Pravno

Pravila privatnosti

Koje osobne podatke obrađujemo, zašto, koliko dugo, tko ih još vidi i što od nas možete zatražiti. Pravila se odnose na posjetitelje stranice tiaro.eu, osobe koje nam se obrate te kontaktne osobe naših klijenata. Posljednje ažuriranje: 3. listopada 2026.

Ukratko

  • Posjete brojimo vlastitim alatom na vlastitom poslužitelju: bez kolačića, bez pohrane IP adresa i bez prosljeđivanja podataka ikome.
  • Ova mrežna stranica ne koristi oglašivačke alate za praćenje, dodatke društvenih mreža ni fontove ili skripte koje se učitavaju od drugih tvrtki.
  • Sama postavlja jedan kolačić, kojim pamti Vaš odabir u vezi s kolačićima.
  • Ono što nam pošaljete putem kontaktnog obrasca ili e-poštom koristimo kako bismo Vam odgovorili te, ako surađujemo, kako bismo obavili taj posao. Ni za što drugo.
  • Osobne podatke nikada ne prodajemo, nikada ih ne dijelimo u svrhe oglašavanja i nikada ne prosljeđujemo podatke o klijentima nikome kome nisu potrebni za izvršenje našeg posla.

Tko je odgovoran

Voditelj obrade za obradu opisanu u ovim pravilima je Tiaro Digital d.o.o. za usluge, Ulica Ivana Meštrovića 35, 10360 Sesvete, Hrvatska, OIB 50559636036 (podrobnije u našim pravnim informacijama).

Za sve u vezi s Vašim osobnim podacima pišite nam na info@tiaro.eu ili na gore navedenu poštansku adresu. Osoba zadužena za zaštitu podataka, ujedno i kontaktna osoba (encarregado, osoba za kontakt s ispitanicima i nadležnim tijelom) prema brazilskom LGPD-u, jest Rafael Budimir, direktor. Službenika za zaštitu podataka u smislu članka 37. GDPR-a nismo imenovali jer ga zakon ne zahtijeva za društvo naše vrste.

Ova se pravila odnose na ovu mrežnu stranicu i naše vlastito poslovanje. Kada za klijenta izrađujemo, smještamo ili održavamo mrežnu stranicu ili aplikaciju, o podacima njezinih posjetitelja odlučuje klijent, a mi postupamo u njegovo ime na temelju našeg ugovora o obradi podataka. Za te stranice vrijede pravila privatnosti samog klijenta.

Posjet ovoj mrežnoj stranici

Što se obrađuje

Pri svakom zahtjevu za stranicom web-poslužitelj prima i bilježi tehničke podatke koje šalje svaki preglednik: IP adresu, datum i vrijeme, zatraženu adresu, stranicu s koje dolazite, HTTP status, količinu poslanih podataka te preglednik i operativni sustav („user agent”).

Zašto i na kojoj pravnoj osnovi

Kako bismo isporučili stranice, održali sigurnost stranice i poslužitelja (primjerice otkrili i blokirali napade i zlonamjerne alate za automatsko pretraživanje) te pronašli pogreške. Pravna osnova je naš legitimni interes za sigurnu i ispravnu mrežnu stranicu (članak 6. stavak 1. točka (f) GDPR-a).

Koliko dugo

Zapise poslužitelja čuva naš pružatelj usluge smještaja (hostinga) samo onoliko koliko je potrebno radi sigurnosti i otklanjanja pogrešaka, a zatim se brišu u okviru njegove redovite izmjene zapisa. Ne povezujemo ih s drugim podacima i ne koristimo ih za utvrđivanje identiteta posjetitelja, osim ako nas napad prisili da ga prijavimo nadležnim tijelima.

Kolačići

Stranica koristi samo kolačiće koji su nužni za njezin rad, a sadržaj drugih usluga tek nakon što ga dopustite. Pojedinosti su u našoj politici kolačića.

Fontovi i ostali sadržaj

Fontovi, slike, stilovi i skripte poslužuju se s našeg vlastitog poslužitelja. Kada otvorite naše stranice, Vaš preglednik ne uspostavlja vezu s Googleom ni s bilo kojom drugom trećom stranom. Ako ikada ugradimo videozapis ili kartu neke druge usluge, oni ostaju blokirani dok tu uslugu ne dopustite u postavkama kolačića.

Statistika posjeta

Što se obrađuje

Posjete ovoj mrežnoj stranici brojimo alatom Tiaro Analytics, koji smo sami izradili i koji radi na našem poslužitelju. Za svaki prikaz stranice bilježe se stranica, vrijeme, mrežna stranica s koje ste došli (bez pojmova pretraživanja), država izvedena iz vremenske zone postavljene na Vašem uređaju, jezik preglednika te vrsta uređaja i preglednika. Bilježi se i to da je poslan obrazac, preuzeta datoteka ili otvorena poveznica na drugu mrežnu stranicu, ali nikada ono što ste upisali u obrazac.

Kako bi se posjeti mogli razlikovati, poslužitelj iz Vaše IP adrese i podataka o pregledniku stvara anonimnu oznaku. Oznaka se mijenja svaki dan i iz nje se ne može dobiti Vaša IP adresa; sama IP adresa ne pohranjuje se. Ne postavlja se nikakav kolačić i s Vašeg se uređaja ništa ne čita.

Zašto i na kojoj pravnoj osnovi

Kako bismo razumjeli koje su stranice korisne i kako nas posjetitelji pronalaze te na temelju toga poboljšali stranicu. Pravna je osnova naš legitimni interes (članak 6. stavak 1. točka (f) GDPR-a). Budući da se zapisi ne mogu povezati s Vama, među njima ne možemo prepoznati Vaše posjete.

Koliko dugo

Zapisi se automatski brišu nakon 25 mjeseci. Ništa se ne prosljeđuje trećim stranama.

Isključivanje

Ako Vaš preglednik šalje signal „Do Not Track” ili Global Privacy Control, Vaš se posjet uopće ne broji.

Kada nam se obratite

Što se obrađuje

Kada koristite kontaktni obrazac: ime i prezime, tvrtka (neobvezno), adresa e-pošte, broj telefona (neobvezno), država, adresa (neobvezno), predmet, Vaša poruka te Vaša potvrda da te podatke smijemo koristiti kako bismo Vam odgovorili. Obrazac ne bilježi Vašu IP adresu ni podatke o pregledniku. Kada nam pišete e-poštom ili nas nazovete, primamo ono što nam odlučite poslati, uključujući Vašu adresu e-pošte ili broj telefona.

Zašto i na kojoj pravnoj osnovi

Kako bismo odgovorili na Vaše pitanje i, ako to zatražite, pripremili ponudu. Ako se Vaša poruka odnosi na mogući projekt, pravna osnova je poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a). Za sve ostale poruke pravna osnova je naš legitimni interes da odgovorimo osobama koje nam pišu (članak 6. stavak 1. točka (f) GDPR-a).

Koliko dugo

Unosi iz obrasca pohranjuju se u bazi podataka naše mrežne stranice i automatski se anonimiziraju 48 mjeseci nakon slanja. Poruke e-pošte ostaju u našem poštanskom sandučiću dok traje razgovor ili poslovni odnos koji iz njega proizađe, a zatim se brišu, osim ako nas zakon obvezuje da ih čuvamo (vidjeti niže). Brisanje svoje poruke možete zatražiti u bilo kojem trenutku.

Klijenti i poslovni partneri

Što se obrađuje

Imena, radna mjesta, adrese e-pošte i brojevi telefona kontaktnih osoba; podaci o tvrtki i podaci za izdavanje računa; ugovori, ponude, računi i evidencija plaćanja; korespondencija o projektima; te pristupni podaci za korisničke račune koje za Vas otvorimo.

Zašto i na kojoj pravnoj osnovi

Kako bismo izvršili usluge ugovorene s Vama, izdavali račune i ostali u kontaktu (članak 6. stavak 1. točka (b) GDPR-a, odnosno članak 6. stavak 1. točka (f) za kontaktne osobe klijenta koji je pravna osoba) te ispunili računovodstvene i porezne obveze (članak 6. stavak 1. točka (c) GDPR-a).

Koliko dugo

Za vrijeme trajanja ugovora i nakon toga onoliko dugo koliko se na temelju njega mogu isticati zahtjevi. Računovodstvene isprave poput računa čuvaju se 11 godina, kako propisuje Zakon o računovodstvu. Sve ostalo briše se čim više nije potrebno.

Što ne činimo

  • ne izrađujemo profile posjetitelja niti o Vama donosimo automatizirane odluke;
  • ne koristimo analitičke usluge drugih tvrtki niti vlastitu statistiku posjeta prosljeđujemo ikome;
  • ne šaljemo newslettere ni marketinške poruke e-pošte;
  • ne prodajemo osobne podatke, ne iznajmljujemo ih niti ih dijelimo u svrhe oglašavanja, ni u EU-u, ni u Brazilu, ni u Kaliforniji, ni bilo gdje drugdje;
  • ne navodimo imena svojih klijenata niti prikazujemo njihove radove bez njihova pisanog dopuštenja.

Tko još prima podatke

Samo pružatelji usluga kojima su podaci potrebni za rad naše infrastrukture, od kojih je svaki obvezan ugovorom u skladu s člankom 28. GDPR-a:

  • hosting.com (A2 Hosting, Inc., SAD): smještaj mrežnih stranica (hosting), naši računi e-pošte i sigurnosne kopije. Poslužitelj se nalazi u podatkovnom centru u Europskoj uniji.
  • MailChannels Corporation (Kanada): prosljeđuje poruke e-pošte koje šalje naš poslužitelj kako ih se ne bi tretiralo kao neželjenu poštu. Vidi pošiljatelja, primatelja i poruku dok prolazi kroz njegov sustav.

Osim toga, podaci se dostavljaju našoj banci radi plaćanja, računovođi ili poreznom savjetniku ako ga angažiramo te sudovima ili tijelima vlasti samo ako nas na to obvezuje zakon. Svakog drugog primatelja navest ćemo ovdje prije nego što ga počnemo koristiti.

Prijenosi izvan EU-a

Naš se poslužitelj nalazi u Europskoj uniji. Neki od naših pružatelja usluga društva su sa sjedištem izvan nje. Za Kanadu postoji odluka Europske komisije o primjerenosti (članak 45. GDPR-a). Za pružatelje usluga u Sjedinjenim Američkim Državama prijenosi se temelje na Okviru za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework) ako je pružatelj certificiran u okviru njega, a u suprotnom na standardnim ugovornim klauzulama Europske komisije (članak 46. GDPR-a) sadržanima u uvjetima obrade podataka tog pružatelja. Možete od nas zatražiti presliku zaštitnih mjera koje se primjenjuju.

Ako se nalazite u Brazilu, Vaši se podaci prenose u Europsku uniju i u gore navedene zemlje uz iste ugovorne zaštitne mjere, koje služe kao posebne ugovorne klauzule i jamstva usklađenosti u smislu članka 33. LGPD-a.

Kako štitimo podatke

Šifrirane veze (HTTPS) na svakoj stranici, ažuran softver, jake i jedinstvene lozinke, pristup ograničen na osobe kojima je potreban, redovite sigurnosne kopije te isti standardi koje primjenjujemo na stranicama naših klijenata. Nijedna mjera nije savršena, ali ako nešto pođe po zlu, obavijestit ćemo nadzorno tijelo te, ako su Vaša prava ugrožena, i Vas, kako to propisuje zakon.

Vaša prava u Europskoj uniji

U bilo kojem trenutku i bez naknade možete od nas zatražiti:

  • pristup svojim podacima i njihovu presliku (članak 15. GDPR-a);
  • njihov ispravak (članak 16.);
  • njihovo brisanje (članak 17.);
  • ograničenje njihove obrade (članak 18.);
  • da podatke koje ste nam dali primite u uobičajenom strojno čitljivom formatu ili da ih proslijedimo nekom drugom (članak 20.);
  • uložiti prigovor na obradu koja se temelji na našem legitimnom interesu (članak 21.), nakon čega obradu prekidamo, osim ako imamo uvjerljive razloge koji nadilaze Vaše ili su nam podaci potrebni radi pravnih zahtjeva;
  • povući danu privolu, s učinkom za ubuduće.

Pišite na info@tiaro.eu. Odgovaramo u roku od mjesec dana i možemo Vas najprije zamoliti da potvrdite svoj identitet.

Imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi članici EU-a u kojoj živite ili radite.

Ako se nalazite u Brazilu (LGPD)

Brazilski Opći zakon o zaštiti podataka (Lei Geral de Proteção de Dados, Zakon br. 13.709/2018) primjenjuje se kada obrađujemo podatke osoba u Brazilu. Svrhe opisane u ovim pravilima temelje se na sljedećim pravnim osnovama iz članka 7. LGPD-a: izvršenje ugovora ili prethodne radnje na Vaš zahtjev (točka V.), ispunjavanje pravne obveze (točka II.) i naš legitimni interes (točka IX.). Privola (točka I.) primjenjuje se samo na sadržaj trećih strana koji odlučite dopustiti u postavkama kolačića.

Na temelju članka 18. LGPD-a možete od nas zatražiti:

  • potvrdu da obrađujemo Vaše podatke te pristup njima;
  • ispravak nepotpunih, netočnih ili zastarjelih podataka;
  • anonimizaciju, blokiranje ili brisanje podataka koji su nepotrebni, prekomjerni ili se obrađuju nezakonito;
  • prenosivost Vaših podataka drugom pružatelju usluga;
  • brisanje podataka koji se obrađuju na temelju Vaše privole;
  • informacije o javnim i privatnim subjektima s kojima dijelimo podatke;
  • informacije o mogućnosti uskraćivanja privole i posljedicama uskraćivanja;
  • preispitivanje odluka donesenih isključivo automatiziranim putem (takve ne donosimo).

Privolu također možete povući u bilo kojem trenutku. Zahtjev pošaljite našem encarregadu, Rafaelu Budimiru, na info@tiaro.eu. Imate pravo podnijeti zahtjev Nacionalnom tijelu za zaštitu podataka (Autoridade Nacional de Proteção de Dados, ANPD), gov.br/anpd.

Ako se nalazite u Kaliforniji

Ovaj odjeljak služi kao naša pravila privatnosti u smislu kalifornijskog zakona California Online Privacy Protection Act te kao naša obavijest osobama s prebivalištem u Kaliforniji.

Kategorije i izvori

U posljednjih 12 mjeseci prikupili smo, kako je opisano u ovim pravilima: identifikatore (ime, adresa e-pošte, broj telefona, poštanska adresa, IP adresa); profesionalne podatke (tvrtka, radno mjesto); komercijalne podatke o klijentima (ponude, ugovori, računi); te aktivnost na internetu na ovoj stranici (unosi u zapisima poslužitelja). Potječu izravno od Vas ili od Vašeg preglednika. Koristimo ih samo u svrhe navedene u ovim pravilima i čuvamo ih u navedenim rokovima.

Bez prodaje i bez dijeljenja

Osobne podatke ne prodajemo („sell”) i ne dijelimo ih („share”) radi bihevioralnog oglašavanja u različitim kontekstima, u značenju koje tim pojmovima daje California Consumer Privacy Act (CCPA), i to nismo činili ni u posljednjih 12 mjeseci. Nemamo stvarnih saznanja o prodaji ili dijeljenju podataka bilo koje osobe mlađe od 16 godina. Osjetljive osobne podatke ne koristimo niti otkrivamo u svrhe drukčije od onih koje CCPA dopušta. Osobne podatke u poslovne svrhe otkrivamo samo gore navedenim pružateljima usluga.

Vaši izbori

Neovisno o tome dosežu li naše poslovanje pragove CCPA-a, postupamo po sljedećim zahtjevima osoba s prebivalištem u Kaliforniji: da saznaju koje smo osobne podatke prikupili, koristili i otkrili; da ih izbrišemo; da ih ispravimo; te da ne budu diskriminirane zbog podnošenja takvog zahtjeva. Zahtjev pošaljite na info@tiaro.eu. Primitak ćemo potvrditi u roku od 10 radnih dana i odgovoriti u roku od 45 dana, nakon što potvrdimo Vaš identitet na temelju podataka kojima već raspolažemo. Možete se koristiti ovlaštenim zastupnikom, koji mora predočiti Vaše potpisano ovlaštenje. Na temelju kalifornijskog zakona „Shine the Light” (Civil Code §1798.83) možete pitati jesmo li osobne podatke otkrili trećim stranama za njihov izravni marketing: nismo.

Do Not Track

Ova mrežna stranica ne prati posjetitelje na drugim mrežnim stranicama, ne prepoznaje posjetitelja dulje od jednog dana i ne dopušta nijednoj trećoj strani da to čini. Poštujemo signale „Do Not Track” i Global Privacy Control: kada ih Vaš preglednik šalje, Vaš se posjet uopće ne ubraja u našu statistiku.

Djeca

Naše su usluge namijenjene poduzećima i odraslim osobama. Svjesno ne prikupljamo podatke djece mlađe od 16 godina (u Sjedinjenim Američkim Državama mlađe od 13 godina). Ako smatrate da nam je dijete poslalo osobne podatke, javite nam i izbrisat ćemo ih.

Izmjene ovih pravila

Ova pravila ažuriramo kada se promijeni naša obrada ili kada to zahtijeva zakon. Datum na vrhu pokazuje trenutačnu verziju. Ako izmjena utječe na Vas kao klijenta, obavijestit ćemo Vas izravno prije nego što stupi na snagu.