Politika privatnosti
Upravitelj
Voditelj obrade osobnih podataka na portalu www.prodajabiznisa.com je:
VELORIA d.o.o.
Rakuševa ulica 8, 1000 Ljubljana, Slovenija
Matični broj: 7357974000
Porezni broj: 89482786 (nije u sustavu PDV-a)
E-pošta: info@prodajabiznisa.com
Za pitanja o osobnim podacima i ostvarivanje prava pišite nam na info@prodajabiznisa.com ili putem stranice Kontakt.
Svrhe obrade
Obrađujemo samo podatke koji su nam potrebni za funkcioniranje portala. Podatke ne prodajemo i ne koristimo ih za oglašavanje ili profiliranje. Ne provodimo automatizirano donošenje odluka koje bi za vas imalo pravne učinke.
Portal koriste osobe iz Hrvatske, Srbije, Bosne i Hercegovine i Crne Gore. Obradu provodimo u skladu s Općom uredbom o zaštiti podataka (GDPR).
Korisnički račun: registracija, prijava, potvrda e-maila i nova lozinka
- Podaci
- Ime i prezime ili naziv firme, e-mail adresa, lozinka (pohranjena samo kao sažetak Argon2id koji nije moguće pretvoriti natrag u lozinku), datum registracije i potvrde e-maila, uloga (korisnik ili administrator).
- Svrha
- Kako biste mogli slati i uređivati oglase, spremati oglase u Moj odabir i prijavljivati se. Na adresu šaljemo poveznicu za potvrdu (vrijedi 72 sata) i, na vaš zahtjev, poveznicu za novu lozinku (vrijedi 1 sat).
- Pravna osnova
- Izvršavanje ugovora odnosno uvjeta korištenja (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, GDPR).
- Čuvanje
- Do brisanja računa. Račun možete sami obrisati u bilo kojem trenutku u Postavkama računa. Poveznice za potvrdu i novu lozinku brišu se pri korištenju; neiskorištene prestaju vrijediti nakon navedenog vremena.
Oglasi: skica, pregled, objava, izmjene i povlačenje
- Podaci
- Sadržaj oglasa (naslov, sažetak, opis, kategorija, vrsta posla, država, regija i mjesto, cijena, neobavezni poslovni i financijski podaci), fotografije, status oglasa i napomene administratora.
- Svrha
- Kako bismo oglas spremili kao skicu, kako bi ga administrator prije objave pregledao u skladu s pravilima objave, kako bismo ga javno objavili i obavijestili vas o odluci. Javno su vidljivi samo sadržaj oglasa i fotografije; vaše ime, e-mail adresa i drugi podaci računa nisu prikazani na oglasu. Za vašu statistiku brojimo preglede oglasa bez kolačića; kako istog posjetitelja ne bismo brojali više puta dnevno, najviše 2 dana čuvamo sažetak njegove IP adrese. Prikazujemo vam i oglase drugih korisnika koji odgovaraju vašem (podudaranje ponuda i upita).
- Pravna osnova
- Izvršavanje ugovora odnosno uvjeta korištenja (članak 6. stavak 1. točka (b) GDPR-a).
- Čuvanje
- Dok oglas sami ne obrišete ili ga ne obrišemo pri brisanju računa. Povučeni oglas ostaje spremljen u vašem računu dok ga ne obrišete. Pri brisanju oglasa brišemo i njegove fotografije i upite. Objavljeni oglas čiju aktualnost ne potvrdite 90 dana automatski uklanjamo s javnog popisa (14 dana prije toga podsjećamo vas e-mailom).
Fotografije
- Podaci
- Fotografije koje učitate uz oglas (JPG, PNG ili WebP).
- Svrha
- Prikaz u oglasu. Iz fotografija pri učitavanju uklanjamo metapodatke (EXIF), uključujući lokaciju i podatke o uređaju. Fotografije skice ili oglasa na pregledu nisu javno dostupne.
- Pravna osnova
- Izvršavanje ugovora odnosno uvjeta korištenja (članak 6. stavak 1. točka (b) GDPR-a).
- Čuvanje
- Dok fotografiju ili oglas ne obrišete.
Upiti kupaca prodavateljima
- Podaci
- Ime, e-mail adresa, neobavezni broj telefona i poruka pošiljatelja te oglas na koji se odnosi.
- Svrha
- Poruku e-mailom prosljeđujemo oglašivaču, koji je vidi i u svom računu. Oglašivač odgovara izravno pošiljatelju. Pošiljatelj ne saznaje e-mail adresu oglašivača dok mu oglašivač ne odgovori.
- Pravna osnova
- Vaša privola koju dajete pri slanju (članak 6. stavak 1. točka (a) GDPR-a).
- Čuvanje
- Dok je oglas spremljen; pri brisanju oglasa brišu se i upiti. Kopija koju oglašivač primi e-mailom nalazi se u njegovom pretincu i ne možemo je obrisati.
Moj odabir (spremljeni oglasi)
- Podaci
- Oglasi koje spremite, stupac na vašoj ploči (Spremljeno, Kontaktirano, U razgovoru, Zaključeno) i odabrana pozadina ploče.
- Svrha
- Kako biste zanimljive oglase imali na jednom mjestu. Raspored vidite samo vi; oglašivač ne saznaje da ste spremili njegov oglas.
- Pravna osnova
- Izvršavanje ugovora odnosno uvjeta korištenja (članak 6. stavak 1. točka (b) GDPR-a).
- Čuvanje
- Dok oglas ne uklonite iz odabira, dok oglas postoji ili do brisanja računa.
Obavijesti o novim oglasima (spremljene pretrage)
- Podaci
- Filtri pretrage koju spremite (pojam za pretragu, vrsta, kategorija, država, regija, raspon cijena), vrijeme spremanja i zadnje obavijesti te e-mail adresa računa.
- Svrha
- Jednom dnevno provjeravamo jesu li objavljeni novi oglasi koji odgovaraju spremljenoj pretrazi i šaljemo vam ih e-mailom. Ako novih oglasa nema, e-mail ne šaljemo.
- Pravna osnova
- Izvršavanje ugovora odnosno uvjeta korištenja na vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a).
- Čuvanje
- Dok pretragu ne uklonite u odjeljku Obavijesti, ne odjavite se poveznicom u e-mailu ili ne obrišete račun.
Kontakt obrazac
- Podaci
- Ime, e-mail adresa, tema i poruka.
- Svrha
- Kako bismo odgovorili na vašu poruku. Poruku spremamo na portalu i e-mailom je prosljeđujemo upravitelju na info@prodajabiznisa.com.
- Pravna osnova
- Legitimni interes da odgovorimo na primljena pitanja (članak 6. stavak 1. točka (f) GDPR-a); kada se poruka odnosi na vaš račun ili oglas, i izvršavanje ugovora.
- Čuvanje
- Automatskog brisanja zasad nema: poruke čuvamo dok je to potrebno za obradu pitanja i brišemo ih na vaš zahtjev.
Prijave spornih oglasa
- Podaci
- Razlog prijave, opis i neobavezna e-mail adresa podnositelja prijave.
- Svrha
- Kako bi administrator provjerio krši li oglas pravila ili propise i po potrebi poduzeo mjere. Oglašivač ne saznaje tko je prijavio oglas.
- Pravna osnova
- Legitimni interes za sigurno korištenje portala i uklanjanje nezakonitih sadržaja (članak 6. stavak 1. točka (f) GDPR-a).
- Čuvanje
- Dok je prijavljeni oglas spremljen; pri brisanju oglasa briše se i prijava.
Sigurnost, sprječavanje zlouporaba i tehnički zapisi
- Podaci
- Sažetak IP adrese (IP adresu u čitljivom obliku ne pohranjujemo), vrijeme zahtjeva, zapis radnji u računu (npr. slanje, odobrenje ili brisanje oglasa) te zapis poslanih e-mailova (primatelj, tema, vrijeme, status isporuke; sadržaj poruka u produkciji ne pohranjujemo). Pružatelj hostinga vodi i poslužiteljske zapise zahtjeva.
- Svrha
- Ograničavanje broja pokušaja prijave i slanja obrazaca, zaštita od neželjenih poruka, otkrivanje zlouporaba i utvrđivanje je li poruka isporučena.
- Pravna osnova
- Legitimni interes za sigurnost portala i korisnika (članak 6. stavak 1. točka (f) GDPR-a).
- Čuvanje
- Zapisi za ograničavanje učestalosti brišu se nakon 2 dana. Za zapis radnji i zapis poslanih poruka automatskog brisanja zasad nema. Poslužiteljske zapise čuva pružatelj hostinga u skladu sa svojim postavkama.
Statistika posjeta (Google Analytics putem Google Tag Managera), samo uz privolu
- Podaci
- Podaci o pregledanim stranicama, uređaju, pregledniku, približnoj lokaciji i izvoru posjeta te identifikator u kolačićima _ga.
- Svrha
- Kako bismo razumjeli koje su stranice korisne i poboljšali portal. Google Tag Manager i Google Analytics učitavaju se tek nakon vaše privole za analitičke kolačiće; prije toga ili nakon odbijanja Googleu ne šaljemo nikakve podatke. Oglasne funkcije Googlea su isključene.
- Pravna osnova
- Vaša privola (propisi o elektroničkim komunikacijama i članak 6. stavak 1. točka (a) GDPR-a). Privolu možete povući u bilo kojem trenutku gumbom s kolačićem u donjem lijevom kutu ili u »Postavkama kolačića« u podnožju stranice.
- Čuvanje
- Kolačići: pogledajte politiku kolačića. Podatke u Google Analyticsu čuva Google u skladu s postavkom čuvanja u našem računu Google Analytics.
Primatelji i pružatelji usluga
Podatke za nas obrađuju ovi pružatelji usluga (izvršitelji obrade), i to samo u opsegu potrebnom za njihovu uslugu:
- Vercel (hosting i izvođenje portala): poslužiteljski dio portala radi u podatkovnom centru u Frankfurtu (Njemačka); statične datoteke isporučuju se putem Vercelove globalne mreže.
- Supabase (baza podataka i pohrana fotografija): regija eu-central-1, Frankfurt (Njemačka).
- Neoserv (Slovenija): poslužitelj e-pošte za slanje e-mailova s portala i za primanje poruka na našu e-mail adresu.
- Google Ireland Limited (Google Tag Manager i Google Analytics): samo ako pristanete na analitičke kolačiće.
Oglašivač prima podatke iz upita koji ste mu poslali. Podatke možemo proslijediti i nadležnim tijelima kada to zahtijeva zakon.
Prijenos podataka izvan Europskog gospodarskog prostora
Portal je postavljen tako da se podaci pohranjuju i obrađuju u EU. Vercel i Supabase te Google imaju matična društva u SAD-u, pa pristup iz SAD-a (na primjer za podršku ili sigurnost) nije moguće potpuno isključiti. Takav prijenos provodi se na temelju ugovora o obradi podataka pojedinog pružatelja, koji se temelji na standardnim ugovornim klauzulama Europske komisije ili na okviru EU-SAD za privatnost podataka.
Zaštita podataka
Veza s portalom je šifrirana (HTTPS). Lozinke čuvamo samo kao sažetke (Argon2id), kolačić za prijavu nije dostupan skriptama preglednika, pristup administratorskim funkcijama imaju samo ovlaštene osobe, a IP adrese pohranjujemo samo u nepovratnom obliku sažetka.
Vaša prava
U skladu s člancima od 15. do 22. GDPR-a imate pravo:
- na pristup svojim podacima i kopiju podataka,
- na ispravak netočnih podataka (ime i lozinku mijenjate sami u »Postavkama« računa),
- na brisanje (»zaborav«): pojedine oglase brišete u odjeljku Moji oglasi, a cijeli račun u Postavkama računa,
- na ograničenje obrade i na prenosivost podataka,
- na prigovor obradi koja se temelji na legitimnom interesu,
- na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (kolačići: gumb s kolačićem u donjem lijevom kutu ili »Postavke kolačića« u podnožju).
Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Kako vaše podatke ne bismo otkrili neovlaštenoj osobi, možemo vas zamoliti za potvrdu identiteta (u pravilu odgovor s adrese s kojom ste registrirani).
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU u kojoj imate uobičajeno boravište, mjesto rada ili u kojoj je došlo do navodne povrede (u Hrvatskoj je to Agencija za zaštitu osobnih podataka, AZOP). Upravitelj ima sjedište u Sloveniji, gdje je nadzorno tijelo Informacijski pooblaščenec Republike Slovenije (www.ip-rs.si).
Kolačići
Popis kolačića sa svrhama i trajanjem nalazi se u politici kolačića.
Izmjene
Politiku ažuriramo pri svakoj promjeni obrade. Vrijedi verzija objavljena na ovoj stranici.
Verzija od 9. 11. 2026.