Privatnost | Strategy.hr

Poslovni podatak nije uvijek osobni podatak

Većina podataka koje Strategy.hr prikazuje odnosi se na pravne osobe primjerice naziv tvrtke, OIB pravne osobe, MBS, registrirano sjedište i financijski izvještaji.

Takvi podaci sami po sebi nisu osobni podaci fizičke osobe. Međutim, podatak može biti osobni podatak kada identificira fizičku osobu, primjerice kod poslovnog e-maila koji sadrži ime i prezime, podataka o obrtniku ili podataka o osobi povezanoj s poslovnim subjektom.

U takvim slučajevima primjenjujemo odgovarajuća pravila zaštite osobnih podataka.

Na javnim profilima osobni podaci mogu uključivati ime i funkciju osobe ovlaštene za zastupanje, podatke o članovima društva ili vlasnicima kada su javno dostupni u relevantnom izvoru, poslovni kontakt koji identificira fizičku osobu te podatke povezane s obrtnicima i drugim fizičkim osobama koje obavljaju poslovnu djelatnost.

Što stvarno obrađujemo

Tablica opisuje obradu koja danas postoji u aplikaciji, a ne planiranu arhitekturu.

Aktivnost	Podaci	Zašto	Izvor / osnova
Posjet Strategy.hr	IP adresa, vrijeme zahtjeva, URL, tehnički podaci preglednika	rad stranice, sigurnost, otkrivanje grešaka	tehnička nužnost i legitimni interes za rad i zaštitu platforme
Kontakt i prijava ispravka	ime, e-mail, tvrtka ako je navedena, poruka, tema, profil/URL ako se odnosi na javni profil; za ispravak i polje koje prijavljujete	odgovor na upit i provjera prijavljenog podatka	legitimni interes za obradu upita, evidenciju i sprječavanje zlouporabe
Lista obavijesti	e-mail adresa, vrijeme prijave, izvor prijave i UTM parametri ako su bili u poveznici	slanje obavijesti o Strategy.hr na koje ste se prijavili	privola
Javni poslovni profili	registracijski, financijski i drugi poslovni podaci; gdje je objavljeno, i poslovni kontakt	informativni poslovni profili i direktoriji	javni i službeni izvori; ako podatak identificira fizičku osobu, primjenjujemo odgovarajuću pravnu osnovu za tu kategoriju odnosno ne pretpostavljamo je automatski
Poslovni kontakt na profilu	javno objavljen poslovni e-mail i/ili telefon iz Sudskog registra ili s provjerene web stranice poslovnog subjekta, samo ako je za taj zapis uključena objava	omogućavanje kontakta s poslovnim subjektom	službeni izvor ili vlastita provjerena web stranica; ako kontakt identificira fizičku osobu, primjenjujemo odgovarajuću pravnu osnovu za tu kategoriju odnosno ne pretpostavljamo je automatski
Poslovni podaci s web stranice	sa provjerene web stranice poslovnog subjekta prikupljamo i pohranjujemo širi skup poslovnih činjenica: opis djelatnosti, radno vrijeme, područje djelovanja, način isporuke usluge (online/na licu mjesta), jezike poslovanja, industrije i tipove klijenata koje tvrtka navodi, softver koji koristi, mogućnost e-računa, profile na društvenim mrežama te mobilni broj tvrtke ako je naveden kao opći kontakt	točniji i potpuniji poslovni profil na temelju onoga što tvrtka sama objavljuje o sebi	javni izvor tj. vlastita provjerena web stranica poslovnog subjekta; prikupljanje ne znači automatsku javnu objavu, vidi odjeljak "Podaci koje nismo dobili izravno od vas"
Klik na prikaz kontakta	vrsta kontakta (e-mail/telefon/web), kriptografski sažetak prikazane vrijednosti, izvor podatka, kriptografski sažetak IP adrese, skraćeni zapis preglednika	mjerenje koliko se puta kontakt otkrije/koristi, radi statistike angažmana s poslovnim profilom	legitimni interes za mjerenje korištenja platforme; ne šaljemo ove podatke oglašivačkim mrežama
Claim / potvrda profila	e-mail podnositelja zahtjeva, odabrana metoda provjere ovlasti (npr. poslovni e-mail na provjerenoj domeni, postojeći poslovni kontakt, podudaranje s podatkom iz registra ili, iznimno, ručni dokaz), dokazi provjere te poslovni podaci koje ovlašteni predstavnik potvrdi ili uredi (npr. opis, usluge, kontakt, radno vrijeme)	utvrđivanje ovlasti osobe za upravljanje profilom poslovnog subjekta te evidencija poslovno potvrđenih podataka	legitimni interes za sigurnu provjeru ovlasti i sprječavanje zlouporabe profila; podaci koje predstavnik sam unese temelje se na njegovoj privoli za tu objavu

Posjet Strategy.hr

Podaci: IP adresa, vrijeme zahtjeva, URL, tehnički podaci preglednika
Zašto: rad stranice, sigurnost, otkrivanje grešaka
Osnova: tehnička nužnost i legitimni interes za rad i zaštitu platforme

Kontakt i prijava ispravka

Podaci: ime, e-mail, tvrtka ako je navedena, poruka, tema, profil/URL ako se odnosi na javni profil; za ispravak i polje koje prijavljujete
Zašto: odgovor na upit i provjera prijavljenog podatka
Osnova: legitimni interes za obradu upita, evidenciju i sprječavanje zlouporabe

Lista obavijesti

Podaci: e-mail adresa, vrijeme prijave, izvor prijave i UTM parametri ako su bili u poveznici
Zašto: slanje obavijesti o Strategy.hr na koje ste se prijavili
Osnova: privola

Javni poslovni profili

Podaci: registracijski, financijski i drugi poslovni podaci; gdje je objavljeno, i poslovni kontakt
Zašto: informativni poslovni profili i direktoriji
Osnova: javni i službeni izvori; ako podatak identificira fizičku osobu, primjenjujemo odgovarajuću pravnu osnovu za tu kategoriju odnosno ne pretpostavljamo je automatski

Poslovni kontakt na profilu

Podaci: javno objavljen poslovni e-mail i/ili telefon iz Sudskog registra ili s provjerene web stranice poslovnog subjekta, samo ako je za taj zapis uključena objava
Zašto: omogućavanje kontakta s poslovnim subjektom
Osnova: službeni izvor ili vlastita provjerena web stranica; ako kontakt identificira fizičku osobu, primjenjujemo odgovarajuću pravnu osnovu za tu kategoriju odnosno ne pretpostavljamo je automatski

Poslovni podaci s web stranice

Podaci: sa provjerene web stranice poslovnog subjekta prikupljamo i pohranjujemo širi skup poslovnih činjenica: opis djelatnosti, radno vrijeme, područje djelovanja, način isporuke usluge (online/na licu mjesta), jezike poslovanja, industrije i tipove klijenata koje tvrtka navodi, softver koji koristi, mogućnost e-računa, profile na društvenim mrežama te mobilni broj tvrtke ako je naveden kao opći kontakt
Zašto: točniji i potpuniji poslovni profil na temelju onoga što tvrtka sama objavljuje o sebi
Osnova: javni izvor tj. vlastita provjerena web stranica poslovnog subjekta; prikupljanje ne znači automatsku javnu objavu, vidi odjeljak "Podaci koje nismo dobili izravno od vas"

Klik na prikaz kontakta

Podaci: vrsta kontakta (e-mail/telefon/web), kriptografski sažetak prikazane vrijednosti, izvor podatka, kriptografski sažetak IP adrese, skraćeni zapis preglednika
Zašto: mjerenje koliko se puta kontakt otkrije/koristi, radi statistike angažmana s poslovnim profilom
Osnova: legitimni interes za mjerenje korištenja platforme; ne šaljemo ove podatke oglašivačkim mrežama

Claim / potvrda profila

Podaci: e-mail podnositelja zahtjeva, odabrana metoda provjere ovlasti (npr. poslovni e-mail na provjerenoj domeni, postojeći poslovni kontakt, podudaranje s podatkom iz registra ili, iznimno, ručni dokaz), dokazi provjere te poslovni podaci koje ovlašteni predstavnik potvrdi ili uredi (npr. opis, usluge, kontakt, radno vrijeme)
Zašto: utvrđivanje ovlasti osobe za upravljanje profilom poslovnog subjekta te evidencija poslovno potvrđenih podataka
Osnova: legitimni interes za sigurnu provjeru ovlasti i sprječavanje zlouporabe profila; podaci koje predstavnik sam unese temelje se na njegovoj privoli za tu objavu

Podaci koje nismo dobili izravno od vas

Dio poslovnih informacija Strategy.hr ne dobiva izravno od osobe na koju se podatak može odnositi, nego iz službenih ili drugih jasno označenih javnih izvora.

Kada takav podatak predstavlja osobni podatak fizičke osobe, na ovoj stranici navodimo kategoriju i izvor te omogućujemo ostvarivanje odgovarajućih prava, uključujući prigovor na objavu.

Javni poslovni e-mail i telefon

Na dijelu javnih profila prikazujemo poslovni e-mail i/ili telefon preuzet iz Sudskog registra ili s vlastite, prethodno provjerene web stranice poslovnog subjekta, ali samo ako je za taj zapis uključena objava. Adresa poput info@tvrtka.hr često nije osobni podatak. Adresa poput ime.prezime@tvrtka.hr, ili kontakt obrtnika, može identificirati fizičku osobu.

Taj podatak tada nije dobiven izravno od osobe, nego iz službenog ili drugog javnog izvora. Nije svaki registarski e-mail ili telefon automatski javan na Strategy.hr. Ako se objava odnosi na vas, možete zatražiti ispravak, ograničenje ili prigovor putem kontakta.

Podaci s poslovne web stranice

Kad utvrdimo da je web stranica u vlasništvu poslovnog subjekta, s nje možemo prikupiti i pohraniti širi skup poslovnih činjenica primjerice generički e-mail i telefon, opis djelatnosti, radno vrijeme, područje djelovanja, način isporuke usluge, jezike poslovanja, industrije i tipove klijenata kojima se tvrtka obraća, softver koji koristi, mogućnost izdavanja e-računa te profile na društvenim mrežama.

Prikupljanje ne znači automatsku javnu objavu. Trenutno javno prikazujemo samo generički e-mail, poslovni telefon, opis tvrtke, poveznicu na web stranicu i eventualnu poslovnu lokaciju/ured ako je izrijekom naveden na stranici. Ostale prikupljene činjenice čuvamo radi točnijeg profila, ali ih ne objavljujemo dok za to ne odredimo posebno pravilo objave. Ime i kontakt zaposlenika, osobni mobitel te biografije osoblja nisu obuhvaćeni ovim prikupljanjem.

Osobe povezane s poslovnim subjektima

Na pojedinim poslovnim profilima možemo prikazivati javno dostupne podatke o fizičkim osobama povezanim s poslovnim subjektom, primjerice ime i funkciju osobe ovlaštene za zastupanje ili člana društva, kada su takvi podaci dostupni u službenom ili drugom relevantnom javnom izvoru.

Takve podatke ne dobivamo nužno izravno od osobe na koju se odnose. Izvor, svrhu i pravnu osnovu obrade određujemo prema vrsti podatka i okolnostima njegove obrade. Kada se obrada temelji na našem legitimnom interesu, taj se interes odnosi na omogućavanje transparentnog prikaza i provjere relevantnih poslovnih informacija, uz poštovanje prava i interesa osoba na koje se podaci odnose.

Osoba na koju se podatak odnosi može nam se obratiti radi ostvarivanja svojih prava, uključujući pravo na ispravak i, kada je primjenjivo, pravo na prigovor na obradu.

Kako koristimo izvore

Zašto i na kojoj pravnoj osnovi obrađujemo podatke?

Svaka obrada treba imati konkretnu svrhu i odgovarajuću pravnu osnovu iz članka 6. GDPR-a. Ovdje navodimo osnove koje danas stvarno koristimo.

Legitimni interes: Rad i sigurnost platforme, obrada kontaktnih upita i prijava ispravka te, gdje je opravdano nakon procjene interesa, informativno prikazivanje relevantnih javno dostupnih poslovnih podataka. Legitimni interes nije opća formula za sve javne podatke dok za osobne podatke procjenjujemo konkretnu svrhu, nužnost i učinak na osobu.
Privola: Lista obavijesti te analitički kolačići (Google Analytics i Umami). Analitičke kolačiće aktiviramo tek nakon što ih prihvatite putem bannera za privolu, a privolu možete povući u bilo kojem trenutku putem . Ako kasnije uvedemo dodatne neobavezne tehnologije, za njih ćemo zatražiti privolu i ažurirati ovu stranicu prije uključivanja.
Zakonska obveza: Kada smo određenu obradu ili čuvanje dužni provesti prema propisu.

Kolačići, tehničke usluge i primatelji

Uz nužne kolačiće za rad stranice, uz vašu privolu koristimo Google Analytics (GA4) i Umami za analitiku posjeta. Ne koristimo Google Tag Manager ni Meta Pixel. Banner za prihvat neobaveznih kolačića prikazujemo prije nego što se ijedan analitički alat aktivira.

Postavke privole. Preference spremamo u kolačić cc_cookie (do 182 dana). Nužni kolačići ne mogu se isključiti. Neobavezne tehnologije uključujemo samo uz privolu, kada budu konfigurirane. Postavke možete otvoriti u bilo kojem trenutku putem poveznice u podnožju.

Nužni kolačići. Laravel postavlja session kolačić za rad stranice i kolačić XSRF-TOKEN za zaštitu obrazaca. Session ističe nakon 120 minuta neaktivnosti, prema trenutnoj konfiguraciji. Uz to spremamo vaš odabir privole u cc_cookie.

Kontaktni obrazac. Upit pohranjujemo u bazi i šaljemo e-mailom na samo@strategy.hr. IP adresu ne spremamo u čitljivom obliku, nego kao kriptografski sažetak, uz skraćeni zapis preglednika, radi sprječavanja zlouporabe.

Google Analytics. Uz vašu privolu koristimo Google Analytics (GA4), uslugu tvrtke Google Ireland Limited, za razumijevanje posjećenosti i korištenja stranice. GA4 postavlja kolačiće poput _ga i _gid te obrađuje IP adresu, tehničke podatke uređaja i preglednika te podatke o interakciji sa stranicom. Google je za tu obradu naš pružatelj obrade, a budući da Google podatke može obrađivati izvan EGP-a, oslanja se na standardne ugovorne klauzule kao mehanizam prijenosa. Skripta se učitava tek nakon što prihvatite analitičke kolačiće; ako povučete privolu, GA4 kolačiće brišemo.

Umami. Uz vašu privolu koristimo i Umami, analitički alat koji sami hostamo na analytics.laganini.com. Umami po zadanim postavkama ne koristi kolačiće niti pohranjuje podatke koji izravno identificiraju posjetitelja te obrađuje samo tehničke podatke zahtjeva (npr. IP adresu radi izračuna anonimizirane statistike, stranicu koju posjećujete i vrstu uređaja/preglednika) na vlastitoj infrastrukturi, bez prijenosa u treću zemlju.

Cloudflare Turnstile. Na /kontakt koristimo Cloudflare Turnstile, uslugu tvrtke Cloudflare, Inc. (SAD). Preglednik učitava skriptu s challenges.cloudflare.com. Pri provjeri Cloudflare prima token, IP adresu i tehničke podatke zahtjeva kako bi utvrdio da poruku ne šalje robot. Cloudflare je za tu uslugu naš pružatelj obrade. Budući da ima sjedište u SAD-u, taj korak može uključivati prijenos tehničkih podataka u treću zemlju. Cloudflare za takve prijenose navodi certifikaciju prema EU–SAD Data Privacy Frameworku te, kao rezervu, standardne ugovorne klauzule.

Karte. Kad se na direktoriju ili profilu prikaže karta registriranog sjedišta, preglednik učitava slike karte s tile.openstreetmap.org. Tu uslugu pruža OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cambridge, Ujedinjeno Kraljevstvo, kao neovisni voditelj obrade. OSMF može obraditi IP adresu, vrstu preglednika i tehničke podatke zahtjeva radi isporuke podloge. Strategy.hr OSMF-u ne šalje ime ni e-mail. Karte se mogu poslužiti i s predmemorijskih poslužitelja u drugim zemljama. Više o njihovoj obradi: OSMF politika privatnosti.

Fontovi i skripte. Tipografija i sučelje posluženi su s naše platforme. Ne učitavamo Google Fonts ni druge vanjske font servise u pregledniku.

Hosting, baza i sigurnosne kopije. Podatke pohranjujemo na VPS-u koji koristimo za rad Strategy.hr (web poslužitelj, aplikacija i MariaDB baza) te na sigurnosnim kopijama izvan primarnog poslužitelja.

E-mail dostava. Obavijest o kontaktnom upitu šaljemo na samo@strategy.hr putem e-mail usluge koju koristimo za slanje pošte.

Poslužiteljski zapisi mogu sadržavati IP adresu, traženi URL i tehničke podatke zahtjeva. Koristimo ih za rad, sigurnost i otklanjanje grešaka, ne za oglašivački profil posjetitelja.

Osim Google Analyticsa, Umamija, Cloudflare Turnstilea i OpenStreetMap karata, u trenutnoj konfiguraciji aplikacije ne šaljemo posjetiteljske podatke oglašivačkim mrežama niti drugim analytics alatima. Ako hosting, e-mail dostava ili sigurnosna kopija počnu uključivati prijenos osobnih podataka u treću zemlju izvan navedenog, ažurirat ćemo ovu stranicu.

Primatelji i izvršitelji obrade. Za pojedine tehničke i operativne funkcije koristimo vanjske pružatelje usluga, primjerice za hosting, sigurnost, e-mail dostavu i druge infrastrukturne usluge. Ovisno o njihovoj ulozi, takvi pružatelji mogu obrađivati određene osobne podatke u naše ime ili kao samostalni voditelji obrade.

Kada pružatelj obrađuje osobne podatke u naše ime, pristup podacima ograničavamo na ono što je potrebno za pružanje odgovarajuće usluge te primjenjujemo odgovarajuće ugovorne, organizacijske i tehničke mjere zaštite.

Koliko dugo čuvamo podatke

Podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni.

Kontaktni upiti: Dok je potrebno za obradu i razumno vrijeme nakon zatvaranja upita, radi odgovora i evidencije postupanja.
Prijave ispravaka: Koliko je potrebno radi provjere prikazanog podatka i evidencije postupanja.
Lista obavijesti: Do povlačenja privole ili prestanka svrhe. Povlačenje možete zatražiti na samo@strategy.hr.
Session kolačići: 120 minuta neaktivnosti, prema trenutnoj konfiguraciji aplikacije.
Analitički kolačići (Google Analytics): Do povlačenja privole ili prema zadanom razdoblju zadržavanja u Google Analytics postavkama. Umami ne postavlja kolačiće pa se na njega ovaj rok ne odnosi.
Server logovi: Tehnički zapisi čuvaju se onoliko koliko je potrebno za sigurnost i otkrivanje grešaka. Aplikacijski dnevni kanal, ako je uključen, prema zadanoj konfiguraciji zadržava 14 dana.
Javni poslovni podaci: Dok su relevantni za svrhu prikaza, uz ažuriranje ili zamjenu prema izvornom stanju.
Dokazi provjere ovlasti (claim): Čuvamo samo dok su potrebni za provjeru, rješavanje spora ili sigurnosnu evidenciju; izbjegavamo trajno čuvanje identifikacijskih dokumenata.

Vaša prava

Ovisno o vrsti obrade i njezinoj pravnoj osnovi možete imati pravo na:

pristup · ispravak · brisanje · ograničenje · prenosivost · prigovor · povlačenje privole

Sva navedena prava nisu primjenjiva u svakom slučaju. Prenosivost ima uži opseg. Prigovor je posebno relevantan kada se obrada temelji na legitimnom interesu. Povlačenje privole odnosi se na obradu utemeljenu na privoli, primjerice listu obavijesti.

Za ostvarivanje prava javite nam se na samo@strategy.hr ili putem kontaktnog obrasca. Možemo zatražiti dodatne informacije ako su potrebne kako bismo pouzdano utvrdili identitet podnositelja zahtjeva.

U pravilu odgovaramo bez nepotrebnog odgađanja i najkasnije u roku od 10 radnih dana, uz mogućnost produljenja u propisanim situacijama.

Ispravak podatka na Strategy.hr nije uvijek isto što i promjena službenog registra.

Ako se naš prikaz razlikuje od izvornog službenog zapisa, ispravit ćemo Strategy prikaz. Ako je sporan sam službeni zapis, za njegovu službenu izmjenu potrebno je obratiti se nadležnom izvoru.

Prijavi netočan podatak

Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bi odgovarala promjenama u načinu rada Strategy.hr, funkcionalnostima platforme, izvorima podataka ili primjenjivim propisima. Datum posljednje izmjene uvijek je naveden na vrhu ove stranice.

Ako izmjena značajno utječe na način obrade osobnih podataka ili prava osoba na koje se podaci odnose, o tome ćemo obavijestiti na primjeren način.

Pravo na pritužbu AZOP-u

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo obratiti se Agenciji za zaštitu osobnih podataka (AZOP).

Pravila privatnosti