Pravno

Dokument 2 od 6

Politika privatnosti

Kako Version2 j.d.o.o. prikuplja, koristi, pohranjuje i štiti vaše osobne podatke u skladu s GDPR-om.

Zadnje ažuriranje: 20. srpnja 2026.
Odjeljci: 10

Sadržaj

Ova Politika privatnosti objašnjava kako Version2 j.d.o.o. prikuplja, koristi, pohranjuje i štiti vaše osobne podatke kada posjetite našu web stranicu ili koristite naše usluge. Obvezujemo se obrađivati vaše podatke zakonito, pošteno i transparentno u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade podataka

Version2 j.d.o.o. za digitalni marketing Novigradska ulica 21, 23000 Zadar, Hrvatska

Sud upisa: Trgovački sud u Zadru
MBS: 110121143
OIB: 91496405628
Direktor: Marko Matošević
Email: office@version2.hr
Telefon: +385 99 561 7706
Web stranica: www.version2.hr

Version2 j.d.o.o. voditelj je obrade odgovoran za obradu vaših osobnih podataka kako je opisano u ovoj politici.

Službenik za zaštitu podataka: Nije imenovan. Kao malo poduzeće koje ne provodi opsežnu obradu posebnih kategorija podataka niti sustavno praćenje, nismo dužni imenovati službenika za zaštitu podataka prema članku 37. GDPR-a. Za sve upite u vezi sa zaštitom podataka kontaktirajte nas na office@version2.hr.

2. Osobni podaci koje prikupljamo, svrhe i pravne osnove

Osobne podatke obrađujemo samo kada za to imamo zakonsku osnovu. Tablica u nastavku opisuje svaku aktivnost obrade, uključene podatke, svrhu, pravnu osnovu prema članku 6. stavku 1. GDPR-a te koliko dugo čuvamo podatke.

a) Poruke s kontakt obrasca

	Pojedinosti
Prikupljeni podaci	Ime, adresa elektroničke pošte, telefonski broj (neobvezno), sadržaj poruke
Svrha	Odgovaranje na vaš upit, davanje ponuda, pokretanje predugovornih razgovora
Pravna osnova	Čl. 6. st. 1. t. (b) GDPR-a: nužno za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora. Čl. 6. st. 1. t. (f) GDPR-a: naš legitimni interes za odgovaranje na poslovne upite
Razdoblje čuvanja	2 godine od datuma slanja, nakon čega se trajno briše

b) Narudžbe digitalnih posjetnica

	Pojedinosti
Prikupljeni podaci	Ime, adresa elektroničke pošte, telefonski broj, adresa za dostavu, podaci o plaćanju, poslovni podaci / podaci o brendu te (za narudžbe "mi ga dizajniramo za vas") dizajnerski sažetak koji dostavite
Svrha	Ispunjavanje narudžbi, izrada i otprema digitalnih posjetnica te izdavanje jednokratne poveznice za postavljanje kako biste mogli izraditi svoj digitalni profil na našoj aplikaciji za profile na app.version2.hr
Pravna osnova	Čl. 6. st. 1. t. (b) GDPR-a: nužno za izvršenje ugovora u kojem ste stranka
Razdoblje čuvanja	Evidencija narudžbi i računovodstvena evidencija: trajanje poslovnog odnosa plus 11 godina, kako zahtijeva Zakon o računovodstvu (čl. 10.)

c) Učitane datoteke dizajna i logotipa

	Pojedinosti
Prikupljeni podaci	Datoteke dizajna pripremljene za tisak, logotipa, slika ili fotografija koje učitate (ili dostavite u sklopu dizajnerskog sažetka). Ove datoteke mogu sadržavati slike, logotipe, fotografije ili druge osobne podatke, ovisno o tome što uključite.
Svrha	Tisak dizajna na vašoj fizičkoj kartici. Učitane datoteke tiskamo onakvima kakve su dostavljene; ne koristimo ih ni u koju drugu svrhu.
Pravna osnova	Čl. 6. st. 1. t. (b) GDPR-a: nužno za izvršenje ugovora u kojem ste stranka
Razdoblje čuvanja	Brišu se u roku od 90 dana nakon ispunjenja narudžbe (otpreme kartice), osim ako je dulje razdoblje potrebno za rješavanje prigovora zbog nedostatka ili radi usklađenosti sa zakonskom obvezom

d) Web analitika (Google Analytics GA4)

	Pojedinosti
Prikupljeni podaci	IP adresa (anonimizirana), posjećene stranice, trajanje sesije, vrsta uređaja, preglednik, približna geografska lokacija, izvor preporuke
Svrha	Razumijevanje načina na koji posjetitelji koriste našu web stranicu, poboljšanje korisničkog iskustva, prepoznavanje tehničkih problema
Pravna osnova	Čl. 6. st. 1. t. (a) GDPR-a: vaš pristanak, prikupljen putem našeg banera za pristanak na kolačiće. Analitički kolačići aktiviraju se tek nakon što izričito pristanete.
Razdoblje čuvanja	14 mjeseci (zadana postavka čuvanja u Google Analyticsu)

e) Vlastita pozadinska analitika

	Pojedinosti
Prikupljeni podaci	Pregledi stranica, podaci o sesiji, interakcijski događaji, svi anonimizirani, bez osobnih identifikatora
Svrha	Praćenje performansi web stranice, prepoznavanje pogrešaka, poboljšanje pouzdanosti stranice
Pravna osnova	Čl. 6. st. 1. t. (f) GDPR-a: naš legitimni interes za praćenje i održavanje performansi web stranice
Razdoblje čuvanja	90 dana, nakon čega se automatski briše

f) Razgovori s AI chatbotom

	Pojedinosti
Prikupljeni podaci	Sadržaj razgovora, vremenska oznaka, identifikator sesije te tehnički podaci o vezi (IP adresa) radi sprječavanja zlouporabe. Za korištenje chatbota nisu potrebni osobni podaci.
Svrha	Pružanje automatizirane korisničke podrške, odgovaranje na pitanja o našim uslugama
Pravna osnova	Čl. 6. st. 1. t. (a) GDPR-a: vaš pristanak, dan dobrovoljnim pokretanjem i korištenjem chata. Čl. 6. st. 1. t. (f) GDPR-a: naš legitimni interes za pružanje brze korisničke podrške
Razdoblje čuvanja	Automatski se briše nakon 6 mjeseci neaktivnosti razgovora

Važne napomene u vezi s AI chatbotom:

Razgovori se pohranjuju isključivo radi kvalitete podrške i poboljšanja usluge. Ne koriste se za treniranje AI modela.
Poruke chatbota obrađuje OpenRouter, Inc. (SAD), koji ih prosljeđuje pružatelju AI modela (vidi odjeljak 3.). Konkretan model može se s vremenom promijeniti; održavamo važeće ugovore o obradi podataka sa svim pružateljima AI usluga.
Obveza transparentnosti prema Aktu EU-a o umjetnoj inteligenciji (čl. 50.): Kada komunicirate s našim chatbotom, komunicirate sa sustavom pokretanim umjetnom inteligencijom, a ne s čovjekom. Chat sučelje to jasno naznačuje.

g) Postavke pristanka na kolačiće

	Pojedinosti
Prikupljeni podaci	Vaši odabiri pristanka (koje ste kategorije kolačića prihvatili ili odbili), vremenska oznaka pristanka
Svrha	Bilježenje i poštovanje vaših preferencija o kolačićima kroz posjete
Pravna osnova	Čl. 6. st. 1. t. (c) GDPR-a: usklađenost s našom zakonskom obvezom prema Direktivi o e-privatnosti (2002/58/EZ) i Zakonu o elektroničkim komunikacijama (čl. 104.)
Razdoblje čuvanja	Dok ne povučete pristanak ili poništite svoje preferencije, najdulje do 2 godine

h) Podaci o plaćanju

	Pojedinosti
Prikupljeni podaci	Podatke o platnoj kartici u potpunosti obrađuje Stripe. Version2 j.d.o.o. ne pohranjuje, ne obrađuje niti ima pristup broju vaše kreditne kartice, CVV-u ili potpunim podacima o platnoj kartici.
Stripeova uloga	Stripe djeluje kao neovisni voditelj obrade za obradu plaćanja i certificiran je prema standardu sigurnosti podataka u industriji platnih kartica (PCI DSS). Pogledajte Stripeovu politiku privatnosti.
Bankovni prijenosi	Ako plaćate bankovnim prijenosom, IBAN i ime vlasnika računa koje navedete pohranjuju se kao dio evidencije vaše narudžbe za razdoblje čuvanja opisano u odjeljku (b) gore.
Pravna osnova	Čl. 6. st. 1. t. (b) GDPR-a: nužno za izvršenje ugovora

i) Besplatna analiza web stranice

	Detalji
Prikupljeni podaci	Vaše ime, adresa e-pošte, URL stranice koju pošaljete, tehnički podaci o vezi (IP adresa) i generirani izvještaj
Svrha	Provedba automatske analize koju ste zatražili, dostava izvještaja i naknadni kontakt povodom vašeg upita
Pravna osnova	Čl. 6. st. 1. t. (b) OUZP-a: izvršenje usluge koju ste zatražili. Čl. 6. st. 1. t. (f): naš legitimni interes za praćenje pristiglih upita
Razdoblje čuvanja	365 dana, nakon čega se automatski briše

j) Mjerenje oglašavanja (Google Ads i Meta Pixel)

	Detalji
Prikupljeni podaci	Identifikatori kolačića (`_gcl_au`, `_fbp`, `_fbc`), identifikatori klikova na oglase, posjećene stranice i konverzijski događaji (primjerice poslan upit ili predana narudžba)
Svrha	Mjerenje koje naše oglasne kampanje dovode do upita i narudžbi te izgradnja oglašivačke publike za naše vlastite kampanje na Googleovim i Metinim platformama
Pravna osnova	Čl. 6. st. 1. t. (a) OUZP-a: vaš pristanak, dan putem marketinške kategorije našeg banera za pristanak na kolačiće. Marketinški kolačići aktiviraju se tek nakon vašeg izričitog pristanka (opt-in).
Razdoblje čuvanja	Kolačići istječu unutar 3 mjeseca; statistika kampanja u Google Adsu i Meti agregirana je i ne sadrži izravno identificirajuće podatke

Google i Meta te podatke obrađuju i kao samostalni voditelji obrade za vlastite svrhe, poput prikazivanja i mjerenja oglasa na svojim platformama, kako je opisano u njihovim politikama privatnosti (vidi odjeljak 3). Ako marketinšku kategoriju ne uključite, ta se obrada uopće ne odvija.

3. Primatelji i izvršitelji obrade

Vaše osobne podatke dijelimo samo s izvršiteljima obrade trećih strana navedenima u nastavku, i to samo u mjeri nužnoj za svrhe opisane u ovoj politici.

Ne prodajemo osobne podatke. Osim mjerenja oglašavanja temeljenog na pristanku, opisanog u odjeljku 2(j), ne dijelimo osobne podatke s trećim stranama za njihove marketinške svrhe.

Izvršitelj obrade	Uloga	Primljeni podaci	Lokacija podataka	Mehanizam prijenosa
Hostinger International Ltd.	Web hosting	Svi podaci pohranjeni na našoj web stranici i pozadinskim sustavima	EU (Litva)	Bez međunarodnog prijenosa. Podaci ostaju unutar EU-a/EGP-a
Stripe Payments Europe, Ltd.	Obrada plaćanja	Podaci o platnoj transakciji, podaci o naplati	Irska (EU); podaci se mogu prenijeti u SAD	Standardne ugovorne klauzule (SCC) i dopunske mjere
Google Ireland Ltd. (Google Analytics)	Web analitika	Anonimizirani analitički podaci (vidi odjeljak 2d)	Irska (EU); podaci se mogu prenijeti u SAD	Okvir EU-SAD za privatnost podataka (odluka o primjerenosti)
Google Ireland Ltd. (Google Ads)	Mjerenje oglasnih konverzija	Podaci marketinških kolačića i konverzijski događaji (vidi odjeljak 2j), samo uz vaš pristanak	Irska (EU); podaci se mogu prenijeti u SAD	Okvir EU-SAD za privatnost podataka (odluka o primjerenosti)
Meta Platforms Ireland Ltd. (Meta Pixel)	Mjerenje oglašavanja i oglašivačka publika	Podaci marketinških kolačića i konverzijski događaji (vidi odjeljak 2j), samo uz vaš pristanak	Irska (EU); podaci se mogu prenijeti u SAD	Okvir EU-SAD za privatnost podataka (odluka o primjerenosti)
Zoho Corporation (Titan Email)	Usluge elektroničke pošte	Korespondencija elektroničkom poštom (kada nam pišete)	Podatkovni centri u EU-u	Bez međunarodnog prijenosa. Koriste se podatkovni centri u EU-u
Version2 aplikacija za profile (app.version2.hr)	Postavljanje digitalnog profila (naš vlastiti podsustav)	Vaše ime i adresa elektroničke pošte, koji se prenose u sklopu ispunjenja narudžbe kako bismo vam mogli izdati jednokratnu poveznicu za postavljanje profila	EU (Hostinger infrastruktura)	Bez međunarodnog prijenosa. Vodi ga Version2 j.d.o.o. unutar EU-a
OpenRouter, Inc.	Usmjeravanje AI upita chatbota	Sadržaj razgovora u chatu (ono što upišete)	Sjedinjene Američke Države	Standardne ugovorne klauzule (SCC); razgovori ne zahtijevaju osobne podatke

Naš vlastiti sustav pozadinske analitike izgradio je i hosta Version2 j.d.o.o. na Hostinger infrastrukturi unutar EU-a. Nikakvi osobni podaci iz ovog sustava ne dijele se s bilo kojom trećom stranom.

4. Međunarodni prijenosi podataka

Kada se vaši podaci prenose izvan Europske unije ili Europskog gospodarskog prostora, osiguravamo odgovarajuće zaštitne mjere kako to zahtijeva poglavlje V. GDPR-a:

Stripe: Prijenosi u Sjedinjene Američke Države uređeni su Standardnim ugovornim klauzulama (SCC) koje je usvojila Europska komisija, dopunjenima dodatnim tehničkim i organizacijskim mjerama.
Google Analytics: Prijenosi u Sjedinjene Američke Države pokriveni su Okvirom EU-SAD za privatnost podataka, za koji je Europska komisija donijela odluku o primjerenosti (10. srpnja 2023.).
OpenRouter: Poruke chatbota obrađuju se u Sjedinjenim Američkim Državama prema Standardnim ugovornim klauzulama (SCC). Chat ne zahtijeva unos osobnih podataka.
Google Ads i Meta: Uz vaš marketinški pristanak, prijenosi u SAD pokriveni su Okvirom EU-SAD za privatnost podataka (oba su pružatelja certificirani sudionici).

Ne prenosimo osobne podatke u bilo koju zemlju ili organizaciju osim ako je uspostavljen odgovarajući pravni mehanizam koji osigurava zaštitu vaših podataka.

Prema GDPR-u, imate sljedeća prava u vezi sa svojim osobnim podacima. Bilo koje od ovih prava možete ostvariti besplatno slanjem elektroničke pošte na office@version2.hr.

Pravo na pristup (čl. 15.)

Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke i, ako da, dobiti njihovu kopiju zajedno s informacijama o načinu njihove obrade.

Pravo na ispravak (čl. 16.)

Ako su bilo koji osobni podaci koje čuvamo o vama netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.

Pravo na brisanje (čl. 17.)

Imate pravo zatražiti brisanje svojih osobnih podataka ("pravo na zaborav") kada ne postoji uvjerljiv razlog za njihovu daljnju obradu. Ovo se pravo primjenjuje, primjerice, kada podaci više nisu nužni za izvornu svrhu ili kada povučete svoj pristanak.

Pravo na ograničenje obrade (čl. 18.)

Imate pravo zatražiti da ograničimo način na koji obrađujemo vaše podatke u određenim okolnostima, primjerice dok provjeravamo točnost vaših podataka ili procjenjujemo nadjačavaju li naši legitimni interesi vaš prigovor.

Pravo na prenosivost podataka (čl. 20.)

Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade bez ometanja.

Pravo na prigovor (čl. 21.)

Imate pravo prigovoriti obradi svojih osobnih podataka kada se oslanjamo na legitimni interes kao pravnu osnovu. Po primitku vašeg prigovora, prestat ćemo s obradom osim ako ne dokažemo uvjerljive legitimne razloge koji nadjačavaju vaše interese, prava i slobode.

Pravo na povlačenje pristanka (čl. 7. st. 3.)

Kada se obrada temelji na vašem pristanku, imate pravo povući taj pristanak u bilo kojem trenutku. Povlačenje pristanka ne utječe na zakonitost obrade provedene prije povlačenja.

Pravo na podnošenje pritužbe

Ako smatrate da naša obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb, Hrvatska Telefon: +385 1 4609 000 Email: azop@azop.hr Web stranica: www.azop.hr

Kako ostvariti svoja prava

Pošaljite svoj zahtjev na office@version2.hr. Možemo zatražiti da potvrdite svoj identitet prije obrade vašeg zahtjeva. Odgovorit ćemo u roku od 30 dana od primitka vašeg zahtjeva. Ako je vaš zahtjev osobito složen, možemo produljiti to razdoblje za dodatnih 30 dana (ukupno 60 dana), u kojem ćemo vas slučaju obavijestiti o produljenju i razlozima za njega unutar početnog roka od 30 dana.

Nema naknade za ostvarivanje vaših prava, osim ako su zahtjevi očito neutemeljeni ili pretjerani (osobito zbog svoje učestalosti), u kojem slučaju možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.

6. Automatizirano donošenje odluka i izrada profila

Naš AI chatbot pruža automatizirane odgovore na vaša pitanja o našim uslugama. Međutim, ne donosi odluke koje proizvode pravne učinke na vas ili na vas slično znatno utječu.

Ne provodimo automatiziranu izradu profila koja proizvodi pravne učinke ili slično znatne učinke na pojedince.

7. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja:

Tehničke mjere:

Svi podaci koji se prenose između vašeg preglednika i naše web stranice šifrirani su pomoću HTTPS/TLS-a
Hosting infrastruktura osigurana je vatrozidima, sustavom za otkrivanje upada i redovitim sigurnosnim ažuriranjima
Pristup sustavima koji sadrže osobne podatke zaštićen je snažnom autentifikacijom

Organizacijske mjere:

Pristup osobnim podacima ograničen je na osoblje kojem su potrebni za njihove specifične zadatke
Sva obrada podataka provodi se u skladu s dokumentiranim internim postupcima

Reakcija na povredu podataka:

U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti rizik za prava i slobode pojedinaca, obavijestit ćemo Agenciju za zaštitu osobnih podataka (AZOP) u roku od 72 sata od saznanja o povredi. Kada će povreda vjerojatno prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja.

8. Privatnost djece

Naša web stranica i usluge nisu namijenjene djeci. Svjesno ne prikupljamo osobne podatke od osoba mlađih od 16 godina. Ako saznamo da smo nenamjerno prikupili osobne podatke od djeteta mlađeg od 16 godina, odmah ćemo poduzeti korake za brisanje tih podataka. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas na office@version2.hr.

9. Izmjene ove politike

Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u našim praksama obrade podataka ili primjenjivom pravu. Datum "Posljednje ažuriranje" na vrhu ove stranice označava kada je politika posljednji put revidirana.

Kada su promjene bitne, primjerice nova svrha obrade, nova kategorija prikupljenih podataka ili novi izvršitelj obrade, istaknut ćemo obavijest na našoj web stranici prije nego što izmjene stupe na snagu.

Potičemo vas da povremeno pregledate ovu stranicu kako biste ostali informirani o tome kako štitimo vaše podatke.

10. Kontakt

Ako imate bilo kakvih pitanja o ovoj Politici privatnosti, o tome kako obrađujemo vaše osobne podatke ili ako želite ostvariti bilo koje od svojih prava, kontaktirajte nas: