Posljednje ažuriranje: 28. srpnja 2026.
Ova izjava opisuje kako se osobni podaci obrađuju kada posjetite stjepantafra.com, pošaljete kontaktni obrazac ili se javite e-poštom. Primjenjuje se samo na ovu web stranicu i izravnu komunikaciju povezanu s njezinim uslugama.
Voditelj obrade i kontakt
Voditelj obrade za podatke opisane u ovoj izjavi je Stjepan Tafra, stjepantafra.com. Za pitanja o privatnosti ili ostvarivanje svojih prava javite se na info@stjepantafra.com. Punu poslovnu identifikaciju i poštansku adresu treba potvrditi i dodati prije produkcijske objave ove izjave.
Kontaktni obrazac
Kada pošaljete obrazac, obrađuju se podatak o tome kako ste došli do studija, ime i prezime, adresa e-pošte, odabrana vrsta projekta i opis projekta. Ime osobe koja vas je preporučila, organizacija ili brend, okvirni rok i okvir ulaganja nisu obvezni. U poruku nemojte unositi osjetljive osobne podatke ni podatke trećih osoba koji nisu potrebni za upit.
Ti se podaci koriste kako bi se zaprimio i razumio upit, odgovorilo na njega, procijenila mogućnost suradnje i, ako to zatražite, pripremili sljedeći koraci ili ponuda. Pravna osnova je poduzimanje radnji na vaš zahtjev prije mogućeg sklapanja ugovora (članak 6. stavak 1. točka b GDPR-a) te legitimni interes za vođenje poslovne komunikacije i zaštitu od zlouporabe obrasca (članak 6. stavak 1. točka f GDPR-a). Podaci iz upita ne koriste se za slanje marketinških poruka bez zasebne osnove.
Izravna e-pošta
Ako se javite izravno e-poštom, obrađuju se vaša adresa e-pošte, ime ako ga navedete, sadržaj poruke, privici i uobičajeni tehnički podaci e-pošte. Svrha i pravne osnove jednake su kao kod kontaktnog obrasca: odgovor na vaš zahtjev, dogovor mogućeg projekta i nužno vođenje poslovne komunikacije.
Tehnički zapisi
Poslužitelj i sigurnosni alati mogu automatski zabilježiti IP adresu, datum i vrijeme zahtjeva, zatraženu adresu, vrstu preglednika ili uređaja, referentnu stranicu te podatke o pogrešci ili sumnjivom zahtjevu. Zapisi se koriste samo koliko je potrebno za rad i sigurnost stranice, sprječavanje zlouporabe i otklanjanje tehničkih problema. Pravna osnova je legitimni interes za sigurno i pouzdano mrežno mjesto. Ti se zapisi ne koriste za izradu marketinških profila.
Nužni kolačići i lokalna pohrana
Stranica može koristiti tehnički nužne kolačiće ili lokalnu pohranu kako bi ispravno radila, zaštitila obrasce, zadržala odabrani jezik ili zapamtila osnovne postavke. WordPress, WPML ili dodatak kontaktnog obrasca mogu postaviti tehnički zapis samo kada ga zahtijeva korištena funkcija.
Nužne tehnologije ne služe oglašavanju i za njih nije moguće isključivanje kroz postavke stranice jer bez njih pojedina funkcija možda ne bi radila. Analitičke i oglašivačke oznake trenutačno su isključene. Ako se naknadno uvedu analitički, marketinški ili drugi izborni kolačići, prije njihove uporabe zatražit će se odgovarajući izbor i ova će se izjava dopuniti.
Tko može imati pristup podacima
Upiti iz obrasca šalju se na Gmail adresu studija, pa se poruka i podaci iz upita pohranjuju i obrađuju u Googleovoj usluzi Gmail. Google navodi da se sadržaj e-pošte pohranjuje u njegovim podatkovnim centrima i da se podaci mogu obrađivati na poslužiteljima u različitim državama. Za korisnike u Europskom gospodarskom prostoru Google u svojim pravilima kao voditelja vlastite obrade navodi Google Ireland Limited. Više o toj obradi, prijenosima i kontrolama dostupno je u Googleovim pravilima privatnosti.
Pristup mogu imati i pružatelj hostinga te osoba koja održava stranicu, ali samo kada je to potrebno za isporuku poruke, sigurnost ili otklanjanje tehničkog problema. Točne produkcijske pružatelje, njihove uloge i primjenjive mehanizme prijenosa treba potvrditi prije objave ove izjave. Osobni podaci se ne prodaju.
Koliko dugo se podaci čuvaju
Predloženi kriterij je čuvati kontaktne upite i e-poštu dok se upit rješava i nakon toga samo koliko je razumno potrebno za dogovorenu ili moguću suradnju, poslovnu evidenciju, zaštitu pravnih zahtjeva ili ispunjenje zakonskih obveza. Kada više nema opravdane potrebe za komunikacijom, podaci se trebaju izbrisati ili anonimizirati. Vlasnik prije produkcije mora potvrditi stvarnu rutinu pregleda i brisanja Gmail poruka. Podaci koji postanu dio ugovorne ili računovodstvene dokumentacije čuvaju se u rokovima propisanima primjenjivim pravilima.
Rok čuvanja tehničkih zapisa i sigurnosnih kopija ovisi o aktivnoj konfiguraciji hostinga. Konkretan rok za logove i ciklus zamjene sigurnosnih kopija treba potvrditi prije produkcijske objave ove izjave.
Vaša prava
Ovisno o okolnostima, možete zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka ili uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se neka obrada temelji na privoli, privolu možete povući bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na info@stjepantafra.com. Prije odgovora može se zatražiti razumna potvrda identiteta kako podaci ne bi bili otkriveni neovlaštenoj osobi. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka Republike Hrvatske (azop.hr) ili drugom nadležnom nadzornom tijelu.
Sigurnost i izmjene izjave
Primjenjuju se razumne tehničke i organizacijske mjere primjerene ovoj vrsti web stranice i komunikacije. Nijedan prijenos ili sustav pohrane nije potpuno bez rizika, zato nemojte slati podatke koji nisu potrebni za projektni upit.
Ova se izjava može promijeniti kada se promijene funkcije stranice, pružatelji usluga ili primjenjivi zahtjevi. Aktualna verzija i datum ažuriranja uvijek će biti objavljeni na ovoj stranici.