GDPR - Opća uredba o zaštiti podataka

Posljednje ažurirano: 14. svibnja 2026.

1. Uvod u GDPR

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) europski je zakon koji regulira zaštitu osobnih podataka građana Europske unije. Dazzlebrook u potpunosti poštuje GDPR i obvezuje se na transparentnu i zakonitu obradu svih osobnih podataka.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

Dazzlebrook
Ulica солнечних панелей 47
21000 Split, Hrvatska
Email: [email protected]

3. Vrste podataka koje prikupljamo

U skladu sa GDPR člankom 5, prikupljamo samo podatke koji su potrebni za određenu svrhu:

3.1 Podaci prikupljeni putem obrazaca:

  • Ime i prezime
  • Email adresa
  • Odabir usluge
  • Dodatne napomene (opcionalno)

3.2 Tehnički podaci:

  • IP adresa
  • Informacije o pregledniku i uređaju
  • Podaci o načinu korištenja web stranice
  • Kolačići (detaljnije u našoj Politici kolačića)

4. Pravna osnova za obradu (GDPR članak 6)

Vaše podatke obrađujemo samo na temelju zakonitih pravnih osnova:

4.1 Pristanak (članak 6(1)(a))

Kada nam dobrovoljno date svoje podatke putem kontakt obrasca, dajete pristanak za njihovu obradu. Pristanak možete povući u bilo kojem trenutku.

4.2 Izvršenje ugovora (članak 6(1)(b))

Kada s vama sklapamo ugovor o instalaciji solarnih sustava, obrada podataka nužna je za izvršenje ugovora.

4.3 Legitimni interes (članak 6(1)(f))

Koristimo podatke za poboljšanje naših usluga, analitiku web stranice i zaštitu od zlouporabe.

4.4 Zakonska obveza (članak 6(1)(c))

Određene podatke čuvamo jer nam to nalaže hrvatski zakon (npr. Zakon o računovodstvu - 7 godina).

5. Načela obrade podataka (GDPR članak 5)

Pridržavamo se svih načela zaštite podataka:

  • Zakonitost i transparentnost: Obrađujemo podatke zakonito i transparentno
  • Ograničenje svrhe: Podaci se koriste samo za navedene svrhe
  • Minimizacija podataka: Prikupljamo samo nužne podatke
  • Točnost: Osiguravamo da su podaci točni i ažurni
  • Ograničenje pohrane: Čuvamo podatke samo koliko je potrebno
  • Integritet i povjerljivost: Štitimo podatke odgovarajućim mjerama sigurnosti

6. Vaša prava prema GDPR-u

6.1 Pravo na pristup (članak 15)

Imate pravo dobiti potvrdu obrađujemo li vaše podatke i zatražiti njihovu kopiju.

6.2 Pravo na ispravak (članak 16)

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

6.3 Pravo na brisanje - "pravo na zaborav" (članak 17)

Možete zatražiti brisanje svojih podataka osim ako postoji zakonska obveza njihovog čuvanja.

6.4 Pravo na ograničenje obrade (članak 18)

Možete ograničiti obradu svojih podataka u određenim okolnostima.

6.5 Pravo na prenosivost podataka (članak 20)

Možete dobiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

6.6 Pravo na prigovor (članak 21)

Možete prigovoriti obradi podataka temeljenoj na legitimnom interesu ili u marketinške svrhe.

6.7 Pravo na povlačenje pristanka (članak 7(3))

Ako smo obradu temeljili na vašem pristanku, možete ga povući u bilo kojem trenutku.

Kako ostvariti svoja prava?

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na email: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

7. Sigurnosne mjere (GDPR članak 32)

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu podataka:

  • SSL/TLS šifriranje komunikacije
  • Sigurno pohranjivanje podataka na serverima
  • Redovite sigurnosne provjere i ažuriranja
  • Ograničen pristup podacima samo ovlaštenim zaposlenicima
  • Pseudonimizacija i minimizacija podataka gdje je moguće
  • Redovne sigurnosne kopije

8. Dijeljenje podataka

Vaše podatke ne prodajemo niti ih dijelimo u komercijalne svrhe. Podatke možemo dijeliti samo:

  • S pouzdanim IT pružateljima usluga (obraditelji podataka) koji moraju također poštovati GDPR
  • Kad to zahtijeva zakon ili sudski nalog
  • S vašim izričitim pristankom

Svi obraditelji podataka s kojima surađujemo moraju ispunjavati GDPR zahtjeve i sa njima imamo sklopljene ugovore o obradi podataka (GDPR članak 28).

9. Međunarodni prijenosi podataka

Vaši podaci pohranjuju se i obrađuju unutar Europskog gospodarskog prostora (EEA). Ako bi bilo prijenosa izvan EEA-a, osigurat ćemo odgovarajuće zaštitne mehanizme u skladu s GDPR-om (članak 44-50).

10. Automatsko donošenje odluka i profiliranje

Ne koristimo automatsko donošenje odluka niti profiliranje koje bi imalo pravne ili značajne učinke na vas (GDPR članak 22).

11. Povrede sigurnosti podataka (GDPR članak 33-34)

U slučaju povrede sigurnosti koja bi mogla predstavljati rizik za vaša prava i slobode, obavijestit ćemo:

  • Agenciju za zaštitu osobnih podataka (AZOP) u roku od 72 sata
  • Vas izravno, ako povreda predstavlja visok rizik

12. Razdoblje čuvanja podataka

Podatke čuvamo samo dok je to potrebno za svrhu njihovog prikupljanja:

  • Upiti putem obrazaca: 2 godine od posljednjeg kontakta
  • Ugovorna dokumentacija: 7 godina (Zakon o računovodstvu)
  • Pristanak za marketing: Do povlačenja pristanka
  • Tehnički logovi: Maksimalno 90 dana

13. Prava maloljetnika

Naše usluge namijenjene su punoljetnim osobama. Ne prikupljamo namjerno podatke od osoba mlađih od 16 godina bez pristanka roditelja ili skrbnika.

14. Promjene ove politike

Zadržavamo pravo ažurirati ovu GDPR politiku. O važnijim promjenama obavijestit ćemo vas putem emaila ili istaknutog obavijesti na web stranici.

15. Prigovor i pritužba nadzornom tijelu

Ako smatrate da postupa mo s vašim podacima suprotno GDPR-u, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
Email: [email protected]
Web: azop.hr

16. Kontakt

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka:

Email: [email protected]
Adresa: Ulica солнечних панелей 47, 21000 Split, Hrvatska