Pravila privatnosti

Posljednja izmjena: 1. lipnja 2026.

1. Uvodne odredbe

Ova Pravila privatnosti (dalje u tekstu: "Pravila") utvrđuju na koji način Balconity, obrt za informatičke usluge, vl. Tomislav Levkuš, sa sjedištem u Ivanečkoj ulici 41, Varaždin, kao vlasnik logističke platforme usput.hr (dalje u tekstu: "Voditelj obrade", "mi" ili "naš"), prikuplja, obrađuje i štiti osobne podatke korisnika (dalje u tekstu: "Ispitanik") u okviru pružanja usluga prijevoza i dostave. Obrada osobnih podataka provodi se isključivo u skladu s odredbama Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka – OUZP/GDPR) i važećim nacionalnim zakonodavstvom Republike Hrvatske.

2. Vrste osobnih podataka koje obrađujemo

Sukladno načelu smanjenja količine podataka (čl. 5. st. 1. toč. c OUZP-a), Voditelj obrade ne zahtijeva niti omogućuje otvaranje korisničkih računa. Sve transakcije vrše se isključivo putem opcije jednokratne narudžbe (tzv. "guest checkout"). Slijedom navedenog, prikupljamo isključivo one podatke koji su strogo nužni za izvršenje naručene usluge:

  • Ime i prezime ispitanika
  • Adresa elektroničke pošte (e-mail)
  • Kontakt broj telefona/mobitela
  • Točna adresa za isporuku robe
  • Podaci o pošiljci (poveznica na košaricu, financijski iznos narudžbe te jednokratni PIN za preuzimanje robe u robnoj kući).

3. Svrha i pravna osnova obrade podataka

Prikupljeni osobni podaci obrađuju se u strogo definirane svrhe, oslanjajući se na sljedeće pravne osnove predviđene OUZP-om:

  • Izvršenje ugovora (čl. 6. st. 1. toč. b OUZP-a): Podaci su nužni za organizaciju i realizaciju logističke usluge te komunikaciju s ispitanikom (npr. najava dolaska dostavnog vozila na adresu).
  • Legitimni interes (čl. 6. st. 1. toč. f OUZP-a): Slanje tehničkih i transakcijskih obavijesti, uključujući potvrdu narudžbe te dostavu jedinstvene poveznice za praćenje statusa pošiljke, kao i rješavanje eventualnih reklamacija.
  • Pravna obveza (čl. 6. st. 1. toč. c OUZP-a): Zadržavanje određenih podataka (poput imena i adrese na izdanim računima) u svrhu usklađivanja s važećim poreznim i računovodstvenim propisima Republike Hrvatske.

4. Zaštita, sigurnost i pohrana podataka

Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere radi osiguravanja visoke razine sigurnosti osobnih podataka. S obzirom na to da sustav ne koristi korisničke profile, ne prikupljamo niti pohranjujemo lozinke, čime je rizik od kompromitacije vjerodajnica u potpunosti eliminiran.

Osobni podaci predstavljaju poslovnu tajnu te se ne prodaju, ne iznajmljuju niti na bilo koji način stavljaju na raspolaganje trećim stranama u marketinške svrhe.

5. Primatelji podataka i izvršitelji obrade

Voditelj obrade povjerava obradu sljedećim izvršiteljima, isključivo u opsegu nužnom za pružanje usluge i na temelju ugovora o obradi iz čl. 28. OUZP-a:

  • Amazon Web Services EMEA SARL — poslužiteljska infrastruktura i izvođenje aplikacije. Podaci se obrađuju u regiji eu-central-1 (Frankfurt, Njemačka).
  • Neon Inc. — upravljana baza podataka. Podaci se pohranjuju u regiji eu-central-1 (Frankfurt, Njemačka).
  • Davatelj usluge elektroničke pošte — slanje potvrda narudžbe, obavijesti o statusu i poveznice za praćenje.
  • Google Ireland Limited — statistika posjećenosti (Google Analytics), i to isključivo ako posjetitelj na to pristane u traci za kolačiće. Do pristanka analitički kolačići se ne postavljaju.

Budući da se poslužitelji i baza nalaze unutar Europskog gospodarskog prostora, prijenosa osobnih podataka u treće zemlje u okviru pružanja usluge nema. Za statistiku posjećenosti moguć je prijenos društvu Google LLC u Sjedinjene Američke Države, na temelju okvira za zaštitu podataka EU-SAD (EU-US Data Privacy Framework).

6. Rokovi čuvanja

  • Podaci na izdanim računima — jedanaest godina od isteka godine na koju se odnose, sukladno Zakonu o računovodstvu.
  • Podaci o narudžbi i dostavi — do isteka zastarnih rokova za potraživanja iz ugovora o prijevozu.
  • Upiti za ponudu i poruke s obrasca — najviše dvanaest mjeseci od zadnje komunikacije, osim ako iz njih nastane ugovor.
  • PIN za preuzimanje iz ormarića — briše se odmah po preuzimanju pošiljke.

7. Prava ispitanika

U skladu s odredbama Opće uredbe o zaštiti podataka, ispitanik ostvaruje sljedeća prava: pravo na pristup podacima, pravo na ispravak netočnih podataka, pravo na brisanje ("pravo na zaborav") u mjeri u kojoj to ne prkosi zakonskim obvezama Voditelja obrade o čuvanju dokumentacije, pravo na ograničenje obrade, pravo na prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu.

Sva navedena prava, kao i dodatna pitanja vezana uz obradu osobnih podataka, ispitanik može ostvariti podnošenjem pisanog zahtjeva na službenu adresu elektroničke pošte Voditelja obrade: info@usput.hr. Na zahtjev odgovaramo bez odgode, a najkasnije u roku od mjesec dana.

8. Pravo na pritužbu nadzornom tijelu

Ispitanik koji smatra da je obradom njegovih osobnih podataka povrijeđena Opća uredba o zaštiti podataka ima pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.