Politika privatnosti

Posljednja izmjena i početak primjene: 20. srpnja 2026

Voditelj obrade: PIKA. Digital d.o.o.

1. Uvodne odredbe i uloga društva PIKA. Digital d.o.o.

Ova Politika privatnosti uređuje prikupljanje, pohranu, obradu i zaštitu osobnih podataka pojedinaca i predstavnika poslovnih subjekata koji stupaju u kontakt s društvom PIKA. Digital d.o.o., koriste naše internetske usluge ili s nama sklapaju ugovore.

U društvu PIKA. Digital d.o.o. (u daljnjem tekstu: „Voditelj obrade“ ili „Društvo“) obrađujemo osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR), Zakonom o zaštiti osobnih podataka (ZVOP-2) i Zakonom o elektroničkim komunikacijama (ZEKom-2).

S obzirom na prirodu našeg poslovanja, nastupamo u dvije različite uloge:

A. PIKA. Digital kao voditelj obrade podataka

Kada posjećujete našu internetsku stranicu, ispunjavate kontaktni obrazac ili dijagnostički upitnik, prijavljujete se na newsletter ili s nama sklapate ugovor kao naručitelj usluga, nastupamo kao voditelj obrade vaših osobnih podataka. Samostalno određujemo svrhe i sredstva obrade. Ovaj dokument uređuje obradu podataka u toj ulozi.

Podaci o voditelju obrade osobnih podataka:

Tvrtka: PIKA. Digital d.o.o.

Sjedište: Topniška ulica 33A, 1000 Ljubljana, Slovenija

Matični broj: 9297570000

PDV broj: SI54098190

Kontakt e-pošta: hello@pikadigital.eu

Službena internetska stranica: pikadigital.eu

B. PIKA. Digital kao izvršitelj obrade podataka (za Naručitelje)

Kada nam kao naručitelj naših usluga omogućite pristup svojim alatima i bazama podataka (npr. CRM sustavima, Meta Business Manageru, Google Adsu ili popisima elektroničke pošte svojih korisnika), Društvo nastupa isključivo kao ugovorni izvršitelj obrade. Osobne podatke vaših klijenata ili potencijalnih klijenata obrađujemo isključivo u vaše ime i prema vašim uputama, u skladu s člankom 28. GDPR-a.

Zaštita i obrada takvih podataka uređena je zasebnim Ugovorom o obradi osobnih podataka (Data Processing Agreement – DPA) koji se sklapa prilikom uspostave poslovne suradnje.

2. Koje osobne podatke prikupljamo i obrađujemo?

Društvo prikupljanje podataka ograničava na informacije koje su nužne za ispunjenje ugovornih obveza ili ostvarivanje legitimnih interesa, odnosno koje se prikupljaju na temelju vaše izričite privole.

Prikupljamo sljedeće kategorije podataka:

• osnovni identifikacijski podaci: ime i prezime, naziv tvrtke/poslodavca, radno mjesto,
• kontaktni podaci: poslovna adresa e-pošte, broj telefona,
• podaci za izradu ponuda i računa: adresa/sjedište, porezni broj, broj bankovnog računa, podaci o plaćanjima i povijest narudžbi,
• tehnički i internetski podaci: IP adresa, korisnički agent preglednika (browser user agent), tehnički kolačići, vrijeme posjeta i interakcije na internetskoj stranici (prikupljeni putem analitičkih alata i alata za praćenje ako je dana privola),
• glasovni unos: kada tijekom ispunjavanja upitnika koristite glasovni unos, snimka se koristi isključivo za pretvorbu govora u tekst. Snimka se nakon pretvorbe ne pohranjuje u našu bazu podataka, već se čuva samo tekstualni prijepis kao dio vaših odgovora,
• komunikacijski podaci: sadržaj poruka poslanih putem kontaktnih obrazaca, elektroničke pošte ili dijagnostičkih upitnika.

2a. Izvori osobnih podataka

Osobne podatke prikupljamo iz sljedećih izvora:

• izravno od vas: kada ispunite obrazac na našoj internetskoj stranici, koristite jedan od naših alata (dijagnostika, kalkulator, izvješće), kontaktirate nas putem e-pošte ili s nama sklopite ugovor;
• putem oglašivačkih platformi Meta (Facebook, Instagram) i Google: kada ispunite obrazac za upit izravno unutar platforme. U tom slučaju platforma nam prosljeđuje podatke koje ste unijeli (ime i prezime, poslovnu adresu e-pošte, broj telefona i naziv tvrtke). Meta i Google te podatke obrađuju i za vlastite svrhe kao samostalni voditelji obrade; njihove politike privatnosti dostupne su na njihovim internetskim stranicama;
• iz javno dostupnih izvora: Poslovni registar Republike Slovenije (AJPES), internetske stranice tvrtki i poslovne mreže kada prije uspostave suradnje provjeravamo podatke poslovnog subjekta.

Kategorije podataka iz svih navedenih izvora jednake su kategorijama navedenima u točki 2. ove Politike.

3. Pravne osnove i svrhe obrade

A. Obrada radi izvršenja ugovora ili poduzimanja predugovornih radnji (članak 6. stavak 1. točka (b) GDPR-a)

Osobne podatke obrađujemo radi uspostave i održavanja poslovnog odnosa, uključujući:

• pripremu ponuda, provođenje dijagnostike i sklapanje ugovora za usluge prema metodologiji Performance OS,
• pružanje ugovorenih usluga (oglašavanje, automatizacija procesa, optimizacija konverzija),
• komunikaciju vezanu uz provedbu projekata, rješavanje tehničkih zahtjeva i izdavanje računa.

B. Obrada na temelju zakonskih obveza (članak 6. stavak 1. točka (c) GDPR-a)

Određene osobne podatke obrađujemo zato što nam to nalažu važeći propisi:

• pohrana izdanih računa i računovodstvene dokumentacije za potrebe poreznog nadzora (Zakon o porezu na dodanu vrijednost – ZDDV-1 i Zakon o poreznom postupku).

C. Obrada na temelju legitimnog interesa (članak 6. stavak 1. točka (f) GDPR-a)

Društvo može obrađivati osobne podatke na temelju svojih legitimnih poslovnih interesa, osim kada nad tim interesima prevladaju interesi ili temeljna prava i slobode ispitanika:

• zaštita poslovanja i IT sigurnost: otkrivanje i sprječavanje zlouporaba, prijevara, neovlaštenih pristupa ili tehničkih poteškoća na našim sustavima i poslužiteljima,
• B2B komunikacija i izravni marketing: marketinške poruke šaljemo samo kada su ispunjeni uvjeti propisani GDPR-om, ZEKom-2 i ZEPT-om. Kada je potrebna privola, poruke šaljemo isključivo na temelju takve privole. U svakoj marketinškoj poruci omogućujemo jasno, besplatno i jednostavno odjavljivanje,
• ostvarivanje, zaštita ili obrana pravnih zahtjeva: pohrana podataka radi obrane od pravnih zahtjeva ili naplate nepodmirenih potraživanja.

D. Obrada na temelju privole (članak 6. stavak 1. točka (a) GDPR-a)

Kada obrada nije utemeljena na ugovoru ili zakonskoj obvezi, osobne podatke obrađujemo isključivo na temelju vaše dobrovoljne i izričite privole:

• prijava na newsletter ili preuzimanje stručnih sadržaja ograničenog pristupa (izvješća, studije slučaja),
• korištenje nenužnih kolačića (analitičkih i marketinških kolačića) na internetskoj stranici.

Privolu možete u bilo kojem trenutku besplatno povući slanjem pisanog zahtjeva na hello@pikadigital.eu ili putem poveznice za odjavu koja se nalazi u svakoj zaprimljenoj poruci.

4. Pohrana osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni:

• ugovorni i obračunski podaci: čuvaju se tijekom trajanja poslovnog odnosa te nakon njegova prestanka do isteka važećih zakonskih rokova zastare. Potraživanja iz gospodarskih ugovora u pravilu zastarijevaju nakon tri (3) godine, osim ako zakon za pojedini slučaj ne propisuje drukčije;
• računovodstveni podaci i računi: čuvaju se deset (10) godina nakon isteka godine na koju se račun odnosi (u skladu sa Zakonom o porezu na dodanu vrijednost – ZDDV-1);
• podaci obrađeni na temelju privole: čuvaju se do povlačenja privole odnosno najdulje dvije (2) godine od posljednje interakcije pojedinca s našim sadržajem;
• podaci povezani sa zlouporabama i pravnim sporovima: čuvaju se do pravomoćnog završetka postupka odnosno do isteka zakonskih rokova zastare za pravne zahtjeve.

Nakon isteka roka pohrane osobni podaci trajno se brišu, uništavaju ili anonimiziraju na način koji onemogućuje identifikaciju pojedinca.

5. Otkrivanje i prijenos osobnih podataka (Primatelji osobnih podataka i pružatelji usluga)

Osobne podatke otkrivamo samo u opsegu nužnom za pružanje pojedine usluge. Ovisno o vrsti usluge i ugovornom odnosu, niže navedeni pružatelji usluga mogu nastupati kao izvršitelji obrade, samostalni voditelji obrade ili zajednički voditelji obrade osobnih podataka.

Hosting i infrastruktura

• Vercel Inc. (SAD) – hosting internetske stranice

CRM, automatizacija i elektronička pošta

• HighLevel Inc. / GoHighLevel (SAD) – CRM, upravljanje kontaktima i slanje elektroničke pošte
• n8n GmbH (Njemačka) – automatizacija poslovnih procesa i radnih tijekova
• Google Ireland Limited – poslovna elektronička pošta i dokumenti (Google Workspace)

Oglašivačke i analitičke platforme

• Google Ireland Limited – Google Ads, Google Analytics
• Meta Platforms Ireland Limited – oglašavanje na Facebooku i Instagramu

Alati umjetne inteligencije

• Anthropic PBC (SAD) – Claude
• OpenAI (SAD) – ChatGPT
• Google Ireland Limited – Gemini

Poslovne usluge

• Računovodstveni servis te, prema potrebi, pravni i financijski savjetnici

Korištenje alata umjetne inteligencije

Alate umjetne inteligencije koristimo kao pomoć pri analizi, izradi sadržaja i automatizaciji procesa. U takve alate ne unosimo posebne kategorije osobnih podataka, a podatke naručitelja obrađujemo isključivo u opsegu dogovorenom ugovorom o obradi osobnih podataka.

Koristimo poslovne verzije usluga kod kojih pružatelji usluga ne koriste unesene podatke za treniranje svojih modela.

Prijenos podataka u treće zemlje

Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, osobito u Sjedinjene Američke Države, osiguravamo da se prijenos provodi uz primjenu odgovarajućih zaštitnih mjera:

• na temelju standardnih ugovornih klauzula (Standard Contractual Clauses – SCC) koje je odobrila Europska komisija i/ili
• suradnjom s društvima certificiranima u okviru EU–U.S. Data Privacy Frameworka.

Dodatne informacije o primijenjenim zaštitnim mjerama i njihovu presliku možete zatražiti putem e-pošte na hello@pikadigital.eu.

6. Kolačići

Što su kolačići?

Kolačići su male tekstualne datoteke koje se prilikom posjeta internetskoj stranici pohranjuju na vaš uređaj. Omogućuju funkcioniranje internetske stranice, pamćenje korisničkih postavki te mjerenje korištenja stranice i učinkovitosti oglašavanja.

Vrste kolačića koje koristimo

Nužni kolačići rade bez privole jer su potrebni za funkcioniranje internetske stranice. Sve ostale kolačiće postavljamo tek nakon što date svoju privolu.

Povlačenje privole

Svoju privolu možete u bilo kojem trenutku izmijeniti ili povući putem poveznice „Postavke kolačića“ koja se nalazi u podnožju ove internetske stranice. Kolačiće također možete izbrisati u postavkama svojeg internetskog preglednika. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

7. Prava ispitanika

U skladu s GDPR-om i ZVOP-2, u vezi s obradom vaših osobnih podataka imate sljedeća prava:

• pravo na povlačenje privole: kada se obrada temelji na vašoj privoli, možete je u bilo kojem trenutku besplatno povući (putem e-pošte ili poveznice u poruci), bez utjecaja na zakonitost obrade provedene prije povlačenja privole;
• pravo na pristup: pravo na potvrdu obrađujemo li vaše osobne podatke te pravo na pristup tim podacima;
• pravo na ispravak: pravo na ispravak netočnih osobnih podataka i dopunu nepotpunih osobnih podataka;
• pravo na brisanje („pravo na zaborav“): pravo na brisanje osobnih podataka kada oni više nisu potrebni ili kada povučete privolu, a ne postoji druga pravna osnova za obradu;
• pravo na ograničenje obrade: pravo na privremeno ograničenje obrade u slučajevima kada osporavate točnost podataka ili zakonitost obrade;
• pravo na prenosivost podataka: pravo na primitak osobnih podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te njihovo prenošenje drugom voditelju obrade;
• pravo na prigovor: pravo na prigovor obradi koja se temelji na legitimnom interesu ili se provodi u svrhe izravnog marketinga.

Postupak ostvarivanja prava

Zahtjev za ostvarivanje svojih prava možete poslati na adresu e-pošte hello@pikadigital.eu ili poštom na adresu sjedišta Društva. Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od jednog (1) mjeseca od njegova zaprimanja. U slučaju složenih zahtjeva taj se rok može produljiti za najviše dodatna dva (2) mjeseca, o čemu ćete biti pravodobno obaviješteni.

8. Priroda dostavljanja podataka i posljedice

• Ugovorna i zakonska obveza: Dostavljanje osnovnih identifikacijskih i kontaktnih podataka potrebnih za izradu ponuda i računa nužno je za sklapanje i izvršavanje ugovora. Ako takve podatke ne dostavite, sklapanje ugovora ili pružanje usluga neće biti moguće.
• Dobrovoljno dostavljanje podataka: Dostavljanje podataka za dijagnostiku, newsletter ili kolačiće u potpunosti je dobrovoljno. Nedostavljanje takvih podataka ne utječe na mogućnost sklapanja ugovora za naše usluge.

9. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši važeće propise o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Informacijski povjerenik Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana, Slovenija

E-pošta: gp.ip@ip-rs.si · Internetska stranica: www.ip-rs.si

10. Zaštita podataka

Društvo PIKA. Digital d.o.o. primjenjuje odgovarajuće tehničke i organizacijske mjere (uključujući HTTPS/TLS enkripciju, kontrolu pristupa, vatrozidove i redovite sigurnosne kopije) radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa.

11. Završne odredbe

Voditelj obrade zadržava pravo izmjene i dopune ove Politike privatnosti zbog promjena zakonodavstva, regulatornih zahtjeva ili poslovnih procesa. Ažurirana verzija uvijek će biti objavljena na službenoj internetskoj stranici Društva uz naznačen datum posljednje izmjene.

Za sva pitanja ili pojašnjenja vezana uz zaštitu osobnih podataka možete nas kontaktirati na: hello@pikadigital.eu.