Politika privatnosti i kolačića

1. Voditelj obrade

SKANSI d.o.o. za trgovinu i usluge, Ulica Sv. Mateja 48, 10000 Zagreb, Hrvatska · OIB: 69119753354 · upisano u sudski registar Trgovačkog suda u Zagrebu, MBS 081179807 · temeljni kapital 2.654,46 EUR (20.000,00 kn), uplaćen u cijelosti · direktor: Dino Skansi
E-mail za pitanja o zaštiti podataka: gdpr@skansi.hr · Telefon: +385 95 777 55 66

Ova obavijest objašnjava koje osobne podatke obrađujemo kada posjećujete stranicu skansi.hr ili nam se obratite, zašto to radimo i koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

2. Upit putem kontakt obrasca, e-maila ili telefona

Podaci: ime i prezime, naziv ordinacije/tvrtke, e-mail adresa, broj telefona (neobavezno) i sadržaj poruke.

Svrha: odgovor na vaš upit, izrada ponude i daljnja poslovna komunikacija o upitu.

Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a) te naš legitimni interes da odgovorimo na poslovne upite (čl. 6. st. 1. t. f GDPR-a).

Rok čuvanja: do 2 godine od posljednje komunikacije ako iz upita ne nastane poslovni odnos. Ako sklopimo ugovor, podatke čuvamo koliko traje ugovorni odnos, a račune i poslovnu dokumentaciju onoliko koliko propisuju porezni i računovodstveni propisi (u pravilu 11 godina).

Obrazac ne koristimo za slanje newslettera niti promidžbenih poruka.

3. Posjet stranici, sigurnost i zapisi poslužitelja

Pri svakom posjetu poslužitelj automatski bilježi tehničke podatke: IP adresu, datum i vrijeme, traženu stranicu, vrstu preglednika i operativnog sustava. Sigurnosni dodatak (vatrozid) na temelju tih podataka blokira zlonamjerne zahtjeve i pokušaje neovlaštene prijave.

Pravna osnova: legitimni interes za sigurnost i ispravan rad stranice (čl. 6. st. 1. t. f GDPR-a). Rok čuvanja: zapisi se automatski brišu, u pravilu unutar 30 do 90 dana, osim ako su potrebni za istragu sigurnosnog incidenta.

4. Kolačići i lokalna pohrana

Stranica ne koristi analitičke, marketinške ni kolačiće trećih strana, pa zato ne prikazujemo traku za privolu.

Koristimo samo lokalnu pohranu preglednika nužnu za rad stranice: zapis da ste zatvorili ili otvorili obavijest o posebnoj ponudi (skOfferSeen u pohrani sesije, briše se zatvaranjem preglednika, te zapis o skrivanju obavijesti na 7 odnosno 30 dana u lokalnoj pohrani). Ti zapisi ne sadrže osobne podatke i ne šalju se nikome. Možete ih u bilo kojem trenutku obrisati u postavkama preglednika.

Ako u budućnosti uvedemo analitiku ili druge kolačiće koji nisu nužni, prethodno ćemo zatražiti vašu privolu i ažurirati ovu obavijest.

5. Primatelji i izvršitelji obrade

Vaše podatke ne prodajemo i ne ustupamo u marketinške svrhe. Pristup im imaju samo:

• pružatelj usluge web hostinga i e-pošte (poslužitelji u EU), koji čuva stranicu, obrazac i poštanski sandučić;
• Wordfence (Defiant, Inc., SAD), sigurnosni dodatak koji radi na našem poslužitelju i s pružateljem razmjenjuje ograničene sigurnosne podatke (npr. IP adrese napadača). Prijenos u SAD temelji se na Okviru EU-SAD za privatnost podataka odnosno standardnim ugovornim klauzulama;
• naši proizvođači i dobavljači opreme, samo ako je to potrebno za izradu ponude ili isporuku, i to samo u opsegu nužnom za tu svrhu;
• knjigovodstveni servis, porezna tijela i drugi primatelji kada nas na to obvezuje zakon.

6. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na gdpr@skansi.hr ili poštom na adresu Ulica Sv. Mateja 48, 10000 Zagreb, s napomenom „GDPR“. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana.

Ako smatrate da obrada krši propise, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Stranica radi isključivo preko šifrirane veze (HTTPS). Administratorski pristup zaštićen je dvofaktorskom autentifikacijom, a stranicu štite vatrozid, redovita ažuriranja i sigurnosne kopije. Pristup podacima imaju samo ovlaštene osobe koje su dužne čuvati njihovu povjerljivost.

8. Automatizirano odlučivanje i poveznice

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi niti izrađujemo profile posjetitelja. Stranica može sadržavati poveznice na stranice proizvođača; za njih vrijede njihove politike privatnosti.

9. Izmjene

Ovu obavijest ažuriramo kada se promijeni način obrade. Posljednja izmjena: 1. listopada 2026.