Pravila privatnosti i kolačići
Kratko i jasno: koje podatke prikupljamo, zašto, koliko ih čuvamo i koja su tvoja prava.
Zadnja izmjena: 9. listopada 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka na ovom webu je:
METAL KOVANJE, obrt za izradu kostima i viteških oklopa
vl. Pavel Butolen
Stanka Vraza 30, 47000 Karlovac, Hrvatska
E-mail: pavelklc047@gmail.com · Telefon: +385 95 813 0264
Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava javi se na navedeni e-mail.
2. Upiti i obrasci
Kad pošalješ upit za proizvod ili ideju za izradu po narudžbi, prikupljamo podatke koje upišeš: ime i prezime, e-mail adresu, telefon (neobavezno), poruku te, kod izrade po narudžbi, poveznice i privitke koje pošalješ. Uz to bilježimo proizvod na koji se upit odnosi, jezik weba i vrijeme slanja.
Svrha: odgovor na upit, dogovor oko izrade i ponuda. Pravna osnova: poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i naš legitimni interes da odgovorimo na poruku (čl. 6. st. 1. t. (f)).
Upit se sprema u našu bazu podataka i, kao obavijest, šalje e-mailom na naše adrese. Upite čuvamo najviše 2 godine od posljednje komunikacije, osim ako iz upita nastane narudžba — tada podatke potrebne za račune čuvamo onoliko koliko propisuju porezni i računovodstveni propisi. Na tvoj zahtjev upit brišemo i ranije.
Podatke iz upita ne koristimo za marketing i ne prodajemo ih nikome.
3. Zaštita od zlouporabe
Obrasci su zaštićeni uslugom Cloudflare Turnstile, koja provjerava da upit šalje osoba, a ne automatizirani program. Pritom Cloudflare obrađuje tehničke podatke o pregledniku i IP adresu. Pravna osnova je naš legitimni interes za zaštitu weba od neželjenih poruka (čl. 6. st. 1. t. (f) GDPR-a). Turnstile ne koristi kolačiće za praćenje ni oglašavanje.
Web je smješten na infrastrukturi Cloudflarea, koja pri svakom posjetu obrađuje IP adresu i tehničke podatke zahtjeva kako bi web bio dostupan i siguran.
4. Analitika (Google Analytics)
Ako to dopustiš u traci za kolačiće, koristimo Google Analytics 4 kako bismo vidjeli koliko posjetitelja dolazi na web i koje stranice ih zanimaju. Google Analytics tada postavlja kolačiće i obrađuje podatke o uređaju, pregledniku, približnoj lokaciji i ponašanju na webu. IP adrese u Google Analyticsu 4 ne pohranjuju se.
Pravna osnova: tvoja privola (čl. 6. st. 1. t. (a) GDPR-a). Bez privole se Google Analytics ne učitava. Privolu možeš povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice. Podatke ne koristimo za oglašavanje.
Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Podaci se mogu prenositi u SAD; Google je certificiran prema okviru EU–SAD za privatnost podataka (Data Privacy Framework).
5. Kolačići
Kolačići su male datoteke koje web sprema u tvoj preglednik. Nužne kolačiće koristimo uvijek, a analitičke samo uz tvoju privolu.
| Kolačić | Svrha | Vrsta | Trajanje |
|---|---|---|---|
mk_consent | Pamti tvoj odabir u traci za kolačiće (sprema se i u lokalnu pohranu preglednika). | Nužni | 1 godina |
mk_lang | Pamti jezik koji si odabrao u izborniku jezika. | Nužni | 1 godina |
mk_session, mk_admin | Prijava u administraciju weba (samo za administratore). | Nužni | 12 sati |
__cf_bm, cf_clearance | Sigurnosni kolačići Cloudflarea za zaštitu od zlonamjernog prometa; postavljaju se samo kad je potrebno. | Nužni | do 30 minuta / do 1 godine |
_ga, _ga_YXT7XTF78L | Google Analytics: razlikovanje posjetitelja i posjeta. | Analitički (uz privolu) | 2 godine |
Odabir možeš promijeniti bilo kada: . Kolačiće možeš obrisati i u postavkama svojeg preglednika.
6. Videozapisi
Videozapisi s YouTubea ne učitavaju se automatski. Tek kad klikneš na video, učitava se YouTube u načinu proširene privatnosti (youtube-nocookie.com), a Google tada obrađuje podatke prema svojim pravilima privatnosti. Poveznice na Facebook i medijske članke vode na vanjske stranice za koje vrijede njihova pravila.
7. Primatelji i prijenos podataka
Osobne podatke ne prodajemo i ne ustupamo u marketinške svrhe. Pristup im imaju samo pružatelji usluga koji nam pomažu u radu weba, i to samo u mjeri u kojoj je potrebno:
- Cloudflare, Inc. — smještaj weba, baza podataka i pohrana privitaka, zaštita od zlouporabe (Turnstile) i slanje e-mail obavijesti o upitima.
- Google — e-mail sandučić u koji stižu obavijesti o upitima (Gmail) te, uz tvoju privolu, Google Analytics.
- Striboss (obrt za izradu i održavanje weba) — tehničko održavanje weba; prima kopiju obavijesti o upitima radi provjere ispravnog rada.
Neki pružatelji imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora (SAD). Prijenos se tada temelji na okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.
8. Tvoja prava
U skladu s Općom uredbom o zaštiti podataka (GDPR) imaš pravo:
- zatražiti pristup svojim podacima i kopiju podataka,
- zatražiti ispravak netočnih podataka,
- zatražiti brisanje podataka ili ograničenje obrade,
- prigovoriti obradi koja se temelji na legitimnom interesu,
- zatražiti prijenos podataka koje si nam dao,
- u bilo kojem trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošalji na pavelklc047@gmail.com; odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatraš da se tvoji podaci ne obrađuju zakonito, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Ne donosimo odluke isključivo automatiziranom obradom niti izrađujemo profile. Web nije namijenjen djeci mlađoj od 16 godina.
9. Izmjene pravila
Ova pravila ažuriramo kad se promijeni način rada weba ili propisi. Datum zadnje izmjene naveden je na vrhu stranice.