Dobrodošli na službenu Politiku privatnosti digitalnog studija Zee Design. Vaša privatnost i povjerenje temelj su našeg poslovanja. U ovom dokumentu jasno, transparentno i na razumljiv način objašnjavamo koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, na temelju kojih pravnih osnova te koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR - Uredba EU 2016/679) i važećem Zakonu o zaštiti ličnih podataka Bosne i Hercegovine.
Napomena o pravnom statusu: Ovaj dokument predstavlja strukturirani nacrt pravila privatnosti pripremljen prema činjeničnom stanju i dobroj praksi zaštite podataka. Ne predstavlja formalni pravni savjet te podliježe redovitoj stručnoj reviziji.
1. Tko smo i kako nas kontaktirati
Voditelj obrade Vaših osobnih podataka je samostalna djelatnost (obrt):
- Naziv obrta: "Zee Design" vl. Zvonimir Petrović
- Sjedište i adresa: Mrkodol 127, 80243 Tomislavgrad, Bosna i Hercegovina
- Identifikacijski broj (JIB): 4381568530002
- Djelatnost: 62.01 (Računalno programiranje)
- Status PDV-a: Porezni obveznik nije u sustavu PDV-a
- Službena e-pošta: hello@zee.design
- Telefon: +387 63 332 791
- Web stranica: https://zee.design
S obzirom na opseg poslovanja i vrstu obrade podataka, Zee Design nije zakonski obvezan imenovati službenika za zaštitu osobnih podataka (DPO). Sve upite i zahtjeve u vezi s Vašim osobnim podacima rješava izravno vlasnik obrta putem adrese hello@zee.design ili putem našeg Obrasca za prava ispitanika.
2. Koje podatke obrađujemo, zašto i po kojoj osnovi
Osobne podatke obrađujemo zakonito, pošteno i transparentno. Kategorije podataka i svrhe obrade ovise o Vašoj ulozi:
A. Posjetitelji web stranice
- Podaci: Tehnički podaci sesije, korisnički agent preglednika (user-agent hash), odabir postavki kolačića (
zd_consent). U slučaju korištenja Vercel Web Analytics servisa, mjerenje posjećenosti odvija se bez postavljanja kolačića i bez trajnih osobnih identifikatora. - Svrha: Sigurnost platforme, stabilnost rada sustava i anonimna agregirana statistika posjećenosti.
- Pravna osnova: Legitimni interes voditelja obrade (GDPR Čl. 6(1)(f)) za tehničku sigurnost i nužne kolačiće; izričita privola (GDPR Čl. 6(1)(a)) za analitičke i marketinške tagove putem Google Tag Managera.
B. Upiti putem kontakt forme i rezervacije konzultacija
- Podaci: Ime i prezime, poslovna e-pošta, broj telefona, naziv tvrtke ili obrta, opis projekta i željeni termin sastanka.
- Svrha: Odgovor na Vaš upit, priprema neobvezujuće ponude i zakazivanje besplatnih 30-minutnih konzultacija.
- Pravna osnova: Poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (GDPR Čl. 6(1)(b)).
C. Poslovni prospekti (B2B Outreach)
- Podaci: Javno objavljeni kontakt podaci pravnih subjekata i obrta (naziv pravnog subjekta, javno dostupna poslovna e-pošta, javni telefonski broj, javni profil na društvenim mrežama ili Google profilu tvrtke). Nikada ne prikupljamo niti obrađujemo privatne kućne adrese ili privatne brojeve telefona.
- Svrha: Uspostava poslovnog kontakta, predstavljanje relevantnih digitalnih rješenja (izrada web stranica, aplikacija za rezervacije, digitalnih jelovnika) koja mogu unaprijediti poslovanje adresiranog poslovnog subjekta.
- Pravna osnova: Legitimni interes voditelja obrade (GDPR Čl. 6(1)(f)) za izravni B2B marketing.
- Test razmjernosti (Balancing test): Obrada je strogo ograničena na profesionalne poslovne kontakte prikupljene iz javnih poslovnih registara i javnih web stranica. Svaka poruka sadrži jasan identitet pošiljatelja, fizičku adresu sjedišta te poveznicu za jednostavnu odjavu jednim klikom (1-click unsubscribe). Ako primatelj zatraži prekid komunikacije ili klikne odjavu, e-mail se smjesta hashira i trajno dodaje na listu zabrane slanja (suppression list).
D. Klijenti (Ugovorni odnos i fakturiranje)
- Podaci: Naziv tvrtke/obrta, ime ovlaštene osobe, poslovna adresa, OIB/JIB, IBAN (za povrate ili evidenciju uplata), povijest narudžbi i izdanih računa, korespondencija tijekom projekta.
- Svrha: Izvršenje ugovora o izradi web stranice ili aplikacije, izdavanje računa, vođenje poslovnih knjiga.
- Pravna osnova: Izvršenje ugovora (GDPR Čl. 6(1)(b)) i ispunjavanje zakonskih obveza prema poreznim i računovodstvenim propisima FBiH (GDPR Čl. 6(1)(c)).
E. Kandidati za posao i suradnici (Agenti)
- Podaci: Ime, kontakt podaci, životopis (CV), povijest komunikacije, ugovori o suradnji, evidencija ostvarenih provizija.
- Svrha: Provedba selekcijskog postupka, sklapanje ugovora i obračun ugovorene naknade.
- Pravna osnova: Predugovorne radnje i izvršenje ugovora (GDPR Čl. 6(1)(b)); privola kandidata za čuvanje u bazi talenata (GDPR Čl. 6(1)(a)).
3. Kolačići i analitika
Naša web stranica koristi minimalan broj kolačića. Tehnički nužni kolačići spremaju se automatski kako bi platforma funkcionirala sigurno. Svi opcionalni kolačići (Google Tag Manager, Google Analytics, marketinški pikseli) blokirani su prema zadanim postavkama putem protokola Google Consent Mode v2 i učitavaju se isključivo nakon što kliknete "Prihvati sve" ili ih omogućite u postavkama.
Detaljan popis kolačića, njihovo trajanje i upravljanje privolama dostupni su na stranici Pravila o kolačićima, a svoje postavke možete u svakom trenutku promijeniti klikom na "Postavke kolačića" na dnu svake stranice.
4. Kome prosljeđujemo podatke (izvršitelji obrade)
Vaše osobne podatke nikada ne prodajemo, ne iznajmljujemo niti ustupamo neovlaštenim trećim stranama za njihove vlastite marketinške potrebe. Za pouzdano funkcioniranje infrastrukture koristimo provjerene ugovorne izvršitelje obrade (sub-processors):
| Izvršitelj obrade | Kategorija & Svrha | Lokacija poslužitelja | Zaštitne mjere | | :--- | :--- | :--- | :--- | | Supabase Inc. | Relacijska baza podataka, autentifikacija, pohrana datoteka | EU (Frankfurt, Njemačka) | Ugovor o obradi (DPA), Standardne ugovorne klauzule (SCC) | | Vercel Inc. | Web poslužitelj, serverless funkcije, globalni CDN | EU (Frankfurt fra1) / Globalni Edge | DPA, EU-US Data Privacy Framework | | Microsoft Ireland Operations | Poslovna e-pošta i sandučići (Exchange Online) | EU (Irska, Nizozemska) | Microsoft DPA, EU Model Clauses | | Resend Inc. | Dostava transakcijske e-pošte i sistemskih obavijesti | SAD / EU (AWS enkripcija) | DPA s uključenim EU SCC klauzulama | | Google Ireland Ltd. | Google Places API (pronalazak lokacija), Tag Manager | EU / SAD | Google Cloud DPA, Data Privacy Framework | | Meta Platforms Ireland Ltd. | Komunikacija putem Instagrama i Facebooka | EU / SAD | Meta Data Processing Terms & SCC | | Revolut Bank UAB | Poslovni bankovni račun za uplate klijenata | EU (Litva) | Regulirano europskim bankarskim standardima | | Functional Software (Sentry) | Nadzor tehničkih grešaka i rušenja sustava | EU (Frankfurt) | DPA, samo pseudonimizirani tehnički podaci | | Računovodstveni servis Bilanca | Knjigovodstvo, obrada računa i porezno izvještavanje | Tomislavgrad, Bosna i Hercegovina | Ugovor o knjigovodstvenim uslugama i povjerljivosti (Zakon o zaštiti osobnih podataka BiH) |
5. Prijenos podataka izvan EU/EGP i izvan BiH
Sjedište voditelja obrade Zee Design nalazi se u Bosni i Hercegovini. Za korisnike i klijente s područja Europske unije (EU) i Europskog gospodarskog prostora (EGP), Bosna i Hercegovina se u smislu GDPR-a smatra trećom zemljom za koju Europska komisija još nije donijela odluku o primjerenosti.
Kako bismo osigurali jednaku i visoku razinu zaštite osobnih podataka:
- Svi naši primarni poslužitelji baza podataka i web servisa nalaze se u podatkovnim centrima unutar Europske unije (Frankfurt, Njemačka).
- Sa svim pružateljima usluga koji podatke obrađuju izvan EU ili BiH sklopljeni su ugovori temeljeni na Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija.
- Primjenjujemo visoke tehničke i organizacijske mjere enkripcije podataka u prijenosu (TLS 1.3) i mirovanju (AES-256).
6. Koliko dugo čuvamo podatke
Podatke čuvamo isključivo onoliko dugo koliko je nužno za ispunjenje svrhe u koju su prikupljeni ili koliko nalažu mjerodavni zakonski propisi:
- Upiti putem kontakt forme koji nisu rezultirali suradnjom: čuvaju se najviše 12 mjeseci od primitka, nakon čega se trajno brišu.
- B2B prospekti koji nisu kontaktirani ili nisu odgovorili: automatski se brišu ili anonimiziraju nakon 12 mjeseci.
- Odjavljeni primatelji (Opt-out / Suppression): kriptografski SHA-256 sažetak adrese čuva se trajno na temelju našeg legitimnog interesa i zakonske obveze poštivanja Vaše odjave.
- Ugovori klijenata, ponude i izdani računi: čuvaju se 10 godina sukladno Zakonu o računovodstvu i reviziji FBiH i poreznim propisima.
- Ugovori prodajnih agenata: čuvaju se za vrijeme trajanja suradnje i 5 godina nakon prestanka radi zastarnih rokova.
- Prijave kandidata za posao: čuvaju se 6 mjeseci od okončanja natječaja, odnosno 12 mjeseci ako je kandidat dao izričitu privolu za bazu talenata.
- Zapisnik o danim privolama za kolačiće: čuva se 3 godine radi dokazivanja usklađenosti.
- Sigurnosni poslužiteljski zapisi: rotiraju se i brišu nakon 30 dana.
7. Vaša prava
Kao ispitanik, u svakom trenutku imate sljedeća prava:
- Pravo na pristup (Čl. 15 GDPR): Možete zatražiti potvrdu obrađujemo li Vaše podatke i dobiti presliku podataka u strukturiranom obliku.
- Pravo na ispravak (Čl. 16 GDPR): Imate pravo tražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje ("pravo na zaborav", Čl. 17 GDPR): Možete zatražiti brisanje podataka ako više nisu nužni za svrhu obrade, osim podataka koje smo zakonski obvezni čuvati (npr. izdani računi).
- Pravo na ograničenje obrade (Čl. 18 GDPR): Imate pravo tražiti privremeno zamrzavanje obrade pod određenim uvjetima.
- Pravo na prenosivost podataka (Čl. 20 GDPR): Možete zatražiti prijenos Vaših podataka u strojno čitljivom JSON formatu.
- Pravo na prigovor (Čl. 21 GDPR): Imate apsolutno pravo na prigovor protiv obrade u svrhu izravnog marketinga. Po zaprimanju prigovora, odmah obustavljamo svaku daljnju marketinšku komunikaciju prema Vama.
- Pravo na povlačenje privole (Čl. 7(3) GDPR): Ako se obrada temelji na privoli (npr. kolačići ili baza talenata), možete je povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
Kako ostvariti svoja prava?
Svoja prava možete ostvariti jednostavno:
- Putem našeg Obrasca za prava ispitanika (DSR)
- Slanjem e-maila na: hello@zee.design
Na svaki zaprimljeni zahtjev odgovorit ćemo u zakonskom roku od najviše 30 dana. Radi zaštite Vaših podataka i sprječavanja neovlaštenog pristupa, prije ispunjenja zahtjeva možemo zatražiti potvrdu Vašeg identiteta.
Ako smatrate da se Vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
- U Bosni i Hercegovini: Agencija za zaštitu ličnih podataka u BiH (AZLP), https://azlp.ba
- U Republici Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), https://azop.hr
- Za druge zemlje EU: Nadležno nacionalno tijelo za zaštitu podataka u Vašoj zemlji prebivališta.
8. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite kako bismo osigurali razinu sigurnosti primjerenu riziku od slučajnog ili nezakonitog uništenja, gubitka, izmjene ili neovlaštenog otkrivanja osobnih podataka:
- Cjelokupan promet web stranice odvija se putem enkriptiranog HTTPS protokola (TLS 1.3 certifikati).
- Baze podataka zaštićene su politikama pristupa na razini redaka (Row Level Security - RLS), čime je spriječen neovlašteni pristup podacima.
- Pristup administrativnim alatima omogućen je isključivo ovlaštenim osobama uz obveznu dvofaktorsku autentifikaciju (2FA).
- Redovito provodimo sigurnosne revizije i testove ranjivosti koda.
9. Automatizirano donošenje odluka i profiliranje
Zee Design ne provodi automatizirano donošenje pojedinačnih odluka koje proizvode pravne učinke ili na sličan način značajno utječu na ispitanike (u smislu Čl. 22 GDPR-a). Interni sustavi za bodovanje potencijalnih poslovnih upita (lead scoring) predstavljaju isključivo internu tehničku procjenu podudarnosti javnih poslovnih potreba s našim uslugama i ne utječu na zakonska prava pojedinaca.
10. Zaštita privatnosti djece
Naše web stranice i digitalne usluge namijenjene su poslovnim korisnicima, poduzetnicima i punoljetnim osobama. Svjesno ne prikupljamo niti obrađujemo podatke maloljetnih osoba. Ako roditelj ili skrbnik sazna da nam je maloljetna osoba ustupila podatke, molimo da nam se javi kako bismo te podatke bez odgode uklonili.
11. Izmjene i dopune ove Politike
Zadržavamo pravo povremene izmjene i dopune ove Politike privatnosti radi usklađivanja sa zakonskim promjenama ili razvojem naših usluga. Svaka izmjena stupa na snagu danom objave na ovoj stranici. U slučaju značajnih promjena, korisnike ćemo obavijestiti putem istaknute obavijesti na web stranici ili putem e-pošte.
Pregled prethodnih verzija i povijest izmjena možete pogledati na stranici Povijest verzija politike privatnosti.
12. Verzija i datum stupanja na snagu
Verzija dokumenta: 1.0
Datum stupanja na snagu: 15. rujna 2026.
Zadnja revizija: 6. rujna 2026.