Politika privatnosti

Na snazi od: 19. srpnja 2026.

Ova politika objašnjava kako se obrađuju osobni podaci kada posjetite upclick.me („Stranica“). Prikupljanje podataka namjerno držimo minimalnim: ništa se ne prati bez vaše privole, a tražimo samo ono što nam je potrebno da vam odgovorimo.

1. Tko je odgovoran (voditelj obrade)

Stranicom upravlja Fortbit d.o.o., tvrtka koja stoji iza brenda upclick.me:

Fortbit d.o.o.
Gradiščak 31A
40313 Sveti Martin na Muri, Hrvatska
OIB: 84211962389
PDV ID: HR84211962389
E-mail: privacy@upclick.me

2. Što obrađujemo, zašto i po kojoj pravnoj osnovi

2.1 Poslužiteljski zapisi (logovi)

Kada otvorite Stranicu, naša poslužiteljska infrastruktura (Vercel) automatski bilježi tehničke podatke: vašu IP adresu, vrstu i verziju preglednika, datum i vrijeme zahtjeva te traženu stranicu. Te zapise koristimo isključivo kako bi Stranica bila sigurna, stabilna i dostupna.

Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za siguran rad web-stranice. Zapisi se čuvaju kratko (najdulje 30 dana) i zatim brišu, osim ako su potrebni za istragu incidenta.

2.2 Analitika — samo uz vašu privolu

Uz vašu privolu koristimo PostHog (EU Cloud, eu.posthog.com) kako bismo razumjeli kako se Stranica koristi: pregledane stranice, interakcije s konfiguratorom ponude, podaci o uređaju i pregledniku, približna lokacija izvedena iz IP adrese te tehnička izvješća o pogreškama. PostHog pohranjuje identifikatore u kolačiće i lokalnu pohranu na vašem uređaju — pojedinosti su u Politici kolačića.

Dok ne pritisnete „Prihvaćam analitiku“ u obavijesti o kolačićima, analitički alat ostaje isključen i ne zapisuje ništa na vaš uređaj.

Pravna osnova: privola (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u bilo kojem trenutku na stranici Politika kolačića — povlačenje odmah zaustavlja praćenje i briše analitičke kolačiće s vašeg uređaja.

2.3 Zahtjevi za ponudu (konfigurator)

Ako zatražite ponudu putem našeg konfiguratora, obrađujemo podatke koje pošaljete: ime, e-mail adresu, broj telefona, podatke o vašoj nekretnini i odabranu konfiguraciju. Te podatke koristimo kako bismo pripremili i poslali ponudu koju ste zatražili te s vama komunicirali o njoj. Prilikom slanja zahtjeva, zapis o slanju (uključujući kontaktne podatke koje ste naveli) bilježi se i u našem analitičkom sustavu radi pouzdanog praćenja upita.

Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a). Podatke o zahtjevima čuvamo dok traje komunikacija, a nakon toga koliko to zahtijevaju zakonski rokovi zastare.

2.4 Kontakt putem WhatsAppa

Ako nam odlučite pisati na WhatsApp (+385 98 964 1238), na vašu se komunikaciju primjenjuju i pravila privatnosti tvrtke WhatsApp Ireland Ltd. Sadržaj vaše poruke obrađujemo kako bismo odgovorili na vaš upit (čl. 6. st. 1. t. (b) GDPR-a).

2.5 Izrada prototipa i web-stranica

Ako za vas pripremimo prototip ili izradimo web-stranicu, materijal koji s nama podijelite za tu izradu — vaše ime i kontaktni podaci, podaci o nekretnini, tekstovi i fotografije — postaje dio izvornog koda i sadržaja stranice, koji pohranjujemo u privatnim repozitorijima izvornog koda na GitHubu (GitHub, Inc.). Taj materijal koristimo isključivo za izradu, održavanje i posluživanje vašeg prototipa i web-stranice koja iz njega može nastati, i nije javno dostupan.

Pravna osnova: izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije njegova sklapanja (čl. 6. st. 1. t. (b) GDPR-a).

3. Tko prima vaše podatke

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu Stranice:

  • PostHog — analitika i praćenje pogrešaka, isključivo nakon vaše privole. Koristimo PostHogov EU Cloud; podaci se pohranjuju u Europskoj uniji (Frankfurt, Njemačka).
  • Vercel Inc. — poslužuje Stranicu (mreža za isporuku sadržaja, poslužiteljska infrastruktura) i obrađuje gore opisane poslužiteljske zapise.
  • MongoDB, Inc. (MongoDB Atlas) — hostira bazu podataka našeg CMS-a, u kojoj su pohranjeni sadržaj Stranice i vaši zahtjevi za ponudu.
  • Resend, Inc. — isporučuje transakcijske e-mailove (primjerice, ponudu koju vam šaljemo).
  • GitHub, Inc. — hostira privatne repozitorije izvornog koda prototipa i web-stranica koje izrađujemo, koji mogu sadržavati sadržaj i kontaktne podatke koje ste dostavili za svoju stranicu (vidi odjeljak 2.5).

Osobne podatke ne prodajemo niti ih koristimo za oglašavanje trećih strana.

4. Prijenosi izvan EU/EGP-a

Analitički podaci pohranjeni su na PostHogovoj EU infrastrukturi (Frankfurt, Njemačka). Neki od naših ostalih pružatelja usluga (Vercel Inc., MongoDB, Inc., Resend, Inc., GitHub, Inc.) osnovani su u Sjedinjenim Američkim Državama, pa se osobni podaci koje za nas obrađuju mogu prenositi izvan EGP-a. Takvi su prijenosi zaštićeni mehanizmima Europske komisije — Okvirom za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework) kada je pružatelj certificiran, a u ostalim slučajevima standardnim ugovornim klauzulama iz čl. 46. GDPR-a.

5. Koliko dugo čuvamo podatke

  • Poslužiteljski zapisi: do 30 dana.
  • Analitički podaci: najdulje 24 mjeseca, nakon čega se brišu ili agregiraju.
  • Zahtjevi za ponudu i korespondencija: dok traje naša komunikacija, a nakon toga tijekom zakonskih rokova zastare prema hrvatskom pravu.
  • Izvorni materijal prototipa i web-stranica: dok izrađujemo, poslužujemo ili održavamo vaš prototip ili web-stranicu, a nakon toga tijekom zakonskih rokova zastare.

6. Vaša prava

Prema GDPR-u imate pravo:

  • na pristup osobnim podacima koje o vama čuvamo (čl. 15.),
  • na ispravak netočnih podataka (čl. 16.),
  • na brisanje podataka (čl. 17.),
  • na ograničenje obrade (čl. 18.),
  • na prenosivost podataka (čl. 20.),
  • na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.),
  • povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade (čl. 7. st. 3.).

Za ostvarivanje bilo kojeg od ovih prava pišite na privacy@upclick.me. Odgovaramo u roku od mjesec dana.

Također imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Bez automatiziranog donošenja odluka

Vaše osobne podatke ne koristimo za automatizirano donošenje odluka ni profiliranje koje proizvodi pravne ili slično značajne učinke.

8. Izmjene ove politike

Ovu ćemo politiku ažurirati kada se naša obrada promijeni. Važeća verzija, s datumom stupanja na snagu, uvijek je objavljena na ovoj stranici.