Politika privatnosti i izjava o obradi osobnih podataka

Tvrtka Pistacio d.o.o. poštuje privatnost svih klijenata i korisnika naše internet stranice. Implementirali smo Opću uredbu Europske unije o zaštiti osobnih podataka (GDPR – EC 2016/679) kako bismo osigurali najvišu razinu sigurnosti Vaših podataka.

1. VODITELJ OBRADE OSOBNIH PODATAKA

Pistacio d.o.o., Svetog Mikule 7, 52220 Labin, Hrvatska
OIB: 78918951347
E-mail: [email protected]

Za sva pitanja vezana uz obradu osobnih podataka možete se obratiti putem navedene e-mail adrese.

2. KATEGORIJE ISPITANIKA I PODATAKA

Prikupljamo samo one podatke koji su nužni za ostvarenje specifične svrhe poslovnog odnosa:

  • Klijenti (prodavatelji/kupci nekretnina): Ime, prezime, Naziv tvrtke, OIB, adresa, telefon, e-mail, podaci o nekretnini (katastarski podaci, tlocrti, dokumentacija), podaci o bankovnom računu, dokaz o vlasništvu.
  • Klijenti web dizajna i digitalnih usluga: Ime, prezime, Naziv tvrtke, OIB, adresa sjedišta, kontakt podaci, pristupni podaci za CMS sustave i hosting (po potrebi).
  • Posjetitelji web stranice: IP adresa, podaci o pregledniku (user agent), kolačići (cookies), parametri posjeta.

3. SVRHE, PRAVNI TEMELJI I ROKOVI ČUVANJA

Pravni temelj Svrha Rok čuvanja
Čl. 6. st. 1.b (Ugovor) Sklapanje i izvršenje ugovora o posredovanju u prometu nekretnina ili ugovora o digitalnim uslugama (web dizajn i razvoj). Do ispunjenja svrhe ugovora.
Čl. 6. st. 1.c (Zakon/ZSPNFT) Dubinska analiza stranke (AML/KYC). 10 godina od završetka poslovnog odnosa.
Čl. 6. st. 1.c (Računovodstvo) Ispunjavanje zakonskih obveza (fakturiranje, porezna prijava). 11 godina (Zakon o računovodstvu).
Čl. 6. st. 1.f (Legitimni interes) Odgovor na upite, zaštita imovine i web analitika. 2 godine ili do prigovora.
Čl. 6. st. 1.a (Privola) Newsletter, remarketing, analitički kolačići. Do povlačenja privole.

4. ONLINE OBRAZAC I KONTAKT UPITI

Na našoj web stranici koristimo uslugu Tally (tally.so) za upravljanje online obrascima. Podaci koje korisnik unese u obrazac koriste se isključivo za odgovor na poslani upit i daljnju komunikaciju. Tally djeluje kao podizvršitelj obrade u smislu članka 28. GDPR-a.

5. PRIMATELJI PODATAKA

Vaše podatke prosljeđujemo trećim stranama isključivo kada je to nužno:

  • Pravni i javnobilježnički uredi: Radi izrade kupoprodajne dokumentacije.
  • Knjigovodstveni servis: Obrada financijskih podataka i faktura.
  • Državna tijela: Porezna uprava, Zemljišnoknjižni odjel, Ured za sprječavanje pranja novca.
  • Tehnološki partneri: Google LLC (Analytics) unutar EU-US Data Privacy Frameworka, Cloudflare, Tally.
  • Banke: Radi izvršenja transakcija i isplata naknada.

6. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE

  • Enkripcija: Web stranica zaštićena SSL/TLS protokolom.
  • CMS sustavi: Cloud pohrana unutar EU, obvezna 2FA autentifikacija.
  • Backup: Redoviti šifrirani backup s rokom zadržavanja od 30 dana.
  • Edukacija: Redoviti treninzi o GDPR-u i ZSPNFT-u.

7. SERVER LOGOVI

Hosting poslužitelj automatski bilježi tehničke podatke (IP adresu, datum i vrijeme pristupa, preglednik, operativni sustav). Podaci se koriste isključivo za sigurnost i stabilnost stranice te se automatski brišu nakon isteka potrebnog razdoblja. Pravni temelj: legitimni interes (Čl. 6. st. 1.f GDPR-a).

8. KOLAČIĆI (COOKIES)

Naša web stranica koristi nužne kolačiće za osnovno funkcioniranje. Analitički kolačići (Google Analytics) koriste se isključivo uz Vašu privolu putem cookie bannera. Postavke možete promijeniti u pregledniku ili klikom na 'Postavke kolačića' u banneru.

9. VAŠA PRAVA

Pravo Opis Rok
Pristup i ispravak Uvid u podatke i ispravak. 30 dana
Brisanje / Zaborav Brisanje podataka ako nema zakonske prepreke. 30 dana
Ograničenje obrade Obustava obrade u posebnim okolnostima. 30 dana
Prigovor (Marketing) Trenutačni prestanak marketinške obrade. Odmah
Prenosivost Isporuka podataka u strojno čitljivom formatu. 30 dana

Zahtjev pošaljite na: [email protected]. Odgovorit ćemo u roku od 30 dana.

Napomena: Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.

10. PRAVO NA PRITUŽBU

Pritužbu možete podnijeti nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr

Zadnja izmjena: 13. ožujka 2026.