Ova politika objašnjava kako Verteco digital services, s. r. o. obrađuje osobne podatke na www.verteco.digital i u poslovnim odnosima koji ovdje započinju. Temelji se na Uredbi (EU) 2016/679 (GDPR) i slovačkom Zakonu br. 18/2018 Zb. o zaštiti osobnih podataka.
1. Voditelj obrade
Verteco digital services, s. r. o., Daniela Dlabača 21, 010 01 Žilina, Slovačka, IČO 53412834, upisano u trgovački registar Okružnog suda u Žilini, odjeljak Sro, uložak br. 75936/L („Verteco”, „mi”). Kontakt za pitanja zaštite osobnih podataka: info@verteco.digital, +421 2 222 000 67. Nismo imenovali službenika za zaštitu podataka jer to zakon za našu obradu ne zahtijeva.
2. Što obrađujemo, zašto i na kojoj pravnoj osnovi
Kontakt-obrazac i upiti e-poštom. Ime, e-pošta, telefon i tvrtka (neobvezno), vaša poruka i vrijeme slanja. Svrha: odgovor na vaš upit i priprema ponude. Pravna osnova: radnje koje prethode sklapanju ugovora na vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a) i naš legitimni interes za vođenje poslovne komunikacije (čl. 6. st. 1. t. (f)). Poruke iz obrasca dostavljaju nam se e-poštom putem našeg izvršitelja obrade Brevo; ne pohranjujemo ih u zasebnoj bazi podataka. Obrazac štite tehničke provjere protiv neželjene pošte (skrivena polja, mjerenje vremena, po potrebi Cloudflare Turnstile) i kratkotrajno ograničenje broja zahtjeva po IP adresi (čl. 6. st. 1. t. (f)).
Klijenti, dobavljači i njihove kontakt-osobe. Identifikacijski i kontaktni podaci, ugovorni i računovodstveni podaci, komunikacija. Svrha: izvršavanje ugovora, računovodstvene i porezne obveze. Pravna osnova: ugovor (čl. 6. st. 1. t. (b)), pravna obveza (čl. 6. st. 1. t. (c)), legitimni interes za upravljanje poslovnim odnosom (čl. 6. st. 1. t. (f)).
Prijave za posao. Životopis, motivacijsko pismo i podaci koje nam dostavite. Svrha: postupak odabira kandidata. Pravna osnova: radnje koje prethode sklapanju ugovora (čl. 6. st. 1. t. (b)); čuvanje prijave za buduće natječaje samo uz vašu privolu (čl. 6. st. 1. t. (a)).
Mjerenje posjećenosti uz vašu privolu. Tek nakon što u obavijesti o kolačićima kliknete „Prihvati sve”, aktiviramo Google Analytics 4, mjerenje konverzija za Google Ads i Meta Pixel. Oni postavljaju kolačiće i obrađuju mrežne identifikatore, približnu lokaciju i podatke o korištenju. Pravna osnova: privola (čl. 6. st. 1. t. (a)), koju možete u svakom trenutku povući putem „Postavki kolačića” u podnožju stranice. Bez privole Google Tag radi u načinu Consent Mode bez kolačića (ne postavlja kolačiće niti pohranjuje identifikatore), a Meta Pixel se uopće ne učitava.
Statistika posjećenosti bez kolačića. Ahrefs Analytics broji preglede stranica bez kolačića i identifikatora koji prate korisnike na više web-mjesta; podaci su agregirani i ne mogu se povezati s vama. Pravna osnova: legitimni interes za razumijevanje načina korištenja web-stranice (čl. 6. st. 1. t. (f)).
Tehnički rad i sigurnost. Web-stranica radi na infrastrukturi Cloudflarea (hosting, CDN, vatrozid). Cloudflare i naš poslužiteljski kod obrađuju IP adrese, zaglavlja zahtjeva i vremenske oznake radi isporuke stranica, blokiranja zlouporabe i dijagnostike pogrešaka. Pravna osnova: legitimni interes za sigurnu i funkcionalnu web-stranicu (čl. 6. st. 1. t. (f)).
Aplikacije za razmjenu poruka. Ako nam se obratite putem WhatsAppa ili društvene mreže, taj pružatelj usluge obrađuje vaše podatke prema vlastitim uvjetima; mi vidimo samo poruku i podatke profila koje podijelite.
3. Kolačići i slične tehnologije
- Nužni: vaš odabir u vezi s kolačićima pohranjuje se u vašem pregledniku (localStorage, ključ
verteco-consent-v1) kako vas ne bismo ponovno pitali. - Analitički i marketinški (samo nakon privole): Google Analytics (
_ga,_ga_*), Google Ads (_gcl_au), Meta Pixel (_fbp). Trajanje iznosi od 90 dana do 2 godine, kako ga određuju pružatelji. - Svoj odabir možete u svakom trenutku promijeniti ili povući putem „Postavki kolačića” u podnožju stranice ili brisanjem kolačića u pregledniku.
4. Primatelji i izvršitelji obrade
Osobne podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime na temelju ugovora prema čl. 28. GDPR-a te s javnim tijelima ili savjetnicima (računovođe, odvjetnici) kada to zahtijeva zakon:
- Cloudflare, Inc. (hosting, CDN, sigurnost, Turnstile)
- Brevo (Sendinblue SAS, Francuska) za dostavu poruka iz obrasca i transakcijsku e-poštu
- Google Ireland Ltd. (Google Analytics 4, Google Ads), nakon privole
- Meta Platforms Ireland Ltd. (Meta Pixel), nakon privole
- Ahrefs Pte. Ltd. (analitika bez kolačića)
5. Prijenosi izvan EGP-a
Neki pružatelji (Google, Meta, Cloudflare, Ahrefs) mogu obrađivati podatke izvan Europskog gospodarskog prostora, uglavnom u Sjedinjenim Američkim Državama ili Singapuru. Takvi se prijenosi temelje na odluci o primjerenosti (certifikacija prema Okviru EU-a i SAD-a za privatnost podataka, EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije uz dodatne zaštitne mjere.
6. Koliko dugo čuvamo podatke
- Upiti i povezana korespondencija: do 3 godine od našeg posljednjeg kontakta, osim ako uslijedi sklapanje ugovora.
- Ugovori, računi i računovodstvena dokumentacija: 10 godina, kako zahtijevaju slovački računovodstveni i porezni propisi.
- Prijave za posao: do završetka postupka odabira; uz vašu privolu do 12 mjeseci.
- Analitički podaci: prema razdoblju čuvanja postavljenom u svakom alatu, u Google Analyticsu najviše 14 mjeseci.
- Sigurnosni zapisi: od nekoliko dana do nekoliko tjedana, osim ako su potrebni za istragu incidenta.
7. Vaša prava
Imate pravo na pristup svojim podacima, na njihov ispravak ili brisanje, na ograničenje obrade, na prenosivost podataka, na prigovor na obradu koja se temelji na legitimnom interesu te na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost ranije obrade. Pišite nam na info@verteco.digital; odgovaramo u roku od mjesec dana. Pritužbu možete podnijeti i Uredu za zaštitu osobnih podataka Slovačke Republike (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) ili nadzornom tijelu u državi svojeg boravišta.
8. Automatizirano odlučivanje i djeca
Ne donosimo odluke s pravnim učincima isključivo na temelju automatizirane obrade i ne izrađujemo profile pojedinačnih posjetitelja. Web-stranica nije namijenjena osobama mlađima od 16 godina; njihove podatke ne prikupljamo svjesno.
9. Ostale usluge Verteca
Usluga Peppol e-računa na peppol.verteco.digital ima vlastite dokumente o zaštiti osobnih podataka objavljene na peppol.verteco.digital/gdpr. Ako za pojedinu uslugu postoji poseban dokument, on za tu uslugu ima prednost.
10. Izmjene
Ovu politiku ažuriramo kada se promijeni naša obrada ili propisi; vrijedi verzija objavljena na ovoj stranici. Zadnje ažuriranje: 10. listopada 2026.
