Politika privatnosti

Politika privatnosti i zaštita osobnih podataka

SUPERAUTO d.o.o.
Datum stupanja na snagu: 30. lipnja 2026. godine

SUPERAUTO d.o.o., Školska ulica 24, Ledinec, OIB: 94475648701 (u daljnjem tekstu: „SUPERAUTO“ ili „Voditelj obrade“) pridaje iznimnu važnost zaštiti Vaših osobnih podataka. Ova Politika privatnosti objašnjava kako prikupljamo, obrađujemo, koristimo i štitimo podatke koje nam prosljeđujete prilikom posjete i korištenja naše internetske stranice https://superauto.hr/, a koja je specijalizirana za prodaju i uvoz vozila po narudžbi.

Naše poslovanje i obrada osobnih podataka u potpunosti su usklađeni s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) Republike Hrvatske.

1. Voditelj obrade podataka i kontakt

Voditelj obrade Vaših osobnih podataka je:

  • Naziv tvrtke: SUPERAUTO d.o.o.
  • Adresa sjedišta: Školska ulica 24, Ledinec, Hrvatska
  • OIB: 94475648701
  • Službena e-mail adresa za sve upite o privatnosti: [email protected]

Za sva pitanja, ostvarivanje Vaših prava ili zahtjeve za brisanje podataka, možete nam se izravno obratiti putem navedene e-mail adrese.

2. Pravni temelj i svrhe obrade podataka

Osobne podatke prikupljamo i obrađujemo isključivo u specifične, zakonite i transparentne svrhe, temeljene na sljedećim pravnim osnovama iz Opće uredbe o zaštiti podataka (GDPR):

  • Izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (Članak 6. stavak 1. točka (b) GDPR-a): Obrada je nužna kako bismo odgovorili na Vaš upit poslan putem kontakt forme, pripremili ponudu za uvoz ili prodaju vozila po narudžbi te proveli pregovore.
  • Legitimni interes (Članak 6. stavak 1. točka (f) GDPR-a): Za osiguranje tehničke funkcionalnosti, stabilnosti i sigurnosti naše web stranice te analitiku posjećenosti.
  • Privola (Članak 6. stavak 1. točka (a) GDPR-a): Za buduće marketinške aktivnosti (npr. prijava na newsletter) te za aktivaciju opcionalnih statističkih kolačića.

3. Načini prikupljanja i vrste podataka

A. Kontakt obrazac (Kontakt forma)

Prilikom slanja upita za uvoz ili kupnju vozila putem kontakt forme na našoj web stranici, od Vas tražimo unos sljedećih podataka koji su nužni za komunikaciju i obradu Vašeg zahtjeva:

  • Ime i prezime
  • Adresa e-pošte (e-mail)
  • Naslov poruke i sadržaj Vaše poruke (specifikacija vozila)
  • Telefonski broj (opcionalno / ako je navedeno u svrhu bržeg dogovora)

Napomena o pohrani: Ovi podaci se trenutno ne pohranjuju u bazu podataka same web stranice, već se upit generira kao strukturirana e-mail poruka i direktno prosljeđuje na našu službenu e-mail adresu [email protected], koja se nalazi na sigurnim poslužiteljima našeg hosting providera unutar Europske unije.

B. Planirane marketinške aktivnosti (Newsletter)

U planu je implementacija vlastitog newsletter sustava za informiranje o ponudi vozila. Kada ta funkcionalnost bude aktivna, prikupljanje e-mail adresa obavljat će se isključivo na temelju Vaše izričite i dobrovoljne privole (tzv. „Opt-in“ sustav). Za slanje newslettera koristit će se pouzdane treće strane specijalizirane za marketinške alate (primjerice SendGrid). Svoju privolu za newsletter možete povući u bilo kojem trenutku klikom na poveznicu za odjavu unutar primljenog e-maila.

4. Primatelji podataka i tehnička infrastruktura

U svrhu osiguravanja vrhunske tehničke izvedbe, sigurnosti, upravljanja e-poštom i održavanja, surađujemo s provjerenim izvršiteljima obrade unutar i izvan EU koji jamče visoku razinu zaštite podataka:

  • Hosting i e-mail provider: Contabo GmbH (Njemačka, EU) – osigurava smještaj web stranice i upravljanje našim službenim e-mail poslužiteljima na serverima unutar Europske unije pod strogim sigurnosnim protokolima.
  • Tehničko održavanje: f-Code, obrt za računalno programiranje, vl. Matej Bernatović – zadužen za razvoj, tehničku podršku i optimizaciju izvornog koda web stranice. Izvršitelj obrade nema pravo samostalne obrade niti korištenja Vaših podataka u druge svrhe.
  • Dostava e-pošte (Buduće): SendGrid (Twilio Inc., SAD) – u slučaju slanja newslettera, prijenos podataka odvijat će se uz primjenu Standardnih ugovornih klauzula (SCC) Europske komisije te u skladu s EU-US Data Privacy Framework (Okvirom za zaštitu privatnosti), s obzirom na to da je pružatelj usluge certificiran i jamči jednaku razinu zaštite podataka kao i unutar EU.

5. Integracije trećih strana, kolačići (cookies) i analitika

Naša internetska stranica izgrađena je kao moderna .NET i Angular Server-Side Rendering (SSR) aplikacija, što znači da ne koristi nesigurne CMS platforme niti standardne pluginove koji bi mogli ugroziti sigurnost podataka. Koristimo isključivo sljedeće integracije:

  • CookieBot: Platforma za upravljanje privolama o kolačićima. Omogućuje Vam potpunu kontrolu nad time koje kolačiće prihvaćate (nužni, statistički, marketinški).
  • Google Tag Manager (GTM): Centralizirani sustav za upravljanje analitičkim oznakama i skriptama.
  • Font Awesome: Set ikona koji se učitava isključivo radi optimizacije vizualnog sučelja.
  • Google Analytics 4 (GA4): Alat za analizu posjećenosti i ponašanja korisnika. GA4 je konfiguriran na način da maskira/anonimizira IP adrese posjetitelja odmah po prijemu u mrežu za prikupljanje podataka, čime se sprječava identifikacija pojedinca. Prikupljanje se vrši isključivo ako u CookieBot-u date privolu za statističke kolačiće.

Više o kolačićima pročitajte u našoj Politici kolačića.

6. Razdoblje čuvanja podataka

SUPERAUTO čuva Vaše osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su podaci prikupljeni, odnosno u rokovima propisanim pozitivnim propisima Republike Hrvatske:

  • Upiti iz kontakt forme (bez sklapanja ugovora): Do 12 mjeseci od završetka komunikacije – vrijeme potrebno za rješavanje upita i potencijalne naknadne korisničke upite (temeljem legitimnog interesa).
  • Podaci vezani uz kupnju i uvoz vozila (Ugovorni odnos): 11 godina – sukladno Zakonu o računovodstvu (NN 78/15, 114/22) za obvezu čuvanja knjigovodstvenih isprava i računa.
  • Podaci za Newsletter (nakon implementacije): Do povlačenja privole od strane korisnika.
  • Statistički podaci (Google Analytics 4): 14 mjeseci – standardni rok zadržavanja korisničkih podataka na razini događaja u GA4 sustavu.

7. Službenik za zaštitu podataka (DPO)

Sukladno Članku 37. Opće uredbe o zaštiti podataka (GDPR), tvrtka SUPERAUTO d.o.o. nema zakonsku obvezu imenovanja Službenika za zaštitu podataka (DPO). Tvrtka spada u kategoriju malih poslovnih subjekata, a njezina osnovna djelatnost ne obuhvaća postupke obrade koji bi zbog svoje prirode, opsega i/ili svrha zahtijevali redovito i sustavno praćenje ispitanika u velikoj mjeri, niti se obrađuju posebne kategorije osobnih podataka (osjetljivi podaci). Unatoč tome, svi zaposlenici i vanjski suradnici obučeni su za postupanje s podacima s najvišom razinom pažnje i diskrecije.

8. Vaša prava kao ispitanika

U svakom trenutku slanjem zahtjeva na e-mail adresu [email protected] možete ostvariti sljedeća prava zajamčena GDPR-om:

  • Pravo na pristup (Članak 15. GDPR): Pravo na potvrdu obrađuju li se Vaši podaci te pristup tim podacima.
  • Pravo na ispravak (Članak 16. GDPR): Pravo na ispravak netočnih ili nepotpunih podataka.
  • Pravo na brisanje / „Pravo na zaborav“ (Članak 17. GDPR): Pravo na brisanje podataka ako više nisu nužni za svrhu u koju su prikupljeni ili ako ne postoji zakonska obveza čuvanja.
  • Pravo na ograničenje obrade (Članak 18. GDPR): Pravo na privremeno ograničenje obrade u zakonski predviđenim situacijama.
  • Pravo na prenosivost podataka (Članak 20. GDPR): Pravo da zaprimite Vaše osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu te ih prenesete drugom voditelju obrade.
  • Pravo na prigovor (Članak 21. GDPR): Pravo na prigovor na obradu podataka koja se temelji na našem legitimnom interesu.

Pravo na podnošenje prigovora nadzornom tijelu

Ako smatrate da se obradom Vaših osobnih podataka krše odredbe GDPR-a, imate pravo podnijeti prigovor nadležnom nadzornom tijelu. U Republici Hrvatskoj to je:

  • Agencija za zaštitu osobnih podataka (AZOP)
  • Adresa: Selska cesta 136, 10 000 Zagreb
  • Web stranica: www.azop.hr

9. Sigurnost podataka

Primjenjujemo stroge tehničke i organizacijske mjere sigurnosti kako bismo zaštitili Vaše podatke od neovlaštenog pristupa, gubitka, uništenja ili izmjene. Korištenjem Angular SSR i .NET arhitekture web stranice minimizirali smo uobičajene sigurnosne ranjivosti, a pristup službenom e-mailu unutar tvrtke zaštićen je naprednim sigurnosnim lozinkama i višestupanjskim autentifikacijskim protokolima.