Politika privatnosti

Voditelj obrade osobnih podataka je BadX, obrt za marketing i usluge, vl. Danijela Di Gallo, sa sjedištem na adresi Kutinska Lipa 78, 44320 Kutina, matični broj 98644424, OIB 80977423452.

Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na info@poticajnik.hr.

Obrađujemo samo podatke koji su nam nužni za pružanje usluge:

• Podaci za prijavu: adresa e-pošte i lozinka. Lozinku ne pohranjujemo u čitljivom obliku - čuva se isključivo kao kriptografski sažetak.
• Podaci o firmi koju pratite: naziv, pravni oblik, veličina, djelatnost (NKD), županija, grad ili općina, godina osnivanja, broj zaposlenih, vlasnička struktura, interesi, teme i cilj ulaganja. Te podatke unosite sami i koriste se za izračun podudaranja s natječajima.
• Izjave o uvjetima natječaja: odgovori koje sami date na pitanja o uvjetima prihvatljivosti, primjerice ima li firma dugovanja prema državi, blokiran račun, je li u stečaju ili u teškoćama, koliko je potpora male vrijednosti (de minimis) primila te, za pravne osobe, je li na popisu poslodavaca koji su prekršili propise o neprijavljenom radu. Odgovori su dobrovoljni i služe samo tome da vam ne preporučimo natječaj na koji se ne možete prijaviti. Kod obrta i OPG-a to su podaci o fizičkoj osobi. Kod obrta i OPG-a ne pitamo i ne spremamo izjavu o popisu poslodavaca koji su prekršili propise o neprijavljenom radu; taj uvjet natječaja provjeravate sami. Izjave ne tražimo kao dokaz i ne prosljeđujemo ih nikome, ni konzultantima.
• Podaci o korištenju: natječaji koje ste spremili, faza praćenja, vaše bilješke i podsjetnici, postavke obavijesti, zapis o poslanim e-porukama i njihovoj dostavi (odbijena poruka, prijava neželjene pošte) te ograničeni događaji korištenja, primjerice klik na registraciju, dovršen profil ili odgovor na pitanje o profilu.
• Vaši odgovori na naše poruke: kad odgovorite na e-poruku koju smo vam poslali, tekst odgovora spremamo uz vaš račun kako bismo ga pročitali i postupili po njemu.
• Program preporuka: tko vas je preporučio, odnosno koga ste vi preporučili, i nagrade koje ste time ostvarili.
• Podaci o pretplati: odabrani plan, status i razdoblje pretplate te identifikatori Stripe kupca i pretplate. Za račun upisujete naziv firme, njezin OIB i adresu; ti se podaci prije plaćanja predaju Stripeu i koriste za izdavanje fiskaliziranog računa. Pri pokretanju plaćanja bilježimo i dokaz pristanka: tekst na koji ste pristali, pseudonimizirani zapis IP adrese (vidi „Tehnički podaci”) i podatak o pregledniku. Potpuni broj kartice ne dolazi u Poticajnik i ne pohranjujemo ga. Za pristup po ponudi ili partnerskom dogovoru čuvamo i e-adresu na koju je pristup odobren, naziv organizacije, rok i broj ponude ili narudžbenice.
• Tehnički podaci: pri registraciji, pri bilježenju događaja korištenja i pri pokretanju plaćanja koristimo pseudonimizirani zapis IP adrese: sažetak izračunat s tajnim ključem, iz kojeg se bez tog ključa adresa ne može izračunati. Služi za ograničavanje broja pokušaja, zaštitu od zloupotrebe i kao dio dokaza pristanka pri plaćanju. Sirovu IP adresu ne spremamo u našu aplikacijsku bazu. Zapisi pristanka pri plaćanju nastali do 20. listopada 2026. sadrže sažetak IP adrese izračunat bez tajnog ključa; čuvaju se do isteka roka za dokaz pristanka.
• Izvor dolaska: ako ste na Poticajnik došli preko poveznice s oznakom kampanje (npr. našeg oglasa na Googleu), uz račun spremamo kampanju, grupu oglasa i ključnu riječ iz te poveznice, bez identifikatora klika, radi mjerenja koji oglasi donose korisnike (osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a); podatak se briše zajedno s računom.
• Podaci o prijavi: Supabase, pružatelj prijave u aplikaciju, uz svaku prijavljenu sesiju bilježi IP adresu i podatak o pregledniku, radi sigurnosti računa. Te zapise vodi Supabase kao naš izvršitelj obrade.
• Mreža konzultanata - upiti firmi: konzultant kojemu ste poslali upit, profil firme i natječaj na koje se upit odnosi, vaša poruka, kontakt koji ste upisali u upit (ime i prezime, e-adresa, po želji telefon), vrijeme i inačica privole, stanje upita i rok za odgovor, odgovor konzultanta (poruka ili razlog odbijanja) te ishod suradnje ako ga upišete.
• Mreža konzultanata - profil konzultanta: naziv, osoba za kontakt, OIB, e-adresa, telefon i internetska stranica, opis, napomena za administratora, područja rada, županije, vrste klijenata, godine iskustva, raspon broja pripremljenih prijava i udio odobrenih, kvalifikacije, kapacitet, stanje profila i odluka administratora s razlogom, inačica i vrijeme prihvaćanja Uvjeta mreže, vrijeme zadnje potvrde da su podaci istiniti te statistika upita (broj, prihvaćeni, odbijeni, istekli, vrijeme odgovora).
• Mreža konzultanata - reference konzultanta: za svaku referencu program ili natječaj, davatelj, godina, vrsta klijenta, po želji županija klijenta, ishod i raspon iznosa, a za provjeru naziv klijenta, ime i kontakt (telefon ili e-adresa) osobe kod klijenta koja može potvrditi suradnju, po želji poveznica na javnu odluku o financiranju te je li i kada referencu provjerio administrator. Podatke o klijentu i osobi za provjeru ne dobivamo od te osobe nego od konzultanta, koji jamči da ona zna da je možemo kontaktirati. Koristimo ih samo za provjeru reference (osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a, da firme mogu vjerovati referencama u mreži) i ne prikazujemo ih ni firmama ni drugim konzultantima.
• Ocjene: ocjena, neobavezne pojedinačne ocjene (komunikacija, stručnost, pouzdanost), komentar, odgovor konzultanta i odluka o objavi komentara s razlogom.
• Pozivnice u Mrežu konzultanata: kada je osobna pozivnica stvorena, koliko je puta i kada otvorena (bez IP adrese i podataka o pregledniku), bilješka administratora o tome kome je poslana, rok pozivnice te koji je račun pozivnicu iskoristio i kada.
• Prijava interesa konzultanata (obrazac na stranici za konzultante, i bez računa): ime i prezime, e-adresa, naziv tvrtke ili obrta, neobavezno web ili LinkedIn, godine iskustva, raspon broja pripremljenih prijava, jedan do tri natječaja na kojima ste radili (naziv i godina), područja rada i poruka, vrijeme prijave i pseudonimizirani zapis IP adrese (nikad sama adresa) koji služi samo ograničenju broja prijava, te naša odluka (pozivnica poslana ili prijava odbijena, s internim razlogom).
• Podaci firme iz Sudskog registra (samo d.o.o., j.d.o.o., zadruga i ustanova): ako upišete OIB svoje firme, ili ako u registru pronađemo firmu s nazivom iz vašeg profila, iz javnog Sudskog registra dohvaćamo godinu osnivanja, sjedište, pretežitu djelatnost i pravni oblik. Prije upisa vam ih pokažemo, a spremamo samo ono što potvrdite, uz OIB, matični broj subjekta i vrijeme provjere. Odgovor registra ne čuvamo. Isto tako, po OIB-u koji upišete u obrazac „Podaci za račun” iz registra dohvaćamo naziv i adresu sjedišta firme za račun. Pokažemo vam ih, u obrazac idu tek kad ih potvrdite, a ne spremamo ih izvan podataka za račun.

Ne prikupljamo posebne kategorije osobnih podataka i ne tražimo podatke o financijskom stanju izvan onoga što sami unesete u profil firme.

• Pružanje usluge (izrada računa, prikaz natječaja, izračun podudaranja) - pravna osnova je izvršavanje ugovora, članak 6. stavak 1. točka (b) GDPR-a.
• Slanje obavijesti o natječajima - izvršavanje ugovora, jer je obavijest o relevantnom natječaju osnovna funkcija usluge. Obavijesti možete isključiti u postavkama.
• Novosti o Poticajniku (nove mogućnosti, program preporuka) - vaša privola, članak 6. stavak 1. točka (a) GDPR-a i članak 50. Zakona o elektroničkim komunikacijama. Zadano su isključene; uključujete ih sami pri registraciji ili u postavkama i u svakom ih trenutku možete isključiti.
• Analitika i mjerenje oglasa (Google Analytics 4, Google Ads) - vaša privola, zasebno za svaku od dvije namjene (vidi „Kolačići i analitika”).
• Sigurnost i sprječavanje zloupotrebe (ograničavanje registracija, zapisi pristupa, zapisi o dostavi e-pošte) - legitiman interes, članak 6. stavak 1. točka (f).
• Ispunjavanje zakonskih obveza (računovodstvo, ako se usluga naplaćuje) - članak 6. stavak 1. točka (c).
• Prosljeđivanje upita odabranom konzultantu - vaša privola, članak 6. stavak 1. točka (a) GDPR-a, koju dajete zasebno za svaki upit, s imenom konzultanta i popisom podataka koji mu idu. Bez privole upit se ne šalje.
• Profil konzultanta i prikaz u mreži - izvršavanje ugovora s konzultantom (Uvjeti mreže konzultanata), članak 6. stavak 1. točka (b). Provjera registra i referenci prije odobrenja temelji se na istom ugovoru.
• Pozivnice u Mrežu konzultanata - legitiman interes, članak 6. stavak 1. točka (f): da osobu koju smo pozvali u mrežu prepoznamo kad pozivnicu iskoristi, dodijelimo joj darovani plan Konzultant i pratimo je li poziv uspio. Bilježimo samo ono što je za to nužno, bez IP adrese i podataka o pregledniku.
• Prijava interesa konzultanata - radnja na vaš zahtjev prije sklapanja ugovora, članak 6. stavak 1. točka (b) GDPR-a: da odgovorimo na prijavu i pošaljemo vam osobnu pozivnicu u Mrežu konzultanata. Pseudonimizirani zapis IP adrese služi samo tome da ograničimo broj prijava s iste adrese (legitiman interes, točka (f)). Odbijena prijava ne dobiva poruku, a podatke iz prijave ne koristimo za promidžbu.
• Ocjene i komentari - legitiman interes, članak 6. stavak 1. točka (f), i za firmu koja ocjenjuje i za konzultanta kojeg se ocjenjuje: da firme mogu odabrati konzultanta na temelju iskustva onih koji su s njim radili. Taj interes odvagnuli smo prema interesima konzultanta: ocjenjuje samo firma s prihvaćenim upitom, prosjek se prikazuje tek od tri ocjene, komentar prije objave pregledavamo, konzultant može jednom javno odgovoriti, a ocjene se vide samo unutar aplikacije. Komentar se objavljuje bez naziva firme koja ga je napisala. Konzultant ima pravo prigovora na tu obradu (članak 21. GDPR-a) i može u svakom trenutku izaći iz mreže: nove upite zaustavlja pauzom primanja, a trajno izlazi porukom na info@poticajnik.hr, nakon čega administrator profil isključuje iz mreže (vidi Uvjete mreže konzultanata).
• Servisne poruke mreže (novi upit, odgovor, istek, podsjetnik, poziv na ocjenu, odluka o profilu) - izvršavanje ugovora (b). Pokreće ih vaša radnja (poslali ste upit ili ste ušli u mrežu) i ne sadrže promidžbu.

Vašu adresu e-pošte koristimo za obavijesti o natječajima koji odgovaraju profilu vaše firme, tjedni pregled te podsjetnike na rok prijave. Novosti o samom Poticajniku šaljemo samo ako ste ih uključili. Ne šaljemo promotivne poruke trećih strana i ne ustupamo adrese oglašivačima.

Svaku vrstu poruka možete isključiti u postavkama unutar aplikacije ili poveznicom na dnu same poruke, koja vrijedi i bez prijave. Poštanski programi koji to podržavaju (npr. Gmail, Outlook) nude i odjavu jednim klikom. U svakom trenutku možete zatražiti i brisanje računa.

Što konzultant vidi i kada. Kad pošaljete upit, odabrani konzultant odmah vidi: naziv firme (profila) za koju šaljete upit, pravni oblik i veličinu, županiju, djelatnost (NKD), natječaj na koji se upit odnosi i vašu poruku. Kontakt koji ste upisali u upit (ime i prezime, e-adresu i telefon) vidi tek kad upit prihvati. U istom trenutku vi vidite e-adresu i telefon konzultanta. Konzultant kojeg isključimo iz mreže kontakt više ne vidi. Ostali konzultanti ne vide ništa od toga. Konzultantu ne šaljemo vaše izjave o uvjetima natječaja, bilješke, spremljene natječaje ni podatke o pretplati.

Kod obrta i OPG-a naziv firme sadrži ime fizičke osobe, pa konzultant odmah vidi i to ime.

Što firme vide o konzultantu. Firme vide puni profil: naziv, osobu za kontakt, opis, područja, vrste klijenata, županije, iskustvo, raspon pripremljenih prijava i udio odobrenih, kvalifikacije i internetsku stranicu, reference bez naziva klijenta (program, davatelj, godina, vrsta klijenta, županija, ishod, raspon iznosa i je li referenca provjerena), prosjek i raspodjelu ocjena od tri ocjene naviše, objavljene komentare s odgovorima (s datumom na razini mjeseca) i uobičajeno vrijeme odgovora. OIB, napomenu za administratora i podatke za provjeru referenci (naziv klijenta, osoba i kontakt za provjeru, poveznica na odluku) vidi samo administrator, a e-adresu i telefon administrator i firma kojoj je konzultant prihvatio upit.

Ocjene. Uz komentar se ne prikazuje naziv firme koja ga je napisala. Konzultant svoje ocjene vidi bez autora i tek kad ih ima najmanje tri, a uz pojedini upit ocjenu ne vidi, jer bi iz naziva firme na upitu znao tko ga je kako ocijenio. Autora komentara vidi samo administrator. U administraciji se upiti prikazuju bez poruke i kontakta.

Povlačenje privole za upit. Dok konzultant upit nije prihvatio, privolu povlačite povlačenjem upita u „Pomoć s prijavom”. Konzultant tada više ne vidi ni vašu poruku ni podatke firme; ostaje mu samo zapis da je upit za taj natječaj povučen, s vremenom slanja. Povlačenje ne djeluje unatrag: podatke koje je konzultant već vidio ili primio ne možemo vratiti ni izbrisati kod njega. Na vaš zahtjev obavijestit ćemo konzultanta da tražite brisanje, a konzultant ih je po Uvjetima mreže dužan izbrisati ako s vama nije sklopio suradnju i nema drugu zakonsku osnovu da ih zadrži.

Servisne poruke mreže šaljemo jer ste pokrenuli upit ili ušli u mrežu i bez njih usluga ne radi; ne sadrže promidžbu.

Podatke ne prodajemo. Primatelji su dvije vrste.

Izvršitelji obrade obrađuju podatke za nas i po našim uputama: pružatelji infrastrukture navedeni niže. Stripe i Google dio podataka obrađuju i kao samostalni voditelji, za vlastite svrhe opisane u njihovim politikama (npr. sprječavanje prijevara kod Stripea).

Konzultanti u Mreži konzultanata primaju podatke samo kad im sami pošaljete upit i samo one navedene u odjeljku „Mreža konzultanata”. Od trenutka primitka konzultant je samostalni voditelj obrade: sam odgovara za to kako podatke koristi i čuva, a s Poticajnikom je ugovorom obvezan da ih koristi samo za odgovor na vaš upit i za suradnju koju s vama dogovori.

Pružatelji infrastrukture:

• Supabase - baza podataka i autentifikacija. Podaci se pohranjuju u Londonu, Ujedinjena Kraljevina (eu-west-2).
• Vercel - posluživanje web aplikacije. Poslužiteljske funkcije izvršavaju se u Londonu, Ujedinjena Kraljevina.
• Railway - pozadinski poslovi koji prikupljaju i obrađuju natječaje i šalju obavijesti. Izvršavaju se u Nizozemskoj (EU).
• Resend - dostava e-pošte i primanje poruka poslanih na naše adrese.
• Stripe - sigurna obrada plaćanja, upravljanje pretplatama i izdavanje podataka potrebnih za naplatu.
• Solo - izdavanje i fiskalizacija računa za plaćene pretplate.
• Anthropic - izrada sažetaka natječaja, za koju se šalje isključivo javno dostupan tekst natječaja. Osim toga, Anthropicov AI asistent (Claude) koristimo pri razvoju i održavanju sustava; pritom može pristupiti podacima u bazi, uključujući podatke o računima, isključivo radi održavanja i otklanjanja grešaka.
• Google (Google Ireland Limited) - Google Analytics 4 i Google Ads, samo uz vaš pristanak za kolačiće (vidi „Kolačići i analitika”). Poruke poslane na info@poticajnik.hr prosljeđuju se u poštanski sandučić koji vodi Google (Gmail).

Baza podataka i web aplikacija smješteni su u Ujedinjenoj Kraljevini (London), za koju je Europska komisija donijela odluku o primjerenosti zaštite podataka. Pozadinski poslovi i slanje e-pošte odvijaju se u Europskoj uniji (Railway u Nizozemskoj, Resend u Irskoj).

Više navedenih izvršitelja (Supabase, Vercel, Railway, Resend, Stripe, Anthropic, Google) su tvrtke ili dio grupa sa sjedištem u Sjedinjenim Američkim Državama, pa podaci mogu biti dostupni i izvan Europskoga gospodarskog prostora. Takav se prijenos provodi na temelju odluke Europske komisije o primjerenosti za okvir EU-SAD za zaštitu podataka, odnosno na temelju standardnih ugovornih klauzula Europske komisije ako izvršitelj nije obuhvaćen tom odlukom.

Kolačići nužni za rad usluge - oni kojima se održava vaša prijava - postavljaju se uvijek. Bez njih se ne možete prijaviti u aplikaciju.

Za agregirano mjerenje posjeta i brzine koristimo Vercel Analytics i Speed Insights. Ti alati ne postavljaju marketinške kolačiće niti prate korisnika kroz druge stranice.

Uz zaseban pristanak za analitiku koristimo Google Analytics 4 (GA4) za mjerenje posjeta te koraka od natječaja do registracije i prvog dovršenog profila. GA4 dobiva adresu stranice koju otvarate i podatke o pregledniku i uređaju, a uz korake interni slug natječaja, njegov status i vrstu koraka; ne šalju se ime, e-adresa ni sadržaj obrazaca. GA4 pritom prima vašu IP adresu i nasumični identifikator preglednika iz kolačića _ga, što su osobni podaci.

Odvojeno od toga, uz marketinški pristanak koristimo Google Ads oznaku, kojom mjerimo je li posjet s oglasa završio dovršenim profilom firme ili kupnjom plana. Za kupnju Googleu šaljemo samo iznos, valutu i identifikator transakcije, bez podataka o kupcu. Do pojedinačnog pristanka odgovarajuće Google Consent Mode v2 vrijednosti ostaju na denied. Kad prihvatite samo analitiku, učitava se samo GA4: Google Ads oznaka se ne učitava i Google Ads ne dobiva nikakav signal, ni bez kolačića. Bez ikakvog pristanka Googleova oznaka se ne učitava. Googleu se ne šalju e-adresa, ime, OIB ni korisnički identifikator, a poboljšane konverzije (Enhanced Conversions) nisu uključene. Analitičku i marketinšku odluku možete neovisno promijeniti u svakom trenutku preko poveznice „Postavke kolačića” u podnožju stranice. Kad pristanak povučete, brišemo i Googleove kolačiće koji su do tada zapisani (_ga, _gcl_), a ne samo zaustavljamo njihovo daljnje pisanje.

Ako na stranicu dođete preko oglasa, oznaku klika iz adrese (gclid) zapisujemo u preglednik tek nakon marketinškog pristanka. Do tada je čuvamo samo dok je stranica otvorena.

Kad otvorite nečiju poveznicu za preporuku, postavljamo kolačić poticajnik_referral koji 30 dana pamti tko vas je preporučio, kako bi preporuka bila pripisana ako otvorite račun. Kolačić sadrži samo kod preporuke i briše se čim se registrirate.

U vlastitoj bazi bilježimo samo nekoliko ključnih koraka korištenja, poput klika na registraciju, dovršene registracije, dovršenog profila i pokretanja plaćanja. Uz dio tih događaja sprema se identifikator vašeg računa, ali ne i adresa e-pošte ni sirova IP adresa, a dopušteni dodatni podaci ograničeni su na stavke poput odabranog plana ili načina naplate.

• Podaci računa, profila firme, izjava o uvjetima i praćenih natječaja čuvaju se dok je račun aktivan.
• Nakon brisanja računa ti se podaci brišu bez odgode, zajedno sa zapisima o dostavi e-pošte na vašu adresu. Ostaju samo fiskalizirani računi i knjigovodstvena dokumentacija, koje smo dužni čuvati po zakonu, dokaz pristanka pri plaćanju, zapis odluka administratora u mreži konzultanata te događaji korištenja iz kojih je identifikator računa uklonjen.
• Zapisi o poslanim e-porukama i o njihovoj dostavi: najviše 12 mjeseci.
• Događaji korištenja i događaji uz pitanja o profilu: najviše 12 mjeseci.
• Vaši odgovori na naše poruke: dok je račun aktivan, a najviše 24 mjeseca.
• Dokaz pristanka pri plaćanju: 5 godina.
• Poruke koje institucije šalju na našu adresu za izvore: najviše 12 mjeseci.
• Poslovni kontakti iz izravnog obraćanja (vidi „Poslovni kontakti”): najviše 12 mjeseci od slanja poruke, osim adresa koje su zatražile da im više ne pišemo.
• Tehnički zapisi za sprječavanje zloupotrebe čuvaju se najviše 30 dana.
• Upiti u Mreži konzultanata, s dokazom privole: 24 mjeseca od zadnje promjene stanja upita. Upit uz koji postoji ocjena čuva se koliko i ta ocjena, jer je on dokaz da je ocjenu dala firma čiji je upit konzultant prihvatio.
• Ocjene i komentari: dok je konzultant u mreži. Kad konzultanta isključimo iz mreže (i kad na vlastiti zahtjev izađe) ili mu odbijemo profil, još 12 mjeseci od te odluke; ocjena dana nakon odluke 12 mjeseci od nastanka.
• Profili konzultanata koji nisu odobreni: 12 mjeseci od odluke.
• Reference konzultanta, s podacima za provjeru: dok ih konzultant ne ukloni iz profila, a najdulje koliko i profil; brišu se zajedno s njim.
• Pozivnice u Mrežu konzultanata: neiskorištena 30 dana nakon isteka ili opoziva; iskorištena dok traje darovani pristup koji je donijela.
• Prijave interesa konzultanata: ako pozivnicu ne pošaljemo (i kad prijavu odbijemo), 12 mjeseci od prijave; ako je pošaljemo, 30 dana nakon što pozivnicu iskoristite ili nakon što istekne ili bude opozvana neiskorištena.
• Profili konzultanata isključenih iz mreže, i onih koji su na vlastiti zahtjev izašli: 24 mjeseca od isključenja, radi dokaza u slučaju spora. Profil se za to vrijeme ne prikazuje u mreži; firma čiji je upit konzultant prihvatio i dalje vidi njegov kontakt iz te suradnje.
• Profili na provjeri, odobreni i pauzirani, te profil kojemu je istekao plan (zajedno s ocjenama, skriven od firmi): dok postoji račun ili do vašeg zahtjeva za brisanje.
• Zabrana slanja upita u mreži: dok traje.
• Zapis odluka administratora u mreži (odobrenje, isključenje, moderiranje komentara, zabrana slanja upita) s razlogom čuva se kao dokaz tih odluka: 24 mjeseca od odluke.
• Brisanjem računa firme brišu se i njezini upiti i ocjene koje je dala, što može promijeniti prosjek konzultanta. Brisanjem računa konzultanta brišu se njegov profil, upiti koje je primio i ocjene.

U kolovozu i rujnu 2026. slali smo poruke o Poticajniku poslovnim subjektima čiju smo adresu e-pošte preuzeli s njihove javne internetske stranice. Takve poruke trenutačno ne šaljemo. O tim kontaktima čuvamo naziv firme, adresu e-pošte, internetsku stranicu s koje je adresa preuzeta, mjesto i djelatnost te vrijeme slanja, najviše 12 mjeseci od slanja.

Adrese koje su zatražile da im više ne pišemo čuvamo trajno, samo kao popis za isključenje, kako im se nikad više ne bismo obratili. Pravna osnova je legitiman interes, članak 6. stavak 1. točka (f) GDPR-a. Brisanje ili uvid u te podatke možete zatražiti na info@poticajnik.hr.

Prema GDPR-u imate pravo na:

• pristup svojim podacima i kopiju obrađivanih podataka;
• ispravak netočnih ili nepotpunih podataka;
• brisanje podataka („pravo na zaborav“);
• ograničenje obrade;
• prenosivost podataka u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole ondje gdje je obrada na njoj utemeljena - za novosti prekidačem u postavkama ili poveznicom u poruci, za kolačiće preko „Postavke kolačića”, a za upit konzultantu povlačenjem upita dok nije prihvaćen. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Zahtjev šaljete na info@poticajnik.hr. Odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da su vam prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Pristup podacima ograničen je na razini baze pravilima sigurnosti na razini retka, tako da svaki korisnik može doći isključivo do vlastitih podataka. Promet je zaštićen TLS enkripcijom, a administratorski ključevi se koriste isključivo na poslužitelju i nikada se ne šalju u preglednik.

Nijedan sustav nije potpuno neprobojan. Ako dođe do povrede osobnih podataka koja predstavlja visok rizik za vaša prava, obavijestit ćemo vas i nadzorno tijelo u skladu s člancima 33. i 34. GDPR-a.

Politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti u aplikaciji prije njihova stupanja na snagu. Datum stupanja na snagu naveden je na vrhu stranice.