Pravila o zaštiti osobnih podataka (GDPR)
Zadnje ažurirano: srpanj 2026.
Ova pravila opisuju koje osobne podatke obrađuje društvo RV-trade s.r.o. kad pregledavate ove stranice ili nam pošaljete upit, zašto ih obrađuje, koliko ih dugo čuva, tko im ima pristup i što od nas možete tražiti. Polazimo od Uredbe (EU) 2016/679 (GDPR) i češkog Zakona br. 110/2019 Sb. o obradi osobnih podataka.
Ukratko: ove stranice ne postavljaju vlastite kolačiće, ne prate vas i ne prodaju niti prosljeđuju vaše podatke u marketinške svrhe. Jedini osobni podaci koje tražimo jesu oni koje sami upišete u obrazac za upit ili kontakt — i služe isključivo tome da vam možemo odgovoriti i odraditi posao.
1. Voditelj obrade
- RV-trade s.r.o.
- Sjedište: Česká Bělá 79, 582 61 Česká Bělá, Češka Republika
- Matični broj (IČO): 21008612
- Porezni broj: CZ21008612
- ID češkog podatkovnog sandučića: e7wumgt
- E-mail: [email protected]
- Telefon: +420 604 234 271
Nismo obvezni imenovati službenika za zaštitu podataka prema čl. 37. GDPR-a i nismo ga imenovali. Sva pitanja o zaštiti podataka i zahtjeve za ostvarivanje prava uputite na navedeni e-mail ili u podatkovni sandučić.
2. Što obrađujemo, zašto i koliko dugo
Osobne podatke dobivamo izravno od vas — iz obrazaca na stranicama Upit, Izrada po mjeri, Trupci, Za tvrtke i Kontakt, odnosno iz e-maila ili telefonskog razgovora. Nigdje ih ne dokupljujemo i ne prikupljamo ih iz javnih registara.
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Obrada upita, ponuda i kalkulacija | Ime, e-mail, telefon, tvrtka, tekst upita, sadržaj košarice, priložene datoteke (nacrti, fotografije, specifikacije) | čl. 6. st. 1. t. (b) GDPR — radnje prije sklapanja ugovora na vaš zahtjev | 3 godine od posljednje komunikacije (zastarni rok), zatim brisanje |
| Sklapanje i izvršenje kupoprodajnog ugovora ili posla po mjeri | Podaci za račun i dostavu, kontakt odgovorne osobe | čl. 6. st. 1. t. (b) GDPR — izvršenje ugovora | Za vrijeme izvršenja i još 3 godine nakon završetka |
| Zakonske računovodstvene i porezne obveze | Podaci na poreznim ispravama | čl. 6. st. 1. t. (c) GDPR — češki Zakon br. 563/1991 Sb. o računovodstvu i br. 235/2004 Sb. o PDV-u | 10 godina, kako propisuje zakon |
| Zaštita stranica od neželjene pošte i zlouporabe obrazaca | IP adresa (u memoriji aplikacije radi brojanja ograničenja), sadržaj skrivene zamke za botove | čl. 6. st. 1. t. (f) GDPR — legitimni interes za rad stranica | IP adrese samo za trajanja prozora ograničenja (najviše 24 sata); nigdje se ne pohranjuju |
| Poslužiteljski zapisi rada | IP adresa, vrijeme, tražena adresa, vrsta preglednika, statusni kod | čl. 6. st. 1. t. (f) GDPR — legitimni interes za sigurnost i dostupnost | Najviše 30 dana |
| Skupna statistika posjeta | Broj prikaza stranica, država, vrsta uređaja, izvor posjeta — bez kolačića i bez identifikatora posjetitelja | čl. 6. st. 1. t. (f) GDPR — legitimni interes za poboljšanje stranica | Samo agregirane brojke; zapis o pojedincu ne nastaje |
Ispunjavanje obrasca je dobrovoljno. Bez imena i kontakta, međutim, nemamo kako poslati ponudu — to je jedina posljedica njihova nedavanja. Polja telefon i tvrtka nisu obvezna; ispunite ih samo ako želite da vas možemo nazvati ili pripremiti ponudu za tvrtku.
Privici uz upite
Uz upit se može priložiti do 5 datoteka (nacrti, fotografije, specifikacije). Pohranjuju se u nejavnu pohranu na našem poslužitelju, putanju datoteke određuje poslužitelj, a ne vaš preglednik, i poveznica na njih nigdje nije javno dostupna. Privitke brišemo zajedno s upitom. Molimo, nemojte u njih stavljati podatke koji za posao nisu potrebni — osobito osobne identifikacijske brojeve, preslike isprava ili zdravstvene podatke.
3. Što ne radimo
- Osobne podatke ne prodajemo, ne iznajmljujemo i njima ne trgujemo.
- Ne šaljemo poslovne poruke ljudima koji ih nisu tražili i ne koristimo oglasne ni remarketinške alate.
- Ne pratimo vas između stranica i ne postavljamo analitičke ni marketinške kolačiće.
- Ne provodimo automatizirano donošenje odluka ni izradu profila u smislu čl. 22. GDPR-a — svaki upit čita i kalkulira čovjek.
- Ne obrađujemo posebne kategorije podataka iz čl. 9. GDPR-a, a stranice nisu namijenjene djeci.
4. Tko ima pristup podacima
Upite čitamo mi. Ne koristimo vanjski CRM ni alat za e-mail marketing — podaci ostaju u bazi na našem vlastitom poslužitelju. Dijelimo ih samo s primateljima navedenima niže, samo za navedenu svrhu i na temelju ugovora o obradi prema čl. 28. GDPR-a. Dalje ih prosljeđujemo tijelima javne vlasti ondje gdje to nalaže zakon (primjerice poreznoj upravi).
| Primatelj | Uloga | Lokacija podataka | Prijenos izvan EGP-a |
|---|---|---|---|
| Hetzner Online GmbH | Hosting web aplikacije | Njemačka (EU) | Ne provodi se |
| Vlastiti poslužitelj RV-tradea | Baza upita i pohrana privitaka (samostalno hostirani Supabase / PostgreSQL) | Češka Republika | Ne provodi se |
| Cloudflare, Inc. | DNS, CDN, zaštita od napada (WAF) i statistika posjeta izračunata iz zahtjeva — bez skripte i bez kolačića | Europska edge mreža; matično društvo u SAD-u | Standardne ugovorne klauzule i okvir EU-SAD za zaštitu podataka |
| Google Ireland Limited | Isporuka web pisma (Google Fonts) — Google dobiva vašu IP adresu i podatke o pregledniku, ništa više | Irska (EU), uz podršku iz SAD-a | Standardne ugovorne klauzule i okvir EU-SAD za zaštitu podataka |
| OpenStreetMap Foundation | Karta na stranici Kontakt (ugrađeni okvir) — učitava se tek pri prikazu i prosljeđuje vašu IP adresu | Ujedinjeno Kraljevstvo | Odluka Europske komisije o primjerenosti za Ujedinjeno Kraljevstvo |
| Prijevoznici i ugovorni proizvođači | Dostava robe i izvedba posla po mjeri — samo ime, adresa i telefon nužni za dostavu | Češka Republika | Ne provodi se |
5. Prijenos izvan Europskog gospodarskog prostora
Stranice i baza upita rade u Europskoj uniji. Ako primatelj naveden gore ima sjedište izvan EGP-a, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije prema čl. 46. st. 2. t. (c) GDPR-a ili na odluci o primjerenosti. Presliku jamstava za konkretan prijenos možete zatražiti kod nas.
6. Kolačići, analitika i jezik
Ove stranice ne postavljaju vlastite kolačiće. Statistiku posjeta dobivamo od Cloudflarea, kroz koji ionako prolazi svaki zahtjev prema ovim stranicama: računa se izravno u njegovoj mreži iz tih zahtjeva, u vaš se preglednik ne učitava analitička skripta i ne nastaje identifikator po kojem bi vas se moglo prepoznati na drugim stranicama. Jezik stranice određuje adresa; kod češke adrese jednom pogledamo zaglavlje Accept-Language vašeg preglednika i o tome ništa ne pohranjujemo. Sadržaj košarice preglednik pamti u lokalnoj pohrani i šalje nam ga tek kad sami pošaljete upit. Pojedinosti su u pravilima o kolačićima.
7. Kako štitimo podatke
- Sav promet ide preko HTTPS-a s modernom TLS konfiguracijom.
- Preglednik nikada ne komunicira izravno s bazom — sve prolazi kroz poslužiteljska sučelja ovih stranica, koja podatke ponovno provjeravaju i ograničavaju broj zahtjeva s jedne adrese.
- Privici leže u nejavnoj pohrani; upite i privitke moguće je čitati samo s administratorskim pristupom.
- Pristupni ključevi nalaze se u poslužiteljskim varijablama okruženja i nikada ne dolaze u preglednik ni u izvorni kod.
Nijedan prijenos internetom nije potpuno siguran, pa se apsolutna sigurnost ne može jamčiti. Ako bi ipak došlo do povrede zaštite s rizikom za vaša prava, prijavit ćemo je češkom nadzornom tijelu u roku od 72 sata, a u slučaju visokog rizika obavijestiti i vas.
8. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- na pristup (čl. 15.) — znati obrađujemo li i koje podatke o vama te dobiti njihovu presliku;
- na ispravak (čl. 16.) — dati ispraviti netočne ili dopuniti nepotpune podatke;
- na brisanje (čl. 17.) — dati obrisati podatke, osim ako ih moramo čuvati zbog zakonske obveze ili obrane pravnih zahtjeva;
- na ograničenje obrade (čl. 18.) — dati zaustaviti obradu dok traje spor o točnosti podataka ili o legitimnom interesu;
- na prenosivost (čl. 20.) — dobiti podatke koje ste nam dali u strojno čitljivom obliku;
- na prigovor (čl. 21.) — u svakom trenutku prigovoriti obradi utemeljenoj na legitimnom interesu;
- na povlačenje privole (čl. 7. st. 3.) ondje gdje se obrada temelji na privoli, bez utjecaja na zakonitost prethodne obrade.
Prava ostvarujete e-mailom na [email protected] ili preko podatkovnog sandučića e7wumgt. Kako podatke ne bismo dali neovlaštenoj osobi, možemo zatražiti potvrdu identiteta. Odgovaramo u roku od mjesec dana od primitka zahtjeva (čl. 12. st. 3. GDPR-a); kod iznimno složenih zahtjeva rok možemo produljiti za još dva mjeseca uz obrazloženje. Ostvarivanje prava je besplatno.
9. Pritužba nadzornom tijelu
Ako smatrate da s vašim podacima postupamo protupravno, javite se najprije nama — većina se stvari izravno rješava brže. Imate i pravo podnijeti pritužbu nadzornom tijelu:
- Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, Češka
- www.uoou.gov.cz
10. Izmjene ovih pravila
Pravila ažuriramo kad god se promijeni ono što s podacima radimo — primjerice kad se doda obrazac ili novi pružatelj usluge. Važeća je verzija uvijek objavljena ovdje, s datumom posljednjeg ažuriranja.
11. Kontakt
RV-trade s.r.o., Česká Bělá 79, 582 61 Česká Bělá, Češka — [email protected] — +420 604 234 271. Rado odgovaramo i preko stranice Kontakt.