Pravila o privatnosti
Prijevod je pružen radi praktičnosti. U slučaju nesuglasja prevladava talijanska verzija.
Posljednje ažuriranje: lipanj 2026.
1. Voditelj obrade i kontakti
Voditelj obrade osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (u nastavku, "GDPR") jest:
- DecaRoy AB, dioničko društvo prema švedskom pravu (Aktiebolag);
- Registarski broj (Org.nr): 559560-4520;
- PDV broj (VAT): SE559560452001;
- Sjedište: Hantverkaregatan 8, 231 44 Trelleborg, Skåne Län, Švedska;
- Upisano u švedski registar trgovačkih društava (Bolagsverket) od 8. prosinca 2025.;
- Telefon: +46 722 07 39 00.
Obrada se provodi u okviru robne marke i usluge SveaHost (sveahost.com). Za sva pitanja koja se odnose na zaštitu osobnih podataka i za ostvarivanje prava iz članaka 15. do 22. GDPR-a, ispitanik može kontaktirati voditelja obrade na sljedeću adresu elektroničke pošte: info@sveahost.com.
2. Službenik za zaštitu podataka (DPO) i kontaktna točka za privatnost
Voditelj obrade nije obvezan imenovati službenika za zaštitu podataka (Data Protection Officer) u skladu s člankom 37. GDPR-a, jer nisu ispunjeni uvjeti predviđeni tim člankom, s obzirom na to da se osnovne djelatnosti ne sastoje od obrada koje zbog svoje prirode, opsega ili svrha zahtijevaju redovito i sustavno praćenje ispitanika u velikoj mjeri, niti od obrade u velikoj mjeri posebnih kategorija podataka u smislu članka 9. ili podataka o kaznenim osudama i kažnjivim djelima u smislu članka 10.
Ipak je uspostavljena jedinstvena kontaktna točka za sva pitanja koja se odnose na zaštitu osobnih podataka, dostupna na adresi info@sveahost.com.
3. Osnovne definicije
Za potrebe ovih pravila primjenjuju se definicije iz članka 4. GDPR-a. Posebno:
- Osobni podatak: svaka informacija koja se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi ("ispitanik");
- Obrada: svaki postupak izvršen nad osobnim podacima, kao što je prikupljanje, bilježenje, pohrana, uporaba, otkrivanje ili brisanje;
- Voditelj obrade: subjekt koji utvrđuje svrhe i sredstva obrade, odnosno DecaRoy AB;
- Izvršitelj obrade: subjekt koji obrađuje osobne podatke u ime voditelja obrade (na primjer dobavljači navedeni u odjeljku 7.);
- Podizvršitelj: subjekt kojeg izvršitelj obrade angažira za obavljanje specifičnih aktivnosti obrade u ime voditelja obrade;
- EGP: Europski gospodarski prostor;
- Korisnik: fizička ili pravna osoba koja kupuje usluge SveaHost.
4. Kategorije obrađivanih osobnih podataka i izvori
Pri pružanju usluga SveaHost voditelj obrade obrađuje sljedeće kategorije osobnih podataka:
4.1 Podaci za kontakt i podaci računa
Ime i prezime, adresa elektroničke pošte, broj telefona, naziv djelatnosti, eventualna postojeća internetska stranica i vjerodajnice za pristup zaštićenom području.
4.2 Sadržaji koje korisnik dostavlja za izradu stranice
Tekstovi, slike, poslovne informacije i svaki drugi sadržaj koji korisnik prenosi u okviru brief-a usmjerenog na izradu internetske stranice. Ako takvi sadržaji uključuju osobne podatke trećih osoba (na primjer suradnika, klijenata ili kontakt osoba korisnika), korisnik djeluje kao samostalni voditelj obrade tih podataka i jamči da raspolaže odgovarajućom pravnom osnovom za njihovo priopćavanje voditelju obrade; međusobni odnosi uređeni su sporazumom o obradi podataka (DPA).
4.3 Podaci za naplatu i plaćanje
Identifikacijski i porezni podaci potrebni za izdavanje računovodstvenih dokumenata (naziv tvrtke, adresa, PDV broj ili porezni broj) te podaci o transakcijama. Podatke o platnoj kartici obrađuje izravno pružatelj usluga plaćanja Stripe i voditelj obrade ih ne pohranjuje.
4.4 Tehnički podaci o pregledavanju
IP adresa, identifikatori uređaja i preglednika, podaci dnevnika (log) i informacije prikupljene putem tehničkih kolačića, u skladu s onim što je navedeno u Pravilima o kolačićima.
4.5 Komunikacije i podaci podrške
Sadržaj komunikacija s voditeljem obrade (zahtjevi za pomoć, prijave, dopisivanje) i pripadajući metapodaci.
Izvori podataka. Podaci se pretežno prikupljaju izravno od ispitanika, prilikom registracije, sklapanja ugovora, prijenosa brief-a ili zahtjeva za pomoć. Tehnički podaci prikupljaju se automatski tijekom pregledavanja. U preostalim slučajevima, neki podaci mogu potjecati iz javno dostupnih izvora (na primjer postojeća internetska stranica korisnika) ili od pružatelja usluga navedenih u odjeljku 7.
5. Svrhe obrade i pravne osnove
Voditelj obrade obrađuje osobne podatke za niže navedene svrhe i na temelju niže navedenih osnova zakonitosti, u skladu s člankom 6. GDPR-a.
5.1 Pružanje usluga i upravljanje ugovornim odnosom
Izrada internetske stranice (generirane uz pomoć umjetne inteligencije i ljudskog nadzora), hosting, održavanje, SEO optimizacija, periodično objavljivanje sadržaja te, ako se zatraži, registracija i upravljanje domenom; upravljanje računom, podrškom i servisnim komunikacijama.
Pravna osnova: izvršenje ugovora u kojem je ispitanik stranka ili poduzimanje predugovornih mjera na njegov zahtjev, članak 6. stavak 1. točka (b) GDPR-a. Za korisnike osnovane u obliku pravne osobe, ista obrada podataka relevantnih fizičkih osoba temelji se na legitimnom interesu iz točke (f) (upravljanje ugovornim odnosom s korisnikom).
5.2 Porezne, računovodstvene i zakonske obveze
Izdavanje i čuvanje računa i računovodstvenih dokumenata, porezne obveze i svaka druga obveza predviđena primjenjivim propisima, uključujući švedski Zakon o računovodstvu (Bokföringslagen).
Pravna osnova: ispunjavanje pravne obveze kojoj podliježe voditelj obrade, članak 6. stavak 1. točka (c) GDPR-a.
5.3 Upravljanje plaćanjima i sprječavanje prijevara
Izvršenje i usklađivanje plaćanja putem pružatelja Stripe; sprječavanje, otkrivanje i suzbijanje prijevara i zlouporaba.
Pravna osnova: izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a, u dijelu koji se odnosi na izvršenje plaćanja; legitimni interes voditelja obrade za sigurnost transakcija i sprječavanje prijevara, članak 6. stavak 1. točka (f) GDPR-a.
5.4 Sigurnost sustava i infrastrukture
Osiguravanje sigurnosti, cjelovitosti i dostupnosti informatičkih sustava, hostiranih stranica i podataka, putem tehničkih dnevnika, alata za zaštitu i tehničkih kolačića.
Pravna osnova: legitimni interes voditelja obrade za zaštitu sigurnosti mreže i informacija, članak 6. stavak 1. točka (f) GDPR-a, tumačen i u svjetlu uvodne izjave 49. Nakon procjene ravnoteže, taj interes ne prevladavaju temeljna prava i slobode ispitanika, budući da se radi o ograničenim i nužnim podacima, obrađivanima uz mjere minimizacije.
5.5 Servisne komunikacije i podrška
Slanje transakcijskih i servisnih komunikacija (potvrde, tehničke obavijesti, rokovi, obnove) i upravljanje zahtjevima za podršku.
Pravna osnova: izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a.
5.6 Izravni marketing prema korisnicima
Slanje, ako se provodi, informativnih i promotivnih komunikacija koje se odnose na usluge slične onima koje je korisnik već kupio, uz mogućnost prigovora u svakom trenutku.
Pravna osnova: legitimni interes voditelja obrade za provođenje aktivnosti izravnog marketinga, članak 6. stavak 1. točka (f) GDPR-a (uvodna izjava 47.), uz zadržavanje prava na prigovor iz članka 21. stavka 2. Ako to zahtijevaju primjenjivi propisi, slanje promotivnih komunikacija osobama koje nisu korisnici provodi se isključivo uz prethodnu privolu, članak 6. stavak 1. točka (a) GDPR-a.
5.7 Utvrđivanje, ostvarivanje ili obrana pravnog zahtjeva pred sudom
Upravljanje sporovima, pritužbama i prijeporima.
Pravna osnova: legitimni interes voditelja obrade za zaštitu vlastitih prava, članak 6. stavak 1. točka (f) GDPR-a.
6. Priroda pružanja podataka
Pružanje podataka navedenih u odjeljcima 4.1, 4.2 i 4.3 nužno je za sklapanje i izvršenje ugovora: eventualno odbijanje za posljedicu ima nemogućnost pružanja usluga. Pružanje podataka koji se obrađuju radi zakonskih obveza je obvezno. Pružanje za svrhe marketinga utemeljene na privoli je dobrovoljno te eventualno uskraćivanje ne utječe na korištenje usluga.
7. Primatelji i izvršitelji obrade
Osobne podatke obrađuje ovlašteno osoblje voditelja obrade i oni mogu biti priopćeni trećim subjektima koji djeluju kao izvršitelji obrade u skladu s člankom 28. GDPR-a, na temelju posebnih sporazuma koji uređuju njihove obveze i jamstva. Podaci se nadalje mogu priopćiti tijelima javne vlasti i pravosudnim tijelima radi ispunjavanja zakonskih obveza. Voditelj obrade ne distribuira osobne podatke i ne ustupa ih trećima u samostalne svrhe osim u granicama dopuštenima zakonom.
Glavni dobavljači koji djeluju kao izvršitelji ili podizvršitelji obrade navedeni su u sljedećoj tablici.
| Dobavljač | Svrha | Lokacija | Jamstvo za prijenos |
|---|---|---|---|
| Stripe | Obrada plaćanja | EU / SAD | Standardne ugovorne klauzule EU (SCC) |
| Cloudflare | DNS, CDN, usmjeravanje e-pošte | EU / SAD | Standardne ugovorne klauzule EU (SCC) |
| DreamHost | Hosting korisničkih stranica | SAD | Standardne ugovorne klauzule EU (SCC) |
| Hetzner | Infrastruktura i poslužitelji (VPS) | Njemačka (EU) | Obrada unutar EGP-a |
| Resend | Slanje transakcijske e-pošte | SAD | Standardne ugovorne klauzule EU (SCC) |
| OpenSRS / Tucows | Registracija i upravljanje domenama | Kanada / SAD | Standardne ugovorne klauzule EU (SCC) |
| HighLevel (GoHighLevel) | CRM i upravljanje odnosima s korisnicima | SAD | Standardne ugovorne klauzule EU (SCC) |
| Anthropic | AI generiranje tekstova stranice | SAD | Standardne ugovorne klauzule EU (SCC) |
| Replicate | AI generiranje slika stranice | SAD | Standardne ugovorne klauzule EU (SCC) |
Ažurirani popis izvršitelja obrade dostupan je na zahtjev pisanjem na info@sveahost.com. Uvjeti obrade podataka u ime korisnika uređeni su sporazumom o obradi podataka (DPA).
8. Prijenosi podataka u treće zemlje
Neki dobavljači navedeni u odjeljku 7. obrađuju osobne podatke izvan Europske unije i Europskog gospodarskog prostora. U tim slučajevima prijenos se provodi uz poštivanje članaka 44. do 49. GDPR-a te je, u nedostatku odluke Europske komisije o primjerenosti u skladu s člankom 45., popraćen odgovarajućim zaštitnim mjerama u skladu s člankom 46., koje čine osobito Standardne ugovorne klauzule (SCC) koje je Europska komisija usvojila provedbenom odlukom (EU) 2021/914, dopunjene, gdje je potrebno, dodatnim mjerama tehničke, organizacijske i ugovorne naravi.
Ispitanik može dobiti informacije o usvojenim zaštitnim mjerama i, gdje je dostupno, njihovu kopiju, pisanjem na info@sveahost.com.
9. Razdoblja čuvanja
Osobni podaci čuvaju se onoliko dugo koliko je strogo nužno za postizanje svrha za koje se obrađuju i, u svakom slučaju, za trajanje ugovornog odnosa te za rokove predviđene zakonom. Po isteku tih rokova podaci se brišu ili nepovratno anonimiziraju.
| Kategorija podataka | Razdoblje čuvanja |
|---|---|
| Podaci za kontakt i podaci računa | Za trajanje ugovornog odnosa; po prestanku, izbrisani ili anonimizirani u roku od 90 dana (osim podataka potrebnih u računovodstvenim dokumentima) |
| Sadržaji brief-a i stranice | Za trajanje ugovornog odnosa; po prestanku stranica se stavlja izvan mreže (offline), a sadržaji se brišu ili anonimiziraju u roku od 90 dana |
| Podaci za naplatu i računovodstveni dokumenti | 7 godina od zaključenja poslovne godine, u skladu sa švedskim Zakonom o računovodstvu (Bokföringslagen) |
| Tehnički podaci i podaci dnevnika | U pravilu do 12 mjeseci, osim u slučaju sigurnosnih potreba ili utvrđivanja nezakonitih radnji |
| Komunikacije i podaci podrške | Do 24 mjeseca od posljednje interakcije |
| Podaci obrađivani u marketinške svrhe | Do prigovora ili povlačenja privole i, u svakom slučaju, ne dulje od 24 mjeseca od posljednjeg kontakta |
| Podaci potrebni za obranu na sudu | Za trajanje spora i do isteka pripadajućih rokova zastare |
10. Automatizirano donošenje odluka i uporaba umjetne inteligencije
U okviru usluge, internetska stranica korisnika generira se uz pomoć sustava umjetne inteligencije, na temelju sadržaja i brief-a koje pruža korisnik, i uvijek uz ljudski nadzor prije objave. Takva uporaba AI-a usmjerena je isključivo na izradu sadržaja i materijala stranice.
Voditelj obrade ne primjenjuje isključivo automatizirane postupke donošenja odluka, uključujući izradu profila, koji proizvode pravne učinke na ispitanika ili na njega slično znatno utječu u smislu članka 22. GDPR-a. Generiranje sadržaja stranice uz pomoć AI-a ne predstavlja odluku takve naravi, jer ne proizvodi pravne učinke niti znatno utječe na ispitanika te ostaje podložno provjeri i validaciji od strane ljudskog osoblja.
11. Sigurnosne mjere
Voditelj obrade poduzima tehničke i organizacijske mjere primjerene za osiguravanje razine sigurnosti odgovarajuće riziku, u skladu s člankom 32. GDPR-a, među kojima: enkripcija podataka u prijenosu; kontrola pristupa i autentifikacija ovlaštenog osoblja; segregacija i minimizacija podataka; postupci sigurnosne pohrane (backup) i ponovne uspostave dostupnosti u slučaju incidenta; odabir dobavljača koji nude dostatna jamstva u pogledu sigurnosti; kao i postupci za redovito provjeravanje i procjenu učinkovitosti poduzetih mjera. U slučaju povrede osobnih podataka, voditelj obrade ispunjava obveze obavješćivanja nadzornog tijela i, gdje su ispunjeni uvjeti, obavješćivanja ispitanika, u skladu s člancima 33. i 34. GDPR-a.
12. Prava ispitanika
Ispitanik ima pravo ostvariti, u granicama i pod uvjetima predviđenima člancima 15. do 22. GDPR-a, sljedeća prava:
- Pristup (čl. 15.): dobiti potvrdu o postojanju obrade i pristupiti vlastitim osobnim podacima i povezanim informacijama;
- Ispravak (čl. 16.): dobiti ispravak netočnih podataka i dopunu nepotpunih;
- Brisanje (čl. 17.): dobiti brisanje podataka u predviđenim slučajevima (takozvano "pravo na zaborav");
- Ograničenje (čl. 18.): dobiti ograničenje obrade u predviđenim slučajevima;
- Prenosivost (čl. 20.): primiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku pružene podatke i prenijeti ih drugom voditelju obrade, kada se obrada temelji na privoli ili na ugovoru i provodi se automatiziranim sredstvima;
- Prigovor (čl. 21.): prigovoriti, iz razloga povezanih s vlastitom posebnom situacijom, obradi utemeljenoj na legitimnom interesu, kao i prigovoriti u bilo kojem trenutku obradi u svrhe izravnog marketinga;
- Automatizirane odluke (čl. 22.): ne biti podvrgnut odlukama koje se temelje isključivo na automatiziranoj obradi koje proizvode pravne učinke ili slično znatno utječu na njegovu osobu;
- Povlačenje privole (čl. 7. st. 3.): povući u bilo kojem trenutku eventualno danu privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Prava se mogu ostvariti pisanjem na info@sveahost.com. Voditelj obrade pruža odgovor bez nepotrebnog odgađanja i, u svakom slučaju, u roku od jednog mjeseca od primitka zahtjeva, u skladu s člankom 12. stavkom 3. GDPR-a; taj se rok može produljiti za dva mjeseca, gdje je potrebno, uzimajući u obzir složenost i broj zahtjeva, uz obavješćivanje ispitanika. Ostvarivanje prava u pravilu je besplatno; voditelj obrade može naplatiti razumnu naknadu troškova ili odbiti postupiti po zahtjevu ako je on očito neutemeljen ili pretjeran, u skladu s člankom 12. stavkom 5.
13. Pravo na pritužbu nadzornom tijelu
Ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, ispitanik koji smatra da obrada njegovih osobnih podataka krši GDPR ima pravo podnijeti pritužbu nadzornom tijelu, u skladu s člankom 77. GDPR-a.
Nadzorno tijelo nadležno za voditelja obrade jest švedsko tijelo za zaštitu podataka, IMY – Integritetsskyddsmyndigheten (Box 8114, 104 20 Stockholm, Švedska; imy@imy.se). Ispitanik može u svakom slučaju podnijeti pritužbu nadzornom tijelu države članice u kojoj uobičajeno boravi, radi ili u kojoj je došlo do navodne povrede: u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP) (Selska cesta 136, 10000 Zagreb; azop@azop.hr; www.azop.hr).
14. Kolačići
Stranica koristi kolačiće i slične tehnologije. Za detaljne informacije o vrstama korištenih kolačića, njihovim svrhama i načinima upravljanja preferencijama, upućuje se na Pravila o kolačićima.
15. Maloljetnici
Usluge SveaHost namijenjene su poduzećima i profesionalcima te nisu namijenjene osobama mlađima od 16 godina. Voditelj obrade ne prikuplja svjesno osobne podatke maloljetnika. Ako sazna da je obradio podatke maloljetnika bez valjane pravne osnove, izbrisat će ih bez nepotrebnog odgađanja.
16. Izmjene ovih pravila
Voditelj obrade zadržava pravo izmijeniti ili ažurirati ova pravila, uključujući i kao posljedicu propisnih ili organizacijskih promjena. Ažurirana verzija objavljuje se na sveahost.com uz naznaku datuma posljednjeg ažuriranja. U slučaju bitnih izmjena, voditelj obrade o tome će na odgovarajući način obavijestiti ispitanike prikladnim sredstvima. Pozivamo na povremenu provjeru ove stranice. Za ugovorne odnose upućuje se i na Uvjete te na sporazum o obradi podataka (DPA).