1. Uvod i voditelj obrade

Ova politika opisuje obradu osobnih podataka pri korištenju stranice dryaging.hr, slanju upita i korištenju analitike uz vašu privolu. Voditelj obrade je Y42 d.o.o., Sinožići 5, 52440 Sinožići, Hrvatska, OIB: 29437005412. Za pitanja i ostvarivanje prava pišite na info@dryaging.hr.

2. Podaci, svrhe i pravne osnove obrade

2.1. Kontakt i poslovni upiti

Kontakt-formom prikupljamo ime i prezime, naziv tvrtke, e-mail adresu, telefon i sadržaj poruke. Koristimo ih za odgovaranje i komunikaciju o traženim proizvodima ili uslugama. Podaci označeni kao obvezni potrebni su za slanje forme; možete nas kontaktirati i e-mailom.

Kada je upit usmjeren na sklapanje ugovora s vama, pravna osnova su radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b. GDPR-a). Za ostale upite, uključujući komunikaciju s predstavnicima tvrtki, osnova je naš legitimni interes za odgovaranje na upite i poslovnu komunikaciju (čl. 6. st. 1. t. f.). Podatke potrebne za ispunjavanje zakonskih obveza obrađujemo na temelju čl. 6. st. 1. t. c.

2.2. Rad i sigurnost stranice

Pružatelj hostinga pri obradi zahtjeva može obrađivati IP adresu, podatke o pregledniku i uređaju, zatraženu adresu te vrijeme pristupa u tehničkim i sigurnosnim zapisnicima. Svrha je isporuka stranice, sprječavanje zlouporaba i održavanje sigurnosti. Osnova je naš legitimni interes za pouzdan i siguran rad stranice (čl. 6. st. 1. t. f.). To nije isto što i analitika i ne ovisi o analitičkoj privoli.

2.3. Analitika uz privolu

Google Analytics 4 učitavamo samo ako prihvatite analitičke kolačiće. Tada se obrađuju identifikatori kolačića, podaci o pregledniku i uređaju, posjećenim stranicama, vremenu posjeta i izvoru dolaska. Svrha je razumijevanje korištenja i poboljšanje stranice. Pravna osnova je vaša privola (čl. 6. st. 1. t. a.). Analitika nije uvjet za korištenje stranice. Ne uključujemo Google Signals ni personalizaciju oglasa.

3. Kolačići i upravljanje privolom

Kolačići su male datoteke koje preglednik sprema na uređaj. Izbor privole spremamo odvojeno, u lokalnu pohranu preglednika (localStorage), pod nazivom cookieConsent. Ta pohrana služi pamćenju vašeg izbora, a ne praćenju; ostaje dok je ne promijenite ili izbrišete podatke stranice u pregledniku.

Google Analytics koristi kolačiće _ga i _ga_HQBX064D1N za razlikovanje posjeta i stanje sesije. Uobičajeno traju do dvije godine, uz moguće obnavljanje pri posjetu. Trajanje kolačića nije isto što i rok čuvanja podataka u Google Analyticsu.

Pri prvom posjetu možete odabrati „Odbij sve”, „Postavke” ili „Prihvati sve”. „Odbij sve” odbija sve neobvezne analitičke kolačiće. Prije prihvaćanja ne učitavamo Google Analytics.

Privolu možete u bilo kojem trenutku promijeniti ili povući putem gumba „Postavke kolačića” u podnožju svake stranice. Za povlačenje odaberite „Odbij sve” ili isključite analitiku i spremite postavke. Tada zaustavljamo daljnje prikupljanje, brišemo dostupne Google Analytics kolačiće i, ako je analitika već učitana, ponovno učitavamo stranicu bez nje. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Kolačiće i lokalnu pohranu možete obrisati i u pregledniku.

4. Rokovi čuvanja

• Prijave u sustavu Netlify Forms čuvamo koliko je potrebno za obradu upita, a najdulje 12 mjeseci od zaprimanja. Kopije upita u e-mailu i pripadajuću komunikaciju koji ne dovode do poslovnog odnosa čuvamo koliko je potrebno za rješavanje upita, a najdulje 24 mjeseca nakon završetka komunikacije. Ako nastane poslovni odnos, relevantnu dokumentaciju čuvamo koliko je potrebno za taj odnos i ispunjavanje zakonskih obveza. Podatke potrebne za postavljanje, ostvarivanje ili obranu pravnih zahtjeva možemo čuvati do isteka primjenjivih rokova.
• Tehnički i sigurnosni zapisnici čuvaju se prema postavkama i pravilima pružatelja hostinga, koliko je potrebno za rad, sigurnost i otklanjanje poteškoća.
• U Google Analyticsu rok zadržavanja podataka o događajima postavljen je na 2 mjeseca, a korisničkih podataka na 14 mjeseci. Uključeno je obnavljanje roka korisničkih podataka pri novoj aktivnosti korisnika, pa se taj rok računa od posljednje aktivnosti. Podaci na koje se ti rokovi odnose automatski se brišu u Googleovu mjesečnom postupku nakon isteka roka. Ove postavke ne određuju trajanje većine standardnih izvješća koja se temelje na agregiranim podacima.

Podaci iz kontakt-forme pohranjuju se u sustavu Netlify Forms i dostavljaju nam se e-mailom. Za svaki sustav primjenjuju se gore navedeni rokovi i kriteriji čuvanja. Brisanje prijave u Netlifyju ne briše njezinu kopiju u e-mailu. Brisanje osobnih podataka možete zatražiti na info@dryaging.hr; moguća su zakonska ograničenja tog prava.

5. Vanjski servisi i primatelji podataka

• Netlify: hosting i Netlify Forms za zaprimanje i obradu kontakt-forme. Netlify obrađuje tehničke podatke potrebne za isporuku stranice i podatke poslane formom. Politika privatnosti Netlifyja.
• Google: Google Analytics 4 za analitiku isključivo uz privolu. Politika privatnosti Googlea.
• Google (e-mail): dolaznu poštu za domenu dryaging.hr obrađuju Googleovi poslužitelji. To uključuje poruke i poslovnu komunikaciju putem adrese info@dryaging.hr. Podatke iz upita mogu obrađivati i ovlaštene osobe koje održavaju stranicu, u opsegu potrebnom za tehničku podršku.

Podaci se mogu dostaviti nadležnim tijelima kada to nalaže zakon. Ne prodajemo vaše osobne podatke. Vanjski pružatelji mogu imati svoje podizvršitelje; informacije o njima i ugovornim uvjetima dostupne su kod pružatelja servisa, a dodatne informacije možete zatražiti od nas.

6. Prijenosi izvan EU/EEA

Netlify i Google mogu obrađivati podatke ili omogućiti pristup njima izvan Europske unije i Europskog gospodarskog prostora, uključujući SAD. Netlify, Inc. i Google LLC javno navode sudjelovanje u okviru EU–US Data Privacy Framework (DPF). Za prijenose obuhvaćene tim okvirom primjenjuje se odluka Europske komisije o primjerenosti. Netlifyjev ugovor o obradi podataka predviđa standardne ugovorne klauzule (SCC) za prijenose koji nisu obuhvaćeni DPF-om; Google također navodi primjenu SCC-a gdje je potrebna. Primjenjivi mehanizam ovisi o primatelju, usluzi i ugovornim uvjetima.

Više informacija i tekstovi zaštitnih mjera dostupni su u Netlifyjevu ugovoru o obradi podataka i Googleovu opisu okvira za prijenos podataka. Za dodatne informacije i kopiju primjenjivih zaštitnih mjera možete nam se obratiti na info@dryaging.hr.

7. Vanjske poveznice i YouTube

Video nije ugrađen u stranicu i YouTube se ne učitava pri posjetu. Klik na poveznicu za video otvara YouTube u novoj kartici. Kada posjetite YouTube ili drugo povezano vanjsko mjesto, njegovi pružatelji obrađuju podatke prema vlastitim politikama privatnosti i postavkama privole, ne prema postavkama kolačića ove stranice.

8. Zaštita podataka

Prijenos podataka prema stranici štitimo HTTPS/TLS vezom. Primjenjujemo tehničke i organizacijske mjere primjerene rizicima obrade. Nijedan sustav ne može jamčiti apsolutnu sigurnost; molimo da u upite ne uključujete osjetljive podatke koji nisu potrebni za odgovor.

9. Vaša prava i pritužba AZOP-u

Uz uvjete i ograničenja propisane GDPR-om imate pravo na:

• pristup osobnim podacima i informacije o obradi;
• ispravak netočnih podataka, brisanje i ograničenje obrade;
• prenosivost kod automatizirane obrade na temelju privole ili ugovora;
• prigovor na obradu koja se temelji na legitimnom interesu, zbog razloga povezanih s vašom posebnom situacijom;
• povlačenje privole u bilo kojem trenutku.

Zahtjev pošaljite na info@dryaging.hr. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako je potrebno, možemo zatražiti podatke za potvrdu identiteta. U zakonom predviđenim slučajevima rok se može produljiti, o čemu ćemo vas obavijestiti.

Ako smatrate da obrada krši propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Prije toga niste obvezni kontaktirati nas.

10. Promjene politike

Izmjene objavljujemo na ovoj stranici s datumom ažuriranja. Ako se promijene svrhe obrade za koje je potrebna privola, zatražit ćemo novu privolu prije takve obrade.

Datum zadnjeg ažuriranja: 12.10.2026.