Politika privatnosti.

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. GDPR-a je:

• IMPERIUM PLUS d.o.o. za iznajmljivanje nekretnina, turizam i usluge
• Sjedište: Donje selo 6, 20207 Grbavac, Republika Hrvatska
• OIB: 06210031872 · MBS: 060349052
• Registar: Trgovački sud u Dubrovniku
• Osoba ovlaštena za zastupanje: Miho Buić, direktor
• E-pošta: info@imperium.hr
• Telefon: 091 485 1599, 020 485 159

Društvo nije obveznik imenovanja službenika za zaštitu podataka (DPO) u smislu članka 37. GDPR-a. Za sva pitanja o obradi Vaših osobnih podataka pišite na info@imperium.hr ili na adresu sjedišta s naznakom „Zaštita osobnih podataka“.

Ovisno o svrsi obrade i načinu na koji stupate u kontakt s nama, Društvo može prikupljati sljedeće kategorije osobnih podataka:

• identifikacijski i kontaktni podaci: ime i prezime, tvrtka/naziv pravne osobe, funkcija, adresa e-pošte, broj telefona, adresa objekta na kojem se traži usluga
• podaci iz upita: opis objekta, tip vrata, tehnički zahtjevi, priložene fotografije i dokumentacija, željeni rok
• podaci iz servisnih obrazaca i prijave kvara: opis kvara, serijski broj sustava, lokacija, dostupnost korisnika
• poslovni podaci ugovorne strane: OIB, MBS, IBAN, kontakti osoba ovlaštenih za zastupanje (za pravne osobe i obrtnike)
• tehnički podaci u poslužiteljskim zapisima: IP adresa, vrijeme zahtjeva, traženi URL, vrsta preglednika i osnovni podaci o uređaju – u opsegu u kojem ih pružatelj hostinga bilježi radi isporuke sadržaja, sigurnosti i otklanjanja tehničkih poteškoća
• podaci o postavkama privatnosti: odabrane kategorije i vrijeme odabira pohranjeni u lokalnoj pohrani preglednika

Osobne podatke obrađujemo isključivo u opsegu i vremenu potrebnom za sljedeće svrhe, uz odgovarajuću pravnu osnovu iz članka 6. stavka 1. GDPR-a:

• odgovaranje na upite putem kontaktnog obrasca i priprema ponude – poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR)
• sklapanje i izvršavanje ugovora o isporuci, montaži, servisu ili održavanju – izvršavanje ugovora (čl. 6. st. 1. t. b GDPR)
• izdavanje računa, vođenje poslovnih knjiga i porezne obveze – ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c GDPR)
• obrada prijave kvara i pružanje servisne intervencije – izvršavanje ugovora i legitiman interes brzog servisiranja (čl. 6. st. 1. t. b i f GDPR)
• sigurnost, dostupnost i tehničko održavanje mrežne stranice – legitiman interes Društva za zaštitu sustava i otklanjanje poteškoća (čl. 6. st. 1. t. f GDPR)
• neobvezna analitika korištenja, samo ako se takav alat uvede i korisnik prethodno pristane – privola (čl. 6. st. 1. t. a GDPR)
• utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva – legitiman interes Društva (čl. 6. st. 1. t. f GDPR)

Osobne podatke Društvo ne prodaje, ne iznajmljuje niti razmjenjuje s trećima u marketinške svrhe. Podaci se mogu učiniti dostupnima sljedećim kategorijama primatelja isključivo u opsegu potrebnom za ostvarivanje navedenih svrha:

• izvršitelji obrade – pružatelji usluga hostinga i infrastrukture mrežne stranice, e-pošte, računovodstvenih i knjigovodstvenih usluga te IT održavanja; pružatelji neobveznih analitičkih ili CRM alata samo ako ih Društvo naknadno uvede
• podizvođači i partneri – proizvođači i dobavljači opreme, ovlašteni serviseri i podizvođači montaže, isključivo u opsegu potrebnom za izvršenje ugovorene usluge
• nadležna državna i javna tijela – kada za to postoji zakonska osnova (npr. porezna tijela, sudovi, nadzorna tijela)
• profesionalni savjetnici Društva – odvjetnici, revizori i knjigovođe, uz ugovorne obveze čuvanja povjerljivosti

Osobni podaci u pravilu se obrađuju unutar Europskog gospodarskog prostora (EGP). U slučaju korištenja alata pružatelja usluga sa sjedištem izvan EGP-a (primjerice određenih alata za analitiku ili komunikaciju), prijenos se obavlja isključivo uz odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a – odluku o primjerenoj razini zaštite Europske komisije ili standardne ugovorne klauzule (SCC) uz dodatne tehničke i organizacijske mjere.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, uz sljedeće okvirne rokove:

• upiti bez sklopljenog ugovora – do 12 mjeseci od zadnjeg kontakta, radi eventualnog nastavka pregovora
• ugovorna dokumentacija (ponude, ugovori, narudžbenice, radni nalozi) – 11 godina od isteka poslovne godine u kojoj je odnos okončan, sukladno propisima o računovodstvu i porezima
• računi i računovodstvena dokumentacija – 11 godina, sukladno Zakonu o računovodstvu i Općem poreznom zakonu
• podaci iz servisne evidencije i jamstvenih zahtjeva – za vrijeme trajanja jamstva i najmanje 5 godina nakon isporuke, radi zaštite pravnih zahtjeva
• postavke privatnosti pohranjene u pregledniku – do promjene odabira, brisanja podataka preglednika ili povlačenja privole
• podaci iz pristupnih zapisa (log datoteka) i sigurnosnih zapisa – u pravilu do 12 mjeseci, ako duže čuvanje nije nužno radi istraživanja sigurnosnog incidenta

Sukladno člancima 15. – 22. GDPR-a, u odnosu na Vaše osobne podatke imate sljedeća prava:

• pravo na pristup podacima – potvrdu obrađuju li se Vaši podaci i kopiju tih podataka
• pravo na ispravak netočnih ili nepotpunih podataka
• pravo na brisanje („pravo na zaborav“) kada više ne postoji svrha ili pravna osnova obrade
• pravo na ograničenje obrade u slučajevima predviđenim člankom 18. GDPR-a
• pravo na prenosivost podataka koje ste sami dostavili, u strukturiranom i strojno čitljivom obliku
• pravo na prigovor obradi temeljenoj na legitimnom interesu, uključujući prigovor izravnom marketingu
• pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezinog povlačenja
• pravo da ne budete predmet automatiziranog donošenja odluka, uključujući izradu profila, koje proizvodi pravne učinke prema Vama

Zahtjev za ostvarivanje bilo kojeg od navedenih prava možete uputiti u pisanom obliku na e-poštu info@imperium.hr ili poštom na adresu sjedišta Društva. Radi zaštite Vaših podataka, Društvo može zatražiti dodatne informacije potrebne za nedvojbenu identifikaciju podnositelja zahtjeva.

Društvo će na Vaš zahtjev odgovoriti bez odgode, a najkasnije u roku od jednog (1) mjeseca od zaprimanja zahtjeva. U slučaju složenosti ili većeg broja zahtjeva, taj se rok može produljiti za dodatna dva (2) mjeseca uz Vašu obavijest.

Ako smatrate da je obrada Vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, e-pošta: azop@azop.hr, mrežna stranica: azop.hr.

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi osiguralo razinu sigurnosti primjerenu riziku obrade, uključujući zaštitu od neovlaštenog ili nezakonitog pristupa, slučajnog gubitka, uništenja ili oštećenja osobnih podataka. Mjere uključuju kontrolu pristupa sustavima, zaštitu pristupnih zapisa, redovito ažuriranje programske podrške, sigurnosne kopije, korištenje šifriranog prijenosa podataka (HTTPS/TLS) te ugovorno obvezivanje izvršitelja obrade na jednaku razinu zaštite.

Usluge Društva nisu namijenjene djeci mlađoj od 16 godina i Društvo svjesno ne prikuplja osobne podatke djece. Ako saznamo da su takvi podaci dostavljeni bez odgovarajuće privole nositelja roditeljske odgovornosti, obrisat ćemo ih bez odgode.

Društvo može povremeno izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađivanja s propisima ili poslovnim promjenama. Važeća verzija uvijek je dostupna na ovoj stranici. Značajnije izmjene bit će prikazane na Stranici, a kada je to prikladno, i putem e-pošte.

Datum posljednje izmjene: 2. kolovoza 2026.