Pravila privatnosti

Voditelj obrade je Tsunami Digital društvo s ograničenom odgovornošću za informatičke usluge (Tsunami Digital d.o.o.), Bolnička cesta 34K, 10000 Zagreb, Hrvatska, OIB 88115518559, upisano u sudski registar Trgovačkog suda u Zagrebu pod MBS 081711791 (dalje: „mi“). Platforma Tržište Usluga naša je usluga.

Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite na info@trziste-usluga.com ili poštom na gornju adresu. Nismo imenovali službenika za zaštitu podataka. Ostali podaci o društvu nalaze se u Impresumu.

Na kupce koji šalju upite (s korisničkim računom ili bez njega), na tvrtke registrirane na platformi i osobe koje ih zastupaju, na posjetitelje stranice te na tvrtke kojima šaljemo poslovne poruke. Podaci o tvrtkama osobni su podaci kad se odnose na fizičku osobu, primjerice na obrtnika ili na e-adresu oblika ime.prezime@tvrtka.hr.

Kad pošaljete upit, obrađujemo podatke koje sami unesete: e-adresu, broj telefona, lokaciju (mjesto i županiju ili oznaku rada na daljinu), opis onoga što trebate, odabranu uslugu i broj tvrtki od kojih želite ponude. Ime ne tražimo. Upit možete poslati i bez korisničkog računa.

Svrha i pravna osnova: upit prosljeđujemo tvrtkama koje nude traženu uslugu na vašem području, jer ste to zatražili (čl. 6. st. 1. t. b GDPR-a, radnje na zahtjev ispitanika). E-adresa i broj telefona obvezni su: bez njih tvrtke vas ne mogu kontaktirati i upit ne možemo proslijediti.

Što vide tvrtke: odabrane tvrtke e-poštom i na svojoj nadzornoj ploči dobivaju obavijest s uslugom, područjem i opisom upita, bez vaših kontaktnih podataka. Vašu e-adresu i broj telefona tvrtka vidi tek kada upit otključa, i to samo ako to učini u roku od 14 dana. Od tog trenutka tvrtka postaje samostalni voditelj obrade vaših kontaktnih podataka i za njihovu daljnju obradu odgovara sama.

Kopiju svakog upita, uključujući kontaktne podatke, primamo i u vlastiti sandučić podrške, kako bismo mogli pratiti upite i pomoći kad nijedna tvrtka ne odgovara (čl. 6. st. 1. t. b i f GDPR-a). Na e-adresu iz upita šaljemo potvrdu primitka s poveznicom kojom upit možete spremiti u svoj korisnički račun.

Za korisnički račun obrađujemo e-adresu i, ako se prijavljujete lozinkom, lozinku (čuvamo samo njezin kriptografski sažetak, nikada lozinku u izvornom obliku). Ako se prijavite Google računom, od Googlea dobivamo e-adresu, identifikator Google računa i ime profila; ime koristimo samo kao početni naziv tvrtke pri registraciji tvrtke. Upiti koje pošaljete prijavljeni ili ih spremite poveznicom iz e-maila vezani su uz vaš račun.

Za tvrtke dodatno obrađujemo poslovne podatke: naziv, OIB (neobvezno), adresu, grad, broj telefona, web stranicu, opis, usluge koje nude, županije i isključena mjesta te podatak o radu na daljinu. Naziv je obvezan, a usluge i područja potrebni su da bismo tvrtki mogli slati upite. Bilježimo i koje je upite tvrtka primila i otključala.

Pravna osnova je izvršenje ugovora o korištenju platforme (čl. 6. st. 1. t. b GDPR-a). E-adresu računa koristimo za poruke nužne za uslugu: potvrdu primljenog upita, obavijest tvrtki o novom upitu, poveznicu za promjenu lozinke te obavijesti o pregledu, odbijanju ili ograničenju računa tvrtke. Bez e-adrese račun ne možemo otvoriti.

Upit dobivaju odobrene tvrtke koje nude odabranu uslugu (potkategoriju) i pokrivaju vašu županiju, osim mjesta koja je tvrtka isključila; za rad na daljinu tvrtke koje takav rad nude. Među njima upite raspoređujemo redom: prednost ima tvrtka koja je najdulje čekala na novi upit, do broja tvrtki koji je kupac odabrao.

Sustav pritom automatski procjenjuje koliko tvrtka otvara primljene upite. Gleda se posljednjih 10 upita koje je tvrtka otključala ili koji su joj istekli (upit istječe ako ga tvrtka ne otključa u 14 dana; opozvani upiti ne računaju se), a procjena počinje tek kad takvih upita ima barem 5:

• 50 % ili više otključanih – tvrtka upite prima uobičajenim redom.
• od 30 % do 50 % – tvrtka i dalje prima upite, ali u raspodjeli se računa kao da je posljednji upit dobila 7 dana kasnije, pa ih dobiva manje.
• manje od 30 % – primanje upita automatski se pauzira dok ga tvrtka sama ponovno ne uključi na nadzornoj ploči; nakon toga neko vrijeme prima upite rjeđe dok ponovno ne otključava dovoljno upita.

Svrha i pravna osnova: upite šaljemo tvrtkama koje na njih stvarno odgovaraju, kako bi kupci dobili ponude. Obrada je dio usluge koju pružamo tvrtkama (čl. 6. st. 1. t. b GDPR-a) i naš legitimni interes da platforma kupcima bude korisna (čl. 6. st. 1. t. f GDPR-a). Procjena utječe samo na to koliko upita tvrtka dobiva i ne donosi se na temelju drugih podataka.

Ako se ne slažete s procjenom ili pauzom, pišite na info@trziste-usluga.com: odluku će pregledati čovjek, možete iznijeti svoje stajalište i osporiti je (čl. 22. GDPR-a).

Svaka potvrda upita sadrži poveznicu kojom upit možete opozvati, primjerice ako ga je netko poslao u vaše ime. Kad je upit opozvan, tvrtkama koje su ga otključale javljamo da vas ne kontaktiraju, ostalim tvrtkama upit više nije vidljiv, a vašu e-adresu i telefon brišemo iz upita.

Na vaš zahtjev (tom poveznicom ili porukom na info@trziste-usluga.com) vašu e-adresu ili broj telefona upisujemo na popis blokiranih kontakata, kako s njih više ne bismo primali ni prosljeđivali upite. Na popisu ne čuvamo sam kontakt, nego samo njegov kriptografski sažetak i djelomično prikriven zapis (npr. j***@gmail.com). Pravna osnova je naš legitimni interes da spriječimo zlouporabu platforme i zaštitimo osobe čiji su podaci upisani bez njihova znanja (čl. 6. st. 1. t. f GDPR-a).

Registriranim tvrtkama možemo na e-adresu računa poslati ponudu vlastitih usluga, npr. izrade web stranice. Koristimo naziv tvrtke, e-adresu računa i podatke iz profila.

• Tvrtke registrirane od 7. listopada 2026. – ponude primaju samo uz privolu danu označavanjem kućice pri registraciji (čl. 6. st. 1. t. a GDPR-a). Privolu mogu povući u svakom trenutku u Postavkama ili poveznicom u svakoj poruci, bez utjecaja na zakonitost slanja prije povlačenja.
• Tvrtke registrirane prije 7. listopada 2026. – ponude primaju na temelju našeg legitimnog interesa da postojećim korisnicima ponudimo svoje usluge (čl. 6. st. 1. t. f GDPR-a). Prigovor mogu uložiti u svakom trenutku poveznicom u svakoj poruci ili u Postavkama.

Primanje ponuda nije uvjet za korištenje platforme i ne utječe na upite koje tvrtka prima.

Tvrtkama u Hrvatskoj šaljemo poruku kojom ih obavještavamo o platformi i mogućnosti besplatnog primanja upita. Podatke (naziv, OIB, sjedište, e-adresu i djelatnost) preuzimamo iz javno dostupnog Sudskog registra. Poruke šaljemo samo pravnim osobama i društvima (d.o.o., j.d.o.o., d.d., j.t.d., k.d., zadruge i ustanove), a ne obrtnicima ni drugim fizičkim osobama.

Pravna osnova je naš legitimni interes da poslovnim subjektima predstavimo uslugu koja im može koristiti (čl. 6. st. 1. t. f GDPR-a). Svaka poruka sadrži poveznicu za odjavu. Tvrtke i adrese koje se odjave ili prigovore trajno upisujemo na popis isključenih, kako im se više nikada ne bismo javili.

Kad nam pišete, prijavite problem (opis i, po želji, snimku zaslona) ili predložite novu uslugu, obrađujemo sadržaj poruke i vašu e-adresu kako bismo odgovorili i riješili problem (čl. 6. st. 1. t. b GDPR-a ako se odnosi na vaš račun ili upit, inače t. f, naš legitimni interes da odgovaramo na upite).

Poslužitelj vodi tehničke zapise o radu i pogreškama sustava, u kojima su osobni podaci (npr. e-adrese) prikriveni. Pravna osnova je naš legitimni interes da platforma radi sigurno i ispravno (čl. 6. st. 1. t. f GDPR-a).

Podatke ne prodajemo i ne koristimo ih za oglašavanje. Osim tvrtkama kojima je upit proslijeđen, podatke dajemo samo izvršiteljima obrade koji nam pružaju tehničke usluge i tijelima javne vlasti kad to nalaže zakon.

Neki pružatelji nalaze se u SAD-u ili podatke obrađuju i izvan EGP-a. Takav se prijenos temelji na Odluci Komisije (EU) 2023/1795 o Okviru za privatnost podataka EU-a i SAD-a, kada je pružatelj u njemu certificiran, odnosno na standardnim ugovornim klauzulama iz Odluke Komisije (EU) 2021/914. Za Better Stack primjenjuju se standardne ugovorne klauzule. Presliku zaštitnih mjera možete zatražiti na info@trziste-usluga.com.

• Upiti poslani bez računa – 12 mjeseci od slanja, nakon čega ih, zajedno s podacima o tome kojim su tvrtkama proslijeđeni, automatski brišemo.
• Upiti registriranih korisnika i podaci računa – dok ne izbrišete račun. Račun sami brišete u Postavkama; tada brišemo i vaše upite.
• Podaci tvrtke – dok tvrtka ne izbriše račun; tada brišemo i profil i sve upite koje je primila.
• Sigurnosne kopije baze – do 5 tjedana, nakon čega se automatski prepisuju. Izbrisani podaci u njima ostaju najviše toliko.
• Tehnički zapisi poslužitelja – do 30 dana.
• Poruke podršci – dok je to potrebno da riješimo vaš upit ili problem, a zatim ih brišemo.
• Popis tvrtki i adresa koje su se odjavile od poslovnih poruka – trajno, samo kako im se više ne bismo javili.
• Popis blokiranih kontakata – dok ne zatražite uklanjanje s popisa, samo kako s tih kontakata više ne bismo primali upite.
• Odjava od ponuda Tsunami Digital d.o.o. – dok postoji račun tvrtke.

Podatke iz Sudskog registra za poslovne poruke osvježavamo jednom mjesečno, a tvrtke koje iz registra nestanu brišemo. Na vaš zahtjev podatke brišemo i ranije, osim ako ih moramo čuvati po zakonu.

Koristimo samo nužni kolačić prijave (fm_token, vrijedi do 7 dana) koji vas drži prijavljenima. Nedostupan je skriptama na stranici i ne služi za praćenje. Nakon slanja upita obrazac privremeno sprema sažetak upita u pohranu sesije preglednika (sessionStorage, ključ fm:lastRequest) kako bi ga prikazao na stranici potvrde. Sažetak ostaje samo u vašem pregledniku i briše se kad zatvorite karticu.

Na stranicama prijave, registracije i postavki računa učitava se Googleova skripta za prijavu Google računom, pri čemu Google prima vašu IP adresu i može postaviti vlastite kolačiće. Na stranicama bloga naslovne fotografije učitavaju se s poslužitelja Unsplasha (images.unsplash.com), koji pritom prima vašu IP adresu. Ne koristimo analitičke ni oglasne kolačiće.

Imate pravo na:

• Pristup – potvrdu obrađujemo li vaše podatke i njihovu presliku (čl. 15.).
• Ispravak – ispravak netočnih i dopunu nepotpunih podataka (čl. 16.).
• Brisanje – brisanje podataka, tzv. pravo na zaborav (čl. 17.). Račun možete i sami izbrisati u Postavkama.
• Ograničenje obrade – privremeno ograničenje obrade (čl. 18.).
• Prenosivost – primitak podataka koje ste nam dali u strukturiranom, strojno čitljivom obliku (čl. 20.).
• Povlačenje privole – u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
• Ljudski pregled – da odluku o raspodjeli upita pregleda čovjek te da iznesete svoje stajalište i osporite je (čl. 22.).

Prava ostvarujete slanjem zahtjeva na info@trziste-usluga.com. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana; iznimno se rok može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno.

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, www.azop.hr. Bit će nam drago ako nam se prije toga obratite, kako bismo problem pokušali riješiti.

Platforma je namijenjena osobama starijima od 18 godina. Svjesno ne prikupljamo podatke maloljetnika.

Važeća pravila uvijek su objavljena na ovoj stranici, uz datum posljednje izmjene. O bitnim izmjenama registrirane korisnike obavještavamo e-poštom.

Za pitanja o privatnosti ili ostvarivanje svojih prava obratite nam se na info@trziste-usluga.com.