Politika privatnosti

Posljednje ažurirano: 1. travnja 2026.

1. Uvod i voditelj obrade

DomToplina d.o.o. („mi", „nas" ili „naš") upravlja stranicom bullcityhomebrew.com („Stranica"), koja je posredovateljska i usporedbena usluga koja povezuje hrvatske vlasnike kuća s ovlaštenim instalaterima toplinskih pumpi i srodnih energetskih rješenja.

Ova politika privatnosti opisuje kako prikupljamo, obrađujemo, čuvamo, dijelimo i štitimo vaše osobne podatke kada posjećujete Stranicu ili koristite naše usluge. Vaše podatke obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, „GDPR") te hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

Voditelj obrade vaših osobnih podataka jest:

Ako imate pitanja o našoj obradi osobnih podataka ili želite ostvariti svoja prava, slobodno nas kontaktirajte putem gornjih podataka.

2. Koje osobne podatke prikupljamo

Prikupljamo isključivo one podatke koji su nužni za pružanje usluga i ispunjenje naših obveza prema vama. Vrste podataka koje obrađujemo uključuju:

2.1 Podaci koje sami pružate

• Ime i prezime
• E-mail adresa
• Telefonski broj
• Poštanski broj i grad te po potrebi adresa
• Vrsta nekretnine (obiteljska kuća, kuća u nizu, vikendica, stan i sl.)
• Podaci o trenutnom načinu grijanja, površini kuće i potrošnji energije
• Željena vrsta toplinske pumpe (zrak-zrak, zrak-voda, geotermalna)
• Slobodne poruke putem kontakt obrasca ili obrasca za ponudu

2.2 Podaci prikupljeni automatski

• IP adresa (anonimizirana gdje je moguće)
• Vrsta preglednika, jezik i vrsta uređaja
• Operativni sustav i razlučivost zaslona
• URL preporuke i posjećene stranice
• Datum i vrijeme posjeta
• Identifikatori kolačića (vidi odjeljak 9 i našu politiku kolačića)

3. Svrhe i pravna osnova

Vaše osobne podatke obrađujemo u jasno definirane svrhe i uvijek na valjanoj pravnoj osnovi prema čl. 6. GDPR-a:

• Privola (čl. 6. st. 1. t. a): kod prijave na newsletter, korištenja neobveznih kolačića i marketinške komunikacije.
• Izvršenje ugovora (čl. 6. st. 1. t. b): kada ispunite obrazac i zatražite kontakt s instalaterom, obrada je nužna kako bismo izvršili svoju obvezu posredovanja kontakta.
• Legitimni interes (čl. 6. st. 1. t. f): radi unapređenja Stranice, sigurnosti, sprječavanja prijevara, statistike i odgovora na opće upite. Procijenili smo da naši interesi ne nadilaze vaša temeljna prava.
• Pravna obveza (čl. 6. st. 1. t. c): za ispunjenje propisa, uključujući Zakon o računovodstvu.

4. Dijeljenje s trećim stranama

Vaše podatke prosljeđujemo pažljivo odabranim partnerima isključivo kada je to nužno za pružanje tražene usluge. Primatelji mogu uključivati:

• Instalateri ovlašteni od FZOEU-a, s kojima ste tražili da vas povežemo, kako bi izradili konkretnu ponudu za toplinsku pumpu.
• Izvršitelji obrade koji u naše ime pružaju tehničke usluge, uključujući hosting, e-mail infrastrukturu, CRM sustave i korisničku podršku.
• Analitički alati, uključujući Google Analytics (s anonimiziranom IP adresom) za statističko praćenje korištenja Stranice.
• Tijela javne vlasti, ako smo na to pravno obvezani.

Svi izvršitelji obrade obvezani su pisanim ugovorima o obradi koji osiguravaju da se podaci obrađuju u skladu s GDPR-om i ovom politikom. Vaše osobne podatke nikada ne prodajemo trećim stranama.

5. Međunarodni prijenosi

Naša primarna obrada odvija se unutar EU/EGP. U mjeri u kojoj koristimo dobavljače izvan EU/EGP-a (npr. određene analitičke alate), prijenos se odvija na temelju standardnih ugovornih klauzula Europske komisije (Standard Contractual Clauses, SCC) te uz dodatne mjere koje osiguravaju razinu zaštite ekvivalentnu europskoj. Kopiju osnova možete dobiti kontaktiranjem [email protected].

6. Razdoblja čuvanja

Vaše podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe za koju su prikupljeni i u skladu s primjenjivim propisima:

• Podaci o upitu i ponudi: do 24 mjeseca od posljednje aktivnosti.
• Opći kontaktni upiti: do 12 mjeseci.
• Računovodstvena dokumentacija: 11 godina od kraja godine na koju se odnosi (Zakon o računovodstvu RH).
• Privole i dokumentacija o privolama: dok je privola valjana te 2 godine nakon povlačenja.

Po isteku razdoblja čuvanja podaci se sigurno brišu ili anonimiziraju.

7. Vaša prava

Kao ispitanik imate niz prava prema GDPR-u, koja u bilo kojem trenutku možete ostvariti kontaktiranjem [email protected]:

• Pravo na pristup: možete zatražiti uvid u podatke koje obrađujemo o vama.
• Pravo na ispravak: možete tražiti ispravak netočnih podataka.
• Pravo na brisanje („pravo na zaborav"): u određenim slučajevima podatke možete obrisati i prije isteka uobičajenog roka.
• Pravo na ograničenje obrade: možete zatražiti ograničenje obrade.
• Pravo na prenosivost podataka: svoje podatke možete dobiti u strukturiranom, uobičajenom i strojno čitljivom formatu.
• Pravo na prigovor: možete uložiti prigovor na obradu na temelju legitimnog interesa i na izravni marketing.
• Pravo na povlačenje privole: ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Na vaš upit odgovaramo u roku od mjesec dana od primitka.

8. Pravo na pritužbu

Ako niste zadovoljni našom obradom vaših osobnih podataka, najprije nas kontaktirajte kako bismo mogli odgovoriti na pitanja ili ispraviti eventualne pogreške. Imate i pravo podnijeti pritužbu nadzornom tijelu:

9. Kolačići

Stranica koristi kolačiće i slične tehnologije. Detaljan opis kolačića koje koristimo, njihova svrha, trajanje i način na koji upravljate svojom privolom dostupan je u našoj zasebnoj politici kolačića.

10. Sigurnost

Poduzeli smo prikladne tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše osobne podatke od slučajnog ili nezakonitog uništavanja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. To uključuje, među ostalim, kriptiranje (TLS/HTTPS), kontrolu pristupa, evidenciju aktivnosti, kontinuirano ažuriranje sustava i edukaciju zaposlenika. U slučaju povrede sigurnosti osobnih podataka koja može predstavljati visok rizik za vaša prava, obavijestit ćemo vas u skladu s čl. 34. GDPR-a.

11. Podaci djece

Naše usluge namijenjene su isključivo osobama starijim od 18 godina. Svjesno ne prikupljamo podatke o osobama mlađima od 18 godina. Ako saznamo da smo nehotice primili podatke o maloljetnoj osobi, odmah ćemo ih obrisati.

12. Izmjene politike

Ovu politiku privatnosti povremeno možemo ažurirati kako bismo odražavali promjene u zakonima, našoj praksi ili funkcionalnosti usluga. Trenutno važeća verzija objavljuje se na ovoj stranici uz naznaku datuma posljednjeg ažuriranja. O značajnim izmjenama obavještavamo vas e-mailom ili istaknutom obavijesti na Stranici.

13. Kontakt

Pitanja ili zahtjevi vezani uz ovu politiku privatnosti mogu se uputiti na:

DomToplina d.o.o.
n/r: Službenik za zaštitu podataka
Slavonska avenija 22A
10000 Zagreb
E-mail: [email protected]