Pravila privatnosti

Vrijedi od: 11. listopada 2026.

1. Tko je odgovoran za tvoje podatke

sourc:co je brend tvrtke LEDGE DIGITAL d.o.o., koja je voditelj obrade osobnih podataka opisanih u ovim pravilima (čl. 4. st. 7. GDPR-a):

Tvrtka: LEDGE DIGITAL d.o.o. (LEDGE DIGITAL društvo s ograničenom odgovornošću za informatičke usluge)
Sjedište: Ulica Grabrovec 105, 49210 Zabok, Hrvatska
OIB: 66163174830
PDV ID: HR66163174830
Registar: Trgovački sud u Zagrebu, MBS 06068294
Temeljni kapital: 2.500,00 EUR, uplaćen u cijelosti
Direktor: Marko Lihter
Račun: Erste&Steiermärkische Bank d.d., IBAN HR41 2402 0061 1012 6754 7
Email: marko@sourc.co
Web: sourc.co

Za sve u vezi s tvojim podacima piši na marko@sourc.co. Nismo obvezni imenovati službenika za zaštitu podataka, pa zahtjeve osobno rješava direktor Marko Lihter.

2. Što obrađujemo, zašto i na kojoj osnovi

Prikupljamo samo ono što nam treba za svrhe navedene u nastavku. Ne prodajemo osobne podatke i ne donosimo automatizirane odluke o tebi. Jedino profiliranje je Googleov retargeting oglasa, i to samo ako ga dopustiš.

Situacija	Podaci	Svrha i pravna osnova (GDPR)
Posjet stranici	IP adresa, podaci o pregledniku i uređaju, tražena stranica, vrijeme, referrer	Isporuka stranice i zaštita od zlouporabe: legitimni interes, čl. 6. st. 1. t. (f). Obrađuje ih Cloudflare, naš pružatelj hostinga; vlastite zapise pristupa ne vodimo.
Prikaz na pravom jeziku	Država tvoje internetske veze (iz IP adrese, javlja je Cloudflare) i kolačić lang ako si koristio prekidač EN/HR	Prikaz hrvatske verzije posjetiteljima iz Hrvatske i zadržavanje jezika koji si odabrao: legitimni interes, čl. 6. st. 1. t. (f). Utvrđuje se pri svakom zahtjevu i ne sprema se.
Učitavanje Google Tag Managera (svaka stranica)	IP adresa i podaci o pregledniku u Googleovim zapisima zahtjeva (brišu se u roku od 14 dana); bez kolačića	Pokretanje naših mjernih alata samo onoliko koliko dopušta tvoj izbor o kolačićima: legitimni interes, čl. 6. st. 1. t. (f). Detalji su u Pravilima kolačića.
Analitika (samo ako dopustiš)	Pregledana stranica, dubina pomicanja (25, 50, 75, 90 %), referrer i kampanja, preglednik, vrsta uređaja, približna lokacija (iz IP adrese), vrijeme učitavanja, je li poslan kontaktni obrazac ili obrazac za ponudu (odabir „Ja sam“ i stranica s koje je poslan) i je li zatražen vodič za nabavu, nikad ono što upišeš u formu; Google Analytics postavlja i kolačiće _ga i _ga_<ID>	Statistika posjeta putem Cloudflare Web Analyticsa (bez kolačića) i Google Analyticsa 4 (Google ne sprema IP adrese): tvoja privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. Zakona o elektroničkim komunikacijama (ZEK). Detalji su u Pravilima kolačića.
Mjerenje oglasa (samo ako dopustiš)	ID klika na Google oglas (gclid), kolačić _gcl_au i je li posjet završio upitom	Brojanje koji naši Google oglasi dovode do upita: tvoja privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. ZEK-a.
Personalizirani oglasi / retargeting (samo ako dopustiš)	Stranice koje si posjetio na našoj stranici, Googleovi kolačići (npr. IDE), Google signali ako si prijavljen u Google	Prikazivanje naših oglasa ranijim posjetiteljima na Googleu, YouTubeu i partnerskim stranicama: tvoja privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. ZEK-a. Google je samostalni voditelj obrade za svoju mrežu oglasa.
Kontakt forma, email ili WhatsApp upit	Ime, email, WhatsApp broj (neobavezno), tvoja poruka i datoteke koje pošalješ, jezik stranice	Odgovor na upit i priprema ponude: radnje prije sklapanja ugovora, čl. 6. st. 1. t. (b); za opća pitanja naš legitimni interes da odgovorimo, čl. 6. st. 1. t. (f).
Preuzimanje vodiča za nabavu iz Kine	Email, forma koju si koristio, jezik, vrijeme i broj zahtjeva	Slanje vodiča na email: čl. 6. st. 1. t. (b). Povremeni mailovi o nabavi nakon toga: tvoja privola, koju daješ slanjem forme (kako piše uz nju), čl. 6. st. 1. t. (a).
Prijava na newsletter	Email, potvrda pristanka, vrijeme prijave	Slanje newslettera: tvoja privola, čl. 6. st. 1. t. (a).
Odjava	Email adresa	Popis odjavljenih adresa, da ti više nikad ne pošaljemo mail: legitimni interes i poštivanje tvog prigovora, čl. 6. st. 1. t. (f) i čl. 21. st. 3.
Suradnja s nama (klijenti, dobavljači, partneri)	Imena i poslovni kontakti kontaktnih osoba, korespondencija, specifikacije, narudžbe, računi, podaci o plaćanju	Izvršenje ugovora, čl. 6. st. 1. t. (b); računovodstvene i porezne obveze, čl. 6. st. 1. t. (c); ostvarivanje ili obrana pravnih zahtjeva, čl. 6. st. 1. t. (f).

Nisi nam obvezan dati nikakve podatke. Bez email adrese ne možemo ti odgovoriti ni poslati vodič, a bez podataka potrebnih za narudžbu ne možemo surađivati.

3. S kim dijelimo podatke

Koristimo ove pružatelje usluga (izvršitelje obrade), uz ugovore o obradi podataka (čl. 28. GDPR-a):

Cloudflare, Inc. (SAD): hosting, isporuka sadržaja, sigurnost, pohrana podataka iz formi (Workers KV) i Web Analytics.
Plus Five Five, Inc. (Resend) (SAD): slanje mailova sa stranice (obavijesti iz formi, mail s vodičem).
Google Cloud EMEA Limited (Irska), Google Workspace: naši email sandučići i dokumenti.
Google Ireland Limited (Irska): Google Tag Manager na svakoj stranici (bez kolačića) i, samo uz tvoju privolu, Google Analytics, mjerenje konverzija u Google Adsu i, ako ga dopustiš, retargeting.
Naš vanjski računovodstveni servis, samo za podatke s računa i plaćanja.

Ostali primatelji, samo kad je potrebno:

Proizvođači, inspekcijske kuće, špediteri i carinski posrednici koji rade na tvojoj narudžbi, mnogi od njih u Kini. Prvi upiti tvornicama idu bez tvog imena i imena tvrtke; kasnije dijelimo samo ono što narudžba traži.
WhatsApp (WhatsApp Ireland Limited), ako nam odlučiš pisati tamo. WhatsApp te podatke obrađuje prema vlastitim pravilima privatnosti.
Banke, sudovi i tijela javne vlasti, kad to zakon traži.

4. Prijenos izvan EU

Cloudflare, Resend i Google mogu obrađivati podatke u SAD-u. Ti se prijenosi temelje na Okviru za privatnost podataka EU-a i SAD-a (za pružatelje certificirane u njemu) i na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a).

Dijeljenje podataka o narudžbi s dobavljačima i logističkim partnerima izvan EU (npr. u Kini) nužno je za izvršenje ugovora koji si tražio (čl. 49. st. 1. t. (b) i (c) GDPR-a). Dijelimo samo nužni minimum.

5. Koliko dugo čuvamo podatke

Upiti koji ne završe ugovorom: brišemo ih unutar 12 mjeseci od zadnjeg kontakta.
Zahtjevi za vodič i newsletter: dok se ne odjaviš ili ne zatražiš brisanje. Nakon toga čuvamo samo tvoju adresu na popisu odjavljenih.
Zapisi o isporuci mailova u Resendu: 30 dana.
Računi i računovodstvene isprave: 11 godina, prema Zakonu o računovodstvu.
Ostala korespondencija vezana uz ugovor: do 5 godina nakon završetka suradnje, koliko iznosi opći rok zastare.
Statistika u Google Analyticsu: podaci o događajima čuvaju se 14 mjeseci, zatim ih Google briše.
Tvoj izbor o kolačićima: sprema se samo u tvom pregledniku, na 12 mjeseci (vidi Pravila kolačića).

6. Tvoja prava

Prema GDPR-u možeš od nas tražiti da:

ti damo kopiju tvojih podataka (pristup, čl. 15.);
ih ispravimo (čl. 16.) ili obrišemo (čl. 17.);
ograničimo obradu (čl. 18.);
ih pošaljemo tebi ili drugoj tvrtki u strojno čitljivom obliku (prenosivost, čl. 20.).

Pravo na prigovor (čl. 21.): obradi koja se temelji na našem legitimnom interesu možeš u bilo kojem trenutku prigovoriti, iz razloga vezanih uz tvoju posebnu situaciju. Marketinškim mailovima možeš prigovoriti bilo kad i bez obrazloženja, putem linka za odjavu u svakom mailu ili pisanjem nama.

Povlačenje privole: privolu možeš povući bilo kad, za analitiku, mjerenje oglasa i personalizirane oglase preko "Postavke kolačića" u podnožju stranice, a za mailove preko linka za odjavu. Obrada prije povlačenja ostaje zakonita.

Piši na marko@sourc.co. Odgovaramo u roku od mjesec dana. Kod složenih zahtjeva rok se može produljiti za još najviše dva mjeseca, o čemu ćemo te obavijestiti. Možemo te zamoliti da potvrdiš identitet.

Pritužbe: možeš podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr. Možeš se obratiti i nadzornom tijelu u državi EU u kojoj živiš ili radiš.

7. Sigurnost

Stranica radi isključivo preko HTTPS-a. Pristup podacima iz formi i sandučićima imaju samo osobe kojima je potreban, a biramo pružatelje s priznatim sigurnosnim certifikatima. Nijedan sustav nije savršeno siguran. Ako povreda podataka ugrozi tvoja prava, obavijestit ćemo AZOP i, kad je to potrebno, tebe (čl. 33. i 34. GDPR-a).

8. Djeca

Naše usluge namijenjene su tvrtkama. Svjesno ne prikupljamo podatke osoba mlađih od 16 godina.

9. Izmjene ovih pravila

Pravila ažuriramo kad se promijeni način obrade. Datum na vrhu pokazuje važeću verziju. Ako su izmjene značajne, a imamo tvoj email zbog suradnje koja traje, javit ćemo ti prije nego što stupe na snagu. Ova pravila vrijede za https://sourc.co.