Pravila privatnosti
Posljednje ažuriranje: 17. listopada 2026.
Ukratko: podatke koristimo samo za odgovaranje na upite, izradu ponuda, vođenje poslova, ispunjavanje zakonskih obveza i zaštitu portala. Ne prodajemo ih, ne koristimo ih za oglašavanje i ne donosimo automatizirane odluke o vama.
Tko obrađuje vaše podatke?
Voditelj obrade je Barabic d.o.o., Banjol 315A, 51280 Banjol, Rab, Hrvatska. Za pitanja ili ostvarivanje prava javite se na barabicgradnja@gmail.com ili +385 95 753 0069.
Koje podatke obrađujemo, zašto i na kojoj osnovi?
Upiti putem stranice
Ime, telefon i odabrani radovi te, ako ih navedete, e-mail, lokacija i opis projekta. Koristimo ih za odgovor, dogovor obilaska i pripremu ponude — radi poduzimanja radnji na vaš zahtjev prije sklapanja ugovora.
Klijenti, projekti i ponude
Kontaktni i adresni podaci, podaci tvrtke i PDV broj, radovi, cijene, statusi, dokumenti i poslovna komunikacija. Obrađujemo ih radi ugovora, zakonskih evidencija te legitimnog interesa organizacije poslovanja i zaštite pravnih zahtjeva.
Korisnički računi i sigurnost portala
Korisničko ime, vrsta događaja, vrijeme, IP adresa, preglednik, tražena zaštićena putanja i nepovratni skraćeni otisak sesije. Legitimni interes je zaštita klijentskih podataka, otkrivanje neovlaštenog pristupa i sprječavanje brute-force napada.
Hosting i tehnički zapisi
Poslužitelj može zabilježiti uobičajene tehničke podatke potrebne za isporuku stranice, dijagnostiku i sigurnost. Pristup je ograničen na ovlaštene osobe i pružatelje nužnih IT usluga.
U sigurnosni dnevnik ne spremamo lozinke, 2FA kodove, kodove za oporavak ni izvorne identifikatore sesija.
Obvezni podaci
Za slanje mrežnog upita potrebni su ime, ispravan telefon i najmanje jedna vrsta radova. E-mail, lokacija i opis nisu obvezni. Bez obveznih podataka obrazac se ne može poslati, ali nas uvijek možete nazvati. Ne tražimo privolu jer podatke upita obrađujemo kako bismo postupili po vašem zahtjevu.
Koliko dugo čuvamo podatke?
- Nedovršene radne kopije ponuda automatski spremamo šifrirano na poslužitelju radi oporavka rada. Dostupne su autoru nakon prijave te ovlaštenoj osobi pri obradi zahtjeva za privatnost. Uklanjamo ih najkasnije u dnevnom čišćenju nakon 30 dana od zadnje izmjene; pri spremanju ponude ili odbacivanju kopije sadržaj uklanjamo odmah.
- Upite čuvamo koliko je potrebno za odgovor, mogući nastavak poslovnog odnosa i zaštitu pravnih zahtjeva, nakon čega ih brišemo ili anonimiziramo.
- Podatke o klijentima, projektima i ponudama čuvamo tijekom poslovnog odnosa i primjenjivih zakonskih, računovodstvenih i zastarnih rokova.
- IP adresa, otisak sesije, preglednik i drugi identifikacijski kontekst u aplikacijskom sigurnosnom dnevniku automatski se anonimiziraju nakon 180 dana. Opis događaja može ostati bez tih identifikatora. Dokaz stvarnog incidenta može se čuvati dulje samo koliko je potrebno za istragu ili pravni zahtjev.
- Portalne račune čuvamo dok je pristup odobren, uz zapise potrebne za sigurnost i odgovornost.
Tko može primiti podatke?
Podacima pristupaju ovlašteni korisnici tvrtke te, samo kada je potrebno, pružatelji hostinga, sigurnosnih kopija, održavanja i e-pošte, uključujući MyDataKnox/SETCOR, stručni savjetnici i nadležna tijela. Od pružatelja usluga zahtijevamo odgovarajuću povjerljivost i zaštitu. Podatke ne prodajemo. Ne planiramo prijenos izvan Europskog gospodarskog prostora; ako ga usluga ipak zahtijeva, primijenit ćemo odgovarajući GDPR mehanizam zaštite i ažurirati ovu obavijest.
Kolačići i lokalna pohrana
Ne koristimo marketinšku analitiku. Koristimo samo nužne sigurnosne i sesijske kolačiće za obrasce i prijavu u portal, a izbor jezika spremamo lokalno u pregledniku. Zbog toga trenutačno nema bannera za marketinške kolačiće.
Vaša prava
Ovisno o uvjetima GDPR-a, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost te uložiti prigovor na obradu temeljenu na legitimnom interesu. Zahtjev se podnosi ručno na gornji kontakt; nije potreban korisnički račun ni poseban mrežni obrazac, a postupanje je u pravilu besplatno. Radi zaštite vaših podataka možemo zatražiti razmjernu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz moguća produljenja dopuštena GDPR-om.
Brisanje nije bezuvjetno. Podatke koje moramo čuvati zbog zakona, računovodstva, ugovora, jamstava, sporova ili pravnih zahtjeva možemo umjesto brisanja ograničiti i čuvati samo u tu svrhu. Kod prava pristupa štitimo prava drugih osoba i povjerljive podatke. Prenosivost se odnosi samo na podatke koje ste nam dali ili koji su opaženi vašim korištenjem, kada se automatizirana obrada temelji na privoli ili ugovoru. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Sigurnosni zapis je signal za provjeru, a ne dokaz da je određena osoba pokušala napad. IP adresa može biti zajednička, dinamička ili posredovana. Ne provodimo profiliranje ni automatizirano odlučivanje.
Datenschutzhinweise
Zuletzt aktualisiert: 17. Oktober 2026
Kurz gesagt: Wir verwenden Daten nur zur Beantwortung von Anfragen, Erstellung von Angeboten, Abwicklung von Aufträgen, Erfüllung gesetzlicher Pflichten und zum Schutz des Portals. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen über Sie.
Wer verarbeitet Ihre Daten?
Verantwortlicher ist Barabic d.o.o., Banjol 315A, 51280 Banjol, Rab, Kroatien. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter barabicgradnja@gmail.com oder +385 95 753 0069.
Welche Daten verarbeiten wir, warum und auf welcher Grundlage?
Anfragen über die Website
Name, Telefon und ausgewählte Arbeiten sowie, falls angegeben, E-Mail, Ort und Projektbeschreibung. Wir nutzen sie zur Beantwortung, Terminvereinbarung und Angebotserstellung — zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
Kunden, Projekte und Angebote
Kontakt- und Adressdaten, Unternehmensdaten und Umsatzsteuer-ID, Arbeiten, Preise, Status, Dokumente und Geschäftskommunikation. Grundlage sind Vertragserfüllung, gesetzliche Dokumentationspflichten und unsere berechtigten Interessen an Betriebsorganisation und Rechtsverteidigung.
Benutzerkonten und Portalsicherheit
Benutzername, Ereignisart, Zeitpunkt, IP-Adresse, Browser, angeforderter geschützter Pfad und ein irreversibel verkürzter Sitzungsfingerabdruck. Unser berechtigtes Interesse ist der Schutz von Kundendaten, die Erkennung unbefugter Zugriffe und die Abwehr von Brute-Force-Angriffen.
Hosting und technische Protokolle
Der Server kann übliche technische Daten erfassen, die zur Auslieferung, Fehlerdiagnose und Sicherheit der Website erforderlich sind. Der Zugriff ist auf befugte Personen und notwendige IT-Dienstleister beschränkt.
Passwörter, 2FA-Codes, Wiederherstellungscodes und ursprüngliche Sitzungs-IDs werden nicht im Sicherheitsprotokoll gespeichert.
Pflichtangaben
Für eine Online-Anfrage sind Name, eine gültige Telefonnummer und mindestens eine Leistungsart erforderlich. E-Mail, Ort und Beschreibung sind freiwillig. Ohne Pflichtangaben kann das Formular nicht gesendet werden; Sie können uns jedoch telefonisch erreichen. Eine Einwilligung ist nicht erforderlich, weil wir die Anfrage bearbeiten, um auf Ihren Wunsch tätig zu werden.
Wie lange speichern wir Daten?
- Unfertige Angebotsentwürfe werden zur Wiederherstellung der Arbeit automatisch verschlüsselt auf dem Server gespeichert. Zugriff haben der Verfasser nach der Anmeldung und befugte Personen bei der Bearbeitung von Datenschutzanfragen. Die tägliche Bereinigung entfernt sie nach 30 Tagen ohne Änderungen. Beim Speichern des Angebots oder Verwerfen des Entwurfs wird der Wiederherstellungsinhalt sofort entfernt.
- Anfragen speichern wir so lange, wie dies für die Antwort, eine mögliche Geschäftsbeziehung und die Verteidigung von Rechtsansprüchen erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
- Kunden-, Projekt- und Angebotsdaten speichern wir während der Geschäftsbeziehung und der anwendbaren gesetzlichen, buchhalterischen und Verjährungsfristen.
- IP-Adresse, Sitzungsfingerabdruck, Browser und anderer identifizierender Kontext im Anwendungssicherheitsprotokoll werden nach 180 Tagen automatisch anonymisiert. Die Ereignisbeschreibung kann ohne diese Kennungen erhalten bleiben. Nachweise eines tatsächlichen Vorfalls dürfen nur so lange länger aufbewahrt werden, wie dies für Untersuchung oder Rechtsansprüche erforderlich ist.
- Portalkonten speichern wir, solange der Zugang genehmigt ist, ergänzt um erforderliche Sicherheits- und Nachweisprotokolle.
Wer kann Daten erhalten?
Zugriff haben befugte Nutzer des Unternehmens sowie, soweit erforderlich, Anbieter für Hosting, Sicherung, Wartung und E-Mail, einschließlich MyDataKnox/SETCOR, professionelle Berater und zuständige Behörden. Wir verlangen angemessene Vertraulichkeit und Schutzmaßnahmen. Daten werden nicht verkauft. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte ein Dienst sie erfordern, verwenden wir einen geeigneten Schutzmechanismus nach der DSGVO und aktualisieren diesen Hinweis.
Cookies und lokale Speicherung
Wir verwenden keine Marketing-Analyse. Es werden nur notwendige Sicherheits- und Sitzungscookies für Formulare und die Portalanmeldung eingesetzt; die Sprachwahl wird lokal im Browser gespeichert. Daher ist derzeit kein Banner für Marketing-Cookies erforderlich.
Ihre Rechte
Unter den Voraussetzungen der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Stellen Sie Ihren Antrag manuell über die oben genannten Kontaktdaten; ein Benutzerkonto oder besonderes Online-Formular ist nicht erforderlich, und die Bearbeitung ist grundsätzlich kostenlos. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis verlangen. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats, vorbehaltlich der nach der DSGVO zulässigen Verlängerungen.
Das Recht auf Löschung gilt nicht uneingeschränkt. Daten, die wir aufgrund gesetzlicher Pflichten, Buchhaltung, Verträgen, Gewährleistung, Streitigkeiten oder Rechtsansprüchen aufbewahren müssen, können stattdessen eingeschränkt und nur für diesen Zweck gespeichert werden. Bei der Auskunft schützen wir Rechte anderer Personen und vertrauliche Informationen. Datenübertragbarkeit gilt nur für bereitgestellte oder durch Ihre Nutzung beobachtete Daten, wenn die automatisierte Verarbeitung auf Einwilligung oder Vertrag beruht. Sie können außerdem Beschwerde bei der kroatischen Datenschutzbehörde AZOP einreichen.
Ein Sicherheitsprotokoll ist ein Prüfsignal und kein Beweis, dass eine bestimmte Person einen Angriff versucht hat. IP-Adressen können geteilt, dynamisch oder vermittelt sein. Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen.
Privacy Notice
Last updated: 17 October 2026
In short: we use data only to answer inquiries, prepare quotes, manage work, meet legal obligations, and secure the portal. We do not sell it, use it for advertising, or make automated decisions about you.
Who processes your data?
The controller is Barabic d.o.o., Banjol 315A, 51280 Banjol, Rab, Croatia. For privacy questions or to exercise your rights, contact barabicgradnja@gmail.com or +385 95 753 0069.
What do we process, why, and on what basis?
Website inquiries
Your name, phone number and selected work, plus your email, location and project description if supplied. We use them to reply, arrange a visit, and prepare a quote — to take steps at your request before entering into a contract.
Clients, projects, and quotes
Contact and address details, company details and VAT number, work, prices, statuses, documents, and business communications. We process these to perform contracts, keep legally required records, and pursue our legitimate interests in business organisation and legal claims.
User accounts and portal security
Username, event type and time, IP address, browser, requested protected path, and an irreversibly shortened session fingerprint. Our legitimate interest is protecting client data, detecting unauthorised access, and preventing brute-force attacks.
Hosting and technical logs
The server may record standard technical information needed to deliver, diagnose, and secure the website. Access is limited to authorised people and necessary IT providers.
We do not place passwords, 2FA codes, recovery codes, or raw session IDs in the security activity log.
Required information
To send an online inquiry, you must provide a name, valid phone number, and at least one type of work. Email, location, and description are optional. The form cannot be submitted without required details, but you can always call us. We do not ask for consent because we process the inquiry to take action at your request.
How long do we keep data?
- Unfinished quote drafts are saved automatically with encryption on the server to recover work. They are available to their author after login and to authorised staff handling privacy requests. Daily cleanup removes them after 30 days without changes; saving the quote or discarding the draft removes the recovery content immediately.
- We keep inquiries as long as needed to respond, continue a possible business relationship, and protect legal claims, then delete or anonymise them.
- We keep client, project, and quote data for the business relationship and applicable statutory, accounting, and limitation periods.
- IP addresses, session fingerprints, browser details, and other identifying context in the application security log are automatically anonymised after 180 days. The event description may remain without those identifiers. Evidence of an actual incident may be kept longer only while needed for investigation or legal claims.
- We keep portal accounts while access is authorised, together with security and accountability records that remain necessary.
Who may receive data?
Data is accessible to authorised company users and, only where needed, hosting, backup, maintenance, and email providers, including MyDataKnox/SETCOR, professional advisers, and competent authorities. We require appropriate confidentiality and safeguards from providers. We do not sell data. We do not plan to transfer it outside the European Economic Area; if a service requires such a transfer, we will use an appropriate GDPR safeguard and update this notice.
Cookies and local storage
We do not use marketing analytics. We use only necessary security and session cookies for forms and portal login, and save your language choice locally in your browser. A marketing-cookie banner is therefore not currently required.
Your rights
Subject to the GDPR conditions, you may request access, correction, deletion, restriction, and portability, and object to processing based on legitimate interests. Submit your request manually using the contact details above; no user account or special online form is required, and handling is normally free of charge. To protect your data, we may request proportionate proof of identity. We will respond without undue delay, normally within one month, subject to extensions allowed by the GDPR.
Erasure is not unconditional. Data that we must retain for legal obligations, accounting, contracts, warranties, disputes, or legal claims may instead be restricted and kept only for that purpose. When providing access, we protect other people's rights and confidential information. Portability applies only to data you provided or observed through your use where automated processing is based on consent or contract. You may also complain to the Croatian Personal Data Protection Agency (AZOP).
A security log is a signal for review, not proof that a particular person attempted an attack. An IP address may be shared, dynamic, or proxied. We do not carry out profiling or automated decision-making.