ili odbili analitiku. Zapis ostaje dok ga ne obrišete.
  • Cloudflareovi sigurnosni kolačići (npr. __cf_bm, cf_clearance) – razlikuju stvarne posjetitelje od zlonamjernih botova. Obično traju 30 minuta.
  • Kolačići za prijavu u administraciju – postavljaju se samo zaposlenicima i suradnicima koji se prijavljuju radi uređivanja stranice. Posjetitelji ih ne dobivaju.

Analitički (samo uz privolu):

  • _ga i _ga_<ID> (Google Analytics 4) – razlikuju posjetitelje i njihove posjete radi statistike. Traju do dvije godine.

Kako dajete i povlačite privolu: pri prvom posjetu na dnu stranice prikazuje se obavijest o kolačićima. Dok ne kliknete „Prihvaćam“, Google Analytics se ne učitava. Ako kliknete „Odbijam“, analitika ostaje isključena, a vaš se izbor pamti. Privolu možete povući u bilo kojem trenutku: u postavkama preglednika obrišite kolačiće i podatke stranice zale.hr. Obavijest će se tada ponovno prikazati pa možete odabrati „Odbijam“. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Google Analytics 4 (samo uz privolu)

Ako prihvatite analitiku, koristimo Google Analytics 4, uslugu tvrtke Google Ireland Limited (Irska). Tako saznajemo koliko ljudi posjećuje stranicu, koje stranice čitaju i odakle dolaze, kako bismo stranicu mogli poboljšavati.

  • Podaci: posjećene stranice, vrijeme posjeta, izvor posjeta (npr. tražilica ili poveznica), vrsta uređaja i preglednika, jezik te približna lokacija (država, grad). Google Analytics 4 ne sprema IP adrese.
  • Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a).
  • Rok čuvanja: podatke na razini pojedinih posjetitelja i događaja Google čuva najdulje 14 mjeseci, a zatim ih automatski briše.
  • Prijenos: Google podatke može obrađivati i u SAD-u. Google LLC certificiran je prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), a primjenjuju se i standardne ugovorne klauzule Europske komisije.

Statistiku pregledavamo samo zbirno. Ne koristimo je za oglašavanje, ne povezujemo je s podacima iz upita i ne izrađujemo profile posjetitelja.

Smještaj stranice, Cloudflare i tehnički zapisi

  • Smještaj (hosting): stranica, njezina baza podataka te sve slike i videozapisi nalaze se na poslužitelju koji unajmljujemo od tvrtke Hetzner Online GmbH (Njemačka), u podatkovnom centru u Europskoj uniji. Hetzner je naš izvršitelj obrade na temelju ugovora o obradi podataka (čl. 28. GDPR-a).
  • Cloudflare: svi zahtjevi prema stranici prolaze kroz mrežu tvrtke Cloudflare, Inc. (SAD), koja stranicu brže isporučuje i štiti je od napada i zlonamjernih botova. Pritom obrađuje vašu IP adresu, tehničke podatke o zahtjevu i sadržaj koji se prenosi. Pravna osnova je naš legitimni interes za sigurnu i brzu isporuku stranice (čl. 6. st. 1. t. (f) GDPR-a). Prijenos podataka izvan EU-a zaštićen je standardnim ugovornim klauzulama.
  • Tehnički zapisi (logovi): poslužitelj pri svakom zahtjevu bilježi IP adresu, datum i vrijeme, traženu adresu stranice i podatke o pregledniku. Koristimo ih samo za sigurnost i otklanjanje pogrešaka, ne povezujemo ih s drugim podacima i brišemo ih čim nam za te svrhe više nisu potrebni. Pravna osnova je naš legitimni interes za siguran i ispravan rad stranice (čl. 6. st. 1. t. (f) GDPR-a).
  • Mediji: slike i videozapise poslužujemo iz vlastite pohrane na istom poslužitelju, a ne s vanjskih servisa za medije.
  • Fontovi: fontove učitavamo s vlastitog poslužitelja ili s usluge Google Fonts (Google Ireland Limited). Kada se font učitava s Google Fontsa, Googleu se šalju vaša IP adresa i tehnički podaci o pregledniku. Pravna osnova je naš legitimni interes za ujednačen prikaz stranice na svim uređajima (čl. 6. st. 1. t. (f) GDPR-a).

Videozapisi s YouTubea i Vimea

Neki članci i projekti sadrže videozapise s YouTubea ili Vimea. Oni se ne učitavaju automatski: dok ne kliknete na videozapis, vaš preglednik ne uspostavlja nikakvu vezu s tim servisima. Videozapise s YouTubea ugrađujemo putem domene youtube-nocookie.com (način proširene privatnosti), a one s Vimea uz postavku „ne prati“ (Do Not Track).

Kada kliknete na videozapis, on se učitava s poslužitelja YouTubea (Google Ireland Limited) ili Vimea. Ti servisi tada primaju vašu IP adresu i tehničke podatke o pregledniku te mogu postaviti vlastite kolačiće. Klikom dajete privolu za to učitavanje (čl. 6. st. 1. t. (a) GDPR-a). Za daljnju obradu tih podataka odgovorni su sami servisi, u skladu sa svojim pravilima privatnosti: Google i Vimeo.

Poveznice na društvene mreže

U podnožju stranice nalaze se obične poveznice na naše profile na Instagramu, Facebooku, LinkedInu, YouTubeu i Pinterestu. Ne koristimo dodatke društvenih mreža ni piksele za praćenje, pa te mreže ne primaju nikakve podatke dok ne kliknete na poveznicu. Nakon klika vrijede pravila privatnosti te mreže.

Primatelji podataka

Vaše podatke ne prodajemo, ne iznajmljujemo i ne ustupamo drugima u marketinške svrhe. Pristup im imaju samo:

  • zaposlenici studija kojima su potrebni za odgovor na upit te ovlaštene osobe koje za nas održavaju stranicu, i to samo u mjeri potrebnoj za njihov posao;
  • izvršitelji obrade koji nam pružaju tehničke usluge: Hetzner (smještaj stranice), Cloudflare (isporuka i zaštita stranice), Resend (dostava e-pošte iz obrasca), pružatelj usluge e-pošte za adresu info@zale.hr te Google (analitika, samo uz vašu privolu);
  • Google kao pružatelj usluge Google Fonts, kada se font učitava s te usluge;
  • nadležna tijela, ali samo kada to propisuje zakon.

Prijenos podataka izvan EU-a

Cloudflare i Resend tvrtke su sa sjedištem u SAD-u, a Googleova matična tvrtka također je u SAD-u, pa se dio podataka može prenijeti u SAD. Takav se prijenos temelji na standardnim ugovornim klauzulama Europske komisije (čl. 46. GDPR-a) te, kada je primatelj certificiran, na odluci o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka (čl. 45. GDPR-a). Na zahtjev ćemo vam dati više informacija o tim zaštitnim mjerama.

Sigurnost podataka

Veza sa stranicom uvijek je šifrirana (HTTPS). Administraciji i porukama iz obrasca pristupaju samo ovlaštene osobe s osobnim korisničkim računom. Za pristup je potrebna prijava, a dostupna je i dvofaktorska autentifikacija. Broj pokušaja prijave ograničen je kako bi se spriječilo pogađanje lozinki. Prikupljamo samo podatke koji su nam doista potrebni.

Vaša prava

Prema GDPR-u imate pravo:

  • na pristup – saznati obrađujemo li vaše podatke i dobiti njihovu kopiju (čl. 15.);
  • na ispravak netočnih ili nepotpunih podataka (čl. 16.);
  • na brisanje („pravo na zaborav“, čl. 17.);
  • na ograničenje obrade (čl. 18.);
  • na obavijest o primateljima kojima smo javili ispravak, brisanje ili ograničenje obrade (čl. 19.);
  • na prenosivost podataka – dobiti podatke koje ste nam dali u strukturiranom, strojno čitljivom obliku, kada se obrada temelji na privoli ili ugovoru (čl. 20.);
  • na prigovor na obradu koja se temelji na našem legitimnom interesu (čl. 21.);
  • da se na vas ne primjenjuje odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila (čl. 22.) – takve odluke ne donosimo.

Ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući (čl. 7. st. 3.).

Kako ostvariti prava: pošaljite zahtjev na info@zale.hr ili poštom na našu adresu. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Kod složenih zahtjeva rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Ako ne možemo pouzdano utvrditi tko šalje zahtjev, možemo zatražiti dodatnu potvrdu identiteta.

Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako nam se prije toga javite kako bismo problem pokušali riješiti izravno.

Izmjene politike

Politiku ažuriramo kada promijenimo način rada stranice ili kada to zahtijevaju propisi. Uvijek vrijedi inačica objavljena na ovoj stranici, a datum posljednje izmjene naveden je na vrhu.