Posljednje ažuriranje: travanj 2026.
Ova politika privatnosti objašnjava kako Goslarstvo Demšar, popravilo godal, d.o.o. (»mi«, »nas«) prikuplja, obrađuje i štiti osobne podatke posjetitelja web-stranice demsarvioline.si. Izrađena je u skladu s Općom uredbom o zaštiti podataka (GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2).
Voditelj obrade je Goslarstvo Demšar, popravilo godal, d.o.o., Žabjak 3, 1000 Ljubljana, Slovenija. Za sva pitanja u vezi s obradom osobnih podataka obratite nam se na info@demsarvioline.si ili telefonom na +386 (0)1 426 25 31. Službenika za zaštitu podataka (DPO) nismo dužni imenovati i nismo ga imenovali, jer ne provodimo opsežno sustavno praćenje ni opsežnu obradu posebnih kategorija podataka.
Putem kontaktnog obrasca prikupljamo: ime i prezime, e-mail adresu, broj telefona (neobvezno), predmet i sadržaj poruke. Putem obrasca za najam instrumenta dodatno prikupljamo: vrstu i veličinu instrumenta te dob glazbenika (neobvezno). Pri posjetu stranici u poslužiteljskim se zapisima automatski bilježe i tehnički podaci (IP adresa, korisnički agent, vrijeme zahtjeva).
Podatke iz kontaktnog obrasca obrađujemo na temelju članka 6(1)(b) GDPR-a (predugovorne radnje) odnosno članka 6(1)(f) GDPR-a (legitimni interes za odgovor na opća pitanja). Podatke iz obrasca za najam obrađujemo na temelju članka 6(1)(b) GDPR-a radi pripreme i izvršenja ugovora o najmu. Poslužiteljske zapise i tehničke kolačiće obrađujemo na temelju članka 6(1)(f) GDPR-a (legitimni interes za sigurnost i sprječavanje zlouporabe). Za eventualnu analitičku ili marketinšku obradu kolačića oslanjamo se isključivo na vašu privolu prema članku 6(1)(a) GDPR-a.
Vaše podatke koristimo isključivo za: (1) odgovor na vaš upit, (2) pripremu ponude i sklapanje ugovora o najmu, prodaji ili servisu, (3) izvršenje sklopljenih ugovora i komunikaciju u vezi s njima, (4) ispunjavanje zakonskih obveza (npr. računovodstvenih, poreznih) te (5) osiguravanje sigurnosti i ispravnog rada web-stranice. Podatke ne koristimo za marketing bez izričite privole.
Upite nakon kojih ne dođe do sklapanja ugovora čuvamo najviše 24 mjeseca od posljednje komunikacije. Podatke povezane sa sklopljenim ugovorima čuvamo do isteka ugovora, a zatim onoliko dugo koliko propisuju porezni i računovodstveni propisi (najmanje 10 godina). Poslužiteljske zapise čuvamo najviše 30 dana, osim u slučaju sigurnosnih incidenata, kada ih zbog istrage možemo čuvati dulje.
Pri obradi koristimo sljedeće ugovorne izvršitelje obrade: Vercel Inc. (hosting web-stranice), Resend, Inc. (dostava poruka iz obrazaca u naš e-mail sandučić) i Cloudflare, Inc. (zaštita obrazaca od zlouporabe – usluga Turnstile; pri provjeri se obrađuje vaša IP adresa; prijenos u treće zemlje na temelju standardnih ugovornih klauzula). Sa svim izvršiteljima obrade imamo sklopljene ugovore o obradi (DPA) u skladu s člankom 28 GDPR-a. Podatke ne prodajemo i ne prosljeđujemo trećim stranama za njihove vlastite svrhe. Pristup podacima unutar tvrtke ima isključivo ovlašteno osoblje.
Neki izvršitelji obrade (Vercel, Resend, Cloudflare) imaju sjedište u Sjedinjenim Američkim Državama ili se podaci mogu obrađivati izvan EGP-a. Za te prijenose koristimo standardne ugovorne klauzule (SCC) Europske komisije iz 2021. kao odgovarajuću zaštitnu mjeru prema članku 46 GDPR-a.
Radi sigurnosti, sprječavanja zlouporabe i dijagnostike naš pružatelj hostinga automatski bilježi IP adresu, vrijeme zahtjeva, adresu stranice, korisnički agent i referrer. IP adresa je prema pravu EU-a osobni podatak. Te zapise obrađujemo na temelju legitimnog interesa (članak 6(1)(f) GDPR-a) i čuvamo najviše 30 dana.
Web-stranica nije namijenjena djeci. Obrazac za najam instrumenta namijenjen je roditeljima odnosno skrbnicima mladih glazbenika; podatke djece ne prikupljamo izravno. Prema članku 8 slovenskog zakona ZVOP-2, dobna granica za samostalnu privolu na obradu osobnih podataka u vezi s uslugama informacijskog društva u Sloveniji iznosi 15 godina (strože od zadanih 16 godina u GDPR-u). Za obradu podataka djece mlađe od 15 godina potrebna je privola roditelja.
U svakom trenutku imate pravo na: (1) pristup svojim podacima, (2) ispravak netočnih podataka, (3) brisanje (»pravo na zaborav«), (4) ograničenje obrade, (5) prenosivost podataka, (6) prigovor na obradu koja se temelji na legitimnom interesu i (7) povlačenje privole ako je ona bila osnova obrade. Zahtjev pošaljite na info@demsarvioline.si. Na zahtjev odgovaramo u roku od 30 dana. Ostvarivanje prava je besplatno, osim kod očito neutemeljenih ili pretjeranih zahtjeva.
Ako smatrate da obrada vaših osobnih podataka nije zakonita, imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno je nadzorno tijelo Informacijski povjerenik Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-mail: gp.ip@ip-rs.si, telefon: +386 (0)1 230 97 30, web: www.ip-rs.si. Pritužbu možete podnijeti i nadzornom tijelu u državi svojeg uobičajenog boravišta – u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, www.azop.hr).
Ne provodimo automatizirano odlučivanje s pravnim ili slično značajnim učincima za pojedinca niti profiliranje. Sve odluke u vezi s upitima i ugovorima donose zaposlenici.
Detaljno objašnjenje kolačića i svojih mogućnosti pronaći ćete pod »Postavke kolačića« na dnu stranice. Koristimo isključivo nužne kolačiće (odabir jezika, sigurnost). Analitičke i marketinške kolačiće trenutačno ne koristimo. Ako ih u budućnosti uvedemo, učitavat će se tek nakon vaše izričite privole.
Prijenos podataka zaštićen je protokolom HTTPS (TLS). Poruke iz obrazaca dostavljaju se izravno u naš e-mail sandučić i ne pohranjuju se u zasebnoj bazi podataka. Pristup je ograničen na ovlaštene osobe uz provjeru identiteta. Redovito pregledavamo sigurnosne postavke i zapise pristupa.
Politiku privatnosti možemo povremeno ažurirati zbog promjena u poslovanju ili propisima. O važnim promjenama obavijestit ćemo vas na web-stranici. Važeća verzija uvijek je objavljena na ovoj stranici s datumom posljednjeg ažuriranja.