Politika privatnosti

Ažurirano 28. kolovoza 2026.

Ova politika objašnjava koje osobne podatke obrađujemo kada posjetite ovu mrežnu stranicu, zašto ih obrađujemo, koliko dugo ih čuvamo i koja prava imate. Pisana je prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

Voditelj obrade

Voditelj obrade osobnih podataka je Sconium d.o.o., Franjevački trg 17, 42000 Varaždin, OIB 09127769488, koje posluje pod nazivom P'alapassion. Za sva pitanja o obradi osobnih podataka javite se na info@palapassion.com.

Koje podatke obrađujemo

Stranica nema korisničke račune za posjetitelje ni sustav za naručivanje. Obrađujemo samo sljedeće:

• Podaci iz obrasca za kontakt. Kada nam pošaljete poruku, obrađujemo ime i prezime, adresu elektroničke pošte, broj telefona ako ga upišete i sadržaj poruke. Broj telefona nije obavezan.
• Tehnički podaci o posjetu. Poslužitelj na kojem se stranica nalazi bilježi IP adresu, datum i vrijeme pristupa, vrstu preglednika i operacijskog sustava te adresu tražene stranice. Ti zapisi nastaju automatski i služe sigurnosti i stabilnosti stranice.
• Podaci koje nam pošaljete sami. Ako nam pišete elektroničkom poštom ili nas nazovete, obrađujemo ono što nam u toj poruci date - ime, kontakt podatke i sadržaj upita.

Svrhe i pravne osnove

• Odgovaranje na poruke iz obrasca i na upite - poduzimanje radnji na zahtjev osobe prije sklapanja ugovora te legitimni interes u komunikaciji s gostima, članak 6. stavak 1. točke b) i f) GDPR-a.
• Prikaz i sigurnost stranice - legitimni interes iz članka 6. stavka 1. točke f) GDPR-a, da stranica radi ispravno i da je zaštićena od zlouporabe.
• Pamćenje odabranog jezika u kolačiću „jezik" - legitimni interes iz članka 6. stavka 1. točke f) GDPR-a da vas stranica dočeka na jeziku koji ste sami odabrali. Kolačić služi isključivo usluzi koju ste izričito zatražili, pa za njega prema Zakonu o elektroničkim komunikacijama nije potrebna privola.

Kolačići

Stranica postavlja jedan funkcionalni kolačić, i to tek kada u zaglavlju sami prebacite jezik. Karta lokacija crta se bez kolačića, pa ih treće strane ne postavljaju. Pojedinosti su opisane u Politici kolačića.

Tko još ima pristup podacima

Osobne podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. U okviru pružanja svojih usluga podacima mogu pristupiti:

• Vercel Inc. (Sjedinjene Američke Države) - poslužitelj i isporuka stranice te pohrana fotografija (politika privatnosti).
• Databricks, Inc. (Sjedinjene Američke Države), kroz uslugu Neon s poslužiteljima u Frankfurtu - baza podataka u kojoj se čuva sadržaj stranice i poruke iz obrasca (politika privatnosti).
• Resend (Sjedinjene Američke Države), s obradom u Irskoj - slanje poruka iz obrasca na našu adresu elektroničke pošte (politika privatnosti).
• Google Ireland Limited (usluga Google Workspace) - naš pretinac elektroničke pošte, ako nam se javite e-poštom ili preko obrasca (politika privatnosti).

Prijenos izvan Europskoga gospodarskog prostora

Dio naših davatelja usluga sa sjedištem je izvan Europskoga gospodarskog prostora. Vercel, Databricks, Resend i Google certificirani su u okviru EU-US Data Privacy Framework, pa se prijenos u Sjedinjene Američke Države temelji na odluci Europske komisije o primjerenosti; gdje certifikat ne vrijedi, primjenjuju se standardne ugovorne klauzule iz poglavlja V. GDPR-a.

Koliko dugo čuvamo podatke

• Poruke iz obrasca za kontakt čuvamo dok traje komunikacija i najviše godinu dana nakon toga, osim ako nas propis obvezuje na dulje čuvanje.
• Tehničke zapise o posjetu davatelj usluge poslužitelja čuva najviše 30 dana, koliko treba za otkrivanje zlouporabe i dijagnostiku ispada; njima ne pristupamo pojedinačno niti ih povezujemo s vama.
• Poruke elektroničke pošte čuvamo dok traje komunikacija i najviše godinu dana nakon toga, osim ako nas propis obvezuje na dulje čuvanje.

Vaša prava

U svakom trenutku imate pravo zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na info@palapassion.com. Odgovorit ćemo najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo protivno propisima, pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr.

Izmjene ove politike

Politiku mijenjamo kada se promijeni način rada stranice ili propisi. Datum od kojeg vrijedi naveden je na vrhu dokumenta.

Mjerodavna je hrvatska inačica ovog dokumenta. Engleski prijevod služi lakšem razumijevanju.