Opća politika privatnosti

Dobrodošli na axsoulhubora.info. Ova politika objašnjava kako axsoulhubora prikuplja, koristi i štiti osobne podatke. Tekst je koncipiran kroz primjere i konkretne scenarije kako bi vlasnici malih i srednjih poduzeća, kao i pojedinci, lakše razumjeli praktične implikacije obrade podataka u svakodnevnim poslovnim situacijama.

21-01-2026 axsoulhubora, Luka 165, 23281 Sali, Hrvatska; OIB / ID poslovnog subjekta: 05134493779; telefon: +38594783603 Luka 165, 23281 Sali, Hrvatska [email protected]

Definicije

U nastavku definiramo ključne pojmove koji se koriste u ovoj politici kako bi primjeri i scenariji bili razumljivi i primjenjivi u stvarnim situacijama.

Osobni podaci označavaju sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu, primjerice ime, adresu, kontakt broj ili identifikacijski broj poslovnog subjekta.
Obrada podataka obuhvaća prikupljanje, pohranu, organiziranje, analiziranje, prijenos i brisanje osobnih podataka u kontekstu pružanja usluga axsoulhubora.
Korisnik znači fizička ili pravna osoba koja posjećuje axsoulhubora.info, koristi usluge ili se prijavljuje za newsletter te u tom kontekstu daje osobne podatke.
Usluga obuhvaća sve sadržaje, edukacije, konzultacije i komunikacijske alate dostupne putem axsoulhubora.info koje korisnik može koristiti.
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na uređaj korisnika radi bolje funkcionalnosti, analitike ili personalizacije sadržaja.

Prikupljanje podataka

Podatke prikupljamo kroz obrasce, automatizirane tehnologije i suradnju s trećim stranama. Dolje su navedeni konkretni primjeri podataka koje skupljamo i situacije u kojima se obrađuju.

Podaci koje korisnik izravno daje

Primjeri iz prakse: kad se korisnik prijavi na radionicu, pošalje upit ili komentira članak, prikupljamo sljedeće vrste podataka:

  • Ime i prezime ili naziv tvrtke (npr. pri registraciji na webinar ili pri rezervaciji konzultacije).
  • Kontakt podaci: e-mail adresa i telefonski broj (korišteno za potvrdu termina i komunikaciju u slučaju promjena).
  • Podaci o plaćanju i fakturaciji kada se kupuju usluge ili materijali (broj računa, adresa za fakturu, OIB/ID poslovnog subjekta).
  • Sadržaj poruka i upita koje korisnik pošalje putem kontakt obrasca ili e-maila (kako bi se dao konkretan odgovor ili započela suradnja).
  • Preferencije i povratne informacije (ankete i ocjene usluge koje pomažu u poboljšanju iskustva).
  • Podaci koji se dijele u kontekstu profesionalnih profila ili referenci ako korisnik zatraži promociju svog slučaja ili rezultata kroz studiju slučaja.

Automatski prikupljeni podaci

U praksi koristimo automatizirane mehanizme za poboljšanje usluge i analizu posjete; tipični podaci su sljedeći:

  • IP adresa i podaci o uređaju radi osiguranja stabilnosti i sigurnosti sustava te dijagnostike problema.
  • Podaci o pregledanim stranicama i trajanju sesije za analizu ponašanja i optimizaciju sadržaja.
  • Podaci o pregledniku i operativnom sustavu radi kompatibilnosti i prilagodbe sučelja.
  • Informacije iz kolačića i sličnih tehnologija za pohranu preferencija korisnika.
  • Agregirani podaci za statistiku koji ne omogućuju identifikaciju pojedinog korisnika.
  • Podaci o greškama i logovi sustava za razumijevanje tehničkih problema i unapređenje usluge.

Podaci iz trećih izvora

Ponekad primamo podatke od vanjskih partnera u kontekstu podrške korisnicima ili analitike. Primjeri uključuju:

  • Podaci dobiveni od pružatelja plaćanja radi obrade uplate i izdavanja računa.
  • Analitički podaci od pružatelja web analitike koji nam pomažu u razumijevanju prometa i ponašanja posjetitelja (agregirani obrasci).
  • Podaci iz poslovnih referenci i javno dostupnih registara kada je to relevantno za verifikaciju poslovnog subjekta.

Svrhe obrade podataka

Svrhe obrade podataka su konkretne i vezane uz poslovne scenarije. Donosimo primjere kako se podaci koriste u praksi.

  • Pružanje i održavanje usluga axsoulhubora, uključujući upravljanje korisničkim računima i rezervacijama događaja.
  • Komunikacija s korisnicima u vezi upita, rezervacija i podrške (slanje relevantnih informacija i uputa).
  • Izdavanje računa i vođenje poslovnih evidencija u skladu s zakonodavstvom (primjer: fakturiranje radionica i konzultacija).
  • Analiza i poboljšanje sadržaja kroz agregiranu analitiku i studije slučaja koje ne izlažu osobne podatke bez pristanka.
  • Sigurnost platforme i otkrivanje zlouporaba ili tehničkih problema putem logova i sigurnosne analize.
  • Personalizacija korisničkog iskustva kroz spremanje preferencija prikaza i obavijesti.
  • Ispunjavanje zakonskih obveza i zahtjeva nadzornih tijela kada je to propisano zakonom.
  • Organizacija i objava anonymiziranih studija slučaja ili primjera dobre prakse uz izričiti pristanak sudionika.

Pravni temelji obrade

Obrada se temelji na relevantnim pravnim osnovama; u nastavku su navedeni primjeri primjene u praksi.

  • Sukladnost s ugovorom: obrada je potrebna za izvršenje ugovora o pružanju usluga (npr. održavanje radionice, fakturiranje).
  • Pristanak: kada korisnik izričito pristane na određene oblike obrade, poput slanja newslettera ili objave studije slučaja s njegovim podacima.
  • Pravno obvezujuća obveza: obrada je nužna za ispunjavanje zakonskih obveza, poput vođenja računovodstvenih evidencija.
  • Legitimni interes: u okviru interesa sigurnog i učinkovitog pružanja usluge, npr. sprječavanje prijevara i održavanje integriteta platforme.

Prava prema GDPR-u i domaćem zakonodavstvu

Korisnici imaju prava prema GDPR-u i domaćem zakonodavstvu. U praksi to znači da možete tražiti pristup podacima, ispravak i druge radnje opisane dolje.

  • Pravo pristupa: možete zatražiti potvrdu obrađuju li se vaši podaci i kopiju podataka koji se obrađuju.
  • Pravo na ispravak: možete tražiti ispravak netočnih ili nepotpunih podataka (primjer: ispravak adrese za fakturu).
  • Pravo na izbrisivanje (pravo na zaborav): u određenim slučajevima možete tražiti brisanje vaših podataka, uzimajući u obzir zakonske obveze zadržavanja podataka.
  • Pravo na ograničenje obrade: možete zatražiti da se obrada ograniči dok se ne riješi spor oko točnosti podataka.
  • Pravo na prenosivost podataka: u mjerilu u kojem je to primjenjivo, možete zatražiti da vam se osobni podaci predaju u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
  • Pravo prigovora: možete prigovoriti obradi podataka temeljem legitimnog interesa i tražiti da se osobni podaci više ne obrađuju u tu svrhu.

Kolačići i slične tehnologije

Kolačići koristimo za funkcioniranje stranice, analitiku i pohranu preferencija. Donosimo praktične scenarije njihove upotrebe.

Koristimo nužne kolačiće za osnovne funkcionalnosti, analitičke kolačiće za praćenje performansi i funkcionalne kolačiće za pohranu korisničkih postavki.

Kategorije: nužni (sesijski i trajni), analitika (agregirani podaci), funkcionalni (spremanje preferencija) i oglašivački (koji se koriste samo uz izričit pristanak).

Korisnici mogu upravljati kolačićima putem postavki preglednika ili putem alata na stranici axsoulhubora.info. Primjer: onemogućavanje analitičkih kolačića neće spriječiti pristup osnovnim sadržajima, ali može ograničiti personalizaciju.

Pogledajte detalje o kolačićima na axsoulhubora.info/politika-kolacica

Dijeljenje podataka s trećim stranama

Podatke dijelimo samo kad je to potrebno za ispunjenje usluge ili zbog zakona. Donosimo primjere i tipične situacije u kojima se to događa.

  • S pružateljima usluga obrade plaćanja radi naplate i izdavanja računa (primjer: partner za plaćanje obrađuje transakciju, mi primamo podatke o statusu uplate).
  • S pružateljima tehničke podrške i hostinga koji održavaju axsoulhubora.info i pohranjuju podatke na sigurnom poslužitelju.
  • S analitičkim partnerima u agregiranom obliku radi poboljšanja usluge (bez identificirajućih podataka bez pristanka).
  • S pravnim savjetnicima ili tijelima javne vlasti kada je potrebno u skladu sa zakonima i sudskim zahtjevima.
  • S partnerima za slanje newslettera i komunikacija ako ste dali pristanak za primanje obavijesti.
  • S poslovnim partnerima u ograničenom opsegu kad se radi zajednička ponuda usluga i to korisnik prihvati ili mu bude jasno objašnjeno u trenutku prikupljanja podataka.

Međunarodni prijenosi podataka

Ako se podaci prenose izvan Europske unije, primjenjuju se odgovarajuće pravne mjere kako bi se osigurala razina zaštite podataka. Primjer: pružatelj hostinga iz treće zemlje koristi standardne ugovorne klauzule ili druge prihvatljive mehanizme zaštite.

Kao zaštitne mjere koristimo standardne ugovorne klauzule, procjene utjecaja na zaštitu podataka i provjeru sigurnosnih praksi trećih strana prije sklapanja suradnje.

Razdoblje čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uzimajući u obzir i zakonske obveze. Donosimo praktične primjere perioda zadržavanja.

Podaci korisničkog računa zadržavaju se dok je račun aktivan i dodatno 3 godine nakon posljednje aktivnosti radi evidencije i mogućih revizija poslovnih transakcija.

Sadržaj komunikacija i upita zadržava se 2 godine nakon zadnje poruke, osim ako korisnik zatraži brisanje ili ako zakon nalaže duže zadržavanje.

Tehnički logovi i sigurnosne zapise čuvamo do 12 mjeseci radi otkrivanja i analize sigurnosnih incidenata, osim ako je potrebno dulje zbog sudskog postupka.

Na zahtjev korisnika primjenjujemo procedure za izbris podataka, uzimajući u obzir zakonske i ugovorne obveze koje mogu zahtijevati zadržavanje određenih informacija.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere za zaštitu podataka prilagođene razini rizika. U praksi to znači enkripciju povjerljivih podataka, kontrolu pristupa i redovite sigurnosne provjere infrastrukture.

  • Šifriranje prijenosa podataka putem HTTPS-a i drugih sigurnosnih protokola za povjerljive informacije.
  • Ograničen i kontroliran pristup podacima unutar tima i korištenje dvofaktorske autentifikacije za administrativne pristupe.
  • Redoviti sigurnosni pregledi, backup podataka i plan oporavka od katastrofa kako bi usluge ostale dostupne i cjelovite.

Prava korisnika

Kako bismo olakšali ostvarivanje prava, opisujemo što možete zatražiti i kako to izgleda u praksi.

  • Zahtjev za pristup: možete zatražiti kopiju svojih osobnih podataka koje obrađujemo.
  • Zahtjev za ispravak: ako su podaci netočni, možete tražiti njihovo ažuriranje (npr. promjena adrese za fakturu).
  • Zahtjev za brisanje: možete podnijeti zahtjev za brisanje podataka, osim u dijelovima gdje zakon zahtijeva njihovo čuvanje.
  • Zahtjev za ograničenje obrade: u spornim situacijama možemo privremeno ograničiti obradu dok se situacija riješi.
  • Zahtjev za prenosivost podataka: u mjerilu u kojem je primjenjivo, možemo izvesti vaše podatke u strukturiranom formatu.
  • Prigovor na obradu: možete prigovoriti obradi temeljeno na legitimnom interesu, a mi ćemo procijeniti i odgovoriti u odgovarajućem roku.
  • Povlačenje pristanka: ako ste dali pristanak, možete ga povući, što će utjecati na buduću obradu, ali neće utjecati na zakonitost obrade prije povlačenja.
  • Podnošenje pritužbe: imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako smatrate da su vaša prava povrijeđena.

Kako podnijeti zahtjev za ostvarivanje prava

Za sve zahtjeve obratite nam se putem e-maila ili pisanim putem na adresu axsoulhubora, Luka 165, 23281 Sali, Hrvatska. Molimo da u zahtjevu jasno naznačite koje pravo želite ostvariti i priložite podatke potrebne za identifikaciju. Odgovorit ćemo u razumnom roku i najkasnije u roku propisanom zakonodavstvom.

[email protected]

Zahtjeve vezane uz pristup podacima, ispravak ili brisanje odgovorit ćemo u roku razumnog vremena i najkasnije u 30 radnih dana od primitka potpune prijave. Ako je potreban dulji rok zbog složenosti zahtjeva, obavijestit ćemo vas o tome i navesti procijenjeno trajanje.

Marketing i komunikacija

axsoulhubora povremeno šalje informacije o radionicama, studijama slučaja i praktičnim scenarijima koji pomažu poduzetnicima povezati se sa svrhom poslovanja. Primjeri uključuju kratke prikaze usporednih analiza poslovnih energetskih promjena i scenarije primjene novih pristupa u malim poduzećima. Sve marketinške poruke dolaze s jasno označenom temom i opcijom za isključivanje komunikacije.

Pretplatu na marketinške poruke možete prekinuti putem veze za odjavu u podnožju svake poruke ili slanjem zahtjeva na [email protected]. Nakon obrade zahtjeva, prestanak prijema obično stupa na snagu u roku 5 radnih dana.

Djeca i mladi

Sadržaji axsoulhubora namijenjeni su odraslima i profesionalcima u poslovnom kontekstu. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako saznamo da su podaci maloljetne osobe prikupljeni bez provjere pristanka roditelja, poduzet ćemo korake za njihovo brisanje nakon što dobijemo valjan zahtjev.

Poveznice na treće strane

Na webu axsoulhubora povremeno linkamo vanjske resurse, alate i partnere radi ilustracije slučajeva i dodatnih materijala. Ti vanjski linkovi vode na stranice trećih strana čiji sadržaj i prakse privatnosti ne kontroliramo. Preporučujemo pregled pravila privatnosti svake treće strane prije dijeljenja osobnih podataka.

Promjene u politici privatnosti

Politiku privatnosti axsoulhubora povremeno ažuriramo kako bismo reflektirali promjene u zakonodavstvu, tehnologiji ili poslovnim procesima. Svaku značajnu promjenu objavit ćemo na axsoulhubora.info te navesti datum stupanja na snagu. Primjer: pri uvođenju novog sustava za naručivanje radionica opisat ćemo koje dodatne podatke prikupljamo i kako se koriste.