Politika privatnosti

MSS (u daljnjem tekstu: "MSS", "mi", "nas") je obrt registriran u Republici Hrvatskoj koji pruža informatičke usluge i mrežnu infrastrukturu. Ova Politika privatnosti opisuje kako prikupljamo, upotrebljavamo, pohranjujemo i štitimo vaše osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Voditelj obrade podataka:
MSS – informatičke usluge i mrežna infrastruktura
Zadar, Hrvatska
Email: info@mss-it.com

Ovisno o načinu na koji koristite naše usluge, možemo prikupiti sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime i prezime
• Kontaktni podaci: adresa e-pošte, broj telefona
• Podaci o upitu: odabrana usluga, sadržaj poruke
• Tehnički podaci: IP adresa, vrsta preglednika, stranice koje ste posjetili, trajanje posjeta (putem analitičkih kolačića)
• Podaci o pristanku: zapis o davanju privole za obradu podataka i kolačiće

Ne prikupljamo posebne kategorije osobnih podataka (npr. zdravstvene podatke, podatke o rasnom podrijetlu, biometrijske podatke).

Vaše osobne podatke obrađujemo isključivo u sljedeće svrhe:

Svrha	Pravna osnova (čl. 6 GDPR)
Odgovor na vaš kontaktni upit	Privola (čl. 6 st. 1 t. a)
Sklapanje i izvršenje ugovora o pružanju usluga	Izvršenje ugovora (čl. 6 st. 1 t. b)
Ispunjenje zakonskih obveza (računovodstvo, porezi)	Zakonska obveza (čl. 6 st. 1 t. c)
Poboljšanje web stranice i korisničkog iskustva	Legitimni interes (čl. 6 st. 1 t. f)

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni:

• Kontaktni upiti bez sklapanja ugovora: do 12 mjeseci od primitka upita
• Podaci iz poslovnog odnosa (ugovorni klijenti): 5 godina od završetka poslovnog odnosa, sukladno računovodstvenim propisima
• Podaci za potrebe izdavanja računa: 11 godina (Zakon o računovodstvu)
• Tehnički i analitički podaci (kolačići): do 12 mjeseci

Po isteku roka čuvanja, podatke brišemo ili anonimiziramo.

MSS ne prodaje, ne iznajmljuje niti ne dijeli vaše osobne podatke trećim stranama u komercijalne svrhe. Podaci mogu biti dostupni sljedećim kategorijama primatelja isključivo u mjeri potrebnoj za obavljanje navedenih funkcija:

• Davatelji IT infrastrukture: hosting pružatelji koji pohranjuju podatke na poslužiteljima u EGP-u
• Računovodstveni servisi: isključivo podaci nužni za zakonsko izvještavanje
• Tijela javne vlasti: kada to nalažu primjenjivi propisi ili sudski nalog

Svi vanjski izvršitelji obrade obvezani su Ugovorom o obradi podataka (DPA) koji osigurava odgovarajuću razinu zaštite u skladu s GDPR-om. Ne prenosimo podatke izvan Europskog gospodarskog prostora (EGP).

Koristimo sljedeće vrste kolačića:

• Nužni kolačići: Potrebni za ispravno funkcioniranje web stranice (npr. preferencija teme, jezik). Ne zahtijevaju privolu.
• Analitički kolačići: Koristimo vlastitu anonimiziranu analitiku za mjerenje posjeta i poboljšanje korisničkog iskustva. Podaci se ne dijele s trećim stranama.

Ne koristimo kolačiće za ciljano oglašavanje. Analitičke kolačiće možete odbiti ili ih ukloniti u postavkama preglednika bez utjecaja na funkcioniranje stranice.

Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:

• Pravo na pristup (čl. 15): Možete zatražiti potvrdu obrađujemo li vaše podatke i dobiti njihov primjerak.
• Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17): Možete zatražiti brisanje podataka kada više nisu potrebni ili kada opozovete privolu.
• Pravo na ograničenje obrade (čl. 18): Možete zatražiti privremenu obustavu obrade dok se utvrđuje točnost podataka ili osnovanost prigovora.
• Pravo na prenosivost (čl. 20): Možete zatražiti dostavu podataka u strojno čitljivom formatu.
• Pravo na prigovor (čl. 21): Možete se protiviti obradi koja se temelji na legitimnom interesu.
• Pravo na opoziv privole: Privolu možete opozvati u bilo kojem trenutku bez negativnih posljedica za vas.

Zahtjev za ostvarenje prava pošaljite na: info@mss-it.com. Odgovorit ćemo u roku od 30 dana. Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• Enkripciju podataka u prijenosu (TLS/HTTPS)
• Ograničen pristup podacima isključivo ovlaštenim osobama
• Redovito ažuriranje programskih sustava i zakrpe sigurnosnih propusta
• Sigurnosne kopije (backup) pohranjene na zaštićenoj lokaciji

U slučaju povrede osobnih podataka koja bi mogla ugroziti vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo (AZOP) u rokovima predviđenim GDPR-om (72 sata od saznanja o povredi).

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u zakonodavstvu ili poslovnoj praksi. Sve izmjene bit će objavljene na ovoj stranici s naznakom datuma posljednjeg ažuriranja. Za materijalne promjene obavijestit ćemo vas putem e-pošte ili istaknutom obavijesti na web stranici.

Datum posljednjeg ažuriranja: lipanj 2026.