OBAVIJEST O ZAŠTITI OSOBNIH PODATAKA/PRIVACY NOTICE
1. Tko smo / Who we are
[HR] Vašim osobnim podacima upravlja Sustinere d.o.o., Ulica grada Vukovara 269d 10000 Zagreb, OIB: 90107666550 (dalje: „mi" ili „Društvo"). Bavimo se savjetovanjem, implementacijom i podrškom za poslovna rješenja utemeljena na platformi Atlassian.
Za sva pitanja o zaštiti osobnih podataka obratite se našoj kontakt osobi:
Roko Barić, e-adresa: podaci@sustinere.hr
[EN] Your personal data is controlled by Sustinere d.o.o., Ulica grada Vukovara 269d 10000 Zagreb, company ID (OIB): 90107666550 (hereinafter: "we" or "the Company"). We provide consulting, implementation and support services for business solutions based on the Atlassian platform.
For any questions regarding personal data protection, please contact:
Roko Barić, e-mail: podaci@sustinere.hr
2. Na koga se ova Obavijest odnosi / Who this Notice applies to
[HR] Ova se Obavijest odnosi na osobne podatke:
kontakt osoba naših klijenata i poslovnih partnera;
potencijalnih klijenata koje kontaktiramo u svrhu ponude usluga;
korisnika naše platforme za upravljanje korisničkim zahtjevima;
posjetitelja naših mrežnih stranica.
Važno: kada u sklopu naših usluga pristupamo podacima unutar sustava našeg klijenta (primjerice njegove Atlassian instance), klijent je voditelj obrade, a mi postupamo isključivo po njegovim uputama kao izvršitelj obrade. Ako ste korisnik sustava našeg klijenta i želite ostvariti svoja prava u vezi s tim podacima, obratite se izravno tom klijentu. Vaš zahtjev upućen nama proslijedit ćemo klijentu.
Ova se Obavijest ne odnosi na naše zaposlenike i kandidate za zapošljavanje; njima se dostavlja zasebna obavijest.
[EN] This Notice applies to the personal data of:
contact persons of our clients and business partners;
prospective clients whom we contact to offer our services;
users of our service request management platform;
visitors to our website.
Important: where, as part of our services, we access data within a client's system (for example their Atlassian instance), the client is the controller and we act solely on their instructions as a processor. If you are a user of our client's system and wish to exercise your rights in relation to that data, please contact that client directly. Any request addressed to us will be forwarded to the client.
This Notice does not apply to our employees and job applicants, who receive a separate notice.
3. Koje podatke obrađujemo i zašto / What data we process and why
3.1 Klijenti i poslovni partneri / Clients and business partners
[HR]
Podaci: ime i prezime, radno mjesto, poslovna e-adresa i telefon, podaci iz poslovne korespondencije, podaci potrebni za izdavanje računa.
Svrhe: sklapanje i izvršavanje ugovora, poslovna komunikacija, izdavanje računa i naplata, vođenje poslovnog odnosa.
Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a); ispunjavanje pravnih obveza iz računovodstvenih i poreznih propisa (čl. 6. st. 1. t. c); naš legitimni interes vođenja i razvoja poslovnog odnosa (čl. 6. st. 1. t. f).
[EN]
Data: name, job title, business e-mail and telephone, information contained in business correspondence, data required for invoicing.
Purposes: conclusion and performance of contracts, business communication, invoicing and collection, management of the business relationship.
Legal basis: performance of a contract (Art. 6(1)(b) GDPR); compliance with legal obligations under accounting and tax legislation (Art. 6(1)(c)); our legitimate interest in maintaining and developing the business relationship (Art. 6(1)(f)).
3.2 Potencijalni klijenti / Prospective clients
[HR]
Podaci: ime i prezime, radno mjesto, poslovna e-adresa, naziv poslovnog subjekta, evidencija poslane komunikacije i odjava.
Svrha: predstavljanje naših usluga poslovnim subjektima za koje smatramo da bi im mogle biti korisne (izravni marketing prema poslovnim kontaktima).
Pravna osnova: naš legitimni interes promocije usluga prema poslovnim subjektima (čl. 6. st. 1. t. f GDPR-a). Proveli smo procjenu ravnoteže interesa i obrađujemo samo poslovne kontaktne podatke, u ograničenom opsegu, uz mogućnost odjave u svakoj poruci. Postupamo i u skladu sa Zakonom o elektroničkim komunikacijama.
[EN]
Data: name, job title, business e-mail, company name, records of communications sent and of opt-outs.
Purpose: presenting our services to businesses we consider may benefit from them (direct marketing to business contacts).
Legal basis: our legitimate interest in promoting our services to businesses (Art. 6(1)(f) GDPR). We have carried out a balancing assessment and process only business contact data, to a limited extent, with an opt-out option in every message. We also comply with the Electronic Communications Act.
3.3 Korisnici platforme za upravljanje zahtjevima / Users of our request management platform
[HR]
Podaci: ime i prezime, poslovna e-adresa, korisnički račun, sadržaj zahtjeva i priloga, vremenske oznake i evidencija aktivnosti.
Svrhe: zaprimanje i rješavanje zahtjeva, evidencija utrošenih sati, dokazivanje izvršenja ugovorenih usluga.
Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. b); naš legitimni interes evidentiranja i dokazivanja izvršenja usluge (čl. 6. st. 1. t. f).
[EN]
Data: name, business e-mail, user account, content of requests and attachments, timestamps and activity records.
Purposes: receiving and resolving requests, recording time spent, evidencing performance of the contracted services.
Legal basis: performance of a contract (Art. 6(1)(b)); our legitimate interest in recording and evidencing service delivery (Art. 6(1)(f)).
3.4 Posjetitelji mrežnih stranica / Website visitors
[HR]
Podaci: IP adresa, tehnički zapisi poslužitelja, podaci koje unesete u kontaktni obrazac.
Svrhe: osiguravanje funkcionalnosti i sigurnosti stranica, odgovaranje na upite.
Pravna osnova: naš legitimni interes sigurnog i ispravnog rada stranica (čl. 6. st. 1. t. f); vaša privola za neobvezne kolačiće, ako ih koristimo (čl. 6. st. 1. t. a).
[EN]
Data: IP address, server technical logs, information you enter in a contact form.
Purposes: ensuring the functionality and security of the website, responding to enquiries.
Legal basis: our legitimate interest in the secure and proper operation of the website (Art. 6(1)(f)); your consent for non-essential cookies, if used (Art. 6(1)(a)).
4. Odakle nam vaši podaci / Where we obtain your data
[HR] Podatke najčešće dobivamo izravno od vas — kada nas kontaktirate, sklopimo ugovor ili koristite našu platformu.
Kod potencijalnih klijenata podatke ne prikupljamo od vas, nego iz javno dostupnih poslovnih izvora: mrežnih stranica poslovnih subjekata, javnih registara, poslovnih imenika i poslovnih društvenih mreža. Obrađujemo isključivo poslovne kontaktne podatke, a ne podatke iz privatne sfere.
[EN] We usually obtain data directly from you — when you contact us, conclude a contract, or use our platform.
For prospective clients, we do not collect data from you but from publicly available business sources: company websites, public registers, business directories and professional networks. We process business contact data only, not data from the private sphere.
5. Tko ima pristup vašim podacima / Who has access to your data
[HR] Podatke ne prodajemo i ne ustupamo trećim osobama u marketinške svrhe. Pristup mogu imati:
pružatelji usluga koji za nas obrađuju podatke (usluga poslužitelja e-pošte, platforma Atlassian, usluga e-računa, knjigovodstveni servis), s kojima imamo sklopljene ugovore o obradi;
nadležna tijela, kada smo na to obvezani propisom.
[EN] We do not sell your data or transfer it to third parties for marketing purposes. Access may be granted to:
service providers processing data on our behalf (e-mail server hosting, the Atlassian platform, e-invoicing, accounting services), with whom we have concluded data processing agreements;
competent authorities, where we are required to do so by law.
6. Iznošenje izvan EU-a / Transfers outside the EU
[HR] Vaše podatke obrađujemo unutar Europskoga gospodarskog prostora i trenutačno ih ne iznosimo u treće zemlje. Ako se to promijeni, osigurat ćemo odgovarajuće zaštitne mjere propisane GDPR-om (primjerice standardne ugovorne klauzule).
[EN] We process your data within the European Economic Area and currently do not transfer it to third countries. Should this change, we will ensure appropriate safeguards required by the GDPR (for example standard contractual clauses).
7. Koliko dugo čuvamo podatke / How long we keep your data
[HR]
Podaci klijenata i partnera: za vrijeme trajanja poslovnog odnosa i do isteka zastarnih rokova; računovodstvena dokumentacija 11 godina sukladno Zakonu o računovodstvu.
Podaci potencijalnih klijenata: do vašeg prigovora ili odjave. Podatke s popisa odjava čuvamo trajno, isključivo kako vas više ne bismo kontaktirali.
Zahtjevi na platformi: za vrijeme trajanja ugovora i do isteka zastarnih rokova.
Podaci s mrežnih stranica: tehnički zapisi 12 mjeseci; upiti do rješavanja i isteka zastarnih rokova.
[EN]
Client and partner data: for the duration of the business relationship and until the expiry of applicable limitation periods; accounting documentation for 11 years under the Accounting Act.
Prospective client data: until you object or opt out. We retain opt-out list data permanently, solely to ensure we do not contact you again.
Platform requests: for the duration of the contract and until the expiry of limitation periods.
Website data: technical logs for 12 months; enquiries until resolved and limitation periods expire.
8. Vaša prava / Your rights
[HR] U odnosu na svoje osobne podatke imate pravo:
pristupa — dobiti potvrdu obrađujemo li vaše podatke i primjerak tih podataka;
ispravka — zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
brisanja — zatražiti brisanje podataka kada za obradu više nema osnove;
ograničenja obrade — zatražiti da privremeno ograničimo obradu;
prenosivosti — zatražiti podatke u strojno čitljivom obliku ili njihov prijenos drugom voditelju, kada se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem;
povlačenja privole — u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi niti provodimo izradu profila.
Zahtjev pošaljite na podaci@sustinere.hr. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana. Iznimno, taj se rok može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.
[EN] In relation to your personal data you have the right to:
access — obtain confirmation whether we process your data and a copy of it;
rectification — request correction of inaccurate or completion of incomplete data;
erasure — request deletion where there is no longer a basis for processing;
restriction of processing — request that we temporarily restrict processing;
portability — receive your data in a machine-readable format or have it transmitted to another controller, where processing is based on consent or a contract and carried out by automated means;
withdraw consent — at any time, without affecting the lawfulness of processing before withdrawal.
We do not make decisions based solely on automated processing, nor do we carry out profiling.
Send your request to podaci@sustinere.hr We will respond without delay and at the latest within one month. Exceptionally, this period may be extended by a further two months, of which we will inform you.
9. Pravo na prigovor / Right to object
[HR]Imate pravo u svakom trenutku uložiti prigovor na obradu svojih osobnih podataka koja se temelji na našem legitimnom interesu.
Ako uložite prigovor na obradu u svrhe izravnog marketinga, prestat ćemo obrađivati vaše podatke u tu svrhu bez odgode i bez ikakvog obrazloženja s vaše strane.
Prigovor možete uložiti na podaci@sustinere.hr ili korištenjem poveznice za odjavu u svakoj našoj poruci.
[EN]You have the right to object at any time to the processing of your personal data based on our legitimate interest.
If you object to processing for direct marketing purposes, we will stop processing your data for that purpose without delay and without requiring any justification from you.
You may object by writing to podaci@sustinere.hr or by using the opt-out link included in each of our messages.
10. Pritužba nadzornom tijelu / Complaint to the supervisory authority
[HR] Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), [Selska cesta 136, 10000 Zagreb], azop.hr. Bit ćemo zahvalni ako nam se prethodno obratite kako bismo pitanje pokušali riješiti izravno.
[EN] If you believe we are processing your data unlawfully, you have the right to lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), [Selska cesta 136, 10000 Zagreb], azop.hr. We would appreciate the opportunity to address the matter directly first.
11. Kolačići / Cookies
[HR] Naše mrežne stranice koriste samo nužne kolačiće potrebne za njihov ispravan rad, za koje privola nije potrebna i neobvezne kolačiće, koje postavljamo isključivo uz vašu privolu danu putem obavijesti o kolačićima. Privolu možete povući u svakom trenutku.]
[EN] Our website uses only essential cookies necessary for its proper functioning, for which consent is not required and also uses non-essential cookies, which we set only with your consent given via the cookie banner. You may withdraw consent at any time.
12. Izmjene ove Obavijesti / Changes to this Notice
[HR] Obavijest povremeno ažuriramo. Važeća verzija uvijek je dostupna na našim mrežnim stranicama, a na zahtjev je dostavljamo i elektroničkom poštom. Datum primjene naveden je na početku dokumenta.
[EN] We update this Notice from time to time. The current version is always available on our website and, on request, by e-mail. The effective date is stated at the beginning of the document.
13. Mjerodavna jezična verzija / Governing language version
[HR] Ova je Obavijest sastavljena na hrvatskom i engleskom jeziku. U slučaju nesuglasja mjerodavna je hrvatska verzija; engleska verzija predstavlja službeni prijevod radi lakšeg razumijevanja.
[EN] This Notice is drawn up in the Croatian and English languages. In the event of discrepancy, the Croatian version prevails; the English version is an official translation provided for ease of understanding.