Preskoči na sadržaj
CTD
HR
Kontakt

Pravne informacije

Izjava o privatnosti

CT Direct d.o.o. za trgovinu i usluge, Zagreb, Hrvatska

Vrijedi od 1. 10. 2026.

Ova izjava objašnjava kako CT Direct d.o.o. obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade

CT Direct d.o.o. za trgovinu i usluge, sjedište Zagreb, Hrvatska, OIB 80199781062, upisano u sudski registar Trgovačkog suda u Zagrebu pod MBS 081619621. Za sva pitanja o osobnim podacima pišite na info@ctd.hr. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji zakonska obveza (čl. 37 GDPR).

2. Koje podatke obrađujemo, u koju svrhu i na kojoj pravnoj osnovi

  • Upiti i komunikacija. Kada nas kontaktirate e-poštom, telefonom ili WhatsAppom, obrađujemo ime i prezime, kontakt podatke, naziv tvrtke i sadržaj poruke kako bismo odgovorili na upit i pripremili ponudu. Pravna osnova: poduzimanje radnji prije sklapanja ugovora (čl. 6 st. 1 t. b GDPR) i naš legitimni interes za odgovaranje na upite (čl. 6 st. 1 t. f). Obrazac na stranici ne šalje podatke našem poslužitelju, nego samo priprema poruku koju sami šaljete.
  • Poslovna suradnja i izvršenje ugovora. Podatke kontakt osoba partnera i kupaca obrađujemo radi izvršenja ugovora, isporuke i izdavanja računa (čl. 6 st. 1 t. b).
  • Partnerski pristup. Za registrirane partnere vodimo naziv tvrtke, e-adresu, ime kontakt osobe i kriptografski sažetak lozinke. Samu lozinku ne pohranjujemo. Pravna osnova: ugovor o suradnji (čl. 6 st. 1 t. b) i sigurnost sustava (čl. 6 st. 1 t. f).
  • Zakonske obveze. Računovodstvene i porezne isprave čuvamo prema Zakonu o računovodstvu i Općem poreznom zakonu. Kao trgovac plemenitim kamenjem pri gotovinskim plaćanjima propisanog iznosa provodimo dubinsku analizu stranke prema Zakonu o sprječavanju pranja novca i financiranja terorizma (čl. 6 st. 1 t. c).
  • Tehnički podaci. Pri posjetu stranici pružatelj hostinga bilježi IP adresu, vrijeme pristupa i vrstu preglednika radi sigurnosti i zaštite od zlouporabe (čl. 6 st. 1 t. f).
  • Obavijesti i marketing. Promotivne poruke šaljemo samo uz vašu izričitu privolu (čl. 6 st. 1 t. a), koju možete povući u svakom trenutku bez utjecaja na zakonitost ranije obrade.

3. Primatelji i izvršitelji obrade

Podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Pristup mogu imati samo:

  • pružatelj hostinga i sigurnosti stranice (Cloudflare, Inc.);
  • pružatelj usluge e-pošte;
  • WhatsApp (Meta Platforms), ako nas sami kontaktirate tim kanalom, prema pravilima privatnosti tog servisa;
  • Google Fonts (Google LLC), koji pri učitavanju fontova vidi IP adresu vašeg preglednika;
  • knjigovodstveni servis, banke, prijevoznici i osiguravatelji pošiljaka, kada je to nužno za izvršenje ugovora;
  • nadležna tijela, kada to propisuje zakon.

S izvršiteljima obrade imamo ugovore ili prihvaćene uvjete obrade u skladu s čl. 28 GDPR.

4. Prijenos u treće zemlje

Neki od navedenih pružatelja (Cloudflare, Google, Meta) mogu obrađivati podatke u Sjedinjenim Američkim Državama. Prijenos se temelji na Okviru EU i SAD za privatnost podataka (EU-U.S. Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

  • upiti koji nisu doveli do suradnje: do 12 mjeseci od zadnje komunikacije;
  • ugovorna i računovodstvena dokumentacija: 11 godina, prema Zakonu o računovodstvu;
  • podaci prikupljeni prema propisima o sprječavanju pranja novca: 10 godina od transakcije;
  • partnerski račun: dok traje suradnja i do 12 mjeseci nakon njezina prestanka;
  • tehnički zapisi kod pružatelja hostinga: kratko, prema njegovim pravilima;
  • podaci obrađivani na temelju privole: do povlačenja privole.

6. Vaša prava

Imate pravo na pristup podacima (čl. 15), ispravak (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost (čl. 20), prigovor na obradu temeljenu na legitimnom interesu (čl. 21) te povlačenje privole. Zahtjev pošaljite na info@ctd.hr. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

7. Pritužba nadzornom tijelu

Ako smatrate da obrada nije zakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Ostalo

Davanje podataka nije zakonska obveza, ali bez kontakt podataka ne možemo odgovoriti na upit. Ne provodimo automatizirano donošenje odluka ni izradu profila. Podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama, uključujući šifriranu vezu (HTTPS) i ograničen pristup. O kolačićima pročitajte u Politici kolačića. Izjavu možemo mijenjati, a važeća je verzija objavljena na ovoj stranici.