Pravila privatnosti

1. Voditelj obrade

Zastupa ga direktor Filip Radotović. Ostali podaci nalaze se u impresumu.

2. Ukratko

• Ne koristimo kolačiće ni alate za praćenje. Broj posjeta mjerimo anonimno alatom Vercel Web Analytics (odjeljak 4).
• Fontovi su na našem poslužitelju; stranica se ne spaja na Google Fonts.
• Osobne podatke od vas dobivamo samo kad nam pošaljete upit, napišete e-mail ili rezervirate termin.
• Tvrdnja „Podaci ostaju u EU“ na početnoj stranici odnosi se na BusFlow instance koje vodimo za prijevoznike. Za ovu stranicu vrijede podaci u nastavku.

3. Hosting i zapisi poslužitelja

Stranica je smještena kod pružatelja Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD. Kad otvorite stranicu, poslužitelj obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme, otvorenu adresu, prethodno posjećenu stranicu (referrer), preglednik i operacijski sustav te približnu lokaciju izvedenu iz IP adrese.

Svrha je isporuka i sigurnost stranice. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je siguran i stabilan rad stranice. Vercel podatke obrađuje u naše ime. Za prijenos u SAD vrijedi odluka Europske komisije o primjerenosti za EU-U.S. Data Privacy Framework (čl. 45. GDPR-a), prema kojem je Vercel certificiran.

4. Statistika posjeta

Da bismo vidjeli koliko posjetitelja ima stranica i koje stranice čitaju, koristimo Vercel Web Analytics, uslugu našeg pružatelja hostinga Vercel Inc. (adresa u odjeljku 3). Usluga ne koristi kolačiće. Posjetitelji se razlikuju prema sažetku (hashu) izračunatom iz zahtjeva, koji se odbacuje nakon 24 sata; IP adrese se za statistiku ne pohranjuju.

Bilježe se vrijeme, otvorena stranica, prethodno posjećena stranica (referrer), filtrirani parametri adrese, približna lokacija (država, regija, grad), operacijski sustav, preglednik i vrsta uređaja. Vidimo samo zbirne brojke; ne možemo zaključiti o kojoj se osobi radi.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je poboljšanje stranice prema načinu korištenja. Za prijenos u SAD vrijedi odluka Europske komisije o primjerenosti za EU-U.S. Data Privacy Framework (čl. 45. GDPR-a). Bilježenju se možete usprotiviti, primjerice isključivanjem JavaScripta ili blokatorom sadržaja.

5. Upit za prvi sastanak

Kad koristite naš obrazac za upit, obrađujemo vaše podatke: naziv tvrtke, ime i prezime, e-mail adresu, po želji broj telefona i državu sjedišta, podatke o vašem prijevozu (broj autobusa, usluge, dosadašnji način izrade ponuda, željeni početak, što već imate), željeni način razgovora i vašu napomenu.

Svrha je obrada vašeg upita i priprema prvog sastanka. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (radnje prije sklapanja ugovora na vaš zahtjev) te vaša privola prema čl. 6. st. 1. t. (a) GDPR-a, koju dajete kvačicom u obrascu. Privolu možete u svakom trenutku povući za ubuduće, primjerice e-mailom na info@flow-solutions.hr.

Slanje preko servisa Formspree

Obrazac vaše podatke šalje u naš sandučić preko servisa Formspree (Formspree, Inc., SAD). Formspree pohranjuje poslani upit na poslužiteljima Amazon Web Services u SAD-u i obrađuje ga u naše ime. Osnova za prijenos u SAD su standardne ugovorne klauzule Europske komisije (čl. 46. st. 2. t. (c) GDPR-a).

Ako automatsko slanje ne uspije, otvara se vaš e-mail program s pripremljenom porukom za nas. Tu poruku šaljete sami, preko svog pružatelja e-mail usluge.

Privremeno spremanje u pregledniku

Da vam se odgovori ne izgube između dva koraka, preglednik ih sprema u memoriju sesije (sessionStorage), već od prvog koraka na početnoj stranici. Pritom nam se ništa ne šalje. Nakon uspješnog slanja memorija se briše, a inače najkasnije kad zatvorite karticu. To spremanje nužno je za upit koji ste sami zatražili, pa za njega ne treba privola.

Obvezni podaci i rok čuvanja

Obvezni podaci označeni su u obrascu; bez njih ne možemo obraditi upit. Svi ostali podaci su dobrovoljni. Upit brišemo kad je konačno obrađen i kad nas zakonske obveze čuvanja više ne sprječavaju. Ako sklopimo ugovor, vrijede rokovi čuvanja prema trgovačkim i poreznim propisima.

6. E-mail

Naš sandučić info@flow-solutions.hr vodimo u servisu Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska). Kad nam pišete ili kad odgovaramo na vaš upit, Microsoft poruke obrađuje u naše ime. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a, a kod općih upita čl. 6. st. 1. t. (f) GDPR-a. Prijenos društvu Microsoft Corporation u SAD nije isključen; ono je certificirano prema EU-U.S. Data Privacy Frameworku (čl. 45. GDPR-a).

7. Rezervacija termina i razgovor

Preko gumba „Zakažite online sastanak“ dolazite na Microsoft Bookings. Ondje upisujete ime, e-mail adresu i po želji broj telefona i napomenu. Microsoft te podatke obrađuje u naše ime kako bismo mogli potvrditi termin. Razgovor vodimo preko Microsoft Teamsa ili telefonom. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Više u Microsoftovoj izjavi o privatnosti.

8. Poveznice na druge stranice

Kad otvorite poveznicu na drugu stranicu, primjerice mikanovic.de, ondje vrijede pravila privatnosti tog pružatelja.

9. Vaša prava

U svakom trenutku imate pravo na:

• pristup svojim podacima (čl. 15. GDPR-a),
• ispravak (čl. 16. GDPR-a),
• brisanje (čl. 17. GDPR-a),
• ograničenje obrade (čl. 18. GDPR-a),
• prenosivost podataka (čl. 20. GDPR-a),
• prigovor na obradu na temelju čl. 6. st. 1. t. (f) GDPR-a (čl. 21. GDPR-a),
• povlačenje privole za ubuduće (čl. 7. st. 3. GDPR-a).

Za to nam pišite na info@flow-solutions.hr.

10. Pravo na pritužbu

Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a). Za nas je nadležna Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi u kojoj živite ili radite.

11. Šifriranje

Stranica se isporučuje samo preko šifrirane veze (HTTPS). I obrazac za upit vaše podatke šalje šifrirano.

12. Bez automatiziranog odlučivanja

Ne donosimo automatizirane odluke u smislu čl. 22. GDPR-a i ne izrađujemo profile.

13. Izmjene

Ova pravila mijenjamo kad se promijene stranica ili propisi.

Stanje: rujan 2026.