Politika privatnosti
Posljednje ažuriranje: 3. studenoga 2026.
Ova politika objašnjava kako Be-lux oprema d.o.o. obrađuje osobne podatke posjetitelja stranica be-lux.hr i be-lux.com te osoba koje nam šalju upite. Stranice predstavljaju profesionalnu opremu i omogućuju slanje upita. Slanjem upita ne obavljate internetsku kupnju niti unosite podatke platne kartice.
1. Tko je odgovoran za vaše podatke?
Voditelj obrade je Be-lux oprema d.o.o., Kamenarka 28, 10010 Zagreb, Hrvatska. Za pitanja o privatnosti i ostvarivanje prava obratite nam se na info@be-lux.hr ili poštom na navedenu adresu, uz naznaku „Zaštita osobnih podataka”. Telefon za kontakt: +385 98 97 00 932.
2. Koje podatke prikupljamo i odakle ih dobivamo?
- Upiti i poslovna komunikacija: ime, prezime, e-adresa, telefonski broj, predmet i sadržaj poruke te podaci koje dodatno dostavite, primjerice naziv društva, radno mjesto ili informacije o opremi koja vas zanima. Podatke dobivamo od vas putem obrasca, e-pošte, telefona ili druge izravne komunikacije.
- Tehnički i sigurnosni podaci: IP adresa, vrijeme pristupa, tražena stranica, podaci o pregledniku i uređaju, prethodna stranica kada je preglednik šalje, status zahtjeva i zapisi pogrešaka. Nastaju pri korištenju stranice i služe radu i zaštiti sustava.
- Odabiri u pregledniku: postavke kolačića, vremenska zona, tehnički identifikatori sesije, odabrani proizvodi za usporedbu te lokalno spremljeni podaci obrasca i, ako poveznica sadrži oznaku oglasnog klika, ta oznaka. Pojedinosti, uključujući trajanje pohrane, nalaze se u Politici kolačića i lokalne pohrane.
- Podaci o korištenju uz odgovarajuću privolu: identifikatori preglednika, posjećene stranice, interakcije s katalogom, izvor posjeta te okvirni podaci o uređaju i lokaciji putem Google Analyticsa. Pri učitavanju vanjskih videoprikaza pružatelj prima podatke potrebne za prijenos sadržaja, uključujući IP adresu.
Molimo ne šaljite zdravstvene podatke, preslike osobnih dokumenata ni druge osjetljive podatke koji nisu potrebni za vaš upit. Ako nam druga osoba iz vaše organizacije dostavi vaše poslovne kontaktne podatke radi konkretnog upita, izvor je ta organizacija ili njezin predstavnik. O obradi ćemo vas obavijestiti pri prvom kontaktu, a najkasnije u roku od mjesec dana, osim kada se primjenjuje zakonska iznimka.
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi?
| Svrha | Pravna osnova |
|---|---|
| Odgovor na upit, odabir opreme i priprema ponude na vaš zahtjev, kada ste vi moguća ugovorna strana. | Poduzimanje radnji prije sklapanja ugovora na vaš zahtjev, članak 6. stavak 1. točka (b) GDPR-a. |
| Komunikacija s predstavnicima društava i odgovor na opće ili tehničke upite. | Legitimni interes za odgovaranje na zatraženu poslovnu komunikaciju i vođenje poslovnih odnosa, članak 6. stavak 1. točka (f) GDPR-a. |
| Siguran rad stranice, sprječavanje zlouporabe i otklanjanje poteškoća. | Legitimni interes za zaštitu stranice, informacija i korisnika, članak 6. stavak 1. točka (f) GDPR-a, uz ograničavanje obrade na ono što je potrebno. |
| Neobvezna statistika posjećenosti, oglasne postavke i vanjski videosadržaji. | Vaša privola, članak 6. stavak 1. točka (a) GDPR-a. Za pohranu ili pristup podacima na uređaju primjenjuje se i članak 43. stavak 4. Zakona o elektroničkim komunikacijama; iznimka vrijedi samo za zakonom određene nužne radnje. |
| Postupanje po zahtjevima za zaštitu podataka i drugim obvezujućim zakonskim zahtjevima. | Pravna obveza, članak 6. stavak 1. točka (c) GDPR-a. |
| Postavljanje, ostvarivanje ili obrana konkretnih pravnih zahtjeva. | Legitimni interes za zaštitu naših prava, članak 6. stavak 1. točka (f) GDPR-a, u potrebnom opsegu. |
Slanje upita nije privola za oglašavanje niti je prihvaćanje neobveznih kolačića uvjet za odgovor na upit. Poveznica na ovu politiku u obrascu služi informiranju o obradi podataka.
4. Morate li dostaviti podatke?
Kontaktni obrazac trenutačno traži ime, prezime, e-adresu, telefonski broj, predmet i poruku. Obvezna polja označena su zvjezdicom. Njihovo dostavljanje nije opća zakonska obveza, ali bez popunjenih obveznih polja obrazac se ne može poslati. Možete nam se javiti i izravno e-poštom ili telefonom. Bez odgovarajućih kontaktnih podataka ili potrebnog opisa možda nećemo moći odgovoriti odnosno pripremiti ponudu. Dodatne podatke dostavljate prema sadržaju svojeg upita.
5. Tko može primiti podatke?
Podatke mogu obrađivati ovlaštene osobe društva te pružatelji usluga kojima je pristup potreban za određenu zadaću:
- Webtasy, d.o.o., Slovenija – pružatelj gostovanja mrežne stranice i povezane tehničke infrastrukture.
- Pružatelji poslovne e-pošte, održavanja i IT podrške, u opsegu potrebnom za dostavu poruka, pohranu komunikacije i održavanje sustava.
- Google Ireland Limited, Irska, i povezana društva, uključujući Google LLC u SAD-u – za Google Analytics i učitane YouTube sadržaje, ovisno o vašem odabiru i korištenju. Za pojedine vlastite svrhe vanjski pružatelji mogu djelovati kao zasebni voditelji obrade prema svojim pravilima.
- Proizvođač, dobavljač ili servisni partner, samo ako je to potrebno za traženu ponudu ili tehničku podršku. Prije takvog prosljeđivanja obavijestit ćemo vas o relevantnom primatelju i svrsi te proslijediti samo potrebne podatke.
- Nadležna tijela i stručni savjetnici kada to nalaže zakon ili kada je potrebno za konkretan postupak odnosno pravni zahtjev.
Pružatelje koji podatke obrađuju u naše ime obvezujemo na povjerljivost, odgovarajuću zaštitu i postupanje prema našim uputama. Osobne podatke iz upita ne prodajemo.
6. Prenose li se podaci izvan Europskoga gospodarskog prostora?
Gostovanje kod pružatelja iz Slovenije samo po sebi nije prijenos izvan EGP-a. Vanjske usluge, osobito Googleove, mogu uključivati obradu u SAD-u i drugim državama. Takva obrada ne znači da su podaci ograničeni samo na EU.
Za prijenose se mora primjenjivati odgovarajuća osnova prema poglavlju V. GDPR-a: važeća odluka o primjerenosti, uključujući Okvir EU–SAD za zaštitu podataka za obuhvaćene certificirane primatelje, ili odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula Europske komisije i, kada je potrebno, dodatnih mjera. Google opisuje svoje mehanizme na stranici Pravni okviri za prijenos podataka. Informacije o zaštitnim mjerama koje se primjenjuju na obradu za nas i načinu dobivanja njihove preslike možete zatražiti na info@be-lux.hr, uz zaštitu povjerljivih podataka drugih osoba.
7. Koliko dugo čuvamo podatke?
Rokovi ovise o svrsi. Interni rokovi navedeni u nastavku nisu opći rokovi koje GDPR nalaže za sve organizacije.
- Upiti koji ne dovedu do suradnje: do 24 mjeseca od posljednje sadržajne komunikacije. Podatke brišemo ranije kada više nisu potrebni. Aktivni upit čuvamo dok traje njegovo rješavanje, a nužnu dokumentaciju iz eventualnog kasnijeg ugovornog odnosa prema rokovima koji se primjenjuju na tu dokumentaciju; o takvoj obradi pružamo dodatne informacije kada je relevantna.
- Pristupni i sigurnosni dnevnici: čuvaju se dok su potrebni za provjeru ispravnosti rada, otkrivanje zlouporabe i rješavanje sigurnosnih događaja. Trajanje se određuje prema vrsti zapisa, riziku, postojanju konkretnog incidenta i potrebi za dokazivanjem u postupku. Zapisi se ne smiju zadržavati nakon prestanka tih potreba.
- Google Analytics: zapisi povezani s identifikatorima zadržavaju se prema postavci zadržavanja podataka u Analytics svojstvu, radi usporedbe posjećenosti i poboljšanja sadržaja. Za standardna GA4 svojstva Google omogućuje rokove od 2 ili 14 mjeseci i uklanja zapise u redovitom ciklusu brisanja; ako je uključena obnova roka korisničkog identifikatora, nova aktivnost ponovno pokreće taj rok. Standardni zbirni izvještaji nisu ograničeni tom postavkom. Informacije o postavci koja se primjenjuje na naše svojstvo možete zatražiti na info@be-lux.hr; trajanje kolačića navedeno je zasebno u Politici kolačića.
- Kolačići i pohrana u pregledniku: prema pojedinačnim rokovima u Politici kolačića. Vrijeme postojanja kolačića nije isto što i rok zadržavanja podataka u usluzi Google Analytics.
- Zakonske obveze i pravni zahtjevi: samo potrebne podatke čuvamo dok traje konkretna zakonska obveza, primjenjivi rok zastare ili postupak. To ne opravdava trajno zadržavanje svih podataka.
Podaci obuhvaćeni sigurnosnim kopijama mogu ostati do prepisivanja kopije prema ciklusu pružatelja. Sigurnosne kopije služe oporavku sustava, a ne redovitoj uporabi izbrisanih podataka. Pri obnovi podataka potrebno je ponovno primijeniti prethodno provedena brisanja.
8. Vaša prava i kako ih ostvariti
U skladu s uvjetima GDPR-a možete zatražiti pristup podacima i njihovu kopiju, ispravak, brisanje ili ograničenje obrade. Kada se automatizirana obrada temelji na privoli ili ugovoru, možete ostvariti i prenosivost podataka koje ste nam pružili.
Možete prigovoriti obradi koja se temelji na legitimnom interesu zbog razloga povezanih s vašom posebnom situacijom. Tada obradu zaustavljamo, osim ako postoje dokazivi uvjerljivi legitimni razlozi koji nadilaze vaše interese, prava i slobode ili je obrada potrebna za pravne zahtjeve. Za izravni marketing prigovor možete podnijeti u bilo kojem trenutku i bez obrazlaganja; obrada za tu svrhu tada prestaje.
Privolu možete povući u bilo kojem trenutku. Za kolačiće koristite poveznicu „Postavke kolačića” u podnožju svake stranice. Za druga pitanja obratite nam se na info@be-lux.hr ili poštom. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od primitka zahtjeva. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje za najviše dodatna dva mjeseca, o razlozima vas obavještavamo unutar prvog mjeseca. Zahtjevi su u pravilu besplatni, uz zakonske iznimke za očito neutemeljene ili pretjerane zahtjeve. Ako opravdano sumnjamo u identitet podnositelja, možemo tražiti samo dodatne informacije potrebne za razmjernu provjeru identiteta.
9. Pritužba nadzornom tijelu
Ako smatrate da je obrada protivna pravilima zaštite podataka, možete izravno podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska, azop@azop.hr, azop.hr. Možete se obratiti i nadzornom tijelu države članice svojega uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Prethodno obraćanje nama nije uvjet za pritužbu. Time se ne ograničava vaše pravo na sudsku zaštitu.
10. Vanjski sadržaji, sigurnost i automatizirano odlučivanje
Usluge Google Analytics i vanjski videoprikazi detaljnije su opisani u Politici kolačića. Poveznica na Google Maps na kontaktnoj stranici otvara vanjsku uslugu; karta nije ugrađena na našu stranicu. Pri prelasku na vanjske stranice primjenjuju se i njihova pravila privatnosti.
Koristimo HTTPS za prijenos podataka sa stranicom. Za obradu su potrebne i primjerene organizacijske i tehničke mjere, uključujući ograničenje pristupa, održavanje sustava i ugovornu zaštitu kod pružatelja. Nijedan sustav ne može jamčiti apsolutnu sigurnost.
Ne donosimo odluke koje proizvode pravne učinke ili na sličan način znatno utječu na vas isključivo automatiziranom obradom u smislu članka 22. GDPR-a. Statistika posjeta, tehnička zaštita od neželjenih poruka i dopuštene oglasne funkcije ne koriste se za takve odluke o vašem upitu. Stranice su namijenjene poslovnim korisnicima, a ne djeci.
11. Promjene i mjerodavni propisi
Ovu politiku ažuriramo kada se promijene postupci obrade ili propisi. Aktualna verzija dostupna je na stranici, s datumom verzije; o bitnim promjenama koje to zahtijevaju pružamo dodatnu obavijest i po potrebi tražimo novu privolu.
Pravni okvir čine Opća uredba o zaštiti podataka – Uredba (EU) 2016/679, Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) te Zakon o elektroničkim komunikacijama (NN 76/22, 14/24 i 45/26), osobito članak 43. stavak 4.