Politika privatnosti

Posljednje ažuriranje: 14. kolovoza 2026.

1. Tko smo

Internetskom stranicom indeloop.hr („Stranica”) upravlja:

INDELOOP d.o.o. za proizvodnju i razvoj
Kanalski put 1
10000 Zagreb, Hrvatska
OIB: 95862798984
MBS: 080740353
E-pošta: info@indeloop.hr
Telefon: +385 1 2481-300

INDELOOP d.o.o. za proizvodnju i razvoj („Indeloop”, „mi”, „nas”) voditelj je obrade osobnih podataka koji se obrađuju na način opisan u ovoj Politici privatnosti.

2. Na što se ova Politika odnosi

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo, dijelimo i štitimo osobne podatke kada posjećujete našu Stranicu ili komunicirate s nama putem kontaktnih obrazaca, prijave na newsletter, e-pošte ili drugih komunikacijskih kanala.

Ova Politika pruža informacije u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

3. Podaci koje prikupljamo

3.1. Podaci koje nam sami dostavljate

Ovisno o načinu na koji komunicirate s nama, možemo prikupljati:

Kontaktni obrasci — ime, adresu e-pošte, naziv tvrtke (neobavezno), temu upita i sadržaj poruke.
Prijava na newsletter — adresu e-pošte.
Izravna komunikacija — informacije koje nam sami odlučite dostaviti kada nas kontaktirate putem e-pošte ili drugih komunikacijskih kanala.

Molimo vas da nam ne dostavljate osobne podatke koji nisu potrebni za obradu vašeg upita.

3.2. Podaci koji se prikupljaju automatski

Prilikom posjeta Stranici određene tehničke informacije mogu se prikupljati automatski:

Kolačići — nužni kolačići koji se koriste za postavke jezika, sesije i osnovno funkcioniranje Stranice. Više informacija nalazi se u odjeljku 4.
Evidencija odabira kolačića — kada odaberete opciju na obavijesti o kolačićima, pohranjujemo vremensku oznaku, vaš odabir, jezik, hashiranu IP adresu primjenom HMAC-SHA256 algoritma i djelomičan podatak o korisničkom agentu (user-agent).
Zapisi pristupa poslužitelju — IP adresu, podatke o pregledniku i vrijeme zahtjeva. Ti se zapisi čuvaju 30 dana u sigurnosne i tehničke svrhe te se ne koriste za praćenje pojedinaca.

4. Kolačići

Koristimo samo nužne kolačiće potrebne za rad i funkcionalnost Stranice.

Ne koristimo Google Analytics, Facebook Pixel, LinkedIn Insight Tag niti druge analitičke, oglašivačke ili bihevioralne alate za praćenje.

Kolačići koji se koriste na Stranici uključuju:

indeloop_cookie_consent — pamti vaš odabir na obavijesti o kolačićima tijekom 365 dana.
pll_language — putem dodatka Polylang pamti vaš odabrani jezik.
PHPSESSID — kolačić sesije poslužitelja.
wpcf7_* — kratkotrajni kolačići sesije koji se koriste za zaštitu kontaktnih obrazaca.
wordpress_logged_in_* — koriste se samo za prijavljene administratore Stranice.

Ne koristimo kolačiće za praćenje, oglašavanje ni analitiku.

Podaci o vašem odabiru kolačića pohranjuju se kako je opisano u odjeljku 3.2.

5. Kako i zašto koristimo osobne podatke

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Kontaktni obrasci i upiti

Podatke dostavljene putem kontaktnih obrazaca, e-pošte ili drugih komunikacijskih kanala koristimo kako bismo odgovorili na vaš upit i komunicirali s vama.

Ovisno o prirodi vašeg upita, pravna osnova za obradu je:

naš legitimni interes za poslovnu komunikaciju i odgovaranje na upite; ili
poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, kada je primjenjivo.

Ako se prijavite na naš newsletter, vašu adresu e-pošte koristimo za slanje novosti o Indeloopu, projektima, istraživanju i drugim relevantnim sadržajima.

Pravna osnova za ovu obradu je vaša privola.

Newsletter šaljemo najviše jednom tromjesečno.

Privolu možete povući u bilo kojem trenutku korištenjem opcije za odjavu koja se nalazi u našim porukama.

Sigurnost Stranice i poslužitelja

Tehnički podaci i zapisi poslužitelja mogu se obrađivati radi:

održavanja sigurnosti i pravilnog funkcioniranja Stranice;
sprječavanja zlouporabe, neželjene pošte i zlonamjernih aktivnosti;
utvrđivanja i otklanjanja tehničkih poteškoća; i
zaštite naših sustava i infrastrukture.

Pravna osnova za ovu obradu naš je legitimni interes za održavanje sigurne i funkcionalne internetske stranice.

Zakonske obveze

Kada je potrebno, osobne podatke možemo obrađivati radi ispunjavanja obveza propisanih primjenjivim zakonima ili postupanja po zakonitim zahtjevima nadležnih tijela.

Osobne podatke ne koristimo za automatizirano donošenje odluka niti za profiliranje.

6. Dijeljenje osobnih podataka s trećim stranama

Osobne podatke ne prodajemo, ne iznajmljujemo niti njima trgujemo.

Osobni podaci mogu se dijeliti s pružateljima usluga kada je to potrebno kako bi oni mogli pružati usluge u naše ime, uključujući:

pružatelje usluga e-pošte — za slanje newslettera i poslovnu komunikaciju;
pružatelje usluga web-hostinga — za smještaj, pohranu i tehnički rad Stranice;
pružatelje tehničkih usluga — kada je pristup potreban za održavanje, sigurnost ili druge povezane tehničke usluge; i
nadležna tijela — kada je dostavljanje podataka obvezno prema primjenjivim propisima, sudskoj odluci ili drugom pravno obvezujućem zahtjevu.

Kada treće strane obrađuju osobne podatke u naše ime, primjenjuju se odgovarajući ugovorni aranžmani i mjere zaštite osobnih podataka kada je to propisano primjenjivim zakonodavstvom.

Pružateljima usluga omogućujemo pristup osobnim podacima samo u opsegu potrebnom za pružanje odgovarajuće usluge.

7. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni ili koliko je potrebno radi ispunjavanja zakonskih obveza.

Naša uobičajena razdoblja čuvanja su:

Podaci iz kontaktnih obrazaca — 12 mjeseci nakon što je upit riješen.
Prijave na newsletter — do odjave s newslettera ili povlačenja privole na drugi način.
Evidencija odabira kolačića — čuva se posljednjih 500 zapisa, dok se stariji zapisi automatski uklanjaju.
Zapisi pristupa poslužitelju — 30 dana.

Određeni podaci mogu se čuvati dulje kada je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili ispunjavanja primjenjivih zakonskih obveza.

8. Vaša prava prema GDPR-u

U skladu s uvjetima propisanima primjenjivim propisima o zaštiti osobnih podataka, možete imati sljedeća prava:

Pravo na pristup — možete zatražiti potvrdu obrađujemo li vaše osobne podatke i dobiti kopiju tih podataka.
Pravo na ispravak — možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje — možete zatražiti brisanje osobnih podataka kada su za to ispunjeni propisani uvjeti.
Pravo na ograničenje obrade — u određenim okolnostima možete zatražiti ograničenje obrade svojih osobnih podataka.
Pravo na prenosivost podataka — kada je primjenjivo, možete dobiti određene osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
Pravo na prigovor — u okolnostima propisanima zakonom možete uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Pravo na povlačenje privole — kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije njezina povlačenja.
Pravo na podnošenje pritužbe — možete podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP).

Za ostvarivanje svojih prava obratite nam se na info@indeloop.hr s naslovom poruke „Zahtjev za zaštitu osobnih podataka”.

Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana, osim ako je zbog složenosti ili broja zahtjeva dopušteno produljenje roka u skladu s primjenjivim propisima.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene, gubitka ili uništenja.

Za prijenos podataka putem Stranice koristi se TLS (HTTPS) enkripcija. Podaci na poslužitelju zaštićeni su kontrolama pristupa i redovitim sigurnosnim ažuriranjima.

Iako poduzimamo razumne mjere za zaštitu osobnih podataka, nijedan način prijenosa ili elektroničke pohrane podataka ne može se smatrati potpuno sigurnim.

10. Privatnost djece

Naša Stranica nije namijenjena djeci mlađoj od 16 godina.

Ne prikupljamo svjesno osobne podatke djece. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se na info@indeloop.hr kako bismo mogli provjeriti slučaj i, prema potrebi, ukloniti podatke.

11. Međunarodni prijenosi podataka

Osobni podaci koji se obrađuju putem Stranice pohranjuju se unutar Europskog gospodarskog prostora (EGP).

Ako u budućnosti uvedemo uslugu koja zahtijeva prijenos osobnih podataka izvan EGP-a, takav će se prijenos provoditi samo ako postoji odgovarajući mehanizam ili zaštitna mjera u skladu s primjenjivim propisima o zaštiti podataka, kao što su odluka o primjerenosti ili standardne ugovorne klauzule.

12. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili s promjenama na Stranici, našim aktivnostima obrade podataka, uslugama koje koristimo ili primjenjivim pravnim zahtjevima.

Trenutačno važeća verzija ove Politike i datum posljednjeg ažuriranja uvijek će biti dostupni na ovoj stranici.

Preporučujemo da povremeno pregledate ovu Politiku privatnosti.

13. Kontakt

Ako imate pitanja o ovoj Politici privatnosti ili načinu na koji obrađujemo osobne podatke, ili želite ostvariti neko od svojih prava u vezi sa zaštitom osobnih podataka, obratite nam se:

INDELOOP d.o.o. za proizvodnju i razvoj
Zaštita osobnih podataka
Kanalski put 1
10000 Zagreb
Hrvatska

OIB: 95862798984
MBS: 080740353
E-pošta: info@indeloop.hr
Telefon: +385 1 2481-300