Politika privatnosti

MSS (u daljnjem tekstu: „MSS", „mi", „nas") obrt je registriran u Republici Hrvatskoj koji pruža informatičke usluge i mrežnu infrastrukturu. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem web stranice mss-it.com, zašto ih prikupljamo, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i kako možete ostvariti svoja prava.

Obrada je usklađena s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR"), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te Zakonom o elektroničkim komunikacijama u dijelu koji se odnosi na pohranu podataka na vašem uređaju.

Voditelj obrade:
MSS – informatičke usluge i mrežna infrastruktura
Zadar, Republika Hrvatska
E-pošta: info@mss-it.com

Nismo obveznici imenovanja službenika za zaštitu podataka (čl. 37 GDPR) jer naša osnovna djelatnost ne uključuje opsežno praćenje ispitanika niti opsežnu obradu posebnih kategorija podataka. Za sva pitanja o zaštiti podataka obratite se izravno na gornju adresu e-pošte.

Prikupljamo samo podatke koji su nam nužni. Web stranica ne zahtijeva registraciju i možete je pregledavati bez ostavljanja ikakvih kontaktnih podataka.

a) Podaci koje nam sami dajete putem kontaktnog obrasca

• Ime i prezime (obvezno)
• Adresa e-pošte (obvezno)
• Broj telefona (neobvezno)
• Odabrana usluga i sadržaj poruke (sadržaj poruke određujete vi)
• Zapis o privoli (potvrda kvačice i vrijeme slanja)
• IP adresa i podaci o pregledniku s kojih je upit poslan, u punom obliku

IP adresu uz upit bilježimo na temelju legitimnog interesa (čl. 6 st. 1 t. f): služi za dokazivanje tko je poslao upit i za sprječavanje zloupotrebe obrasca. Za razliku od analitike, ovdje se adresa ne skraćuje, ali se briše zajedno s upitom nakon 12 mjeseci. Na ovu obradu možete uložiti prigovor (čl. 21 GDPR).

b) Podaci o posjetu (samo uz vaš pristanak na analitiku)

• Skraćena IP adresa – zadnji oktet se briše prije pohrane (npr. 192.168.1.0), pa se adresa ne može povezati s pojedinačnim priključkom
• Pseudonimni identifikator posjeta – nasumični niz pohranjen u vašem pregledniku, bez ikakve veze s vašim identitetom
• Tehnički podaci – vrsta uređaja, preglednik i operacijski sustav, izvedeni iz zaglavlja preglednika
• Podaci o pregledavanju – posjećena stranica, jezik, trajanje zadržavanja i stranica s koje ste došli
• Država – samo ako je posreduje mrežna infrastruktura; ne provodimo geolociranje po IP adresi

Ne prikupljamo posebne kategorije osobnih podataka (čl. 9 GDPR): podatke o zdravlju, rasnom ili etničkom podrijetlu, političkim stavovima, vjerskim uvjerenjima, članstvu u sindikatu, genetske ni biometrijske podatke, niti podatke o spolnom životu ili orijentaciji. Ne tražimo ni ne obrađujemo podatke o platnim karticama putem ove web stranice.

Svaku svrhu obrađujemo na jasno određenoj pravnoj osnovi iz članka 6. GDPR-a:

Svrha	Pravna osnova	Napomena
Odgovor na vaš upit putem obrasca	Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6/1/b)	Bez ovih podataka ne možemo odgovoriti na upit
Sklapanje i izvršenje ugovora o uslugama	Izvršenje ugovora (čl. 6/1/b)	Odnosi se na klijente s kojima surađujemo
Izdavanje računa, računovodstvo i porezne obveze	Zakonska obveza (čl. 6/1/c)	Rokovi propisani zakonom, vidi odjeljak 4.
Mjerenje posjećenosti web stranice	Privola (čl. 6/1/a)	Ne provodi se dok ne pristanete; možete je opozvati u svakom trenutku
Sigurnost stranice i sprječavanje zloupotrebe obrasca	Legitimni interes (čl. 6/1/f)	Privremeno ograničavanje broja slanja po IP adresi

Davanje podataka nije zakonska obveza. Kontaktni obrazac ispunjavate dobrovoljno. Jedina posljedica nedavanja podataka jest da vam ne možemo odgovoriti. Pristanak na analitiku potpuno je slobodan i odbijanje ni na koji način ne utječe na rad stranice ni na naše usluge.

Ne koristimo klasične kolačiće (cookies). Za pamćenje postavki koristimo lokalnu pohranu preglednika (localStorage), koja se, za razliku od kolačića, ne šalje automatski uz svaki zahtjev prema poslužitelju.

Stavka	Svrha	Osnova	Trajanje
mss-theme	Pamti tamnu ili svijetlu temu	Nužno	Do brisanja
mss-consent-v2	Pamti vašu odluku o analitici	Nužno	Do opoziva
mss-sid	Pseudonimno razlikovanje posjeta u analitici	Privola	Do opoziva ili brisanja

Nužne stavke potrebne su za osnovni rad stranice i postavljaju se bez privole, sukladno iznimci iz propisa o elektroničkim komunikacijama. Analitika se ne pokreće dok izričito ne pristanete i prestaje raditi čim pristanak opozovete.

Ne koristimo kolačiće za oglašavanje, praćenje na drugim stranicama, izradu profila niti alate poput Google Analyticsa, Facebook Pixela ili sličnih mjernih sustava trećih strana.

Pristanak možete promijeniti ili opozvati u bilo kojem trenutku, jednako jednostavno kao što ste ga i dali (čl. 7 st. 3 GDPR):

Podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni:

Kategorija	Rok
Upiti koji nisu rezultirali poslovnim odnosom	12 mjeseci od zaprimanja
Dokumentacija o poslovnom odnosu	5 godina od završetka odnosa
Računi i knjigovodstvene isprave	11 godina (Zakon o računovodstvu)
Analitički podaci o posjetima	Najviše 12 mjeseci, nakon čega se automatski brišu

Brisanje analitičkih zapisa starijih od 12 mjeseci provodi se automatski na razini sustava, a ne ručno, kako rok ne bi ovisio o tome sjeti li se netko obrisati podatke.

Vaše podatke ne prodajemo, ne iznajmljujemo niti ih razmjenjujemo u marketinške svrhe. Pristup imaju samo sljedeći primatelji, i to u najmanjoj mjeri potrebnoj za obavljanje posla:

Primatelj	Što obrađuje	Lokacija
Pružatelj usluge poslužitelja i e-pošte (Hostinger)	Pohrana web stranice, baze podataka i sandučića e-pošte	Poslužitelji u EU
Knjigovodstveni servis	Isključivo podaci s računa, kada postoji poslovni odnos	Hrvatska
Nadležna tijela	Samo na temelju zakonske obveze ili naloga	Hrvatska / EU

Sa svim izvršiteljima obrade sklopljen je ugovor o obradi podataka sukladno članku 28. GDPR-a.

Podatke ne prenosimo izvan Europskog gospodarskog prostora. Radi izbjegavanja takvih prijenosa web stranica namjerno ne koristi vanjske usluge koje bi ih uzrokovale:

• Fontovi su na našem poslužitelju – tipografija se ne dohvaća s Google Fontsa, pa se vaša IP adresa ne šalje Googleu
• Nema vanjske analitike – mjerenje posjeta radi na vlastitom poslužitelju
• Nema geolociranja po IP adresi – ne šaljemo IP adrese vanjskim servisima radi utvrđivanja lokacije
• Nema ugrađenih sadržaja trećih strana – bez YouTube ugradnji, društvenih dodataka i sličnih skripti

U odnosu na svoje osobne podatke imate sljedeća prava:

• Pristup (čl. 15): potvrda obrađujemo li vaše podatke i primjerak tih podataka
• Ispravak (čl. 16): ispravak netočnih i dopuna nepotpunih podataka
• Brisanje (čl. 17): brisanje kada podaci više nisu potrebni ili kada opozovete privolu
• Ograničenje obrade (čl. 18): privremena obustava obrade dok se provjerava točnost ili osnovanost prigovora
• Prenosivost (čl. 20): preuzimanje podataka u strojno čitljivom obliku
• Prigovor (čl. 21): prigovor na obradu koja se temelji na legitimnom interesu
• Opoziv privole (čl. 7 st. 3): u svakom trenutku, bez ikakvih posljedica; opoziv ne utječe na zakonitost obrade prije opoziva

Zahtjev pošaljite na info@mss-it.com. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja (čl. 12 st. 3 GDPR). Rok se može produljiti za dodatna dva mjeseca kod složenih zahtjeva, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno.

Radi zaštite vaših podataka možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet prije postupanja po zahtjevu.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr · azop@azop.hr

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi proizvodile pravne učinke na vas ili na vas slično značajno utjecale (čl. 22 GDPR).

Analitika posjeta mjeri isključivo skupne pokazatelje, poput broja pregleda pojedine stranice. Ne stvaramo profile pojedinaca, ne ocjenjujemo ponašanje i ne povezujemo podatke o posjetu s vašim kontaktnim podacima iz obrasca.

Naše usluge namijenjene su poslovnim subjektima i punoljetnim osobama. Web stranica nije usmjerena na djecu i svjesno ne prikupljamo podatke osoba mlađih od 16 godina.

Ako saznamo da smo takve podatke prikupili bez odobrenja nositelja roditeljske odgovornosti, obrisat ćemo ih bez odgode. Ako ste roditelj ili skrbnik i smatrate da nam je dijete dostavilo svoje podatke, javite nam se na info@mss-it.com.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku (čl. 32 GDPR):

• Šifrirani prijenos podataka (TLS/HTTPS) na cijeloj stranici
• Pristup administraciji zaštićen prijavom, s pristupom ograničenim na ovlaštene osobe
• Smanjenje količine podataka na najmanju nužnu mjeru, uključujući skraćivanje IP adresa prije pohrane
• Redovito ažuriranje programske podrške i pravodobno otklanjanje sigurnosnih propusta
• Sigurnosne kopije podataka

U slučaju povrede osobnih podataka koja bi vjerojatno prouzročila rizik za vaša prava i slobode, obavijestit ćemo AZOP u roku od 72 sata od saznanja (čl. 33 GDPR), a vas bez odgode ako je rizik visok (čl. 34 GDPR).

Politiku možemo povremeno ažurirati radi usklađivanja s promjenama propisa ili načina rada stranice. Važeća inačica uvijek je objavljena na ovoj adresi, s datumom posljednje izmjene.

O bitnim izmjenama, osobito onima koje se tiču svrha obrade ili vaših prava, obavijestit ćemo vas istaknutom obavijesti na stranici, a po potrebi i e-poštom.

Datum posljednje izmjene: rujan 2026.