Politika privatnosti

Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo na web stranici https://iq-agency.hr, zašto ih prikupljamo, s kim ih dijelimo i koja su vaša prava. Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, “GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

Voditelj obrade

Voditelj obrade vaših osobnih podataka je iQ-Agencija d.o.o., Ulica Kardinala Alojzija Stepinca 28A, 31000 Osijek, OIB: 60818596583 (dalje: “iQ Agencija”, “mi”).

Kontakt za sva pitanja o zaštiti podataka: e-mail contact@iq-agency.hr, telefon +385 99 846 7067, poštom na adresu sjedišta.

Koje podatke prikupljamo

Podaci koje nam sami date

• ime i prezime, e-mail adresa i sadržaj poruke koje unesete u kontakt formu (uključujući priloge koje sami priložite)
• podaci koje nam date telefonom, e-mailom ili na sastanku u sklopu upita ili suradnje
• e-mail adresa i ime kod prijave na newsletter

Podaci koji se prikupljaju automatski

• IP adresa, vrsta uređaja i preglednika, posjećene stranice, vrijeme i trajanje posjeta, izvor posjeta (npr. pretraživač ili oglas)
• interakcije sa stranicom (npr. klikovi i dubina pomicanja) radi mjerenja i poboljšanja weba
• kod dolaska s plaćenog oglasa (Google Ads, Microsoft Advertising) identifikator klika (gclid, msclkid) i parametri kampanje, isključivo radi pripisivanja vašeg upita kampanji s koje ste došli
• kolačići i slične tehnologije, detaljno opisani u Politici kolačića; statistički i marketinški kolačići trećih strana aktiviraju se samo uz vašu privolu

Podaci klijenata

Ako postanete naš klijent, obrađujemo i podatke potrebne za ugovaranje, izvršenje i naplatu usluga (podaci o tvrtki i kontakt osobama, ugovori, ponude, računi).

Svrhe i pravne osnove obrade

• Odgovor na upit i izrada ponude - radnje koje prethode sklapanju ugovora (čl. 6. st. 1. (b) GDPR)
• Izvršenje ugovorenih usluga - izvršenje ugovora (čl. 6. st. 1. (b) GDPR)
• Izdavanje računa i knjigovodstvo - pravna obveza (čl. 6. st. 1. (c) GDPR)
• Newsletter i marketinška komunikacija - vaša privola (čl. 6. st. 1. (a) GDPR), koju možete povući u svakom trenutku
• Statistika posjeta i poboljšanje weba - privola za kolačiće, odnosno legitimni interes za osnovnu, pseudonimiziranu statistiku (čl. 6. st. 1. (f) GDPR)
• Sigurnost web stranice i sprječavanje zlouporaba - legitimni interes (čl. 6. st. 1. (f) GDPR)

S kim dijelimo podatke

Vaše podatke ne prodajemo. Dijelimo ih samo s pouzdanim pružateljima usluga (izvršiteljima obrade) koji ih obrađuju po našim uputama i temeljem ugovora o obradi podataka:

• pružatelj usluga poslužiteljskog smještaja (hosting) u Republici Hrvatskoj
• Google Ireland Ltd. - Google Analytics 4 (statistika) i Google Ads (oglašavanje)
• Meta Platforms Ireland Ltd. - Meta Pixel (oglašavanje)
• Microsoft Ireland Operations Ltd. - Microsoft Clarity (analiza korištenja stranice) i Microsoft Advertising (oglašavanje na Bingu i mjerenje konverzija)
• LinkedIn Ireland Unlimited Company - LinkedIn Insight Tag (mjerenje oglasa)
• CookieYes Ltd. - upravljanje privolama za kolačiće
• Anthropic PBC - pomoć umjetne inteligencije pri razvrstavanju i sažimanju upita zaprimljenih kontakt formom ili e-mailom; sadržaj upita obrađuje se automatizirano radi bržeg odgovora, bez odluka s pravnim učinkom prema vama
• pružatelji infrastrukture našeg sustava za vođenje upita i klijenata (Sanity, Vercel) te poslovne e-pošte (Google Workspace)
• pružatelji usluga e-maila i slanja newslettera
• knjigovodstveni servis (podaci nužni za računovodstvo)

Nadležnim tijelima podatke otkrivamo samo kada smo to zakonom dužni.

Prijenos u treće zemlje

Google, Meta, Microsoft, LinkedIn, Anthropic te pružatelji infrastrukture (Vercel, Sanity) dio podataka mogu prenositi u SAD. Prijenos se temelji na okviru EU-U.S. Data Privacy Framework, odnosno standardnim ugovornim klauzulama Europske komisije (čl. 46. GDPR).

Koliko dugo čuvamo podatke

• upiti koji ne rezultiraju suradnjom: do godinu dana od zadnje komunikacije, a na vaš zahtjev brišemo ih i ranije
• podaci uz ugovore i račune: u rokovima koje propisuju porezni i računovodstveni propisi
• newsletter: do povlačenja privole (odjave)
• kolačići: prema trajanjima navedenima u Politici kolačića

Podaci koji više nisu potrebni brišu se ili nepovratno anonimiziraju.

Kako štitimo podatke

Primjenjujemo odgovarajuće tehničke i organizacijske mjere: šifrirani prijenos podataka (HTTPS), ograničenje pristupa podacima na osobe kojima su nužni za rad, nadzor pristupa sustavima te redovite sigurnosne provjere.

Vaša prava

U odnosu na svoje osobne podatke imate pravo na:

• pristup - saznati obrađujemo li vaše podatke i dobiti njihovu kopiju (čl. 15.)
• ispravak netočnih ili dopunu nepotpunih podataka (čl. 16.)
• brisanje (“pravo na zaborav”) kada za obradu više ne postoji osnova (čl. 17.)
• ograničenje obrade (čl. 18.)
• prenosivost - primiti podatke u strojno čitljivom obliku ili ih prenijeti drugom voditelju (čl. 20.)
• prigovor na obradu koja se temelji na legitimnom interesu, a posebno na obradu u svrhu izravnog marketinga (čl. 21.)
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjev pošaljite na contact@iq-agency.hr ili poštom na adresu sjedišta. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku mjesec dana od zaprimanja zahtjeva; taj se rok u složenijim slučajevima može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.

Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

Djeca

Naše usluge i web stranica nisu namijenjene osobama mlađima od 16 godina i njihove podatke svjesno ne prikupljamo.

Automatizirano odlučivanje

Ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi, a koje bi prema vama proizvodile pravne učinke.

Izmjene ovih Pravila

Pravila povremeno ažuriramo; svaka izmjena objavljuje se na ovoj stranici s novim datumom verzije.

Verzija: 3. rujna 2026.