Krov Viking d.o.o.

Pravno

Politika privatnosti

Krov Viking d.o.o. (dalje: „Voditelj obrade") obvezuje se na zaštitu Vaše privatnosti i osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka — „GDPR"), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te ostalim primjenjivim propisima Republike Hrvatske. Ovom Politikom privatnosti (dalje: „Politika") detaljno se uređuju svrhe, pravne osnove, opseg i način obrade osobnih podataka koje prikupljamo putem web stranice krov-viking.hr, kao i prava koja Vam pripadaju kao ispitaniku.

1. Voditelj obrade osobnih podataka

Voditelj obrade je trgovačko društvo Krov Viking d.o.o., sa sjedištem u Republici Hrvatskoj, koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Sve upite vezane uz zaštitu osobnih podataka možete uputiti na e-mail adresu: info@krov-viking.hr.

2. Definicije

U svrhu ove Politike pojedini pojmovi imaju sljedeća značenja:

  • Osobni podatak — svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (ime, e-mail, telefon, IP adresa i sl.).
  • Obrada — svaki postupak ili skup postupaka koji se izvode nad osobnim podacima (prikupljanje, pohrana, čuvanje, korištenje, prijenos, brisanje i sl.).
  • Ispitanik — pojedinac na kojeg se osobni podaci odnose.
  • Izvršitelj obrade — pravna ili fizička osoba koja obrađuje osobne podatke u ime Voditelja obrade.
  • Privola — svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika.

3. Vrste osobnih podataka koje prikupljamo

Putem ove web stranice možemo prikupljati sljedeće kategorije osobnih podataka:

3.1. Podaci koje sami dostavljate

  • ime i prezime;
  • adresa elektroničke pošte (e-mail);
  • broj telefona ili mobitela;
  • sadržaj poruke i bilo koji drugi podatak koji nam dobrovoljno proslijedite putem kontakt forme ili putem e-maila;
  • fotografije ili dokumentaciju koju nam dostavite radi pripreme ponude (npr. snimke postojećeg krovišta).

3.2. Podaci koji se prikupljaju automatski

  • tehnički podaci o uređaju i pregledniku (vrsta preglednika, operativni sustav, jezik);
  • IP adresa i približna geolokacija;
  • podaci o ponašanju na stranici (posjećene stranice, vrijeme posjeta, izvor dolaska) — isključivo ako ste dali privolu na analitičke kolačiće.

4. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo isključivo u jasno definirane i zakonom dopuštene svrhe:

  1. Odgovaranje na upite i izrada ponude — pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
  2. Izvršavanje ugovornih obveza — kada s nama sklopite ugovor o izvođenju radova, podatke obrađujemo radi izvršenja tog ugovora (čl. 6. st. 1. t. b).
  3. Ispunjavanje zakonskih obveza — npr. izdavanje računa, vođenje poslovnih knjiga, obveze prema poreznim tijelima (čl. 6. st. 1. t. c).
  4. Legitimni interesi Voditelja obrade — sigurnost i nesmetan rad web stranice, sprječavanje zloupotreba, dokumentiranje komunikacije (čl. 6. st. 1. t. f).
  5. Marketinška komunikacija i analitika — isključivo na temelju Vaše izričite privole (čl. 6. st. 1. t. a), koju u svakom trenutku možete povući.

5. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko nalažu zakonske obveze:

  • podaci iz kontakt forme (kada nije sklopljen ugovor) — najduže 12 mjeseci od posljednjeg kontakta;
  • podaci ugovornih klijenata — 11 godina od završetka poslovnog odnosa (zakonska obveza čuvanja računovodstvene dokumentacije);
  • tehnički zapisi i podaci o sigurnosti — najduže 12 mjeseci;
  • kolačići — prema rokovima navedenima u Politici kolačića.

Nakon isteka navedenih rokova osobni podaci se trajno brišu ili anonimiziraju.

6. Primatelji osobnih podataka

Vaše osobne podatke ne prodajemo niti ih iznajmljujemo trećim stranama. Možemo ih, u nužnoj mjeri i uz odgovarajuće ugovorne garancije, dijeliti sa sljedećim kategorijama primatelja:

  • davateljima usluga informatičke infrastrukture i poslužiteljskih kapaciteta (hosting, baza podataka, e-mail);
  • knjigovodstvenim i pravnim savjetnicima;
  • nadležnim tijelima državne uprave kada to nalaže zakon (npr. Porezna uprava, sud, policija);
  • davateljima analitičkih i marketinških alata — samo uz Vašu privolu.

7. Prijenos podataka izvan EU/EGP

U pravilu Vaše osobne podatke obrađujemo unutar Europskog gospodarskog prostora. Ako u pojedinom slučaju dolazi do prijenosa u tzv. treću zemlju, prijenos provodimo isključivo ako postoji odluka Europske komisije o primjerenosti zaštite, standardne ugovorne klauzule ili druga odgovarajuća zaštita predviđena GDPR-om (čl. 44.–49.).

8. Sigurnost obrade

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osigurali razinu sigurnosti primjerenu riziku — uključujući enkripciju u prijenosu (HTTPS/TLS), kontrolu pristupa, redovne sigurnosne kopije, ograničenje pristupa po načelu „nužnog znanja" (need-to-know) te edukaciju zaposlenika.

9. Vaša prava kao ispitanika

U skladu s GDPR-om, u odnosu na svoje osobne podatke imate sljedeća prava:

  • Pravo na pristup (čl. 15.) — zatražiti potvrdu obrađujemo li Vaše podatke i kopiju tih podataka;
  • Pravo na ispravak (čl. 16.) — zahtijevati ispravak netočnih ili dopunu nepotpunih podataka;
  • Pravo na brisanje („pravo na zaborav") (čl. 17.) — uz uvjete propisane Uredbom;
  • Pravo na ograničenje obrade (čl. 18.);
  • Pravo na prenosivost podataka (čl. 20.);
  • Pravo na prigovor (čl. 21.) — osobito kod obrade temeljem legitimnog interesa ili u svrhe izravnog marketinga;
  • Pravo na povlačenje privole (čl. 7. st. 3.) — bez utjecaja na zakonitost obrade prije povlačenja;
  • Pravo da ne budete predmet automatiziranog donošenja odluka (čl. 22.) — koje na ovoj web stranici ne provodimo.

Svoja prava možete ostvariti slanjem pisanog zahtjeva na info@krov-viking.hr. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca.

10. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se obradom Vaših osobnih podataka krše odredbe GDPR-a, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop.hr.

11. Maloljetnici

Naša web stranica nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo osobne podatke maloljetnika bez privole nositelja roditeljske odgovornosti. Ako saznamo da smo prikupili podatke maloljetnika bez valjane privole, podatke ćemo bez odgađanja obrisati.

12. Kolačići i slične tehnologije

Korištenje kolačića detaljno je uređeno zasebnim dokumentom Politika kolačića, koji čini sastavni dio ove Politike.

13. Izmjene Politike privatnosti

Voditelj obrade zadržava pravo izmijeniti i dopuniti ovu Politiku u bilo kojem trenutku, u skladu s izmjenama propisa ili poslovne prakse. Sve izmjene objavljujemo na ovoj stranici, uz naznaku datuma posljednje izmjene. Preporučujemo Vam da povremeno provjerite sadržaj ovog dokumenta.

14. Kontakt

Za sva pitanja, primjedbe ili zahtjeve u vezi s obradom Vaših osobnih podataka možete nam se obratiti na e-mail adresu info@krov-viking.hr, ili pisanim putem na adresu sjedišta Voditelja obrade.

Datum posljednje izmjene: svibanj 2026.