Pravne informacije

Izjava o zaštiti podataka

Zaštita tvojih osobnih podataka mi je važna. U nastavku te u skladu s čl. 13 i 14 Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR) informiram o tome koji se podaci obrađuju prilikom posjeta ovoj stranici, u koju svrhu i na kojoj pravnoj osnovi.

Ova web stranica ne koristi kolačiće, ne koristi praćenje, alate za analitiku ni oglašivačke mreže. Fontovi se učitavaju isključivo lokalno s vlastitog poslužitelja – ne uspostavlja se veza s Google Fonts. Traka za privolu za kolačiće stoga tehnički nije potrebna.

1. Voditelj obrade

Voditelj obrade osobnih podataka na ovoj web stranici je:

Dino Labrovic
Dinox Studio
Salzäckerstraße 6
71665 Vaihingen an der Enz
Njemačka

Telefon: +385 91 589 5709
E-mail: info@dinoxstudio.hr

Službenik za zaštitu podataka zakonski nije obvezan i stoga nije imenovan.

2. Hosting

Ova web stranica hostirana je kod tvrtke Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, SAD. Netlify u moje ime obrađuje tehničke podatke koji nastaju prilikom otvaranja stranice (vidi točku 3).

Pravna osnova: čl. 6 st. 1 toč. f GDPR (legitiman interes za sigurnim, brzim i pouzdanim pružanjem ove internetske ponude).

Prijenos u treću zemlju: Pritom se osobni podaci (osobito tvoja IP adresa) mogu prenijeti u SAD. SAD se na temelju odluke Europske komisije o primjerenosti od 10. srpnja 2023. (EU-US Data Privacy Framework) smatra sigurnom trećom zemljom, ako je primatelj certificiran u okviru tog mehanizma. Dodatno je s Netlifyjem sklopljen ugovor o obradi podataka koji uključuje standardne ugovorne klauzule EU-a prema čl. 46 st. 2 toč. c GDPR. Unatoč tim mjerama ne može se u potpunosti isključiti pristup američkih tijela tim podacima.

3. Zapisi poslužitelja (log datoteke)

Prilikom otvaranja ove stranice pružatelj hostinga automatski bilježi informacije koje prenosi tvoj preglednik:

Ti su podaci tehnički nužni za isporuku stranice i služe osiguravanju sigurnosti i stabilnosti sustava. Ne spajaju se s drugim izvorima podataka niti se analiziraju u marketinške svrhe.

Pravna osnova: čl. 6 st. 1 toč. f GDPR.

Rok čuvanja: Zapisi se automatski brišu nakon kratkog vremena, najkasnije nakon 30 dana, osim ako sigurnosni incident ne zahtijeva dulje čuvanje.

4. Kontakt obrazac

Kada mi putem kontakt obrasca pošalješ poruku, podaci koje si unio/unijela (ime, e-mail adresa, djelatnost, tekst poruke) obrađuju se u svrhu obrade tvojeg upita. Prijenos se odvija putem usluge Netlify Forms pružatelja navedenog u točki 2; na odgovarajući način vrijede tamo opisane napomene o prijenosu u treću zemlju.

Dodatno se pohranjuju tvoja IP adresa i vrijeme slanja radi sprječavanja zlouporabe obrasca. Obrazac je zaštićen takozvanim honeypot poljem protiv automatiziranog spama; pritom se ne prikupljaju dodatni osobni podaci.

Pravna osnova: čl. 6 st. 1 toč. a GDPR (tvoja izričita privola putem kvačice u obrascu) te – kod upita povezanih s ugovorom ili njegovom pripremom – čl. 6 st. 1 toč. b GDPR.

Povlačenje privole: Privolu možeš u svakom trenutku neformalno povući e-mailom. Zakonitost obrade provedene do povlačenja time ostaje nedirnuta.

Rok čuvanja: Podaci se brišu čim je tvoj upit u cijelosti obrađen i ako tome ne stoje na putu zakonske obveze čuvanja (osobito trgovački i porezni rokovi do 10 godina).

5. Kontakt e-mailom ili telefonom

Ako me kontaktiraš e-mailom ili telefonom, tvoji se podaci pohranjuju radi obrade upita i za slučaj naknadnih pitanja.

Pravna osnova: čl. 6 st. 1 toč. b GDPR kod upita povezanih s ugovorom, inače čl. 6 st. 1 toč. f GDPR (legitiman interes za odgovaranjem na upite).

6. Kontakt putem WhatsAppa

Na ovoj je stranici ugrađena poveznica na WhatsApp. Riječ je o običnoj poveznici – tek kada je aktivno klikneš, uspostavlja se veza s poslužiteljima pružatelja WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Prije klika WhatsAppu se ne prenose nikakvi podaci.

Ako WhatsApp koristiš za kontakt, obrađujem tvoj broj telefona i sadržaj tvoje poruke. Pružatelj pritom samostalno obrađuje metapodatke; na to nemam utjecaja. Može doći do prijenosa podataka u SAD matičnom društvu Meta Platforms, Inc. Ako to želiš izbjeći, koristi kontakt obrazac, e-mail adresu ili telefon.

Pravna osnova: čl. 6 st. 1 toč. a GDPR (privola aktivnim klikom i korištenjem usluge) odnosno čl. 6 st. 1 toč. b GDPR.

Više informacija: Pravila o privatnosti WhatsAppa.

7. Online rezervacija termina (Cal.com)

Za dogovaranje prvog razgovora na ovoj je stranici ugrađena poveznica na uslugu za rezervacije Cal.com. Riječ je o običnoj poveznici – tek kada je klikneš, napuštaš ovu stranicu i uspostavlja se veza s poslužiteljima pružatelja. Dok ne klikneš poveznicu, Cal.comu se ne prenose nikakvi podaci; posebno se ne postavljaju kolačići tog pružatelja.

Ako tamo rezerviraš termin, Cal.com obrađuje podatke koje unosiš (u pravilu ime, e-mail adresa, broj telefona, odabrani termin i neobavezna poruka) te tehničke podatke o vezi. Te podatke dobivam radi pripreme i provedbe razgovora. Pritom može doći do prijenosa podataka u SAD; osnova su standardne ugovorne klauzule EU-a prema čl. 46 st. 2 toč. c GDPR te ugovor o obradi podataka.

Pravna osnova: čl. 6 st. 1 toč. a GDPR (privola aktivnim korištenjem usluge za rezervacije) te čl. 6 st. 1 toč. b GDPR kod termina radi pripreme ugovora.

Rok čuvanja: Do završetka termina, ako tome ne stoje na putu zakonske obveze čuvanja.

Ako ne želiš koristiti tu uslugu, dostupan sam ti u svakom trenutku putem kontakt obrasca, e-maila ili telefona.

8. Fontovi

Korišteni fontovi isporučuju se lokalno s poslužitelja ove stranice. Ne uspostavlja se veza s poslužiteljima Googlea ili drugih pružatelja pa se stoga ni tvoja IP adresa ne prenosi trećim stranama.

9. Kolačići, analitika i praćenje

Ova web stranica ne koristi kolačiće, usluge web analitike, dodatke društvenih mreža ni tehnologije za oglašavanje ili remarketing. Ne provodi se profiliranje ni automatizirano donošenje odluka u smislu čl. 22 GDPR.

10. SSL/TLS enkripcija

Ova web stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja koristi SSL/TLS enkripciju. Šifriranu vezu prepoznaješ po nizu znakova https:// u adresnoj traci preglednika. Kada je enkripcija aktivna, podatke koje mi šalješ ne mogu čitati treće strane.

11. Tvoja prava

Prema meni kao voditelju obrade imaš sljedeća prava:

Za ostvarivanje prava dovoljna je neformalna poruka na info@dinoxstudio.hr.

12. Pravo na pritužbu nadzornom tijelu

Neovisno o drugim pravnim sredstvima, imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

Budući da je obrt registriran u Njemačkoj, nadležno tijelo za mene je:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Njemačka
www.baden-wuerttemberg.datenschutz.de

Ako ti je jednostavnije, pritužbu možeš podnijeti i nadzornom tijelu u Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb, Hrvatska
azop.hr

13. Ažurnost ove izjave

Ova izjava o zaštiti podataka prilagođava se čim se promijeni tehnička izvedba ove web stranice ili pravni okvir.

Stanje: rujan 2026.