Politika privatnosti i zaštite osobnih podataka

INVERSE technologies d.o.o. - Verzija 1.0 - Stupilo na snagu: 01.01.2026.

1. Uvod i voditelj obrade

INVERSE Technologies d.o.o. (u daljnjem tekstu: INVERSE) poštuje privatnost svojih poslovnih partnera i klijenata te postupa s osobnim podacima u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Ova Politika privatnosti primjenjuje se na sve osobne podatke koje prikupljamo putem našeg B2B webshopa i pripadajućih poslovnih procesa. Prikupljamo isključivo one podatke koji su nužni za izvršenje ugovornog odnosa i pružanje traženih usluga.

Voditelj obrade podataka:
INVERSE Technologies d.o.o.
Bukovačka cesta 51, Zagreb
OIB: 20626777398
E-pošta: [email protected]

2. Koje podatke prikupljamo

U okviru korištenja B2B webshopa prikupljamo sljedeće kategorije osobnih podataka:

Kategorija	Primjeri podataka	Izvor
Kontaktni podaci	Ime i prezime, e-mail adresa, broj telefona, radno mjesto	Unos korisnika
Poslovni identifikatori	Naziv tvrtke, OIB / PDV broj, adresa sjedišta, IBAN (za fakturiranje)	Unos korisnika
Podaci o narudžbama i računima	Naručeni artikli, iznosi, datumi, povijest narudžbi, reklamacije	Automatski – transakcije
Tehnički podaci	IP adresa, vrsta preglednika, operacijski sustav, referentna stranica, kolačići sesije	Automatski – sustav
Komunikacijska korespondencija	E-mailovi, zapisi upita i podrške	Interakcija s korisnikom

Ne prikupljamo posebne kategorije osobnih podataka (npr. biometrijske podatke, zdravstvene podatke ili podatke o kaznenim osudama). Naš webshop nije namijenjen osobama mlađima od 18 godina.

3. Svrha i pravna osnova obrade

Svaka obrada podataka temelji se na jednoj od zakonski dopuštenih osnova prema čl. 6. GDPR-a:

Svrha obrade	Pravna osnova (čl. 6 GDPR)
Registracija i upravljanje korisničkim računom	Izvršenje ugovora (čl. 6(1)(b))
Obrada narudžbi, isporuka i fakturiranje	Izvršenje ugovora (čl. 6(1)(b))
Podrška kupcima i rješavanje reklamacija	Izvršenje ugovora (čl. 6(1)(b))
Ispunjavanje zakonskih obveza (porezni, računovodstveni propisi)	Zakonska obveza (čl. 6(1)(c))
Sigurnost sustava, prevencija prijevara i zlouporabe	Legitimni interes (čl. 6(1)(f))
Statistika, analitika i razvoj webshopa	Legitimni interes (čl. 6(1)(f))
Slanje poslovnih obavijesti i newslettera	Privola (čl. 6(1)(a)) – uz mogućnost odjave u svakom trenutku

4. Prosljeđivanje podataka trećim stranama

INVERSE načelno ne prodaje niti iznajmljuje osobne podatke trećim stranama. Podatke možemo proslijediti isključivo u sljedećim okolnostima:

Izvršitelji obrade (procesori): pružatelji IT infrastrukture i cloud usluga koji obrađuju podatke isključivo po našim uputama i s kojima smo sklopili ugovore o obradi podataka (DPA) – npr. ERPNext/Frappe platforma, M365 infrastruktura putem distributera (ALSO Hrvatska, Sherweb), SentinelOne zaštita krajnjih točaka.
Logistički partneri: dostavne službe i špediteri u mjeri nužnoj za isporuku naručene robe.
Računovodstvo i revizija: ovlašteni računovođa / revizor u sklopu zakonskih obveza.
Tijela javne vlasti: sud, DORH, porezna uprava, AZOP – isključivo na temelju zakonske obveze ili sudskog naloga.

Svi izvršitelji obrade s kojima surađujemo nalaze se u Europskoj uniji ili zemljama s adekvatnom razinom zaštite podataka sukladno odluci Europske komisije. Ne prenosimo osobne podatke izvan EU/EGP bez odgovarajućih zaštitnih mjera.

5. Pohrana i sigurnost podataka

Osobni podaci pohranjuju se na serverima smještenim unutar EU. Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

Enkripciju podataka u prijenosu (TLS/HTTPS) i pohrani
Kontrolu pristupa zasnovanu na načelu najmanje privilegije
Zaštitu krajnjih točaka (SentinelOne EDR)
Redovite sigurnosne kopije i procedure oporavka
Evidenciju pristupa i nadzor sustava
Ugovorne obveze povjerljivosti za sve djelatnike i suradnike

U slučaju povrede osobnih podataka koja bi mogla ugroziti Vaša prava, o tome ćemo Vas obavijestiti u rokovima propisanim GDPR-om (čl. 33–34).

6. Rokovi čuvanja podataka

Vrsta podataka	Rok čuvanja	Osnova
Računovodstvena dokumentacija i fakture	11 godina	Zakon o računovodstvu (NN 78/2015 i izmjene)
Podaci o narudžbama i ugovorima	5 godina od izvršenja ugovora	Zakonska obveza / legitimni interes
Korisnički račun (aktivni)	Za trajanja poslovnog odnosa + 2 godine	Legitimni interes
Komunikacijska korespondencija	3 godine od zadnje interakcije	Legitimni interes
Tehnički zapisi (logovi, IP adrese)	12 mjeseci	Sigurnost sustava / legitimni interes
Podaci na temelju privole (newsletter)	Do povlačenja privole	Privola

Po isteku rokova čuvanja, podaci se nepovratno brišu ili anonimiziraju.

7. Vaša prava

Sukladno GDPR-u (čl. 15–22), kao ispitanik imate sljedeća prava:

Pravo na pristup

Možete zatražiti potvrdu obrađujemo li Vaše podatke i dobiti kopiju istih.

Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

Pravo na brisanje

Možete zatražiti brisanje podataka, osim kada smo ih dužni čuvati po zakonu.

Pravo na ograničenje

Možete zatražiti privremeno ograničenje obrade Vaših podataka.

Pravo na prenosivost

Možete zatražiti kopiju podataka u strojno čitljivom formatu (JSON/CSV).

Pravo na prigovor

Možete se usprotiviti obradi temeljenoj na legitimnom interesu ili u svrhu marketinga.

Pravo na povlačenje privole

Privolu danu za marketing možete povući u bilo koje vrijeme, bez utjecaja na prethodnu obradu.

Pravo na pritužbu

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP).

Zahtjeve za ostvarivanje prava podnosite pisanim putem na [email protected]. Odgovoriti ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od primitka zahtjeva (s mogućnošću produženja za složene slučajeve).

8. Kolačići i tehnički podaci

Naš webshop koristi nužne kolačiće (session cookies) za funkcioniranje košarice, autentikaciju i sigurnost korisničke sesije. Ovi kolačići su neophodni za pružanje usluge i ne zahtijevaju posebnu privolu.

Analitičke kolačiće koristimo isključivo uz Vašu privolu, putem jasnog obavijesti pri prvoj posjeti webshopa. Privolu možete povući ili promijeniti u svakom trenutku putem postavki kolačića dostupnih u podnožju stranice.

Tehnički podaci poput IP adrese i podataka preglednika prikupljaju se automatski za potrebe sigurnosti i stabilnosti sustava, na temelju legitimnog interesa, te se čuvaju 12 mjeseci.

9. Kontakt i pritužbe

Za sva pitanja vezana uz obradu osobnih podataka, ostvarivanje prava ili podnošenje pritužbe, obratite nam se:

INVERSE technologies d.o.o.

E-pošta: [email protected]

Adresa: Bukovačka cesta 51, Zagreb

OIB: 20626777398

Ako smatrate da su Vaša prava povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)

Web: azop.hr

E-pošta: [email protected]

Adresa: Selska cesta 136, 10 000 Zagreb