Politika privatnosti

Ova politika objašnjava kako JOMAROSI d.o.o. prikuplja i obrađuje osobne podatke posjetitelja web stranice i kupaca, u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

JOMAROSI d.o.o., Jarnovićeva 11, 10000 Zagreb, OIB 63419077912. Kontakt za pitanja o privatnosti: info@jomarosi.hr, Kosinjska 19, 10000 Zagreb.

2. Koje podatke prikupljamo

  • ime i prezime, naziv tvrtke
  • e-mail adresa i broj telefona
  • adresa dostave (kod GLS dostave)
  • sadržaj upita te datoteke koje nam pošaljete (logotipi, slike, fotografije – koje mogu prikazivati osobe)
  • podaci potrebni za izdavanje računa (npr. OIB tvrtke)
  • tehnički podaci i kolačići (vidi Politiku kolačića)

3. Svrhe i pravna osnova

  • Odgovor na upit i izrada ponude – radnje prije sklapanja ugovora na zahtjev ispitanika (čl. 6. st. 1. t. (b) GDPR-a)
  • Izvršenje narudžbe i dostava – izvršenje ugovora (čl. 6. st. 1. t. (b))
  • Izdavanje računa i porezne obveze – pravna obveza (čl. 6. st. 1. t. (c))
  • Analitika i marketing – samo uz vašu privolu (čl. 6. st. 1. t. (a)), koju možete povući u bilo kojem trenutku
  • Objava fotografija izrađenih proizvoda – fotografije izrađenih proizvoda objavljujemo samo uz pristanak kupca (čl. 6. st. 1. t. (a)); pristanak se može povući porukom na info@jomarosi.hr

4. Primatelji podataka

Podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade koji su nam potrebni za poslovanje: pružatelj web hostinga i e-pošte, program za izdavanje računa, GLS (dostava) te, ako se narudžba izrađuje u suradnji s partnerom (npr. vez), s tim partnerom u mjeri potrebnoj za izradu. S izvršiteljima obrade imamo ugovore ili uvjete obrade u skladu s GDPR-om.

5. Prijenos u treće zemlje

Podatke u pravilu obrađujemo unutar EU/EGP-a. Ako bi neki pružatelj usluge podatke prenosio izvan EU/EGP-a, to se radi samo uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

6. Rok čuvanja

  • upiti i poslane datoteke za koje nije uslijedila narudžba: do 6 mjeseci
  • podaci o narudžbama i datoteke: dok je potrebno za izvršenje i moguće reklamacije
  • računi: 11 godina, sukladno Zakonu o računovodstvu

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje i ograničenje obrade, pravo na prigovor, prenosivost podataka te pravo u bilo kojem trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na info@jomarosi.hr.

8. Pritužba nadzornom tijelu

Ako smatrate da obrada krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Sigurnost

Stranica koristi HTTPS. Pristup podacima imaju samo ovlaštene osobe, a stari upiti i datoteke se redovito brišu.

Zadnja izmjena: listopad 2026.

Analitika i oglašavanje

1. Koje alate koristimo

Samo uz vašu privolu koristimo sljedeće alate za mjerenje posjećenosti i uspješnosti oglasa: – Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) – statistika posjeta web-stranici. – Google Ads s praćenjem konverzija i poboljšanim konverzijama (enhanced conversions) (Google Ireland Limited) – mjerenje upita koji su došli preko Googleovih oglasa. – Meta Pixel i Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska) – mjerenje upita i kontakata koji su došli preko oglasa na Facebooku i Instagramu.

2. Kako radi privola (osnovni način)

Dok ne date privolu, oznake Googlea i Mete uopće se ne učitavaju i našoj web-stranici ne šalje se ništa Googleu ni Meti (ni podaci o posjetu ni signali o privoli). Google Analytics 4 učitava se tek nakon privole za statistiku, a Google Ads i Meta Pixel tek nakon privole za marketing. Ako privolu odbijete ili povučete, ti se alati ne učitavaju, a podaci o izvoru posjeta pohranjeni u vašem pregledniku brišu se.

3. Koje podatke obrađujemo

  • Tehničke podatke o posjetu: stranice koje ste posjetili, vrijeme posjeta, vrstu uređaja i preglednika, približnu lokaciju (na razini grada) i IP adresu.
  • Izvor posjeta: identifikatore klikova na oglase i parametre kampanje (GCLID, GBRAID, WBRAID, FBCLID, UTM parametri), početnu stranicu i stranicu s koje ste došli – samo ako ste dali privolu za statistiku ili marketing. Tada se privremeno pohranjuju u vašem pregledniku i šalju zajedno s vašim upitom.
  • Događaje na web-stranici: slanje obrasca za upit, klik na telefonski broj ili e-mail adresu.
  • Samo ako ste dali privolu za marketinške kolačiće: pri slanju obrasca vaša e-mail adresa i broj telefona prosljeđuju se Googleu i Meti u pseudonimiziranom (hashiranom, SHA-256) obliku kako bi se upit mogao povezati s oglasom. Pseudonimizirani podaci i dalje su osobni podaci u smislu GDPR-a. Meta Conversions API (slanje s našeg poslužitelja) pokreće se samo ako je privola za marketing provjerena na poslužitelju u trenutku slanja; bez nje se ništa ne šalje.
  • Ne izrađujemo vlastite profile posjetitelja. Google i Meta podatke mogu koristiti i u vlastite svrhe, prema svojim pravilima: Pravila o privatnosti Googlea i Pravila o privatnosti Mete.

4. Svrha i pravna osnova

  • Svrha: mjerenje posjećenosti, mjerenje učinkovitosti oglasa i optimizacija oglašavanja.
  • Pravna osnova: vaša privola – čl. 6. st. 1. t. a) GDPR-a, a za pohranu i pristup informacijama na vašem uređaju (kolačići i slične tehnologije) čl. 43. st. 4. Zakona o elektroničkim komunikacijama (NN 76/22, 14/24).
  • Izvor posjeta (GCLID, UTM i sl.) pohranjujemo i šaljemo uz upit samo uz vašu privolu; pravna osnova je privola.

5. Uloge, primatelji i prijenos izvan EU/EGP-a

  • Meta: JOMAROSI d.o.o. i Meta Platforms Ireland Ltd. zajednički su voditelji obrade za prikupljanje i prijenos podataka putem Meta Pixela i Conversions API-ja (čl. 26. GDPR-a; presuda Suda EU C-40/17, Fashion ID). Za daljnju obradu nakon prijenosa Meta je samostalni voditelj obrade. Bit sporazuma o zajedničkom vođenju obrade nalazi se u Meta Controller Addendumu. Zahtjeve u vezi s ovom obradom možete uputiti JOMAROSI-ju na info@jomarosi.hr.
  • Google: za Google Ads primjenjuju se Uvjeti obrade podataka za Google Ads (Google Ads Data Processing Terms). Za poboljšane konverzije (enhanced conversions) Google djeluje kao izvršitelj obrade u naše ime.
  • Moguć je prijenos u SAD (Google LLC, Meta Platforms, Inc.) na temelju Okvira za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework) i/ili standardnih ugovornih klauzula.

6. Rok čuvanja

  • Google Analytics 4: 2 mjeseca (postavka zadržavanja podataka postavit će se u GA4 pri otvaranju računa).
  • Google Ads i Meta: prema pravilima tih pružatelja; trajanje kolačića navedeno je u Politici kolačića.
  • Izvor posjeta poslan uz upit čuva se jednako dugo kao i upit: 180 dana.

7. Povlačenje privole

Privolu možete u svakom trenutku povući ili promijeniti preko poveznice „Postavke kolačića” u podnožju stranice. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

8. Vaša prava

Primjenjuju se prava navedena u ovoj Politici (pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost, pritužba Agenciji za zaštitu osobnih podataka – AZOP).

Nazovi 01/777 47 55