GDPR - Zaštita osobnih podataka

Zadnje ažurirano: Rujan 2026.

1. O GDPR-u

Opća uredba o zaštiti podataka (GDPR) je europski zakon koji regulira način na koji organizacije obrađuju i čuvaju osobne podatke pojedinaca. Canyon-verse u potpunosti poštuje GDPR i obvezan je zaštititi vaše pravo na privatnost.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

Canyon-verse
Radnička cesta 47
10000 Zagreb
Hrvatska
Email: [email protected]

3. Vrste podataka koje obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci (ime, prezime)
• Kontakt podaci (email adresa)
• Tehnički podaci (IP adresa, tip uređaja)
• Podaci o korištenju web stranice
• Komunikacijski podaci (poruke koje nam šaljete)

4. Svrha i pravna osnova obrade

Vaše podatke obrađujemo za sljedeće svrhe i na temelju navedenih pravnih osnova:

• Pružanje usluga: izvršenje ugovora ili predkontraktne mjere
• Marketinška komunikacija: privola
• Tehnička funkcionalnost stranice: legitimni interes
• Zakonske obveze: usklađenost s pravnim zahtjevima

5. Vaša prava prema GDPR-u

Prema GDPR-u, imate sljedeća prava:

5.1. Pravo na pristup

Imate pravo znati koje podatke obrađujemo o vama i dobiti kopiju tih podataka.

5.2. Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

5.3. Pravo na brisanje (pravo na zaborav)

Pod određenim uvjetima možete zatražiti brisanje vaših osobnih podataka.

5.4. Pravo na ograničenje obrade

Možete zatražiti da privremeno obustavimo obradu vaših podataka u određenim situacijama.

5.5. Pravo na prijenosivost podataka

Možete zatražiti prijenos svojih podataka drugom pružatelju usluga u strukturiranom, strojno čitljivom formatu.

5.6. Pravo na prigovor

Možete prigovoriti obradi vaših podataka koja se temelji na legitimnom interesu.

5.7. Pravo na povlačenje privole

Kada je obrada temeljena na privoli, možete povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.

6. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava kontaktirajte nas na:

Email: [email protected]
Predmet: GDPR zahtjev

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

7. Dijeljenje podataka

Vaše podatke ne dijelimo s trećim stranama osim:

• Kada je to potrebno za pružanje usluge (npr. hosting)
• Kada to zahtijeva zakon
• Kada ste dali izričitu privolu

Svi primatelji vaših podataka moraju osigurati odgovarajuću razinu zaštite sukladno GDPR-u.

8. Međunarodni prijenosi podataka

Vaši podaci se obrađuju unutar Europske unije. Ako dođe do prijenosa izvan EU/EEA, osigurat ćemo odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule.

9. Razdoblje čuvanja podataka

Vaše podatke čuvamo:

• Podaci o upitima: 2 godine od posljednje komunikacije
• Ugovorni podaci: 7 godina (zakonska obveza)
• Tehnički podaci: 12 mjeseci
• Marketing privole: do povlačenja privole

10. Sigurnosne mjere

Primjenjujemo sljedeće mjere zaštite:

• SSL enkripcija za prijenos podataka
• Ograničen pristup osobnim podacima samo ovlaštenim osobama
• Redovite sigurnosne kopije
• Zaštita lozinkama i dvostruka autentikacija
• Redovita procjena sigurnosnih rizika

11. Povreda podataka

U slučaju povrede sigurnosti koja može predstavljati rizik za vaša prava, obavijestit ćemo vas i nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi.

12. Pravo na pritužbu

Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka
Selska cesta 136
10000 Zagreb
Hrvatska
Web: azop.hr

13. Djeca i maloljetnici

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo podatke od djece bez privole roditelja ili skrbnika.

14. Izmjene ove politike

Ovu politiku možemo ažurirati. O značajnim promjenama ćemo vas obavijestiti putem emaila ili obavijesti na web stranici.