Politika privatnosti

Zadnja izmjena: 17. rujna 2026.

Ova Politika objašnjava koje osobne podatke obrađujemo kada posjetite stranicu itax.hr ili nam se javite putem kontakt obrasca, zašto ih obrađujemo i koja prava imate. Pisali smo je tako da opisuje ono što stranica stvarno radi.

1. Tko je voditelj obrade

Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava javite se na info@itax.hr.

2. Što ova stranica ne radi

Zbog jasnoće, prvo ono čega nema ili se ne događa bez vašeg pristanka:

• stranica ne postavlja kolačiće bez vaše privole; bez pristanka se ne učitava nijedan alat koji bi ih postavio;
• ne koristimo Google Tag Manager ni bilo koji drugi alat za upravljanje oznakama;
• ne koristimo Meta Pixel, Google Ads ni bilo koji oglašivački ili remarketing kod;
• ne izrađujemo profile i ne donosimo automatizirane odluke o vama;
• ne koristimo Google Ads, remarketing, Meta Pixel ni bilo koji drugi oglašivački alat — marketinške kategorije kolačića na ovoj stranici uopće nema;
• nemamo newsletter i ne šaljemo promotivne poruke;
• fontove poslužujemo zajedno sa sadržajem stranice putem našeg pružatelja smještaja i ne učitavamo ih s vanjskih servisa poput Google Fontsa, pa se pri otvaranju stranice vaši podaci ne prosljeđuju nijednom zasebnom pružatelju fontova.

3. Koje podatke obrađujemo

3.1. Kontakt obrazac

Kada nam pošaljete upit, obrađujemo podatke koje ste sami upisali:

• ime i prezime (obavezno);
• e-mail adresa (obavezno);
• broj telefona (neobavezno);
• naziv tvrtke ili obrta (neobavezno);
• usluga koja vas zanima (obavezno);
• trenutni status poslovanja (neobavezno);
• sadržaj vaše poruke (obavezno).

Uz to, tehnički se bilježe i podaci poput IP adrese, vremena slanja i stranice s koje je obrazac poslan. Molimo vas da u polje s porukom ne upisujete OIB, podatke o zdravlju ni druge osjetljive podatke — takve stvari rado prolazimo telefonski ili na sastanku.

3.2. Zapisi poslužitelja

Kao i kod svake web stranice, poslužitelj pri svakom otvaranju stranice bilježi tehničke podatke: IP adresu, vrstu preglednika i uređaja, zatraženu adresu i vrijeme zahtjeva. To je nužan dio rada weba i koristi se za sigurnost i stabilnost stranice.

3.3. Analitika posjećenosti — samo uz vašu privolu

Ako u traci za privole prihvatite kategoriju Analitika, učitava se Google Analytics 4 i obrađuju se podaci o vašem posjetu: pregledane stranice, vrijeme i trajanje posjeta, približna lokacija na temelju IP adrese, vrsta uređaja i preglednika te identifikator uređaja pohranjen u kolačićima _ga i _ga_G-6R7TQC8THH.

Bez vašeg pristanka ta se skripta uopće ne učitava i nijedan takav podatak se ne prikuplja. Privolu možete povući u svakom trenutku putem poveznice „Postavke kolačića” u podnožju; tada prestaje daljnje prikupljanje, a navedene kolačiće brišemo.

3.4. Virtualni asistent

Na stranici se nalazi virtualni asistent — jednostavan pomoćnik koji na temelju unaprijed pripremljenih odgovora odgovara na česta pitanja. Radi isključivo u vašem pregledniku. Vaše poruke ne šalju se nama ni bilo kojoj trećoj strani, ne pohranjuju se i nestaju kada osvježite ili zatvorite stranicu. Ako želite da vaš upit stvarno dođe do nas, koristite kontakt obrazac, telefon ili e-poštu.

4. Zašto obrađujemo podatke i na temelju čega

5. Kome se podaci prosljeđuju

Podatke ne prodajemo i ne dijelimo u marketinške svrhe. Koristimo sljedeće izvršitelje obrade:

5.1. Netlify — smještaj web stranice

Stranicu poslužuje Netlify, Inc. (101 2nd Street, San Francisco, SAD). Pri svakom otvaranju stranice Netlify obrađuje tehničke podatke zahtjeva, uključujući IP adresu. Netlify nastupa kao izvršitelj obrade i podaci se mogu obrađivati izvan Europskog gospodarskog prostora. Za takve prijenose Netlify primjenjuje standardne ugovorne klauzule Europske komisije, a certificiran je i u okviru EU-U.S. Data Privacy Frameworka. Zapisi poslužitelja čuvaju se onoliko koliko je potrebno za sigurnost i dijagnostiku te se redovito brišu.

5.2. Web3Forms — dostava kontakt obrasca

Kontakt obrazac dostavlja se putem servisa Web3Forms, kojim upravlja Web3Creative iz Indije. Web3Creative nastupa kao izvršitelj obrade na temelju ugovora o obradi podataka, a za prijenose izvan EGP-a primjenjuju se standardne ugovorne klauzule.

Važno je da znate sljedeće:

• sadržaj vašeg upita pohranjuje se kod Web3Formsa, najdulje tri godine od slanja, nakon čega se automatski briše;
• obrađuju se i tehnički podaci poput IP adrese, vremena i stranice s koje je obrazac poslan;
• radi zaštite od neželjenih poruka vaša IP adresa i e-mail adresa mogu se proslijediti servisima CleanTalk i Akismet (Automattic), oba u SAD-u;
• Web3Creative za rad servisa koristi i podizvršitelje: Amazon Web Services (smještaj, baza i dostava e-pošte), Cloudflare (mreža i zaštita) te Hetzner Online GmbH (infrastruktura u EU).

5.3. Google Analytics — mjerenje posjećenosti (uz privolu)

Ako ste prihvatili analitiku, podatke o posjetu obrađuje Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, odnosno Google LLC) kao izvršitelj obrade. Mjerni identifikator našeg računa je G-6R7TQC8THH.

S Googleom su prihvaćeni uvjeti obrade podataka za Google Analytics, u kojima Google nastupa kao izvršitelj obrade. Google podatke obrađuje putem globalne infrastrukture, pa se oni mogu obrađivati i izvan Europskog gospodarskog prostora; za takve prijenose primjenjuju se zaštitne mjere predviđene tim uvjetima, uključujući standardne ugovorne klauzule Europske komisije.

Google Analytics je odvojena usluga od Google Workspacea opisanog u sljedećoj točki — riječ je o različitim obradama, s različitim svrhama i različitim pravnim osnovama.

Ako analitiku niste prihvatili, Googleu se u ovu svrhu ne šalje nikakav podatak, jer se skripta ne učitava.

5.4. Google Workspace — e-mail sandučić

Svaki upit poslan s ove stranice na kraju stiže u naš e-mail sandučić info@itax.hr, koji se nalazi na usluzi Google Workspace (Google Ireland Limited / Google LLC). To je mjesto na kojem se upiti stvarno i pohranjuju te je naše glavno mjesto rada s njima.

To znači da Google, kao dio pružanja usluge e-pošte, obrađuje sve osobne podatke sadržane u vašem upitu. Google u toj ulozi nastupa kao izvršitelj obrade na temelju svojeg ugovora o obradi podataka (Cloud Data Processing Addendum) i podatke smije obrađivati samo radi pružanja, osiguravanja i nadzora usluge — ne i za vlastite svrhe poput oglašavanja.

Google usluge pruža putem globalne infrastrukture, pa se podaci mogu obrađivati i izvan Europskog gospodarskog prostora. Za takve prijenose Google primjenjuje odgovarajuće zaštitne mjere predviđene svojim ugovorom o obradi podataka, uključujući standardne ugovorne klauzule Europske komisije.

Pristup tom sandučiću ima isključivo vlasnik obrta. Sandučić je zaštićen lozinkom i nitko drugi u njega nema uvid.

5.5. Ostali primatelji

Podatke možemo otkriti nadležnim tijelima kada to nalaže zakon. Upite ne prepisujemo ni u jedan CRM, tablicu ni drugu bazu — ostaju u e-mail sandučiću kojem pristup ima samo vlasnik obrta.

6. Prijenosi izvan Europskog gospodarskog prostora

Kako je opisano gore, podatke izvan EGP-a mogu obrađivati Netlify (SAD), Web3Creative (Indija) sa svojim podizvršiteljima te Google kroz svoju globalnu infrastrukturu — i za e-mail i, ako ste je prihvatili, za analitiku. Za te prijenose primjenjuju se standardne ugovorne klauzule Europske komisije, a kod Netlifyja i EU-U.S. Data Privacy Framework.

Ne tvrdimo da se vaši podaci obrađuju isključivo u Europskoj uniji, jer to ne bi bilo točno.

7. Koliko dugo čuvamo podatke

• Upiti koji nisu doveli do suradnje: čuvaju se u e-mail sandučiću dok su potrebni za odgovor i moguću daljnju komunikaciju o istoj temi. Budimo otvoreni: trenutno nemamo uspostavljen automatski postupak brisanja, pa stariji upiti mogu ostati u sandučiću i nakon što im je svrha prestala. Uvodimo pravilo prema kojem će se takvi upiti brisati 12 mjeseci nakon zadnje komunikacije; kada taj postupak počne raditi, ovdje ćemo navesti točan rok. Do tada upit možete dati obrisati i ranije, na vaš zahtjev.
• Upiti koji su doveli do suradnje: prelaze u poslovnu dokumentaciju i čuvaju se prema rokovima koje propisuju računovodstveni i porezni propisi.
• Dokumentacija pod zakonskom obvezom čuvanja (računi, knjigovodstvene isprave, ugovori) čuva se do isteka zakonskog roka i ne briše se prije toga.
• Podaci potrebni za postojeći ili očekivani pravni zahtjev čuvaju se do rješenja predmeta.
• Kopija kod Web3Formsa: najdulje tri godine, prema uvjetima tog servisa.
• Analitički podaci (ako ste prihvatili analitiku): ovdje je važno razlikovati dvije stvari.
  • Podaci o korisniku i događajima u Google Analyticsu — na našem računu postavljeno je zadržavanje od 14 mjeseci. Nakon toga Google briše te zapise vezane uz pojedinog korisnika i pojedini događaj.
  • Kolačići u vašem pregledniku — to je zaseban pojam i zaseban rok: _ga i _ga_G-6R7TQC8THH traju do 2 godine od zadnjeg posjeta, neovisno o postavci od 14 mjeseci.
  Napominjemo i da zbirni (agregirani) izvještaji o posjećenosti, koji se ne odnose na pojedinog korisnika, ne moraju nestati istekom tog roka. Povlačenjem privole prestaje daljnje prikupljanje, a kolačiće koje stranica može doseći odmah brišemo.
• Zapisi poslužitelja: kod pružatelja smještaja (Netlify), prema njegovim pravilima zadržavanja; čuvaju se onoliko koliko je potrebno za sigurnost i dijagnostiku te se redovito brišu.

Napominjemo da obrisani podaci mogu kratko ostati u sigurnosnim kopijama sustava, dok te kopije ne isteknu u redovitom ciklusu.

8. Vaša prava

U odnosu na svoje osobne podatke imate pravo na:

• pristup podacima i kopiju podataka koje o vama imamo;
• ispravak netočnih ili nepotpunih podataka;
• brisanje podataka, kada za njihovo čuvanje više nema osnove;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu koja se temelji na legitimnom interesu.

Zahtjev pošaljite na info@itax.hr. Odgovaramo najkasnije u roku od mjesec dana. Ako je zahtjev složen, rok se može produljiti, o čemu ćemo vas obavijestiti.

Za obradu vašeg upita ne tražimo privolu — ona počiva na drugoj pravnoj osnovi, pa u tom dijelu nema privole koju biste povlačili. Privolu za analitiku pak možete povući u svakom trenutku, putem poveznice „Postavke kolačića” u podnožju svake stranice. Povlačenje ne utječe na zakonitost obrade koja se temeljila na privoli prije povlačenja.

Možete zatražiti prestanak određene obrade ili brisanje osobnih podataka kada su za to ispunjeni uvjeti iz GDPR-a. Određene podatke možemo biti obvezni zadržati zbog zakonskih obveza ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

9. Pravo na pritužbu

Ako smatrate da vaše podatke ne obrađujemo u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

Bit će nam drago ako nam se prvo javite — većinu stvari možemo riješiti izravno.

10. Je li davanje podataka obavezno

Nije. Slanje upita je dobrovoljno. Bez imena i e-mail adrese jednostavno vam ne možemo odgovoriti. Telefon, naziv tvrtke i status poslovanja su neobavezni — pomažu nam da odgovor bude precizniji, ali ih ne morate upisati.

11. Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke za vas. Virtualni asistent daje samo informativne odgovore i ne donosi nikakve odluke o vama.

12. Sigurnost

Stranica radi isključivo preko šifrirane HTTPS veze. Pristup e-mail sandučiću s upitima ima samo vlasnik obrta i zaštićen je lozinkom. Podatke ne držimo u bazi na web stranici, jer je stranica statična i bazu nema.

13. Izmjene ove Politike

Ako se način obrade promijeni, ažurirat ćemo ovu stranicu i promijeniti datum zadnje izmjene na vrhu.

Politika kolačića i lokalne pohrane · Impressum