Posljednje ažuriranje: 15. rujna 2026.
Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo,
zašto ih prikupljamo, na kojem pravnom temelju, koliko ih dugo čuvamo i
koja prava imate u vezi s njima.
Posebno nam je stalo do jasnoće oko jedne stvari: u sklopu naših
usluga zaprimamo financijske podatke poslovnih subjekata. Kako s njima
postupamo opisano je u poglavlju 4.
1. Tko je voditelj obrade
| Naziv obrta | Advision, obrt za poslovno savjetovanje, ostale usluge i prijevoz, vl. Andrej Pleš |
| Vlasnik | Andrej Pleš |
| Sjedište | Ilica 248, 10000 Zagreb |
| Upisan u | Obrtni registar Republike Hrvatske |
| E-pošta za pitanja o zaštiti podataka | andrej@advision.hr |
| Telefon | +385 98 943 4031 |
| Mrežna stranica | advision.hr |
Nismo imenovali službenika za zaštitu podataka jer za to nisu
ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka. Za sva
pitanja o obradi osobnih podataka obratite se izravno na gornju adresu
e-pošte.
2. Koje podatke prikupljamo i zašto
2.1. Kontakt obrazac i upiti e-poštom
Podaci: ime i prezime, adresa e-pošte, broj telefona
(ako ga navedete), naziv tvrtke, sadržaj poruke.
Svrha: odgovaranje na upit i poduzimanje radnji na
vaš zahtjev prije mogućeg sklapanja ugovora.
Pravni temelj: članak 6. stavak 1. točka (b) Opće
uredbe — poduzimanje radnji na zahtjev ispitanika prije sklapanja
ugovora.
Rok čuvanja: 12 mjeseci od zadnje komunikacije. Ako
iz upita proizađe ponuda ili suradnja, primjenjuju se rokovi iz točke
4.
2.2. Prijava na newsletter
Podaci: adresa e-pošte, ime (neobavezno), podaci o
prijavi (datum, vrijeme, IP adresa) te podaci o otvaranju poruka i
klikovima.
Svrha: slanje informativnih poruka o programima
financiranja, poticajima i rokovima prijava, te mjerenje uspješnosti tih
poruka.
Pravni temelj: članak 6. stavak 1. točka (a) — vaša
privola. Privolu možete povući u svakom trenutku, bez obrazloženja,
putem poveznice za odjavu u svakoj poruci ili porukom na andrej@advision.hr.
Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.
Rok čuvanja: do odjave. Nakon odjave zadržavamo
podatak o odjavi i dokaz o danoj privoli još 12 mjeseci radi dokazivanja
usklađenosti i kako vas ne bismo ponovno kontaktirali.
Alat: za vođenje popisa pretplatnika i slanje poruka
koristimo EmailOctopus (Three Hearts Digital Ltd, Ujedinjena
Kraljevina). Popis pretplatnika pohranjen je na poslužiteljima u Irskoj.
Obrazac za prijavu na našim stranicama učitava se tek nakon što ga sami
otvorite klikom, pa se do tog trenutka vaši podaci ne šalju nikome.
2.3. Preliminarna analiza prihvatljivosti i kreditne sposobnosti
Podaci: podaci o poslovnom subjektu (naziv, OIB,
djelatnost), financijski izvještaji, podaci o zaduženjima i planiranom
ulaganju, te kontaktni podaci osobe koja nam se obratila.
Svrha: izrada preliminarnog nalaza na vaš
zahtjev.
Pravni temelj: članak 6. stavak 1. točka (b) —
radnje prije sklapanja ugovora.
Rok čuvanja: vidjeti točku 4.
2.4. Poslovna komunikacija prema poslovnim subjektima
Poslovne subjekte koji odgovaraju profilu korisnika programa o kojima
pišemo možemo kontaktirati s konkretnom, pojedinačno pripremljenom
informacijom.
Podaci: javno dostupni podaci o poslovnom subjektu i
poslovni kontaktni podaci.
Pravni temelj: članak 6. stavak 1. točka (f) —
legitimni interes, koji se sastoji u izravnoj poslovnoj komunikaciji
prema poslovnim subjektima. Proveli smo procjenu ravnoteže interesa i
dokumentirali je; možete zatražiti njezin sažetak.
Vaše pravo: u svakom trenutku možete uložiti
prigovor na ovu obradu porukom na andrej@advision.hr. Nakon prigovora prestajemo s
obradom u tu svrhu i vaše podatke unosimo u internu evidenciju zabrana
kontakta.
Rok čuvanja: 12 mjeseci od zadnjeg kontakta, odnosno
do prigovora.
2.5. Mrežna stranica i kolačići
Prilikom posjeta stranici obrađuju se podaci opisani u Politici kolačića. Analitičke kolačiće
postavljamo isključivo uz vašu prethodnu privolu.
Podaci koje bilježi poslužitelj: IP adresa, vrsta
preglednika i uređaja, vrijeme pristupa, posjećene stranice.
Pravni temelj za zapise poslužitelja: članak 6.
stavak 1. točka (f) — legitimni interes u sigurnosti i stabilnosti
stranice.
Rok čuvanja zapisa poslužitelja: u pravilu do 30 dana,
sukladno postavkama davatelja usluge smještaja.
3. Odakle nam podaci
Podatke dobivamo:
- izravno od vas — kada ispunite obrazac, pošaljete poruku ili nam
dostavite dokumentaciju - iz javno dostupnih izvora — sudski registar, registar godišnjih
financijskih izvještaja, obrtni registar, javni registri dozvola i
objavljeni popisi korisnika potpora, mrežne stranice poslovnih
subjekata - od pružatelja informacija o bonitetu s kojima imamo ugovoren
pristup
4. Postupanje s financijskim podacima klijenata
Financijski izvještaji, podaci o zaduženjima i poslovni planovi koje
nam dostavite obrađuju se isključivo radi izrade analize koju ste
zatražili.
Ne dijelimo ih s bankama, HBOR-om, drugim
financijskim institucijama ni s bilo kojom trećom stranom bez vaše
izričite i prethodne upute. Ako u vaše ime komuniciramo s financijskom
institucijom, to činimo na temelju vašeg naloga i samo u opsegu koji ste
odobrili.
Rokovi čuvanja:
- ako do suradnje ne dođe: 24 mjeseca od izrade
nalaza, nakon čega se dokumentacija briše - ako do suradnje dođe: 11 godina od isteka poslovne
godine na koju se odnosi, sukladno propisima o računovodstvu i poreznim
propisima - na vaš zahtjev dokumentaciju brišemo i ranije, osim u dijelu u kojem
nas propis obvezuje da je čuvamo
Dokumentacija se čuva u zaštićenom digitalnom obliku uz kontrolu
pristupa. Pristup ima isključivo vlasnik obrta.
5. Kome se podaci prosljeđuju
Podatke ne prodajemo i ne ustupamo trećima za njihove vlastite svrhe.
Dijelimo ih samo s izvršiteljima obrade koji nam pružaju usluge, i to u
opsegu nužnom za tu uslugu:
| Primatelj | Usluga | Lokacija obrade |
|---|---|---|
| Poslovni Web (poslovniweb.com) | Smještaj mrežne stranice i e-pošte | Njemačka (EU) |
| Google Ireland Limited | Google Analytics 4 — planirano, samo uz privolu | EU / SAD |
| EmailOctopus — Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Ujedinjena Kraljevina | Zaprimanje prijava na newsletter, vođenje popisa pretplatnika i slanje poruka e-poštom | Irska (EU); društvo registrirano u Ujedinjenoj Kraljevini |
| Google Ireland Limited | reCAPTCHA — zaštita obrasca za prijavu od automatiziranih prijava; učitava se tek kad sami otvorite obrazac | EU / SAD |
| Knjigovodstveni servis | Vođenje poslovnih knjiga | Republika Hrvatska |
Sa svim izvršiteljima obrade sklopljeni su ugovori o obradi podataka
sukladno članku 28. Opće uredbe.
Podatke možemo otkriti i nadležnim tijelima kada smo na to obvezani
propisom.
Prijenos izvan Europskog gospodarskog prostora: u
slučaju Googleovih usluga (Google Analytics i reCAPTCHA) moguć je
prijenos u Sjedinjene Američke Države, koji se odvija na temelju odluke
Europske komisije o primjerenosti zaštite (EU–US Data Privacy
Framework). Popis pretplatnika na newsletter pohranjen je na
poslužiteljima u Irskoj, unutar Europskog gospodarskog prostora, a
društvo koje tom uslugom upravlja registrirano je u Ujedinjenoj
Kraljevini, na koju se primjenjuje odluka Europske komisije o
primjerenosti zaštite. Ostali izvršitelji obrade podatke obrađuju unutar
Europskog gospodarskog prostora.
6. Automatizirano odlučivanje
Ne provodimo automatizirano donošenje odluka ni izradu profila koji
bi proizvodili pravne učinke ili na vas slično znatno utjecali.
Preliminarni nalaz izrađuje se stručnom procjenom, uz pomoć izračuna,
ali konačnu ocjenu donosi čovjek.
7. Vaša prava
Imate pravo:
- na pristup — dobiti potvrdu obrađujemo li vaše
podatke i kopiju tih podataka - na ispravak netočnih i dopunu nepotpunih
podataka - na brisanje — kada podaci više nisu nužni, kada
povučete privolu ili kada uložite osnovan prigovor - na ograničenje obrade u slučajevima predviđenima
Uredbom - na prenosivost podataka koje ste nam dali na
temelju privole ili ugovora, u strojno čitljivom obliku - na prigovor na obradu koja se temelji na legitimnom
interesu, uključujući izravnu poslovnu komunikaciju - povući privolu u svakom trenutku, bez
posljedica
Zahtjev podnosite na andrej@advision.hr. Odgovaramo bez odgode, a najkasnije u
roku od mjesec dana. Ako je zahtjev složen, rok možemo produljiti za
dodatna dva mjeseca, o čemu vas obavještavamo.
Ostvarivanje prava je besplatno. Za očito neosnovane ili pretjerane
zahtjeve možemo naplatiti razumnu naknadu ili odbiti postupanje.
8. Pravo na pritužbu
Ako smatrate da obradom vaših podataka kršimo propise, možete
podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP) Selska
cesta 136, 10000 Zagreb azop@azop.hr · azop.hr
Bit će nam drago ako se prije toga obratite nama — većina pitanja
riješi se brže izravno.
9. Sigurnost
Primjenjujemo tehničke i organizacijske mjere primjerene riziku:
šifriranu vezu (HTTPS), kontrolu pristupa lozinkama i dvofaktorskom
autentifikacijom, redovite sigurnosne kopije, šifriranje pohranjene
klijentske dokumentacije te ograničenje pristupa podacima na nužnu
razinu.
Nijedan sustav nije potpuno neprobojan, ali u slučaju povrede osobnih
podataka koja bi mogla prouzročiti rizik za vaša prava postupamo
sukladno člancima 33. i 34. Opće uredbe — obavještavamo AZOP u roku od
72 sata, a vas bez odgode ako je rizik visok.
10. Izmjene ove politike
Politiku možemo mijenjati kada se promijene naši postupci ili
propisi. Datum posljednjeg ažuriranja naveden je na vrhu. Kod bitnih
izmjena koje se odnose na obradu utemeljenu na privoli, zatražit ćemo
novu privolu.
11. Propisi koji se primjenjuju
- Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka)
- Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
- Zakon o elektroničkim komunikacijama (NN 76/22, 14/24, 45/26)
- Zakon o elektroničkoj trgovini