pravila privatnosti

Datum zadnje izmjene: 09.08.2026.

1. Uvod i identitet voditelja obrade

Ova Pravila privatnosti (dalje: Pravila) opisuju kako GF Consulting, obrt za savjetovanje, sa sjedištem na Umagu, vinogradarska 6 (dalje: Obrt), prikuplja, koristi, čuva i dijeli osobne podatke korisnika Web stranice www.gfconsulting.hr (dalje: Stranica), ugostiteljskih objekata te klijenata individualnog savjetovanja. 
Voditelj obrade osobnih podataka u smislu GDPR-a (Uredba EU 2016/679) je GF Consulting, obrt za savjetovanje, koji zastupa Monika Maretić, vlasnica obrta.

Ova Pravila primjenjuju se na sve osobne podatke koje prikupljamo putem Stranice, e-pošte, telefona i svih ostalih kanala komunikacije.

Ova Pravila ne primjenjuju se na web stranice trećih strana na koje naša Stranica može sadržavati poveznice. Preporučujemo da pročitate Pravila privatnosti svake stranice koju posjetite.

2. Koje osobne podatke prikupljamo

2.1. Podaci koje Vi navodite
Prikupljamo osobne podatke koje nam sami dajete pri:
– korištenju kontaktnog obrasca ili e-pošte
– prijavi na Newsletter
– prijavi na individualno savjetovanje
– odgovaranju na ankete ili evaluacije edukacija
 
Ti podaci uključuju, ali nisu ograničeni na:
– ime i prezime
– adresu e-pošte, broj telefona, poštansku adresu
– podatke o ustanovi / tvrtki (naziv, adresa, OIB) — za B2B narudžbe i R1 račune
– sadržaj poruka poslanih putem kontaktnog obrasca
 
2.2. Podaci koji se prikupljaju automatski
Kada koristite našu Web stranicu, automatski možemo prikupljati:
– IP adresu Vašeg uređaja
– podatke o pregledniku, uređaju i operativnom sustavu
– podatke o Vašem ponašanju na stranici (posjećene stranice, trajanje posjete, kliknute poveznice)
– podatke prikupljene putem kolačića i srodnih tehnologija praćenja (vidi Pravila kolačića)
 
2.3 Posebne kategorije podataka (podaci o zdravlju)
Za razliku od uobičajenih web stranica, dio naše usluge – individualno savjetovanje osobama s celijakijom  – po prirodi stvari može uključivati podatke o zdravstvenom stanju (npr. dijagnoza celijakije, prehrambene osjetljivosti), što su posebne kategorije osobnih podataka prema čl. 9 GDPR-a.
Takve podatke prikupljamo isključivo ako ih sami dobrovoljno podijelite u sklopu individualnog savjetovanja, i to na temelju vaše izričite privole (čl. 9. st. 2. toč. a GDPR). Ti se podaci ne prikupljaju kao uvjet za korištenje Stranice, prijavu na Newsletter ni za sudjelovanje ugostiteljskog objekta u programu.
Podatke o zdravlju ne dijelimo s trećim stranama u svrhu marketinga i ne koristimo ih za profiliranje.
Obrt svjesno ne prikuplja osobne podatke djece mlađe od 16 godina bez privole roditelja/skrbnika. Ako roditelj u sklopu individualnog savjetovanja podijeli podatke koji se odnose na dijete (npr. dijagnoza djeteta), to čini u svoje ime i uz vlastitu privolu kao zakonski zastupnik.
 
2.4. Podaci koje ne prikupljamo
Obrt ne prikuplja niti obrađuje podatke posebnih kategorija koji otkrivaju: rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, genetske podatke, spolnom životu ili seksualnoj orijentaciji.
Obrt svjesno ne prikuplja osobne podatke djece mlađe od 16 godina. Ako ste roditelj ili skrbnik i saznali ste da nam je Vaše dijete dalo osobne podatke bez Vaše suglasnosti, molimo da nas kontaktirate radi brisanja tih podataka.
 

3. Svrhe i pravni temelji obrade

3.1. Izvršenje ugovora (čl. 6. st. 1. toč. b GDPR)
provedba edukacije, audita i procesa pristupanja programu Celiac Safe za ugostiteljske objekte,
pružanje usluge individualnog savjetovanja,
isporuku digitalnog sadržaja
administriranje plaćanja i izdavanje računa
 
3.2.Zakonska obveza (čl. 6. st. 1. toč. c GDPR)
poreznih i računovodstvenih propisa (čuvanje računa i ugovora)
propisa o zaštiti potrošača
obveza izvješćivanja prema nadležnim tijelima
 
3.3. Legitimni interes (čl. 6. st. 1. toč. f GDPR)
poboljšanje Web stranice i korisničkog iskustva
analitiku posjeta i optimizaciju sadržaja
sprječavanje prijevara i zlouporabe usluga
rješavanje pritužbi i sporova
 
Imate pravo uložiti prigovor na obradu temeljenu na legitimnom interesu. Nećemo više obrađivati Vaše podatke u tu svrhu, osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze Vaše interese, prava i slobode.
 
3.4. Privola (čl. 6. st. 1. toč. a GDPR)
slanje Newslettera i promotivnih poruka  – isključivo uz vašu izričitu
privolu (opt-in), koju možete povući u bilo kojem trenutku klikom na link za odjavu ili slanjem zahtjeva na info@gfconsulting.hr
prikupljanje podataka o zdravstvenom stanju u sklopu individualnog savjetovanja (vidi točku 2.3.)

4. Kako se koristimo Vašim podacima

Vaše osobne podatke koristimo za sljedeće svrhe:
provedbu programa pristupanja Celiac Safe (edukacija, audit, izdavanje oznake, uvrštenje u direktorij)
pružanje usluge individualnog savjetovanja
obradu plaćanja i izdavanje računa
komunikaciju u vezi s upitima, prijavama i tehničkom podrškom
poboljšanje sadržaja Stranice na temelju anonimnih povratnih informacija
analitiku Stranice i optimizaciju korisničkog iskustva
slanje Newslettera i promotivnih poruka — isključivo uz vašu privolu
ispunjavanje zakonskih i regulatornih obveza
 
Vaše podatke ne koristimo za automatizirano donošenje odluka niti za profiliranje koje bi imalo pravne učinke na Vas.

5. Dijeljenje osobnih podataka

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:
 
5.1. Izvršitelji obrade (procesori)
Angažiramo pouzdane treće strane koje obrađuju podatke isključivo prema našim uputama i uz odgovarajuće ugovorne zaštitne mjere (DPA):
hosting i IT infrastruktura
 
5.2. Zakonska obveza
Vaše podatke možemo otkriti nadležnim tijelima ako je to propisano zakonom ili nužno za sprječavanje, otkrivanje ili kažnjavanje kaznenih djela.
 
5.3. Promjena vlasništva
slučaju statusne promjene Obrta (npr. prerastanje u trgovačko društvo), vaši osobni podaci mogu biti preneseni pravnom sljedniku koji će biti obvezan postupati s njima sukladno ovoj Pravilima.
 
5.4. Međunarodni prijenosi
Vaši osobni podaci obrađuju se pretežno unutar Europskog gospodarskog prostora (EGP). Ako ih iznimno prenosimo izvan EGP-a, osiguravamo odgovarajuće zaštitne mjere sukladno GDPR čl. 46  – primjenom standardnih ugovornih klauzula (SCC) ili odluka o adekvatnosti.

6. Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:
Računi i računovodstvena dokumentacija: 11 godina sukladno Zakonu o računovodstvu
Podaci ugostiteljskih objekata: do završetka trajanja ugovora, potom brisanje ili anonimizacija u roku od 2 godine
Podaci za marketing (Newsletter): do povlačenja privole ili 2 godine od zadnje aktivnosti
Podaci za rješavanje sporova: do pravomoćnog okončanja spora
Podaci iz kontaktnog obrasca: 12 mjeseci od zadnjeg kontakta
Podaci klijenata individualnog savjetovanja, uklj. podatke o zdravlju: do ostvarenja svrhe savjetovanja, potom brisanje ili anonimizacija u roku od 12 mjeseci, osim ako zakon zahtijeva dulje čuvanje
 
Po isteku rokova pohrane, osobne podatke trajno brišemo iz svih sustava i arhiva ili ih anonimiziramo na način da identifikacija više nije moguća.

7. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava u pogledu Vaših osobnih podataka:
7.1. Pravo na pristup (čl. 15 GDPR)
Imate pravo dobiti potvrdu obrađujemo li Vaše osobne podatke i, ako da, pristup kopiji tih podataka te informacije o svrsi, kategorijama podataka, primateljima i rokovima čuvanja.
 
7.2. Pravo na ispravak (čl. 16 GDPR)
Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
 
7.3. Pravo na brisanje — pravo na zaborav (čl. 17 GDPR)
Imate pravo zatražiti brisanje Vaših osobnih podataka kada: podaci više nisu nužni; povučete privolu; uložite prigovor; podaci su nezakonito obrađivani. Napominjemo da pravo na brisanje nije apsolutno – možemo zadržati podatke ako je to potrebno za ispunjenje zakonske obveze ili rješavanje pravnih zahtjeva.
 
7.4. Pravo na ograničenje obrade (čl. 18 GDPR)
Imate pravo zatražiti privremeno ograničenje obrade Vaših podataka u određenim okolnostima. 
 
7.5. Pravo na prenosivost podataka (čl. 20 GDPR)
Imate pravo primiti Vaše osobne podatke u strukturiranom, strojno čitljivom formatu i prenijeti ih drugom voditelju obrade.
 
7.6. Pravo na prigovor (čl. 21 GDPR)
Imate pravo uložiti prigovor na obradu temeljenu na legitimnom interesu ili za potrebe izravnog marketinga. Po ulaganju prigovora na izravni marketing, odmah ćemo prestati obrađivati Vaše podatke u tu svrhu.
 
7.7. Pravo na povlačenje privole
Gdje se obrada temelji na privoli, imate pravo povući je u bilo kojem trenutku bez utjecaja na zakonitost obrade provedene prije povlačenja.
 
7.8. Pravo na prigovor nadzornom tijelu
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10 000 Zagreb, azop@azop.hr, www.azop.hr.
Zahtjeve za ostvarivanje prava možete podnijeti e-poštom na: info@gfconsulting.hr.
Na Vaš zahtjev odgovorit ćemo najkasnije u roku od 30 dana od primitka. Za složene zahtjeve rok možemo produžiti za još 60 dana, o čemu ćemo Vas obavijestiti.

8. Sigurnost osobnih podataka

Provodimo primjerene tehničke, administrativne i fizičke mjere zaštite, uključujući:
SSL/TLS enkripciju prijenosa podataka
kontrolu pristupa i autentifikaciju
pseudonimizaciju i enkripciju pohranjenih podataka gdje je primjenjivo
sigurnosnu kopiju (backup) podataka
redovite provjere i ažuriranja sigurnosnih sustava
 
Unatoč navedenim mjerama, nijedna metoda prijenosa putem interneta nije 100% sigurna. U slučaju povrede osobnih podataka koja bi mogla ugroziti Vaša prava i slobode, bez nepotrebnog odgađanja (u roku od 72 sata) obavijestit ćemo AZOP, a Vas izravno u slučajevima visokog rizika.

9. Kolačići i tehnologije praćenja

9.1. Što su kolačići
Kolačić je mala tekstualna datoteka koju Web stranica sprema na Vaš uređaj. Omogućuje stranici da pamti Vaše postavke i prepozna Vas pri ponovnoj posjeti.
 
9.2. Vrste kolačića koje koristimo
Nužni kolačići: potrebni za funkcioniranje Web stranice (prijava i sigurnost) – ne mogu se isključiti
Funkcionalni kolačići: pamte postavke administracijskog sučelja prijavljenih korisnika
Analitički kolačići: trenutačno ih ne koristimo. Uvedemo li ih, zatražit ćemo Vašu privolu
Marketinški kolačići: trenutačno ih ne koristimo. Uvedemo li ih, zatražit ćemo Vašu privolu
 
9.3. Kolačići trećih strana
Na Web stranici trenutačno nema kolačića trećih strana. Ne koristimo analitičke ni oglašivačke alate, niti ugrađene sadržaje koji postavljaju kolačiće.
 
9.4. Upravljanje kolačićima
Kolačićima možete upravljati i isključiti ih u postavkama Vašeg preglednika (Chrome, Firefox, Edge, Safari). Web stranica trenutačno ne koristi kolačiće za koje je potrebna privola, pa ne prikazujemo obrazac za upravljanje privolom. Uvedemo li takve kolačiće, zatražit ćemo Vašu privolu prije njihova postavljanja.

10. Kontakt za pitanja privatnosti

Obzirom na opseg i prirodu obrade, Obrt trenutno nije obvezan imenovati formalnog Službenika za zaštitu podataka sukladno čl. 37 GDPR-a (obrada ne uključuje sustavno praćenje u velikom opsegu niti opsežnu obradu posebnih kategorija podataka). Za sva pitanja o obradi osobnih podataka dostupna je kontakt osoba:
 Monika Maretić, vlasnica obrta, e-mail: info@gfconsulting.hr 

11. Poveznice na stranice trećih strana

Naša Web stranica može sadržavati poveznice na web stranice trećih strana. Ova Pravila ne primjenjuju se na te stranice. Preporučujemo da pročitate Pravila privatnosti svake stranice koju posjetite jer Obrt nije odgovorno za prakse zaštite podataka trećih strana.

12. Izmjene Pravila privatnosti

Zadržavamo pravo izmjene ove Politike u bilo kojem trenutku. Sve izmjene objavit ćemo na Stranici zajedno s novim datumom stupanja na snagu. Za značajne izmjene koje bitno utječu na vaša prava obavijestit ćemo vas izravno e-poštom, gdje je to primjenjivo.

13. Kontakt

Za sva pitanja, zahtjeve ili prigovore u vezi s obradom Vaših osobnih podataka možete nas kontaktirati:
GF Consulting, obrt za savjetovanje
Vinogradarska 6, 52470 Umag
E-mail: info@gfconsulting.hr
 
Platforma za online rješavanje potrošačkih sporova (ORS): https://ec.europa.eu/consumers/odr

DRUŠTVENE MREŽE

Facebook-f Instagram Linkedin

GF CONSULTING

USLUGE

INFORMACIJE