Politika privatnosti

Voditelj obrade je Građevinska stolarija Hara d.o.o., Slani Potok 44, 49245 Gornja Stubica, Hrvatska, OIB 49205691956.

Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava javite se na gsh.stolarija@gmail.com ili na +385 95 3861 385.

Nemamo imenovanog službenika za zaštitu podataka jer to za našu djelatnost i opseg obrade nije propisano. Na upite odgovara osoba koja vodi kontakt s kupcima.

Podatke prikupljamo isključivo kada nam se sami javite — putem obrasca za ponudu, telefonom, WhatsAppom ili e-mailom. Ne kupujemo baze i ne prikupljamo podatke iz drugih izvora.

Kroz obrazac za ponudu prikupljamo:

Obavezni su samo podaci bez kojih ne možemo odgovoriti: barem jedan proizvod ili usluga, vrsta projekta, mjesto objekta, ime te broj telefona. E-mail adresa je obavezna samo ako ste e-mail odabrali kao željeni način kontakta.

Sve ostalo — opis, prilozi, broj otvora i planirano vrijeme — nije obavezno. Ti podaci nam pomažu pripremiti točniju ponudu, ali upit se šalje i bez njih.

Davanje podataka nije zakonska ni ugovorna obveza. Ako obavezna polja ne ispunite, obrazac se neće poslati i na upit vam nećemo moći odgovoriti — jednostavno zato što ne bismo znali tko nam se javio ni za koji objekt.

Podatke koristimo samo za ono zbog čega ste nam ih poslali:

Za obradu vašeg upita i pripremu ponude pravni temelj su radnje na vaš zahtjev prije sklapanja ugovora — članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka.

Za zaštitu obrasca od zlouporabe pravni temelj je naš legitimni interes — članak 6. stavak 1. točka (f). Taj interes je da obrazac ostane upotrebljiv i da ne završi zatrpan automatiziranim porukama.

Ako iz upita nastane poslovni odnos, dio podataka obrađujemo i radi ispunjenja zakonskih obveza — članak 6. stavak 1. točka (c).

Potvrda koju označavate prije slanja nije privola nego potvrda da ste ovu politiku pročitali. Privolu kao pravni temelj ne koristimo jer bi ona morala biti dobrovoljna, a bez tih podataka na upit objektivno ne možemo odgovoriti.

Uz upit možete priložiti fotografije i dokumente (JPG, PNG, WEBP, HEIC ili PDF), najviše 8 datoteka i ukupno do 3,5 MB.

Fotografije se, kada je moguće i korisno, prije slanja smanjuju u vašem pregledniku. Obrada se događa na vašem uređaju. Male fotografije, fotografije koje preglednik ne može smanjiti i PDF dokumenti mogu se poslati u izvornom obliku, uz ista ograničenja veličine priloga.

Prilozi se ne spremaju na naš poslužitelj ni u bazu podataka. Prosljeđuju se kao privitak e-poruke koja stiže u naš sandučić i ondje ostaju kao dio te poruke.

Molimo vas da ne prilažete osobne dokumente, zdravstvene podatke, podatke o karticama ni druge osjetljive podatke — za pripremu ponude nam nisu potrebni.

Dok ispunjavate obrazac, upisani tekst privremeno se čuva u memoriji vašeg preglednika (sessionStorage), pod ključem „hara-upit-nacrt”. To služi samo tome da ne izgubite unos ako slučajno odete na drugu stranicu i vratite se.

Taj se nacrt čuva na vašem uređaju i nama se ne šalje sve dok sami ne pošaljete upit. Odabrane datoteke se u njega ne spremaju.

Nacrt se briše kada uspješno pošaljete upit i kada zatvorite karticu preglednika. Trajno spremanje (localStorage) ne koristimo.

Vaše podatke ne prodajemo i ne prosljeđujemo trećima u marketinške svrhe.

Za rad stranice, dostavu upita i čuvanje poruka koristimo tri vanjske usluge. Popis pružatelja s opisom njihove uloge, podacima koje obrađuju, lokacijom obrade i poveznicama na njihova pravila nalazi se odmah ispod.

Službene uvjete provjerili smo zasebno za svakog pružatelja: Netlify — 4. listopada 2026. Resend — 2. kolovoza 2026. Google (Gmail) — 2. kolovoza 2026.

Usluge koje koristimo mogu obrađivati podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Države. Ne tvrdimo da se obrada odvija samo u EU.

Netlifyjev ugovor o obradi podataka dio je uvjeta njegove usluge te za primjenjive prijenose navodi okvir EU–SAD za zaštitu podataka (DPF), a za prijenose na koje se taj okvir ne primjenjuje standardne ugovorne klauzule Europske komisije. Resend u svoj ugovor o obradi podataka uključuje standardne ugovorne klauzule. Kod Googlea je za korisnike iz EGP-a voditelj Google Ireland Limited, a Google navodi da primjenjuje mehanizme za prijenos podataka.

Nemamo s njima zasebno potpisan ugovor na papiru. Za Netlify i Resend primjenjuju se objavljeni ugovorni uvjeti obrade. Gmail koristimo prema Googleovim pravilima za tu uslugu; ne tvrdimo da je riječ o Google Workspace računu ili zasebnom ugovoru o obradi za njega.

Možete nas kontaktirati i telefonom, e-mailom ili WhatsAppom. Svaki kanal ima vlastiti način obrade podataka; na komunikaciju preko WhatsAppa primjenjuju se i pravila te usluge.

Nemamo bazu upita — upit živi kao poruka u našem poslovnom sandučiću.

Vrijeme čuvanja ovisi o tome traje li obrada upita, je li iz njega nastao posao i postoje li obveze daljnjeg čuvanja:

U odnosu na svoje podatke imate pravo:

Na obradu koja se temelji na našem legitimnom interesu možete uložiti prigovor u svakom trenutku, na gsh.stolarija@gmail.com. Nakon prigovora takvu obradu prestajemo provoditi, osim ako postoje uvjerljivi legitimni razlozi za nastavak ili je potrebna radi postavljanja ili obrane pravnih zahtjeva.

Ako smatrate da vaše podatke ne obrađujemo u skladu s propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

Prije toga nam se slobodno javite izravno — većina nejasnoća riješi se jednim razgovorom.

Ne donosimo odluke automatiziranim putem i ne provodimo profiliranje. Svaki upit čita čovjek i na svaki odgovara čovjek.

Stranica se poslužuje preko šifrirane veze (HTTPS). Upit iz obrasca provjerava se i na poslužitelju, a ne samo u pregledniku, i prosljeđuje se preko šifrirane veze.

Pristup poslovnom sandučiću ograničen je na osobe u tvrtki kojima je potreban za rad. Pristupni podaci za usluge koje koristimo drže se izvan javnog dijela stranice.

Nijedan sustav nije potpuno siguran, pa to ni ne tvrdimo. Trudimo se prikupljati što manje podataka — što se ne prikupi, ne može ni procuriti.

Nemamo automatsko brisanje podataka: poruke uklanjamo ručno, prema kriterijima navedenima gore.

Na stranici nemamo Google Analytics, Meta Pixel ni bilo koji drugi alat za praćenje posjetitelja. Nemamo marketinške ni analitičke kolačiće, pa nema ni razloga za traku s pristankom na kolačiće.

Ne koristimo ugrađene Google karte ni ugrađene videozapise. Poveznice prema Google profilu i prema stranicama proizvođača vode na treće strane tek nakon što ih sami kliknete — od tog trenutka vrijede pravila privatnosti te stranice, ne naša.

Newsletter ne šaljemo i marketinške poruke ne slijedimo — vaš e-mail koristimo samo za odgovor na konkretan upit.

Ovu politiku mijenjamo kada se promijeni način na koji podatke obrađujemo. Datum zadnje izmjene naveden je na vrhu stranice.