Politika privatnosti
1. Tko obrađuje vaše podatke
Voditelj obrade osobnih podataka prikupljenih putem web stranice koleda.hr je:
KOLEDA d.o.o., Eugena Kvaternika 17A, 10410 Velika Gorica, Hrvatska
OIB: 51816448356
E-mail za pitanja o privatnosti: info@koleda.hr
Ova politika objašnjava koje osobne podatke prikupljamo kada posjećujete našu web stranicu, nam pišete ili se prijavljujete za posao, zašto ih prikupljamo, koliko ih dugo čuvamo i koja su vaša prava. Primjenjujemo Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Koleda d.o.o. nije dužna imenovati službenika za zaštitu podataka. Sva pitanja i zahtjeve u vezi s osobnim podacima možete poslati na gornju e-mail adresu ili poštom na adresu sjedišta.
2. Koje podatke prikupljamo i zašto
Prikupljamo samo podatke koji su nam potrebni za navedenu svrhu. Web stranica ne sadrži web trgovinu ni korisničke račune i ne šaljemo newsletter.
| Kada | Koji podaci | Svrha | Pravna osnova (GDPR) |
|---|---|---|---|
| Posjet web stranici | IP adresa, vrsta preglednika i uređaja, posjećena stranica, datum i vrijeme (zapisi poslužitelja) | Sigurnost i ispravan rad stranice | Legitimni interes, čl. 6. st. 1. t. (f) |
| Spremanje izbora o kolačićima | Vaš izbor privole i datum izbora | Pamtiti što ste odabrali u banneru | Pravna obveza, čl. 6. st. 1. t. (c) |
| Statistički kolačići (Google Analytics 4) – samo uz privolu | Pseudonimni identifikator, pregledane stranice, trajanje posjeta, približna lokacija (država/grad), vrsta uređaja | Mjerenje posjećenosti i poboljšanje sadržaja | Privola, čl. 6. st. 1. t. (a) |
| Marketinški kolačići i pikseli – samo uz privolu | Pseudonimni identifikator, interakcija s oglasima i stranicom | Mjerenje učinka i prikazivanje oglasa | Privola, čl. 6. st. 1. t. (a) |
| Upit e-mailom na info@koleda.hr | Ime, e-mail adresa i sadržaj poruke | Odgovor na upit | Legitimni interes (čl. 6. st. 1. t. (f)) ili poduzimanje radnji prije sklapanja ugovora (t. (b)) |
| Prijava za posao (forma „Karijera u Koledi“) | Ime i prezime, e-mail, telefon, željeno područje rada, poruka, životopis (CV) i podaci u njemu | Razmatranje prijave za otvorena radna mjesta i kontakt s kandidatom | Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora o radu, čl. 6. st. 1. t. (b) |
Na stranici se nalaze poveznice na naše profile na Facebooku, Instagramu, TikToku i YouTubeu. To su obične poveznice: podaci se tim mrežama ne šalju dok ih sami ne otvorite, a nakon toga vrijede pravila privatnosti tih mreža.
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi niti izrađujemo profile koji bi za vas imali pravne učinke.
Ako nam u životopisu ili poruci pošaljete podatke koje nismo tražili (npr. o zdravlju), nećemo ih koristiti. Molimo da ih ne navodite.
3. Tko još ima pristup podacima
Vaše podatke ne prodajemo. Za rad web stranice koristimo vanjske pružatelje usluga (izvršitelje obrade) koji podatke obrađuju samo po našim uputama i na temelju ugovora sukladnog čl. 28. GDPR-a:
| Pružatelj | Usluga | Lokacija |
|---|---|---|
| Plus Hosting Grupa d.o.o., Pula | Smještaj web stranice i zapisa poslužitelja | Hrvatska, EU |
| Sendinblue SAS (Brevo) | Slanje e-pošte s web stranice (npr. prijave za posao) | Francuska, EU |
| Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads, YouTube) | Mjerenje posjećenosti i oglasa, samo uz privolu | Irska, EU; moguć prijenos u SAD |
| Complianz B.V. | Alat za upravljanje privolom za kolačiće (naš server, bez slanja osobnih podataka) | Nizozemska, EU |
Uz privolu za marketinške kolačiće podatke o posjetu (pseudonimni identifikator, posjećene stranice, interakcija s oglasima) primaju i pružatelji usluga oglašavanja i mjerenja učinka kampanja s kojima surađujemo. Popis tih usluga i kolačića koje postavljaju naveden je u Politici kolačića.
Podatke možemo dati i tijelima javne vlasti kad nas na to obvezuje zakon.
Prijenos izvan EU. Google podatke može obrađivati i u SAD-u. Takav prijenos temelji se na odluci Europske komisije o primjerenosti (EU–SAD okvir za privatnost podataka), uz koju Google koristi i standardne ugovorne klauzule. Do prijenosa dolazi samo ako ste dali privolu za statističke ili marketinške kolačiće.
4. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Zapisi poslužitelja | do 30 dana |
| Izbor o kolačićima | 12 mjeseci, nakon čega vas ponovno pitamo |
| Google Analytics 4 | 14 mjeseci (postavka u Google Analyticsu) |
| E-mail upiti | Dok upit ne riješimo, a najduže 2 godine, osim ako je dulje čuvanje potrebno zbog ugovora ili zakona |
| Prijava za posao | Do završetka selekcijskog postupka, a najduže 6 mjeseci od primitka. Prijave ne čuvamo za buduća radna mjesta. |
Nakon isteka roka podatke brišemo ili ih trajno anonimiziramo.
5. Vaša prava
U svakom trenutku možete od nas zatražiti:
- pristup podacima koje o vama obrađujemo i njihovu kopiju (čl. 15.),
- ispravak netočnih ili nepotpunih podataka (čl. 16.),
- brisanje podataka (čl. 17.),
- ograničenje obrade (čl. 18.),
- prenosivost podataka koje ste nam dali, u strojno čitljivom obliku (čl. 20.),
- prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.).
Privolu možete povući u bilo kojem trenutku, jednako lako kao što ste je dali: klikom na „Upravljajte pristankom“ na dnu stranice. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na info@koleda.hr ili poštom na adresu iz točke 1. Odgovorit ćemo najkasnije u roku od mjesec dana. Kako bismo zaštitili vaše podatke, možemo zatražiti potvrdu identiteta.
Ako smatrate da obrada nije zakonita, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail azop@azop.hr, azop.hr.
6. Kolačići, sigurnost i ostalo
Kolačići. Nužni kolačići rade bez privole jer su potrebni za rad stranice. Statističke i marketinške kolačiće postavljamo samo ako ih prihvatite u banneru, sukladno Zakonu o elektroničkim komunikacijama. Popis kolačića, njihovu svrhu i trajanje navodimo u Politici kolačića.
Sigurnost. Stranica koristi šifriranu HTTPS vezu. Pristup administraciji stranice i primljenim prijavama imaju samo ovlaštene osobe. Primjenjujemo tehničke i organizacijske mjere zaštite od gubitka, zlouporabe i neovlaštenog pristupa. U slučaju povrede podataka postupamo prema čl. 33. i 34. GDPR-a.
Maloljetnici. Web stranica nije namijenjena osobama mlađim od 16 godina i od njih svjesno ne prikupljamo podatke.
Izmjene. Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum zadnje izmjene.
Zadnja izmjena: 2. studenoga 2026.