Pravila privatnosti i sigurnosti

1. Predmet Pravila privatnosti i sigurnosti

Ovim Pravilima privatnosti i sigurnosti uređuje se način na koji Aplos d.o.o., OIB: 91248395696, Modruška 9, 10000 Zagreb (dalje: „Aplos d.o.o.“ ili „Voditelj obrade“) prikuplja, koristi, pohranjuje, štiti i na drugi način obrađuje osobne podatke korisnika internetskih stranica Nabava.net.

Aplos d.o.o. poštuje privatnost korisnika te obrađuje osobne podatke zakonito, pošteno i transparentno, u skladu s važećim propisima Republike Hrvatske i Europske unije.

Ova Pravila primjenjuju se na sve korisnike stranica Nabava.net, uključujući posjetitelje, registrirane korisnike, pretplatnike na newsletter, autore recenzija i druge osobe koje koriste usluge Nabava.net.

Ova Pravila dio su pravne dokumentaciju stranica Nabava.net koju čine i:

druge politike i obavijesti objavljene na stranicama Nabava.net.

Kako biste se u potpunosti upoznali s načinom i razlozima prikupljanja vaših podataka, molimo vas da detaljno pročitate ova Pravila.

2. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Aplos d.o.o.
Modruška 9
10000 Zagreb
Republika Hrvatska
OIB: 91248395696
E-mail: [email protected]

Za sva pitanja vezana uz obradu osobnih podataka, ostvarivanje prava ispitanika ili sigurnost podataka korisnici se mogu obratiti na navedenu adresu elektroničke pošte.

3. Načela obrade osobnih podataka

Aplos d.o.o. obrađuje osobne podatke u skladu sa sljedećim načelima:

Zakonitost, poštenost i transparentnost - Podaci se obrađuju samo kada postoji odgovarajuća pravna osnova i na način koji je jasan korisnicima.

Ograničenje svrhe - Osobni podaci prikupljaju se samo za određene, izričite i zakonite svrhe.

Smanjenje količine podataka - Prikupljaju se samo oni podaci koji su potrebni za ostvarenje svrhe obrade.

Točnost - Poduzimaju se razumne mjere kako bi podaci bili točni i ažurni.

Ograničenje pohrane - Podaci se čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko zahtijevaju važeći propisi.

Integritet i povjerljivost - Podaci se štite odgovarajućim tehničkim i organizacijskim mjerama.

4. Kategorije osobnih podataka koje prikupljamo

Ovisno o načinu korištenja Nabava.net, možemo prikupljati sljedeće kategorije podataka:

Podaci koje korisnik dostavlja

e-mail adresa,
korisničko ime,
podaci uneseni u korisnički profil,
sadržaj recenzija,
sadržaj komentara,
sadržaj komunikacije putem kontakt obrasca,
sadržaj prijava nezakonitog sadržaja,
podaci dostavljeni putem elektroničke pošte.

Podaci povezani s korisničkim računom obrađuju se tijekom trajanja korisničkog računa te nakon njegova brisanja u skladu s rokovima navedenim u ovim Pravilima.

Podaci prikupljeni automatski

IP adresa,
identifikatori kolačića,
vrsta preglednika,
vrsta uređaja,
operativni sustav,
jezik preglednika,
datum i vrijeme pristupa,
podaci o korištenju stranice,
podaci o pojedinačnim klikovima na ponude, uključujući vrijeme klika i odabranu ponudu,
pseudonimni identifikator klika ili korisnika,
ograničeni tehnički i mrežni podaci potrebni za sprječavanje zlouporaba i provjeru obračuna oglašavanja,
tehnički logovi sustava.

Podaci dobiveni od trećih osoba

Prilikom prijave putem Googleova ili Appleova sustava za prijavu možemo zaprimiti:

e-mail adresu,
ime ili naziv korisničkog računa.

Količina podataka koje zaprimamo može ovisiti o postavkama korisnika i pravilima pružatelja usluge prijave.

5. Svrhe obrade i pravne osnove

Aplos d.o.o. obrađuje osobne podatke samo kada za to postoji odgovarajuća pravna osnova.

Izvršenje ugovora - Podaci se obrađuju radi:

registracije korisničkog računa,
prijave korisnika,
održavanja korisničkog profila,
upravljanja listom želja,
praćenja cijena proizvoda,
slanja obavijesti o promjenama cijena,
pružanja funkcionalnosti Nabava.net.

Legitimni interes - Podaci se obrađuju radi:

osiguravanja sigurnosti sustava,
sprječavanja zlouporaba,
otkrivanja prijevara,
zaštite prava Aplos d.o.o.,
moderiranja sadržaja,
obrade recenzija,
odgovaranja na upite korisnika,
poboljšanja kvalitete usluge,
obračuna oglašavanja prema broju ostvarenih klikova, provjere ispravnosti obračuna, otkrivanja nevaljanih klikova, sprječavanja prijevara i rješavanja sporova.

Zakonska obveza - Podaci se obrađuju kada je to potrebno radi:

postupanja po zahtjevima nadležnih tijela,
vođenja propisanih evidencija,
izvršavanja zakonskih obveza.

Privola - Privola se koristi za:

newsletter,
marketinške poruke,
Google Analytics 4,
Google Ads,
Meta Pixel,
Microsoft Clarity,
RTB House,
druge analitičke i marketinške tehnologije koje zahtijevaju privolu.

Privolu je moguće povući u svakom trenutku bez utjecaja na zakonitost obrade provedene prije povlačenja privole.

6. Korisnički računi

6.1 Korisnici mogu otvoriti korisnički račun radi korištenja dodatnih funkcionalnosti Nabava.net.

6.2 Korisnički račun omogućuje:

izrada liste želja,
praćenje cijena proizvoda,
pregled vlastitih recenzija,
zaprimanje obavijesti,
druge funkcionalnosti dostupne registriranim korisnicima.

6.3 Korisnik je odgovoran za točnost podataka koje unosi u korisnički račun.

6.4 Podaci povezani s korisničkim računom obrađuju se tijekom trajanja korisničkog računa te nakon njegova brisanja u skladu s rokovima navedenim u ovim Pravilima.

7. Recenzije i javno objavljeni sadržaj

7.1 Korisnici mogu objavljivati recenzije, ocjene i druge sadržaje na stranicama Nabava.net.

7.2 Prilikom objave recenzije drugim korisnicima može biti vidljivo korisničko ime koje je korisnik odabrao. Aplos d.o.o. preporučuje korisnicima da kao korisničko ime ne koriste svoje puno ime i prezime niti druge podatke koji omogućuju njihovu izravnu identifikaciju.

7.3 Nabava.net ne provjerava jesu li osobe koje ostavljaju recenzije stvarno kupile ili koristile proizvod ili uslugu na koju se recenzija odnosi.

7.4 Korisnici su odgovorni za sadržaj koji objavljuju.

7.5 Aplos d.o.o. može ukloniti sadržaj koji krši Uvjete korištenja, prava trećih osoba ili važeće propise u skladu s Uvjetima korištenja.

II. DIO

8. Primatelji i izvršitelji obrade osobnih podataka

8.1 Aplos d.o.o. ne prodaje osobne podatke korisnika trećim osobama.

8.2 Osobni podaci mogu biti dostupni osobama koje ih, kao izvršitelji obrade ili pružatelji usluga nužnih za funkcioniranje stranica Nabava.net, obrađuju u ime i za račun društva Aplos d.o.o.

8.3 Ovisno o vrsti usluge, osobni podaci mogu biti obrađivani od strane sljedećih kategorija primatelja:

Pružatelji cloud i hosting usluga

Radi pohrane podataka i rada sustava Nabava.net koriste se pružatelji cloud infrastrukture i hosting usluga smješteni unutar Europske unije.

Pružatelji analitičkih usluga

Radi analize korištenja stranica mogu se koristiti:

Google Analytics 4,
Microsoft Clarity,
drugi analitički alati navedeni u aktualnim postavkama privole i u ovoj obavijesti.

Pružatelji oglašivačkih usluga

Radi prikazivanja i mjerenja učinkovitosti oglasa mogu se koristiti:

Google Ads,
Meta Pixel,
RTB House,
drugi pružatelji digitalnog oglašavanja navedeni u aktualnim postavkama privole i u ovoj obavijesti.

Trgovci čije su ponude odabrane

Radi obračuna i provjere PPC usluge Aplos d.o.o. prikuplja podatke o pojedinačnom kliku, uključujući vrijeme klika, odabranu ponudu, IP adresu te pseudonimni identifikator korisnika ili uređaja.

Ti podaci mogu biti dostupni isključivo trgovcu čija je ponuda odabrana, radi provjere obračuna, otkrivanja nevaljanih ili ponovljenih klikova, sprječavanja zlouporaba i rješavanja prigovora. Pravna osnova obrade jest legitimni interes društva Aplos d.o.o. i trgovca.

Trgovac podatke ne smije koristiti za izravni marketing, profiliranje ili utvrđivanje identiteta korisnika te za njihovu daljnju obradu odgovara kao zaseban voditelj obrade.

Pružatelji autentifikacijskih usluga

Radi prijave korisnika mogu se koristiti:

Google Login,
Apple Login.

Pružatelji usluga elektroničke pošte

Radi slanja newslettera i obavijesti koristi se:

MailerLite i drugi pružatelji usluga elektroničke komunikacije navedeni u aktualnoj verziji ove obavijesti.

Pružatelji IT podrške

Ovlaštene osobe koje održavaju sustave Nabava.net mogu imati pristup osobnim podacima u mjeri nužnoj za izvršavanje svojih zadataka.

Nadležna tijela

Osobni podaci mogu biti dostavljeni sudovima, regulatornim tijelima, tijelima kaznenog progona ili drugim nadležnim tijelima kada za to postoji zakonska obveza.

8.4 Aplos d.o.o. s izvršiteljima obrade sklapa odgovarajuće ugovore kojima se uređuje zaštita osobnih podataka sukladno GDPR-u.

9. Međunarodni prijenos podataka

9.1 Aplos d.o.o. prvenstveno obrađuje osobne podatke unutar Europske unije i Europskog gospodarskog prostora.

9.2 Pojedini pružatelji usluga koje Nabava.net koristi mogu obrađivati određene podatke izvan Europske unije ili Europskog gospodarskog prostora.

Takvi prijenosi mogu nastati osobito prilikom korištenja usluga:

Google,
Apple,
Meta,
Microsoft,
MailerLite,
RTB House,
drugih međunarodnih pružatelja digitalnih usluga.

9.3 Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, Aplos d.o.o. osigurava primjenu odgovarajućih zaštitnih mjera propisanih GDPR-om, uključujući:

odluke Europske komisije o primjerenosti zaštite,
standardne ugovorne klauzule,
druge mehanizme dopuštene važećim propisima.

9.4 Korisnik može zatražiti dodatne informacije o zaštitnim mjerama koje se primjenjuju na pojedine prijenose podataka.

10. Rokovi čuvanja podataka

10.1 Osobni podaci čuvaju se onoliko dugo koliko je potrebno za svrhe za koje se obrađuju, uključujući pružanje usluge, provjeru obračuna, sprječavanje zlouporaba i zaštitu pravnih zahtjeva, odnosno tijekom duljeg razdoblja kada je to propisano zakonom. Nakon prestanka potrebe podaci se brišu ili anonimiziraju.

10.2 Pojedine kategorije podataka čuvaju se kako slijedi:

Korisnički račun - Podaci povezani s korisničkim računom čuvaju se do brisanja korisničkog računa. Nakon brisanja računa podaci se anonimiziraju ili brišu, osim ako postoji zakonska obveza njihova daljnjeg čuvanja. Brisanje korisničkog računa ne mora automatski značiti brisanje prethodno objavljenih recenzija, koje se mogu nastaviti prikazivati u anonimiziranom obliku, osim kada postoje razlozi za njihovo brisanje prema primjenjivim propisima.

Lista želja i praćenje cijena - Čuvaju se tijekom trajanja korisničkog računa.

Newsletter - Podaci povezani s newsletterom čuvaju se do povlačenja privole ili odjave s popis primatelja.

Kontaktni obrasci i korisnički upiti - Čuvaju se najdulje dvije godine od završetka komunikacije.

Recenzije - Recenzije se čuvaju dok su dostupne na stranicama Nabava.net ili dok postoje legitimni razlozi za njihovo zadržavanje.

Sigurnosni zapisi (logovi) - Sigurnosni i tehnički logovi mogu se čuvati do dvanaest mjeseci.

Prijave nezakonitog sadržaja - Podaci povezani s prijavama nezakonitog sadržaja mogu se čuvati do pet godina radi zaštite prava Aplos d.o.o. i drugih osoba.

Zakonske evidencije - Podaci za koje postoje posebni zakonski rokovi čuvaju se tijekom razdoblja propisanog zakonom.

11. Kolačići i slične tehnologije

11.1 Nabava.net koristi kolačiće i druge slične tehnologije radi osiguravanja funkcionalnosti stranica, analize korištenja te prikazivanja relevantnog sadržaja i oglasa.

11.2 Kolačić je mala tekstualna datoteka koju internetska stranica pohranjuje na korisnikov uređaj.

11.3 Vrste kolačića

Nužni kolačići omogućuju osnovno funkcioniranje stranica i ne mogu se isključiti putem sustava za upravljanje privolama.

Takvi kolačići koriste se primjerice za:

prijavu korisnika,
sigurnost sustava,
spremanje odabranih postavki,
rad osnovnih funkcionalnosti.

Analitički kolačići koriste se radi razumijevanja načina na koji korisnici koriste Nabava.net.

U tu svrhu Nabava.net može koristiti:

Google Analytics 4,
Microsoft Clarity.

Analitički kolačići postavljaju se samo na temelju korisnikove privole.

Marketinčki kolačići koriste se radi prikazivanja relevantnih oglasa i mjerenja učinkovitosti oglašavanja.

U tu svrhu Nabava.net može koristiti:

Google Ads,
Meta Pixel,
RTB House,
druge marketinške platforme.

Marketinčki kolačići postavljaju se samo na temelju korisnikove privole.

11.4 Prilikom prvog posjeta stranicama korisniku se prikazuje sustav za upravljanje privolama putem kojeg može:

prihvatiti sve kolačiće,
odbiti sve neobvezne kolačiće,
odabrati pojedine kategorije kolačića.

11.5 Privola se može povući ili izmijeniti u svakom trenutku putem dostupnih postavki kolačića.

11.6 Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

11.7 Sve kolačiće možete onemogućiti u postavkama preglednika. U većini ćete slučajeva u postavkama preglednika trebati pronaći postavke sadržaja -> kolačiće i ukloniti dozvolu web-lokacijama da spremaju i čitaju podatke kolačića. Potpuno onemogućivanje kolačića onemogućit će vam i korištenje stranica Nabava.net.

12. Sigurnost podataka

12.1 Aplos d.o.o. poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

12.2 Mjere zaštite uključuju osobito:

korištenje šifrirane komunikacije putem suvremenih HTTPS/TLS protokola,
kontrolu pristupa sustavima,
upravljanje korisničkim ovlastima,
sigurnosne kopije podataka,
zaštitu od zlonamjernog softvera,
nadzor i evidentiranje pristupa sustavima,
redovita sigurnosna ažuriranja,
organizacijske mjere zaštite podataka.

12.3 Osobnim podacima mogu pristupati samo osobe kojima je takav pristup potreban za obavljanje njihovih poslova i koje su potpisale izjavu o povjerljivosti.

12.4 Aplos d.o.o. redovito procjenjuje sigurnosne rizike i poduzima mjere radi održavanja odgovarajuće razine zaštite podataka.

12.5 Sigurnosne mjere prilagođavaju se prirodi podataka, rizicima obrade te tehnološkom razvoju.

13. Povrede osobnih podataka

13.1 Aplos d.o.o. poduzima razumne tehničke i organizacijske mjere radi sprječavanja povreda osobnih podataka.

13.2 Povredom osobnih podataka smatraju se slučajno ili nezakonito uništenje, gubitak ili izmjena osobnih podataka te njihovo neovlašteno otkrivanje ili neovlašten pristup tim podacima.

13.3 U slučaju povrede osobnih podataka Aplos d.o.o. procijenit će prirodu i opseg incidenta te poduzeti odgovarajuće mjere radi ograničavanja mogućih posljedica.

13.4 Ako postoji vjerojatnost da će povreda osobnih podataka dovesti do rizika za prava i slobode korisnika, Aplos d.o.o. obavijestit će nadležno nadzorno tijelo u rokovima propisanim važećim propisima.

13.5 Ako postoji visok rizik za prava i slobode korisnika, Aplos d.o.o. obavijestit će pogođene korisnike bez nepotrebnog odgađanja, osim ako su ispunjeni zakonski uvjeti za izuzeće od takve obavijesti.

13.6 Aplos d.o.o. vodi evidenciju svih povreda osobnih podataka u skladu s važećim propisima.

14. Prava korisnika u vezi s obradom podataka

14.1 Korisnici čije osobne podatke obrađuje Aplos d.o.o. imaju sljedeća prava u skladu s GDPR-om:

Pravo na pristup - Korisnik ima pravo dobiti potvrdu o tome obrađuju li se njegovi osobni podaci te pristup tim podacima i informacijama o obradi.

Pravo na ispravak - Korisnik ima pravo zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje - Korisnik ima pravo zahtijevati brisanje svojih osobnih podataka kada za to postoje uvjeti propisani GDPR-om.

Pravo na ograničenje obrade - Korisnik ima pravo zahtijevati ograničenje obrade u slučajevima propisanim GDPR-om.

Pravo na prenosivost podataka - Korisnik ima pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade kada su za to ispunjeni zakonski uvjeti.

Pravo na prigovor - Korisnik ima pravo uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu Aplos d.o.o.

Pravo na povlačenje privole - Kada se obrada temelji na privoli, korisnik može u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

14.2 Za ostvarivanje svojih prava korisnik se može obratiti na adresu [email protected].

15. Pravo na podnošenje pritužbe

15.1 Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno važećim propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

15.2 U Republici Hrvatskoj nadležno tijelo za nadzor nad provedbom propisa o zaštiti osobnih podataka je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Republika Hrvatska
Telefon: +385 (0)1 4609 000
Internetska stranica: https://azop.hr

15.3 Podnošenje pritužbe AZOP-u ne utječe na druga upravna ili sudska pravna sredstva koja korisnik može imati prema važećim propisima.

16. Osobni podaci povezani s prijavama nezakonitog sadržaja

16.1 Korisnici i druge osobe mogu putem stranica Nabava.net prijaviti sadržaj za koji smatraju da je nezakonit ili da krši prava trećih osoba.

16.2 Prilikom podnošenja prijave mogu se obrađivati:

identifikacijski podaci podnositelja prijave,
kontaktni podaci,
sadržaj prijave,
dokumentacija dostavljena uz prijavu,
komunikacija vezana uz prijavu.

Navedeni podaci obrađuju se radi:

obrade prijave,
zaštite prava korisnika i trećih osoba,
ispunjavanja zakonskih obveza,
sprječavanja zlouporaba sustava prijava.

Podaci povezani s prijavama mogu biti dostupni nadležnim tijelima kada za to postoji zakonska osnova.

17. Izmjene i stupanje na snagu

17.1 Aplos d.o.o. može izmijeniti ili dopuniti ova Pravila privatnosti i sigurnosti podataka radi:

usklađenja sa zakonskim propisima,
usklađenja sa smjernicama nadzornih tijela,
tehnoloških promjena,
promjena poslovnog modela,
uvođenja novih funkcionalnosti ili usluga.

17.2 Izmjene će biti objavljene na stranicama Nabava.net. Ako promjene bitno utječu na način obrade osobnih podataka ili prava korisnika, korisnici će o njima biti primjereno obaviješteni prije početka nove obrade, ako je takva obavijest potrebna prema primjenjivim propisima.

17.3 Korisnicima se preporučuje povremeno pregledavanje ovih Pravila radi upoznavanja s eventualnim izmjenama.

18. Informiranost korisnika

Korištenjem stranica Nabava.net korisnik potvrđuje da mu je omogućeno upoznavanje s ovim Pravilima privatnosti i sigurnosti. Kada je za pojedinu obradu potrebna privola, Aplos d.o.o. zatražit će je zasebno, na jasan i nedvosmislen način. Korisnik može takvu privolu u svakom trenutku povući, bez utjecaja na zakonitost obrade provedene prije njezina povlačenja.

Ova Pravila privatnosti i sigurnosti stupaju na snagu 1.7.2026.

Objavljeno 15.6.2026.

Aplos d.o.o.