Politika privatnosti

1. Uvod i područje primjene

Ova Politika privatnosti opisuje na koji način web-stranica art.nakvadrat.eu (u daljnjem tekstu: „web-stranica”) prikuplja, koristi i štiti osobne podatke posjetitelja. Web-stranica je prezentacijskog karaktera i služi za predstavljanje umjetničkog opusa autora Zorana Mrvoša te za kontakt sa zainteresiranim osobama.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

2. Voditelj obrade osobnih podataka

• Naziv: Mrvoš j.d.o.o.
• Odgovorna osoba: Zoran Mrvoš
• OIB: [UNIJETI OIB]
• Adresa: [UNIJETI ADRESU SJEDIŠTA]
• E-mail: mrvosmrvos@gmail.com
• Telefon: +385 99 190 0380
• Web: art.nakvadrat.eu

3. Koje osobne podatke stranica može prikupljati

Web-stranica može prikupljati sljedeće kategorije podataka:

• podatke koje korisnik dobrovoljno unese u kontakt obrazac: ime i prezime, e-mail adresu, broj telefona, vrstu upita i sadržaj poruke;
• tehničke podatke koje poslužitelj (hosting) automatski bilježi radi rada i sigurnosti stranice (vidi točku 5.).

Stranica ne koristi kolačiće za analitiku, oglašavanje ili profiliranje.

4. Kontakt obrazac i izravna komunikacija

Putem kontakt obrasca na stranici prikupljaju se ime, e-mail adresa, telefon, vrsta upita i sadržaj poruke. Ti se podaci koriste isključivo za:

• odgovaranje na upit korisnika;
• pripremu ponude za umjetnički rad ili narudžbu;
• komunikaciju s potencijalnim klijentom;
• sklapanje i izvršavanje ugovora, ako do njega dođe.

Podaci se ne koriste za neželjenu komercijalnu komunikaciju (spam) niti se prodaju ili ustupaju trećim stranama u marketinške svrhe.

Isto vrijedi i za izravnu komunikaciju e-mailom ili telefonom — podaci se koriste samo u svrhu radi koje ste nas kontaktirali.

5. Tehnički i sigurnosni zapisi poslužitelja

Pružatelj usluge hostinga na kojem se web-stranica nalazi može, radi ispravnog rada i sigurnosti, automatski bilježiti tehničke podatke poput IP adrese, vremena pristupa, vrste preglednika i uređaja, posjećenih URL-ova i sigurnosnih zapisa. Ovi se podaci ne koriste za identifikaciju pojedinca niti se povezuju s drugim osobnim podacima, osim ako je to nužno radi otkrivanja zlouporabe ili zaštite prava i sigurnosti.

Hosting pružatelj: [UNIJETI NAZIV HOSTING PRUŽATELJA].

6. Svrhe obrade podataka

• odgovaranje na upite zaprimljene putem kontakt obrasca, e-maila ili telefona;
• priprema ponuda te sklapanje i izvršavanje ugovora s klijentima;
• osiguravanje ispravnog rada, dostupnosti i sigurnosti web-stranice;
• ispunjavanje zakonskih obveza (npr. porezne i računovodstvene).

7. Pravne osnove obrade prema GDPR-u

• Čl. 6. st. 1. t. (b) GDPR — poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora i izvršavanje ugovora (npr. obrada upita i narudžbi).
• Čl. 6. st. 1. t. (f) GDPR — legitimni interes voditelja obrade za sigurnost, tehničko održavanje i zaštitu web-stranice od zlouporabe.
• Čl. 6. st. 1. t. (c) GDPR — ispunjavanje zakonskih obveza (npr. čuvanje računa i dokumentacije).
• Čl. 6. st. 1. t. (a) GDPR — privola korisnika, isključivo u slučajevima kada je izričito zatražena.

8. Kolačići i tehnologije praćenja

Web-stranica ne koristi Google Analytics, Meta Pixel niti druge marketinške ili analitičke kolačiće. Ne provodi se praćenje korisnika u svrhu oglašavanja niti profiliranje. Koriste se isključivo tehnički nužni mehanizmi potrebni za rad i sigurnost stranice.

9. Primatelji podataka i izvršitelji obrade

Osobni podaci mogu biti dostupni sljedećim kategorijama primatelja, isključivo u opsegu potrebnom za obavljanje njihove uloge:

• pružatelju usluge hostinga na kojem se web-stranica poslužuje;
• pružatelju usluge e-pošte putem koje se zaprimaju upiti;
• knjigovodstvenom servisu i nadležnim tijelima, kada je to propisano zakonom.

S izvršiteljima obrade uspostavljeni su ili se uspostavljaju odgovarajući ugovorni odnosi u skladu s čl. 28. GDPR-a, kada je to primjenjivo.

10. Prijenos podataka izvan Europskog gospodarskog prostora

Voditelj obrade ne prenosi osobne podatke u treće zemlje izvan Europskog gospodarskog prostora. Iznimno, ako pojedini pružatelj tehničke usluge (npr. hosting ili e-pošta) obrađuje podatke izvan EGP-a, takav se prijenos provodi isključivo uz odgovarajuće zaštitne mjere predviđene GDPR-om (npr. Standardne ugovorne klauzule Europske komisije).

11. Razdoblje čuvanja podataka

• Podaci iz kontakt obrasca i e-mail komunikacije čuvaju se onoliko dugo koliko je potrebno za odgovor na upit i, po potrebi, za sklapanje i izvršavanje ugovora, a najduže do isteka razumnog razdoblja nakon završetka komunikacije, osim ako duže čuvanje nije potrebno radi zakonskih obveza.
• Podaci vezani uz izdane račune i poslovnu dokumentaciju čuvaju se u rokovima propisanim poreznim i računovodstvenim propisima Republike Hrvatske.
• Tehničke zapise poslužitelja čuva pružatelj hostinga u skladu sa svojim politikama i sigurnosnim standardima.

12. Sigurnost osobnih podataka

Poduzimaju se razumne tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, promjene ili otkrivanja, uključujući ograničen pristup podacima, korištenje sigurnih komunikacijskih kanala te suradnju s pouzdanim pružateljima tehničkih usluga.

13. Prava ispitanika

Sukladno GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

• pravo na pristup podacima;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje („pravo na zaborav”);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu utemeljenu na legitimnom interesu;
• pravo na povlačenje privole, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Zahtjev možete uputiti na e-mail: mrvosmrvos@gmail.com. Odgovor ćete dobiti u zakonom propisanom roku, u pravilu unutar mjesec dana.

14. Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Selska cesta 136, 10000 Zagreb, Hrvatska
• Web: azop.hr

15. Poveznice i vanjske usluge

Web-stranica sadrži poveznicu na profil autora na društvenoj mreži Instagram. Klikom na tu poveznicu napuštate ovu web-stranicu i prelazite na uslugu treće strane koja ima vlastita pravila privatnosti, na koja voditelj obrade ne može utjecati. Preporučujemo da se upoznate s uvjetima korištenja i politikom privatnosti tih usluga.

Stranica ne ugrađuje Google Maps, YouTube niti druge vanjske servise za praćenje ili oglašavanje.

16. Izmjene Politike privatnosti

Ova Politika privatnosti može se povremeno mijenjati radi usklađivanja s promjenama u poslovanju ili važećim propisima. Aktualna verzija uvijek je dostupna na ovoj podstranici, uz naznaku datuma posljednje izmjene.

17. Kontakt za pitanja o privatnosti

Za sva pitanja o obradi osobnih podataka i ostvarivanju vaših prava, kontaktirajte nas na:

• E-mail: mrvosmrvos@gmail.com
• Telefon: +385 99 190 0380

18. Datum posljednje izmjene

Ova Politika privatnosti primjenjuje se od 13. srpnja 2026.