Politika privatnosti

Posljednje ažuriranje: 12. siječnja 2026.

Erphitea OÜ ("Erphitea", "mi", "nas" ili "naš") poštuje vašu privatnost i predano štiti vaše osobne podatke. Ova Politika privatnosti objašnjava kako prikupljamo, upotrebljavamo, otkrivamo i štitimo podatke kada:

  • posjetite erphitea.com ("Internetska stranica"); ili
  • koristite naše usluge arhitektonske vizualizacije ("Usluge").

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Kalifornijskim zakonom o privatnosti potrošača (CCPA) i brazilskim zakonom LGPD, u mjeri u kojoj se primjenjuju.


1. Voditelj obrade i službenik za zaštitu podataka

Voditelj obrade: Erphitea OÜ

Registracijski broj: 17272613

Registrirano sjedište: Ahtri 12, 15551 Tallinn, Estonija

Službenik za zaštitu podataka: info@erphitea.com

Sve obavijesti i zahtjeve povezane s privatnošću (pristup, ispravak, brisanje itd.) treba poslati na navedenu adresu.


2. Koje podatke prikupljamo i zašto

Prikupljamo sljedeće kategorije osobnih podataka:

Podaci za kontakt

Primjeri: Ime, naziv društva, adresa e-pošte, telefonski broj

Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) ili vaša privola (čl. 6. st. 1. t. (a))

Projektni podaci

Primjeri: Arhitektonski nacrti, datoteke 3D modela, bilješke o projektu

Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. (b))

Podaci o plaćanju

Primjeri: Adresa za izdavanje računa, PDV identifikacijski broj, identifikacijske oznake transakcija

Pravna osnova: Poštovanje pravne obveze (čl. 6. st. 1. t. (c))

Podaci o upotrebi Internetske stranice

Primjeri: IP adresa, vrsta preglednika, posjećene stranice, klikovi, poslani obrasci, identifikatori kolačića

Pravna osnova: Legitimni interes (čl. 6. st. 1. t. (f)) za tehničko bilježenje (npr. IP adrese), sigurnost Internetske stranice i njezine osnovne performanse; vaša privola (čl. 6. st. 1. t. (a)) za analitiku, oglašavanje i povezane identifikatore.

Podaci o oglašavanju

Primjeri: Identifikatori klikova na oglase (GCLID), identifikator konverzije, segmenti publike.

Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a)).

Postavke marketinške komunikacije

Primjeri: Status privole za primanje biltena, povijest komunikacije

Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a))

Ne prikupljamo posebne kategorije osobnih podataka (čl. 9.) osim ako ih dobrovoljno ne dostavite (primjerice podatke o zdravlju obuhvaćene ugovorom o povjerljivosti).

Osim kada su podaci potrebni za izvršenje našeg ugovora ili poštovanje zakona, možete odlučiti da nećete dostaviti nijedan od prethodno navedenih osobnih podataka; međutim, to može ograničiti našu mogućnost pružanja određenih Usluga (npr. izrade ponuda, izdavanja računa ili pružanja podrške).


3. Kako upotrebljavamo i dijelimo vaše podatke

  • Pružanje Usluga i podrške (izrada ponuda, isporuka, podrška)
  • Naplata i usklađenost s propisima (izdavanje računa, porezi)
  • Rad Internetske stranice (sigurnost, performanse, analitika)
  • Marketinške poruke e-pošte (samo uz vašu privolu)
  • Interna analitika (npr. radi poboljšanja marketinga i prodaje)
  • Mjerenje i optimizacija oglašavanja: Radi mjerenja uspješnosti i stope konverzije naših Google Ads kampanja, pripisivanja prodaje ili potencijalnih klijenata određenim oglasima te optimizacije licitiranja na temelju podataka prikupljenih Google oznakama (uključujući modelirane podatke kada privola nije dana).
  • Personalizirano oglašavanje (ponovno oglašavanje): Radi stvaranja prilagođene publike na temelju vaših prethodnih posjeta i ponašanja na Internetskoj stranici (npr. posjećenih stranica i poslanih obrazaca) kako bismo vam prikazivali relevantne oglase na Googleu i internetskim stranicama partnera trećih strana.
  • Sprječavanje prijevara

Podaci se dijele s:

  • Pružateljima usluga računalstva u oblaku uz zaštitne mjere EU-a
  • Pružateljima platnih usluga usklađenima sa standardom PCI-DSS
  • Pružateljima usluga e-pošte i marketinga (npr. Mailchimp) na temelju ugovora usklađenih s GDPR-om
  • Stručnim savjetnicima (računovođama, odvjetnicima) obvezanima ugovorom o povjerljivosti
  • Nadležnim tijelima (poreznim, pravosudnim i drugim tijelima kada je to potrebno)

Prijenosi podataka izvan EGP-a temelje se na odluci EU-a o primjerenosti ili standardnim ugovornim klauzulama.

Ne provodimo izradu profila ni automatizirano donošenje odluka u smislu članka 22. GDPR-a.

Ni pod kojim okolnostima ne prodajemo vaše osobne podatke.


4. Dnevnici sustava i održavanje

Prikupljamo dnevnike poslužitelja (IP adrese, vremenske oznake, pogreške) te redovito izrađujemo sigurnosne kopije i provodimo provjere ranjivosti kako bi Internetska stranica bila sigurna i radila bez poteškoća.


5. Kolačići i tehnologije praćenja

Upotrebljavamo nužne kolačiće za osnovne funkcije Internetske stranice (npr. sigurnost i performanse Internetske stranice).

Za analitiku i oglašavanje upotrebljavamo kolačiće koji nisu nužni i druge tehnologije praćenja. Aktiviraju se samo ako date izričitu privolu putem naše obavijesti o kolačićima. Kolačiće koji nisu nužni možete onemogućiti putem te obavijesti ili postavki preglednika.

Alati za praćenje i njihove svrhe

Google Tag Manager (GTM) upotrebljavamo za središnje upravljanje svim analitičkim i oglašivačkim oznakama te njihovu primjenu, a one uključuju:

  • Google Analytics 4 (GA4): GA4 upotrebljavamo za prikupljanje podataka koji nisu osobni o ponašanju posjetitelja (pregledane stranice, vrijeme provedeno na Internetskoj stranici, izvor prometa itd.) radi općeg poboljšanja Internetske stranice i utvrđivanja ključnih događaja (konverzija).
  • Praćenje konverzija za Google Ads: Upotrebljavamo posebne Google Ads oznake za precizno mjerenje konverzija (radnji) ostvarenih nakon interakcije s našim oglasima (npr. slanja obrazaca, klikova na podatke za kontakt). Ti su podaci ključni za optimizaciju naših strategija licitiranja i uspješnosti kampanja.
  • Ponovno oglašavanje putem usluge Google Ads: Ova značajka upotrebljava kolačiće za segmentiranje posjetitelja prema njihovim prethodnim aktivnostima na Internetskoj stranici, što nam omogućuje prikazivanje personaliziranih oglasa (ponovno oglašavanje) kada posjete druge internetske stranice.

Microsoft Clarity upotrebljavamo za bilježenje i razumijevanje načina na koji komunicirate s našom Internetskom stranicom. Podaci obuhvaćaju pokazatelje ponašanja, toplinske karte i reprodukcije sesija. Svrha je poboljšati način na koji oglašavamo svoje proizvode i usluge, utvrditi i otkloniti poteškoće na Internetskoj stranici te zaštititi njezinu sigurnost. Podaci o upotrebi Internetske stranice prikupljaju se putem kolačića prve i trećih strana te drugih tehnologija praćenja. Više informacija o tome kako Microsoft prikuplja i upotrebljava vaše podatke potražite u dokumentu Microsoftova izjava o zaštiti privatnosti .

Druge oznake:

  • HubSpot: Na cijeloj Internetskoj stranici upotrebljavamo HubSpotov kôd za praćenje kako bismo jedinstveno identificirali pojedine posjetitelje. Kada posjetitelj pošalje obrazac ili navede svoje podatke za kontakt, njegovu povijest anonimnih aktivnosti na Internetskoj stranici (posjećene stranice, vrijeme provedeno na Internetskoj stranici) povezujemo s njegovim poznatim zapisom kontakta u sustavu CRM. Taj nam postupak omogućuje razumijevanje cijelog korisničkog puta i prilagodbu naše naknadne komunikacije.
  • Apollo.io: Oznaku za praćenje apollo.io upotrebljavamo za B2B prodaju i marketing kako bismo identificirali društva i pojedince koji posjećuju našu Internetsku stranicu. Politiku privatnosti društva Apollo možete pročitati ovdje: https://www.apollo.io/privacy-policy

Prikupljeni podaci i vaše mogućnosti upravljanja

Kategorija podataka: Identifikatori

Primjeri prikupljenih podataka: Jedinstveni identifikator kolačića, identifikator uređaja, identifikator klika na oglas (GCLID)

Kategorija podataka: Tehnički podaci

Primjeri prikupljenih podataka: IP adresa (upotrebljava se za utvrđivanje približne lokacije), vrsta preglednika, datum i vrijeme posjeta.

Važna napomena o podacima koji omogućuju osobnu identifikaciju: Google Analyticsu ne šaljemo podatke koji omogućuju osobnu identifikaciju (PII).

Vaše mogućnosti upravljanja i odbijanja:

U vezi s kolačićima koji nisu nužni i praćenjem imate sljedeća prava:

  • Upravljanje privolom: Svoj odabir možete promijeniti gumbom Postavke kolačića u podnožju stranice. Odaberite Odbijam kako biste povukli privolu za neobveznu analitiku i oglašavanje. Ako su te usluge već pokrenute, stranica će se ponovno učitati kako bi ih zaustavila.
  • Opće isključivanje: Sve kolačiće koji nisu nužni možete onemogućiti u postavkama preglednika.
  • Isključivanje personaliziranih oglasa: Googleovu upotrebu kolačića za personalizirano oglašavanje možete isključiti u Googleovim Postavkama oglasa .

Više informacija o tome kako Google upotrebljava podatke kada se koristite našim uslugama potražite u dokumentu Google – privatnost i uvjeti .


6. Razdoblje čuvanja podataka

  • Projektne datoteke i računi: 10 godina (estonsko porezno pravo)
  • Podaci za kontakt i marketinški podaci: do povlačenja privole ili 2 godine nakon posljednjeg kontakta
  • Analitički dnevnici: do 14 mjeseci

Podaci kojima je isteklo razdoblje čuvanja sigurno se brišu ili nepovratno anonimiziraju.


7. Vaša prava kao ispitanika

Na temelju GDPR-a, CCPA-a i LGPD-a možete:

  1. pristupiti svojim podacima
  2. ispraviti netočne podatke
  3. izbrisati podatke ("pravo na zaborav")
  4. ograničiti obradu ili uložiti prigovor na nju
  5. prenijeti svoje podatke drugom voditelju obrade
  6. u svakom trenutku povući privolu

Nadzorna tijela

  • EU / Estonija: Estonska inspekcija za zaštitu podataka (www.aki.ee)
  • Češka: Češki ured za zaštitu osobnih podataka (https://uoou.gov.cz)
  • Kalifornija: Ured državnog odvjetnika Kalifornije (www.oag.ca.gov/privacy/ccpa)
  • Brazil: Nacionalno tijelo za zaštitu podataka (ANPD) (https://www.gov.br/anpd)

Za ostvarivanje bilo kojeg prava obratite nam se na info@erphitea.com. Prije postupanja provjerit ćemo vaš identitet.

Zbog ostvarivanja svojih prava u pogledu podataka neće vam biti uskraćene usluge niti će vam biti naplaćene drukčije cijene.


8. Sigurnost podataka

  • Šifriranje gdje god je moguće
  • Kontrole pristupa: ovlašteno osoblje koje podliježe obvezi povjerljivosti
  • Višefaktorska autentifikacija (MFA) kod svih pružatelja usluga računalstva u oblaku koje upotrebljavamo
  • Praćenje: redovite provjere ranjivosti i izrada sigurnosnih kopija

9. Poveznice i sadržaj trećih strana

Naša Internetska stranica može sadržavati ugrađeni sadržaj trećih strana ili poveznice na njih. Ne odgovaramo za njihovo postupanje; proučite njihove politike privatnosti.


10. Djeca

Ne prikupljamo svjesno podatke osoba mlađih od 16 godina. Ako saznamo da smo ih prikupili, odmah ćemo ih izbrisati.


11. Izmjene ove Politike

Ovu Politiku možemo ažurirati u bilo kojem trenutku. Bitne izmjene objavit ćemo ovdje i, kada je to izvedivo, o njima vas obavijestiti e-poštom. Nastavkom upotrebe Internetske stranice ili Usluga prihvaćate izmjene.


12. Mjerodavno pravo i nadležnost

Na pitanja zaštite podataka primjenjuje se estonsko pravo, a kada je primjenjivo, nadzor provodi Estonska inspekcija za zaštitu podataka (AKI) ili su prema pravilima EU-a nadležni lokalni sudovi.


© 2026 Erphitea OÜ. Sva prava pridržana.