PRAVILA PRIVATNOSTI — VatroTEL

Datum stupanja na snagu: 01.01.2026.


UVOD

Ova Pravila privatnosti objašnjavaju kako Informatika projekt d.o.o. obrađuje
osobne podatke u vezi s uslugom VatroTEL (dalje: „Usluga") i mrežnim stranicama
na domeni vatrotel.com.

Korisnici Usluge VatroTEL su pravne osobe (npr. vatrogasne postrojbe). U odnosu
na te korisnike Informatika projekt d.o.o. obrađuje osobne podatke fizičkih
osoba koje te pravne osobe predstavljaju ili u njihovo ime koriste Uslugu — to su
ovlaštene kontakt-osobe i administratori korisničkih računa — te osobne podatke
posjetitelja mrežnih stranica. Ova se Pravila odnose na te fizičke osobe
(dalje: „Vi" ili „ispitanik").

Napomena: obrada osobnih podataka članova vatrogasnih postrojbi i osoba iz
vatrogasnih intervencija provodi se u ime i po uputama postrojbe kao voditelja
obrade. Za tu obradu Informatika projekt d.o.o. nastupa kao izvršitelj obrade i
ona je uređena zasebnim ugovorom o obradi osobnih podataka. Ova se Pravila
privatnosti ne odnose na tu obradu.


1. VODITELJ OBRADE

Voditelj obrade Vaših osobnih podataka je:

    Informatika projekt d.o.o.
    V. Varićaka 7, 10010 Zagreb, Hrvatska
    OIB: 48389948166
    E-pošta za pitanja o privatnosti: privacy@iprojekt.hr


2. SLUŽBENIK ZA ZAŠTITU PODATAKA

Imenovali smo službenicu za zaštitu podataka koju možete kontaktirati u vezi sa
svim pitanjima obrade Vaših osobnih podataka i ostvarivanja Vaših prava:

    Marta Vuković
    E-pošta: dpo@kambrij.hr


3. KOJE OSOBNE PODATKE PRIKUPLJAMO

    a) Podaci koje nam dajete pri registraciji i korištenju računa: ime i
       prezime, poslovna e-adresa, broj telefona, korisničko ime i pristupni
       podaci (lozinka u kriptiranom obliku) te podaci potrebni za upravljanje
       računom.

    b) Podaci iz komunikacije: sadržaj Vaših upita i korespondencije s
       korisničkom podrškom.

    c) Tehnički podaci: IP-adresa, podaci o pregledniku i uređaju te zapisi o
       pristupu (logovi) koji nastaju pri korištenju Usluge i mrežnih stranica.

Davanje podataka iz točke a) nužno je za uspostavu i korištenje računa; bez njih
Vam ne možemo pružiti Uslugu. Davanje ostalih podataka nije zakonska ni ugovorna
obveza.


4. SVRHE OBRADE I PRAVNE OSNOVE

Vaše osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama
iz članka 6. stavka 1. Opće uredbe o zaštiti podataka (GDPR):

    a) Uspostava i upravljanje korisničkim računom, autentikacija korisnika,
       pružanje i održavanje Usluge te pružanje korisničke podrške.
       Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f)).

    b) Personalizacija i poboljšanje Usluge.
       Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f)).

    c) Sigurnost sustava, sprječavanje i otkrivanje zlouporabe i neovlaštenog
       pristupa te vođenje tehničkih zapisa.
       Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f)).

    d) Izdavanje računa te vođenje financijske i knjigovodstvene dokumentacije.
       Pravna osnova: poštivanje naših zakonskih obveza (članak 6. stavak 1.
       točka (c)), osobito prema propisima o računovodstvu i porezima.

Naši legitimni interesi iz točaka a), b) i c) jesu: pružanje i osiguravanje
Usluge koju je naručila pravna osoba koju predstavljate, sigurnost i pouzdanost
sustava, sprječavanje zlouporabe te unaprjeđenje Usluge. Te smo interese
odvagnuli u odnosu na Vaša prava i slobode.


5. PRIMATELJI OSOBNIH PODATAKA

Vaše osobne podatke ne prodajemo. Radi pružanja Usluge koristimo pouzdane
izvršitelje obrade koji podatke obrađuju isključivo po našim uputama:

    a) Infrastruktura i hosting: TransIP B.V., Vondellaan 47, 2332 AA Leiden,
       Nizozemska. Podaci se pohranjuju na poslužiteljima u Nizozemskoj (EU).

    b) Isporuka e-pošte: Brevo (Sendinblue SAS), Pariz, Francuska. Osnovnu
       pohranu podataka Brevo drži unutar Europske unije, no može, u skladu sa
       svojim uvjetima, prenijeti osobne podatke sadržane u e-porukama u treće
       zemlje (vidjeti točku 6.).

Osobne podatke možemo otkriti i nadležnim tijelima kada je to propisano zakonom.
Aktualni popis izvršitelja obrade dostupan je na zahtjev na privacy@iprojekt.hr.


6. PRIJENOS PODATAKA IZVAN EUROPSKOG GOSPODARSKOG PROSTORA (EGP)

Osnovna pohrana i obrada Vaših osobnih podataka odvija se unutar EU-a odnosno
EGP-a (hosting u Nizozemskoj).

Iznimka je isporuka e-pošte putem pružatelja Brevo: prema uvjetima tog
pružatelja osobni podaci sadržani u e-porukama mogu se prenijeti u treće zemlje
izvan EGP-a, osobito u SAD i Indiju. Za takve se prijenose primjenjuju
odgovarajući zaštitni mehanizmi u skladu s poglavljem V. GDPR-a: za SAD okvir
EU-SAD za zaštitu podataka (EU-U.S. Data Privacy Framework), a za druge zemlje
standardne ugovorne klauzule Europske komisije (članak 46. GDPR-a). Presliku ili
informacije o primijenjenim zaštitnim mjerama možete zatražiti na
privacy@iprojekt.hr.


7. RAZDOBLJA ČUVANJA

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za gore navedene
svrhe:

    - Podaci računa (ime, e-adresa, telefon, pristupni i ostali podaci računa):
      do zatvaranja korisničkog računa. Račun se zatvara na zahtjev korisnika,
      nakon čega te podatke brišemo.

    - Korespondencija s korisničkom podrškom: za vrijeme trajanja korisničkog
      računa.

    - Izdani računi te financijska i knjigovodstvena dokumentacija: najmanje 11
      godina, u skladu s obvezom čuvanja knjigovodstvenih isprava iz Zakona o
      računovodstvu (rok teče od zadnjeg dana poslovne godine na koju se isprave
      odnose). Ova obveza vrijedi i nakon zatvaranja računa.

    - Zapisi o pristupu (logovi) i IP-adrese: 3 mjeseca.

    - Kolačići: do isteka sesije (vidjeti točku 9.).


8. VAŠA PRAVA

U skladu s GDPR-om imate sljedeća prava u odnosu na svoje osobne podatke:

    - pravo na pristup svojim osobnim podacima;
    - pravo na ispravak netočnih i dopunu nepotpunih podataka;
    - pravo na brisanje („pravo na zaborav");
    - pravo na ograničenje obrade;
    - pravo na prenosivost podataka;
    - pravo na prigovor na obradu koja se temelji na našem legitimnom interesu.

PRAVO NA PRIGOVOR: budući da dio obrade temeljimo na legitimnom interesu
(točka 4.), u svakom trenutku imate pravo uložiti prigovor na takvu obradu iz
razloga povezanih s Vašom posebnom situacijom. U tom ćemo slučaju prestati s
obradom, osim ako dokažemo uvjerljive legitimne razloge za obradu koji nadilaze
Vaše interese, prava i slobode, ili je obrada nužna radi postavljanja,
ostvarivanja ili obrane pravnih zahtjeva.

Za ostvarivanje prava obratite se na privacy@iprojekt.hr ili našoj službenici za
zaštitu podataka na dpo@kambrij.hr. Na Vaš ćemo zahtjev odgovoriti bez
nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.

PRAVO NA PRITUŽBU NADZORNOM TIJELU: ako smatrate da obradom Vaših osobnih
podataka kršimo GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:

    Agencija za zaštitu osobnih podataka (AZOP)
    Ulica Metela Ožegovića 16, 10000 Zagreb
    Tel.: +385 (0)1 4609-000
    E-pošta: azop@azop.hr
    Web: azop.hr


9. KOLAČIĆI

Na mrežnim stranicama koristimo isključivo nužne (sesijske) kolačiće potrebne za
osnovno funkcioniranje stranice i sigurnu prijavu. Ne koristimo trajne kolačiće,
analitičke kolačiće ni kolačiće za marketing. Nužni kolačići traju do isteka
sesije (zatvaranja preglednika) i za njih nije potrebna privola.


10. AUTOMATIZIRANO DONOŠENJE ODLUKA

Ne provodimo automatizirano donošenje odluka koje proizvodi pravne učinke ili na
Vas slično značajno utječe, niti izradu profila u smislu članka 22. GDPR-a.


11. SIGURNOST

Provodimo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih
podataka od gubitka, zlouporabe, neovlaštenog pristupa, izmjene i otkrivanja.


12. IZMJENE OVIH PRAVILA

Ova Pravila možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo Vas
na primjeren način, a ažuriranu verziju s datumom objave objavit ćemo na ovoj
stranici 

https://www.vatrotel.com/privacypolicy.php 

Ako Vaše osobne podatke budemo namjeravali obrađivati u svrhu različitu od one
za koju su prikupljeni, prije takve obrade pružit ćemo Vam informacije o toj
drugoj svrsi.