Ova politika objašnjava kako obrađujemo osobne podatke pri korištenju stranice y42.hr, slanju upita i zahtjeva za termin.
1. Voditelj obrade i kontakt
Voditelj obrade je Y42 d.o.o., Sinožići 5, 52440 Sinožići, Hrvatska, OIB 29437005412. Za pitanja o privatnosti i ostvarivanje svojih prava javite se na info@y42.hr ili na navedenu poštansku adresu.
2. Podaci koje obrađujemo i svrhe obrade
- Kontaktni upiti: ime i prezime, e-mail adresa, telefonski broj, poruka te, ako ga navedete, podatak kako ste nas pronašli. Podatke koristimo za odgovor na upit i komunikaciju o našim uslugama.
- Zahtjevi za termin: ime i prezime, e-mail adresa, telefonski broj, adresa lokacije, odabrani datum i napomena. Podatke koristimo za obradu zahtjeva, dogovor termina i organizaciju procjene rashladnog sustava.
- Tehnički podaci: pri pristupu stranici pružatelji infrastrukture mogu obrađivati IP adresu, vrijeme pristupa, zatraženu stranicu i podatke o pregledniku radi isporuke sadržaja, sigurnosti i otklanjanja poteškoća. To nije analitičko praćenje posjetitelja.
Podaci označeni kao obvezni u obrascima potrebni su za obradu upita ili zahtjeva. Bez potrebnih kontaktnih podataka možda nećemo moći odgovoriti ili dogovoriti uslugu. U poruku i napomenu nemojte unositi osjetljive osobne podatke ili nepotrebne podatke drugih osoba.
3. Pravne osnove
Kada tražite ponudu ili uslugu za sebe, podatke obrađujemo radi poduzimanja radnji prije sklapanja ugovora i izvršenja ugovora (članak 6. stavak 1. točka b. GDPR-a). Za ostale upite i komunikaciju s predstavnicima tvrtki osnova je naš legitimni interes da odgovorimo na poslovne upite i organiziramo usluge (točka f.). Sigurnost i pouzdan rad stranice također su naš legitimni interes. Podatke obrađujemo i radi ispunjavanja zakonskih obveza, kada su primjenjive (točka c.).
Slanje upita ili zahtjeva za termin nije privola za marketing. Za obradu potrebnu za odgovor i dogovor usluge ne tražimo zasebnu privolu niti prihvaćanje ove politike.
4. Primatelji i vanjske usluge
Pristup podacima imaju osobe ovlaštene za obradu upita i organizaciju usluga te pružatelji usluga u opsegu potrebnom za njihovu isporuku:
- Netlify: hosting stranice, obrada i pohrana kontaktnih upita putem Netlify Forms te poslužiteljska funkcija za booking.
- Google Apps Script: booking zahtjev prosljeđuje se preko Netlify funkcije Googleovoj skripti koja ga šalje e-mailom. Ne koristi se za praćenje posjetitelja.
- E-mail usluga: obrada, dostava i pohrana poruka pri odgovaranju na upite i dogovaranju termina.
Podatke možemo dostaviti nadležnim tijelima ako to nalaže zakon ili kada je to potrebno za ostvarivanje ili zaštitu pravnih zahtjeva.
5. Prijenosi izvan EU/EEA
Korištenje vanjskih pružatelja može uključivati obradu podataka izvan Europske unije i Europskog gospodarskog prostora, uključujući SAD. Za takve prijenose potrebna je odgovarajuća zaštita prema GDPR-u, primjerice odluka o primjerenosti za primjenjivog certificiranog primatelja ili standardne ugovorne klauzule i potrebne dodatne mjere.
Informacije o javno objavljenim mehanizmima pružatelja dostupne su u Netlifyjevu ugovoru o obradi podataka i na stranici Googleovih okvira za prijenos podataka. Za informacije o zaštitama primjenjivima na obradu vaših podataka možete nam se obratiti na navedeni kontakt.
6. Koliko čuvamo podatke
Upite i zahtjeve za termin čuvamo koliko je potrebno za odgovor, završetak komunikacije i organizaciju tražene usluge. Potrebu za daljnjim čuvanjem procjenjujemo prema svrsi, tijeku komunikacije i mogućim pravnim zahtjevima. Kada podaci više nisu potrebni i nema druge osnove za čuvanje, brišemo ih.
Ako upit preraste u poslovni odnos, relevantna dokumentacija čuva se prema primjenjivim zakonskim obvezama i potrebama izvršenja ugovora ili zaštite pravnih zahtjeva. Tehnički zapisnici imaju zasebne rokove prema svrsi i pravilima pružatelja infrastrukture.
Kontaktni upiti mogu postojati u Netlify Forms sustavu i e-mailu, a booking zahtjevi dostavljaju se e-mailom. Brisanje iz jednog sustava ne briše automatski kopije iz drugih sustava.
7. Kolačići, lokalna pohrana i vanjske poveznice
Na javnim stranicama ne koristimo Google Analytics, Meta Pixel, Google Tag Manager, reCAPTCHA ni analitičke ili marketinške trackere. Ne koristimo ugrađenu Google kartu. Poveznica na adresu otvara Google Maps na vanjskoj stranici tek kada je odaberete. Fontove i dekorativne slike učitavamo s vlastite stranice.
Na javnim stranicama ne postavljamo analitičke ni marketinške kolačiće niti spremamo izbor cookie privole u lokalnu pohranu. Zato ne prikazujemo banner za prihvaćanje takvih kolačića. Administratorski sustav za uređivanje sadržaja odvojen je od javnih stranica i može koristiti pohranu potrebnu za prijavu ovlaštenih urednika.
Ako uvedemo servise koji zahtijevaju privolu, neće se učitavati prije vašeg pristanka, a odbijanje i naknadno povlačenje privole bit će dostupni. Kada slijedite vanjsku poveznicu, na odredišnoj stranici vrijede njezina pravila privatnosti.
8. Sigurnost
Stranica koristi HTTPS za zaštitu podataka u prijenosu. Pristup osobnim podacima treba biti ograničen na ovlaštene osobe i pružatelje kojima je potreban za navedene svrhe. Nijedan sustav ne može jamčiti apsolutnu sigurnost podataka.
9. Vaša prava
Pod uvjetima propisanima GDPR-om imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade i prenosivost kada je primjenjiva. Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu. Ako se neka obrada temelji na privoli, možete je povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade. Ne provodimo automatizirano odlučivanje ni profiliranje posjetitelja.
Zahtjev pošaljite na info@y42.hr. Odgovorit ćemo u pravilu u roku od mjesec dana. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje prema GDPR-u, o tome ćemo vas obavijestiti. Radi zaštite podataka možemo zatražiti informacije potrebne za provjeru identiteta.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Prethodno obraćanje nama nije uvjet za podnošenje pritužbe.
10. Izmjene politike
Politiku ćemo ažurirati kada se promijene načini obrade ili usluge koje koristimo. Aktualna verzija uvijek je dostupna na ovoj stranici.
Posljednje ažuriranje: 12. listopada 2026.