Politika privatnosti

Online tečajevi, keramičarski radovi i korištenje internetske stranice

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je Saša Keramičar j.d.o.o., OIB: 45757273923, adresa: Prisoj 24, 10000 Zagreb, Hrvatska (dalje: Voditelj obrade), koji putem internetske stranice https://sasakeramicar.com/ nudi online tečajeve (dalje: Tečaj) i keramičarske radove (dalje: Radovi).

Za sva pitanja vezana uz obradu osobnih podataka možete se obratiti na e-mail: sk.sasakeramicar@gmail.com.

Ova Politika privatnosti sastavljena je u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka (Opća uredba o zaštiti podataka, GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

2. Koje osobne podatke prikupljamo

Ovisno o tome na koji način stupate u kontakt s nama, prikupljamo sljedeće kategorije osobnih podataka:

Podaci pri kupnji Tečaja: ime i prezime, e-mail adresa, podaci potrebni za obradu plaćanja (obrađuje ih isključivo vanjski platni partner, vidi točku 4.);
Podaci za pristup Tečaju: e-mail adresa i/ili korisničko ime na platformi za komunikaciju (npr. Telegram), putem kojih se odobrava pristup zatvorenoj grupi;
Podaci iz upita za Radove: ime, e-mail adresa, vrsta posla, opis prostora te fotografije, nacrti i drugi podaci koje nam sami pošaljete;
Podaci za ponudu i izvođenje Radova: ime i prezime ili naziv, kontakt podaci, adresa izvođenja radova, podaci za račun i podaci o dogovorenim radovima;
Komunikacijski podaci: sadržaj poruka koje nam pošaljete putem e-maila, društvenih mreža, chat grupe ili kontakt obrasca;
Tehnički podaci o posjetiteljima internetske stranice: vrsta uređaja i preglednika, IP adresa, podaci prikupljeni putem kolačića (vidi točku 8.), u mjeri u kojoj se prikupljaju putem alata korištenih za izradu i hosting internetske stranice.

3. Svrha i pravna osnova obrade

Osobne podatke obrađujemo u sljedeće svrhe i po sljedećim pravnim osnovama:

Izvršenje ugovora i radnje prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a): radi odgovora na upit za Radove, izrade ponude i izvođenja Radova te radi kupnje Tečaja, isporuke pristupa video-lekcijama i zatvorenoj chat grupi i komunikacije vezane uz Tečaj;
Poštivanje pravnih obveza (čl. 6. st. 1. t. (c) GDPR-a): radi vođenja knjigovodstvene i porezne dokumentacije sukladno hrvatskim propisima;
Legitimni interes (čl. 6. st. 1. t. (f) GDPR-a): radi odgovaranja na opće upite, poboljšanja kvalitete usluga i zaštite od zlouporabe (npr. neovlaštenog dijeljenja pristupa);
Privola (čl. 6. st. 1. t. (a) GDPR-a): isključivo ako ste se dobrovoljno prijavili na newsletter ili slične obavijesti, odnosno pristali na objavu fotografija iz točke 4.; privolu možete povući u svakom trenutku.

4. Primatelji osobnih podataka i fotografije radova

Vaše osobne podatke ne prodajemo trećim osobama. U mjeri potrebnoj za pružanje usluge, podaci se dijele sa sljedećim pružateljima usluga, koji nastupaju kao izvršitelji obrade ili neovisni voditelji obrade:

Platni partner (Stripe): obrađuje podatke o plaćanju radi provedbe transakcije, izdavanja računa i sukladnosti s poreznim propisima; nastupa kao neovisni voditelj obrade tih podataka sukladno vlastitoj politici privatnosti;
Platforma za komunikaciju (npr. Telegram): koristi se isključivo za dostavu pristupa zatvorenoj grupi i komunikaciju s polaznicima; obradom korisničkih podataka na samoj platformi upravlja njezin pružatelj sukladno vlastitim uvjetima i politici privatnosti;
Pružatelj usluge izrade i hostinga internetske stranice (npr. Tilda): radi prikaza internetske stranice, zaprimanja upita iz kontakt obrasca i, ako je primjenjivo, prikupljanja osnovnih tehničkih i analitičkih podataka o posjetiteljima;
Google Fonts (Google): radi prikaza fontova na stranici; pritom se pružatelju prenosi vaša IP adresa;
YouTube (Google): radi prikaza videozapisa ugrađenih na stranici; pritom se pružatelju prenosi vaša IP adresa i tehnički podaci o uređaju;
Pružatelj usluge e-pošte: radi primanja i slanja poruka;
Knjigovodstveni servis: radi vođenja poslovnih knjiga, ako ga koristimo;
Nadležna državna tijela: u slučaju zakonske obveze (npr. porezna uprava), isključivo u opsegu propisanom zakonom.

Ako nam se javite putem društvenih mreža (Instagram, Facebook, TikTok), te platforme vaše podatke obrađuju sukladno vlastitim politikama privatnosti.

Fotografije izvedenih radova objavljujemo na internetskoj stranici i društvenim mrežama samo ako se na njima ne može prepoznati osoba ni adresa, a u suprotnom samo uz vašu privolu.

5. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji usluga iz točke 4. mogu imati sjedište ili obrađivati podatke izvan Europskog gospodarskog prostora (npr. u SAD-u). U tom slučaju prijenos podataka temelji se na odgovarajućim zaštitnim mjerama sukladno GDPR-u, uključujući standardne ugovorne klauzule koje je odobrila Europska komisija, i/ili odluci Europske komisije o primjerenosti razine zaštite podataka za dotičnu zemlju.

6. Razdoblje čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, a najkasnije:

Podaci vezani uz kupnju, izvedene Radove i računovodstvenu dokumentaciju: 11 godina, sukladno Općem poreznom zakonu (NN 115/16 i dalje);
Podaci o pristupu Tečaju i chat grupi: do isteka svrhe pristupa odnosno do zahtjeva za brisanjem, osim ako je dulje čuvanje potrebno radi poštivanja zakonskih obveza;
Upiti i ponude koji nisu doveli do ugovora te ostali komunikacijski podaci: do 2 godine od zadnjeg kontakta, radi mogućnosti naknadnog rješavanja upita ili reklamacija.

7. Vaša prava

Sukladno GDPR-u, u odnosu na svoje osobne podatke imate pravo na:

pristup podacima koje o vama obrađujemo;
ispravak netočnih ili nepotpunih podataka;
brisanje podataka („pravo na zaborav”), u mjeri u kojoj to ne sprječava zakonsku obvezu čuvanja (npr. računovodstvenu);
ograničenje obrade u određenim okolnostima;
prenosivost podataka koje ste nam dostavili, u strukturiranom, uobičajeno korištenom obliku;
prigovor na obradu temeljenu na legitimnom interesu;
povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev za ostvarivanje bilo kojeg od navedenih prava možete uputiti na e-mail: sk.sasakeramicar@gmail.com. Na zahtjev ćemo odgovoriti najkasnije u roku od mjesec dana.

8. Kolačići (cookies)

Internetska stranica može koristiti kolačiće nužne za njezino tehničko funkcioniranje. Analitički i marketinški kolačići koriste se isključivo uz vaš prethodni pristanak. Ako ih uvedemo, pristanak ćete moći dati ili odbiti putem obavijesti o kolačićima koja će se tada prikazati prilikom prvog posjeta stranici. Kolačiće možete u svakom trenutku izbrisati ili ograničiti u postavkama svog preglednika.

9. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe, uključujući oslanjanje na renomirane pružatelje usluga koji su sami obvezni poštivati visoke sigurnosne standarde.

10. Pravo na prigovor nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s GDPR-om, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr, web: azop.hr, neovisno o mogućnosti da se prethodno obratite nama radi rješavanja pitanja.

11. Izmjene ove Politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Aktualna verzija uvijek je dostupna na https://sasakeramicar.com/politikaprivatnosti. O bitnim izmjenama koje utječu na vaša prava obavijestit ćemo vas na odgovarajući način (npr. e-mailom ili obavijesti na internetskoj stranici).

12. Kontakt

Voditelj obrade: Saša Keramičar j.d.o.o.
OIB: 45757273923
Adresa: Prisoj 24, 10000 Zagreb, Hrvatska
E-mail: sk.sasakeramicar@gmail.com

Datum posljednje izmjene: 03/11/2026