1. Zaštita podataka u kratkim crtama
Tko je odgovoran za prikupljanje podataka na ovoj stranici?
Obradu podataka na ovoj web stranici provodi voditelj obrade naveden u točki 2 ovog dokumenta.
Kako prikupljamo vaše podatke?
Dio podataka prikupljamo tako da nam ih sami dostavite — primjerice podatke koje unesete u kontakt formu. Drugi podaci prikupljaju se automatski kad posjetite stranicu, putem naše hosting infrastrukture — riječ je prvenstveno o tehničkim podacima (npr. internetski preglednik, operacijski sustav ili vrijeme pristupa stranici).
Za što koristimo vaše podatke?
Dio podataka prikuplja se kako bismo osigurali ispravan rad web stranice. Podaci iz kontakt forme koriste se isključivo za odgovaranje na vaš upit.
Koja prava imate u vezi sa svojim podacima?
U svakom trenutku imate pravo besplatno zatražiti informaciju o podrijetlu, primateljima i svrsi pohranjenih osobnih podataka. Također imate pravo zatražiti ispravak ili brisanje tih podataka, a ako ste dali privolu za obradu, možete je u svakom trenutku povući. Osim toga, imate pravo zatražiti ograničenje obrade vaših osobnih podataka pod određenim okolnostima, te pravo na pritužbu nadležnom nadzornom tijelu. Detalje o svim ovim pravima potražite u točki 8.
2. Voditelj obrade
Cloud d.o.o.
Ulica Dragutina Rakovca 3, 42000 Varaždin
OIB: 92781041318 · Matični broj subjekta (MBS): 070119811
Upisano kod Trgovačkog suda u Varaždinu, pod poslovnim brojem Tt-14/3840-2
Zastupa: Andrijana Mađarić, direktorica
Kontakt za pitanja zaštite osobnih podataka: office@cloudpro.hr · +385 95 369 60 19
Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, email adrese i sl.).
3. Hosting
Ova web stranica hostira se kod vanjskog pružatelja usluge. Osobni podaci prikupljeni na ovoj stranici pohranjuju se na serverima tog pružatelja. Riječ je prvenstveno o IP adresama, upitima poslanim putem kontakt forme te ostalim podacima generiranim korištenjem web stranice.
Vanjski hosting provodi se u svrhu ispunjenja ugovora prema našim potencijalnim i postojećim klijentima (čl. 6(1)(b) GDPR-a) te u interesu sigurne, brze i učinkovite ponude naših usluga putem profesionalnog pružatelja (čl. 6(1)(f) GDPR-a). Naš pružatelj usluge hostinga obrađuje vaše podatke isključivo u mjeri potrebnoj za ispunjenje svojih obveza i slijedi naše upute u vezi s tim podacima.
Koristimo sljedećeg pružatelja usluge hostinga:
Netlify, Inc.
https://www.netlify.com/
4. Pravna osnova obrade
Ako ste dali privolu za obradu podataka, obrađujemo vaše osobne podatke na temelju čl. 6(1)(a) GDPR-a. Ako su vaši podaci potrebni za izvršenje ugovora ili poduzimanje predugovornih mjera, obrađujemo ih na temelju čl. 6(1)(b) GDPR-a. Ako su podaci potrebni za ispunjenje pravne obveze, obrada se temelji na čl. 6(1)(c) GDPR-a. Obrada se također može temeljiti na našem legitimnom interesu prema čl. 6(1)(f) GDPR-a. O tome koja se pravna osnova primjenjuje u pojedinom slučaju informirani ste u odgovarajućim odjeljcima ove politike privatnosti.
Ne koristimo vaše podatke za automatizirano donošenje odluka ni profiliranje u smislu čl. 22 GDPR-a.
5. Primatelji osobnih podataka
U okviru naše poslovne djelatnosti surađujemo s različitim vanjskim pružateljima usluga, pri čemu je ponekad potrebno proslijediti im osobne podatke. Osobne podatke prosljeđujemo vanjskim stranama isključivo kada je to potrebno radi izvršenja ugovora, kada smo na to zakonski obvezni, kada za to imamo legitiman interes u smislu čl. 6(1)(f) GDPR-a, ili kada drugu pravnu osnovu dopušta prosljeđivanje podataka.
Konkretno, na ovoj web stranici to su sljedeći primatelji:
- Web3Creative (operater usluge "Web3Forms" koju koristi naša kontakt forma) — sjedište u Palakkadu, Kerala, Indija. Prima i obrađuje sadržaj forme kao naš izvršitelj obrade.
- Amazon Web Services (AWS) — koristi ga Web3Creative za hosting i pohranu baze podataka, te putem usluge Amazon SES (Simple Email Service) za isporuku samog emaila. U praksi, vaša poruka putuje: kontakt forma → Web3Creative → Amazon SES → vaš sandučić na office@cloudpro.hr, koji hostira naš pružatelj usluge email hostinga sa sjedištem u Republici Hrvatskoj.
- Ostali podizvršitelji koje angažira Web3Creative: Cloudflare, Inc. — mreža za isporuku sadržaja (CDN), DNS i sigurnosno filtriranje; Hetzner Online GmbH (Njemačka/Finska) — aplikacijska infrastruktura; CleanTalk Inc. i Automattic Inc. (Akismet) — usluge sprječavanja spama, koje primaju IP adresu i email adresu pošiljatelja isključivo u tu svrhu.
- Netlify, Inc. — hostira samu web stranicu i, kao dio uobičajenog rada web servera, u svojim server logovima bilježi IP adresu svakog posjetitelja.
Ne prodajemo vaše podatke. Ne dijelimo ih s oglašivačkim, marketinškim ni analitičkim partnerima — takve ne koristimo.
6. Prijenos podataka izvan EU/EGP-a
Neki primatelji navedeni u točki 5 nalaze se izvan Europskog gospodarskog prostora (EGP):
- Web3Creative (Indija) i njegovi podizvršitelji izvan EGP-a — Amazon Web Services (regija US-East), CleanTalk Inc. (SAD) i Automattic Inc./Akismet (SAD): ovaj prijenos pokriven je Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija, ugrađenima u naš ugovor o obradi podataka s Web3Creative. SCC su standardizirane ugovorne obveze koje primatelja obvezuju da vaše podatke štiti na razini istovjetnoj GDPR-u, neovisno o tome gdje se nalazi.
- Netlify, Inc. (SAD): Netlify je certificirani sudionik EU-U.S. Data Privacy Frameworka, mehanizma primjerenosti koji priznaje Europska komisija i koji dopušta prijenos certificiranim američkim tvrtkama bez dodatnih zaštitnih mjera, jer se njihove obveze zaštite podataka smatraju primjerenima.
Dodatne informacije o ovim zaštitnim mehanizmima, ili presliku relevantnih klauzula, možete zatražiti kontaktirajući nas na podatke iz točke 2.
7. Trajanje pohrane
Osim ako u ovoj politici privatnosti nije navedeno drugačije trajanje pohrane, vaši osobni podaci ostaju kod nas dok postoji svrha njihove obrade. Ako zatražite opravdano brisanje ili povučete privolu za obradu, vaši podaci se brišu, osim ako nemamo drugu zakonski dopuštenu osnovu za njihovu pohranu (npr. porezni ili trgovački rokovi čuvanja) — u tom slučaju brisanje slijedi po isteku tih rokova.
Konkretno, na ovoj stranici to znači:
- Upiti poslani putem kontakt forme, kod Web3Creative: do 3 godine od slanja, nakon čega se automatski brišu.
- Vaša poruka nakon što stigne u naš sandučić (office@cloudpro.hr): čuvamo je dok traje komunikacija u vezi s vašim upitom i eventualni poslovni odnos koji iz njega proizađe, a nakon toga do isteka primjenjivih zakonskih rokova čuvanja. Možete u svakom trenutku zatražiti brisanje svoje poruke.
- Server logovi s IP adresama posjetitelja kod Netlifyja: prema pravilima čuvanja Netlifyja; više u njihovoj politici privatnosti.
8. Vaša prava
Prema GDPR-u imate pravo na:
- Pristup (čl. 15) — potvrdu obrađujemo li vaše podatke, i njihovu presliku.
- Ispravak (čl. 16) — ispravak netočnih ili nepotpunih podataka.
- Brisanje (čl. 17) — brisanje vaših podataka, npr. kad više nisu potrebni ili povučete privolu.
- Ograničenje obrade (čl. 18) — ograničenje korištenja vaših podataka u određenim situacijama, npr. dok osporavate njihovu točnost ili dok se ne utvrdi pretežu li naši razlozi nad vašima nakon uloženog prigovora.
- Prenosivost podataka (čl. 20) — primitak podataka koje ste nam dali u strukturiranom, strojno čitljivom obliku, ili njihov izravni prijenos drugom voditelju obrade, kad je to tehnički izvedivo.
- Prigovor (čl. 21) — u svakom trenutku, iz razloga vezanih uz vašu posebnu situaciju, možete uložiti prigovor na obradu temeljenu na legitimnom interesu (čl. 6(1)(f)), uključujući povezano profiliranje. Nastavit ćemo obrađivati vaše podatke jedino ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode, ili radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva.
- Povlačenje privole (čl. 7(3)) — ako se bilo koji dio naše obrade temelji na vašoj privoli, možete je povući u svakom trenutku za ubuduće, bez utjecaja na zakonitost obrade provedene prije povlačenja. Kontakt forma temelji se na čl. 6(1)(b) i 6(1)(f), ne na privoli.
- Pritužba nadzornom tijelu (čl. 77) — u slučaju kršenja GDPR-a, imate pravo podnijeti pritužbu nadzornom tijelu u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Budući da je naša tvrtka registrirana u Hrvatskoj, primarno nadležno tijelo je:
Agencija za zaštitu osobnih podataka, Selska cesta 136, HR-10000 Zagreb · Tel: 00385 (0)1 4609-000 · azop@azop.hr · www.azop.hr
Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na podatke iz točke 2. Odgovorit ćemo u roku od mjesec dana, kako to zahtijeva čl. 12(3) GDPR-a, a prije toga vas možemo zamoliti da potvrdite svoj identitet.
9. SSL/TLS enkripcija
Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja, poput upita koje nam šaljete kao operateru stranice, ova stranica koristi SSL/TLS enkripciju. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja iz "http://" u "https://" te po simbolu lokota u adresnoj traci. Kad je SSL/TLS enkripcija aktivna, podatke koje nam pošaljete ne mogu čitati treće strane.
10. Kolačići
Web stranice općenito koriste tzv. "kolačiće" (cookies) — male datoteke koje se privremeno (kolačići sesije) ili trajno (trajni kolačići) pohranjuju na vaš uređaj i mogu biti tehnički nužni ili se koristiti za analizu ponašanja korisnika i marketinške svrhe.
lolaacoustix.com trenutno ne postavlja nijedan HTTP kolačić i ne koristi analitičke, marketinške ni kolačiće trećih strana. Vaš preglednik sprema samo dva mala tehnička zapisa (lokalno, ne kao klasične kolačiće): lolaCookieConsent, koji pamti da ste vidjeli obavijest o kolačićima, i lolaSection, koji pamti koji ste dio naslovnice zadnje gledali radi lakše navigacije — briše se zatvaranjem kartice preglednika. Nijedan od njih ne dijeli se s trećima niti se koristi za praćenje. Detalje potražite u našoj Politici kolačića.
11. Server log datoteke
Naš pružatelj usluge hostinga (Netlify) automatski prikuplja i pohranjuje informacije u tzv. server log datotekama, koje vaš preglednik automatski šalje. To su: vrsta i verzija preglednika, korišteni operacijski sustav, referrer URL, hostname računala koje pristupa stranici, vrijeme upita na server i IP adresa. Ovi podaci se ne spajaju s drugim izvorima podataka.
Prikupljanje ovih podataka temelji se na čl. 6(1)(f) GDPR-a — imamo legitiman interes u tehnički besprijekornom prikazu i optimizaciji naše stranice, za što je potrebno prikupljati server log datoteke.
12. Kontakt forma
Kad nam pošaljete upit putem kontakt forme, vaši podaci iz forme, uključujući kontaktne podatke koje ste naveli, pohranjuju se kod nas radi obrade upita i za slučaj naknadnih pitanja. Te podatke ne prosljeđujemo dalje bez vaše privole.
Obrada ovih podataka temelji se na čl. 6(1)(b) GDPR-a, ako je vaš upit vezan uz izvršenje ugovora ili poduzimanje predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za učinkovito rješavanje upita koji nam se upućuju (čl. 6(1)(f) GDPR-a).
Tehnički detalji naše kontakt forme. Kad pošaljete upit putem kontakt forme na našoj naslovnici, prikupljamo: ime, email adresu, naziv tvrtke (ako ga želite navesti) i sadržaj poruke. Prije slanja forme morate potvrditi da ste pročitali ovu politiku privatnosti putem checkboxa. Forma sadrži i dva skrivena tehnička polja koja nisu vaši osobni podaci: API ključ kojim se identificira naš račun kod pružatelja usluge obrade formi (Web3Forms), i fiksni naslov poruke koji služi za razvrstavanje pristiglih upita. Skriveno honeypot polje koristi se isključivo za prepoznavanje automatiziranih spam prijava i ostaje prazno kod stvarnih posjetitelja. Tko sve prima i obrađuje ove podatke u pozadini (Web3Forms, AWS, Cloudflare, Hetzner, CleanTalk, Akismet) navedeno je u točki 5.
Podaci koje unesete u kontakt formu ostaju kod nas dok ne zatražite njihovo brisanje, povučete privolu za pohranu ili prestane postojati svrha njihove pohrane (npr. nakon završene obrade vašeg upita) — vidi rokove čuvanja u točki 7. Obvezne zakonske odredbe, posebice rokovi čuvanja, ostaju neupitne.
13. Izmjene ove politike
Ovu politiku privatnosti ažuriramo kad god se promijeni način na koji obrađujemo osobne podatke, kako bi ostala točna. O značajnim izmjenama obavijestit ćemo putem ove web stranice.
Posljednja izmjena: 25. kolovoza 2026.