Politika privatnosti
Posljednje ažuriranje: 15. siječnja 2026.
Norvexalithara d.o.o. (u daljnjem tekstu: "mi", "nas" ili "Društvo") posvećena je zaštiti privatnosti svojih korisnika. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) — Uredba (EU) 2016/679 — te primjenjivim zakonodavstvom Republike Hrvatske.
1. Voditelj obrade podataka
Voditelj obrade vaših osobnih podataka je: Norvexalithara d.o.o. Ulica grada Vukovara 271, 10000 Zagreb, Hrvatska OIB: 47821693054 E-mail: privatnost@norvexalithara.com
2. Koje podatke prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka: • Identifikacijski podaci: ime, prezime, e-mail adresa • Komunikacijski podaci: sadržaj poruka koje nam šaljete putem kontaktnog obrasca • Tehnički podaci: IP adresa, vrsta preglednika, operacijski sustav, podaci o uređaju • Podaci o korištenju: stranice koje posjećujete, vrijeme posjeta, obrasci navigacije • Kolačići i slične tehnologije: prema postavkama koje ste odabrali putem našeg sustava privole
3. Svrha i pravna osnova obrade
Vaše podatke obrađujemo na temelju: • Privole (čl. 6. st. 1. t. a GDPR-a) — za analitičke kolačiće, reklamne tehnologije i personalizaciju • Legitimnog interesa (čl. 6. st. 1. t. f GDPR-a) — za poboljšanje funkcionalnosti platforme i sigurnost • Izvršenja ugovora (čl. 6. st. 1. t. b GDPR-a) — za komunikaciju s korisnicima koji koriste naše usluge • Zakonske obveze (čl. 6. st. 1. t. c GDPR-a) — za poštivanje regulatornih zahtjeva HANFA-e i HNB-a
4. Dijeljenje podataka s trećim stranama
Vaše podatke možemo dijeliti s: • Google LLC — putem Google Analytics 4 i Google Ads, uz primjenu Google Consent Mode v2 • Pružateljima hosting usluga sa sjedištem u EU • Regulatornim tijelima — kada je to zakonski obvezno Ne prodajemo vaše osobne podatke trećim stranama.
5. Prijenos podataka izvan EU/EEA
U slučaju prijenosa podataka izvan Europskog gospodarskog prostora (primjerice, prema Google LLC u SAD-u), oslanjamo se na standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija te na odgovarajuće dodatne zaštitne mjere.
6. Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni: • Podaci iz kontaktnog obrasca: 12 mjeseci od zadnje komunikacije • Analitički podaci: 26 mjeseci • Zakonski obvezni podaci: prema važećim propisima (do 11 godina za financijsku dokumentaciju)
7. Vaša prava
Prema GDPR-u imate pravo na: • Pristup — zatražiti uvid u svoje osobne podatke • Ispravak — ispraviti netočne ili nepotpune podatke • Brisanje — zatražiti brisanje podataka ("pravo na zaborav") • Ograničenje obrade — ograničiti način na koji koristimo vaše podatke • Prenosivost — primiti svoje podatke u strojno čitljivom formatu • Prigovor — uložiti prigovor na obradu temeljenu na legitimnom interesu • Povlačenje privole — u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade Za ostvarivanje svojih prava obratite nam se na: privatnost@norvexalithara.com
8. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući enkripciju podataka u prijenosu (TLS 1.3), redovite sigurnosne provjere i kontrolu pristupa temeljenu na načelu minimalne potrebe.
9. Pravo na pritužbu
Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): Agencija za zaštitu osobnih podataka Selska cesta 136, 10000 Zagreb www.azop.hr
10. Izmjene ove Politike
Zadržavamo pravo izmjene ove Politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom. Preporučujemo redovitu provjeru ove stranice.