Pravila privatnosti

1. Voditelj obrade

Zastupa ga direktor Filip Radotović. Ostali podaci nalaze se u impresumu.

2. Ukratko

• Ne koristimo kolačiće ni alate za praćenje. Broj posjeta mjerimo anonimno alatom Cloudflare Web Analytics (odjeljak 4).
• Fontovi su na našem poslužitelju; stranica se ne spaja na Google Fonts.
• Demo-kalkulator na početnoj stranici traži pretragu mjesta, rutu i kartu od vanjskih servisa tek kad ga koristite; nama se pritom ništa ne šalje (odjeljak 5).
• Osobne podatke od vas dobivamo samo kad nam pošaljete upit, napišete e-mail ili rezervirate termin.
• Tvrdnja „Podaci ostaju u EU“ na početnoj stranici odnosi se na BusFlow instance koje vodimo za prijevoznike. Za ovu stranicu vrijede podaci u nastavku.

3. Hosting i zapisi poslužitelja

Stranica je smještena kod pružatelja Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD (Cloudflare Pages), a isporučuje se preko Cloudflareove mreže. Kad otvorite stranicu, poslužitelj obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme, otvorenu adresu, prethodno posjećenu stranicu (referrer), preglednik i operacijski sustav te približnu lokaciju izvedenu iz IP adrese.

Svrha je isporuka i sigurnost stranice. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je siguran i stabilan rad stranice. Cloudflare podatke obrađuje u naše ime. Za prijenos u SAD vrijedi odluka Europske komisije o primjerenosti za EU-U.S. Data Privacy Framework (čl. 45. GDPR-a), prema kojem je Cloudflare certificiran.

4. Statistika posjeta

Da bismo vidjeli koliko posjetitelja ima stranica i koje stranice čitaju, koristimo Cloudflare Web Analytics, uslugu našeg pružatelja hostinga Cloudflare, Inc. (adresa u odjeljku 3). Usluga ne koristi kolačiće i ništa ne sprema u vaš preglednik. Pojedini posjetitelji se ne prepoznaju: iz IP adrese, oznake preglednika ni drugih podataka ne izrađuje se profil ni otisak (fingerprint).

Bilježe se vrijeme, otvorena stranica, prethodno posjećena stranica (referrer), država izvedena iz IP adrese, operacijski sustav, preglednik i vrsta uređaja te vrijeme učitavanja stranice. Vidimo samo zbirne brojke; ne možemo zaključiti o kojoj se osobi radi.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je poboljšanje stranice prema načinu korištenja. Za prijenos u SAD vrijedi odluka Europske komisije o primjerenosti za EU-U.S. Data Privacy Framework (čl. 45. GDPR-a). Bilježenju se možete usprotiviti, primjerice isključivanjem JavaScripta ili blokatorom sadržaja.

5. Demo-kalkulator

U odjeljku „Što se ubrzava“ na početnoj stranici možete izračunati autobusnu vožnju s vlastitim primjernim cijenama. Dok ondje ništa ne upišete, ne uspostavlja se veza sa servisima navedenima u nastavku. Tek kad upišete mjesto ili kliknete „Izračunajte cijenu“, vaš preglednik šalje zahtjeve izravno tim servisima:

• Pretraga mjesta: Photon (komoot GmbH, Njemačka). Šalju se upisani nazivi mjesta (od trećeg znaka, dok tipkate), vaša IP adresa i podaci o pregledniku. Pravila privatnosti komoota
• Ruta: javni OSRM demo poslužitelj router.project-osrm.org, koji vodi udruga FOSSGIS e.V. (Njemačka). Šalju se koordinate mjesta polaska i odredišta, vaša IP adresa i podaci o pregledniku.
• Karta: kartografske pločice s tile.openstreetmap.org zaklade OpenStreetMap Foundation (Cambridge, Ujedinjeno Kraljevstvo). Šalju se prikazani isječak karte, vaša IP adresa i podaci o pregledniku. Za Ujedinjeno Kraljevstvo vrijedi odluka Europske komisije o primjerenosti (čl. 45. GDPR-a). Pravila privatnosti OpenStreetMap Foundationa

Ti pružatelji obrađuju podatke na vlastitu odgovornost prema svojim pravilima privatnosti. Od njih ne dobivamo ni podatke ni izvještaje.

Broj putnika, datumi, vrsta vožnje i vaše primjerne cijene ostaju u vašem pregledniku. Primjerne cijene preglednik sprema u memoriju sesije (sessionStorage) da ostanu za sljedeći izračun; brišu se najkasnije kad zatvorite karticu. Nama se ništa ne šalje. Kartografsku biblioteku Leaflet poslužujemo s vlastitog poslužitelja.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je pokazati vam izračun koji ste sami pokrenuli. Ako ne želite slati podatke tim servisima, ne koristite demo-kalkulator; sav ostali sadržaj stranice radi bez njega.

6. Upit za prvi sastanak

Kad koristite naš obrazac za upit, obrađujemo vaše podatke: naziv tvrtke, ime i prezime, e-mail adresu, po želji broj telefona i državu sjedišta, podatke o vašem prijevozu (broj autobusa, usluge, dosadašnji način izrade ponuda, željeni početak, što već imate), željeni način razgovora i vašu napomenu.

Svrha je obrada vašeg upita i priprema prvog sastanka. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (radnje prije sklapanja ugovora na vaš zahtjev) te vaša privola prema čl. 6. st. 1. t. (a) GDPR-a, koju dajete kvačicom u obrascu. Privolu možete u svakom trenutku povući za ubuduće, primjerice e-mailom na info@flow-solutions.hr.

Slanje preko servisa Formspree

Obrazac vaše podatke šalje u naš sandučić preko servisa Formspree (Formspree, Inc., SAD). Formspree pohranjuje poslani upit na poslužiteljima Amazon Web Services u SAD-u i obrađuje ga u naše ime. Osnova za prijenos u SAD su standardne ugovorne klauzule Europske komisije (čl. 46. st. 2. t. (c) GDPR-a).

Ako automatsko slanje ne uspije, otvara se vaš e-mail program s pripremljenom porukom za nas. Tu poruku šaljete sami, preko svog pružatelja e-mail usluge.

Privremeno spremanje u pregledniku

Da vam se odgovori ne izgube između dva koraka, preglednik ih sprema u memoriju sesije (sessionStorage), već od prvog koraka na početnoj stranici. Pritom nam se ništa ne šalje. Nakon uspješnog slanja memorija se briše, a inače najkasnije kad zatvorite karticu. To spremanje nužno je za upit koji ste sami zatražili, pa za njega ne treba privola.

Obvezni podaci i rok čuvanja

Obvezni podaci označeni su u obrascu; bez njih ne možemo obraditi upit. Svi ostali podaci su dobrovoljni. Upit brišemo kad je konačno obrađen i kad nas zakonske obveze čuvanja više ne sprječavaju. Ako sklopimo ugovor, vrijede rokovi čuvanja prema trgovačkim i poreznim propisima.

7. E-mail

Naš sandučić info@flow-solutions.hr vodimo u servisu Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska). Kad nam pišete ili kad odgovaramo na vaš upit, Microsoft poruke obrađuje u naše ime. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a, a kod općih upita čl. 6. st. 1. t. (f) GDPR-a. Prijenos društvu Microsoft Corporation u SAD nije isključen; ono je certificirano prema EU-U.S. Data Privacy Frameworku (čl. 45. GDPR-a).

8. Rezervacija termina i razgovor

Preko gumba „Zakažite online sastanak“ dolazite na Microsoft Bookings. Ondje upisujete ime, e-mail adresu i po želji broj telefona i napomenu. Microsoft te podatke obrađuje u naše ime kako bismo mogli potvrditi termin. Razgovor vodimo preko Microsoft Teamsa ili telefonom. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Više u Microsoftovoj izjavi o privatnosti.

9. Poveznice na druge stranice

Kad otvorite poveznicu na drugu stranicu, primjerice mikanovic.de, ondje vrijede pravila privatnosti tog pružatelja.

10. Vaša prava

U svakom trenutku imate pravo na:

• pristup svojim podacima (čl. 15. GDPR-a),
• ispravak (čl. 16. GDPR-a),
• brisanje (čl. 17. GDPR-a),
• ograničenje obrade (čl. 18. GDPR-a),
• prenosivost podataka (čl. 20. GDPR-a),
• prigovor na obradu na temelju čl. 6. st. 1. t. (f) GDPR-a (čl. 21. GDPR-a),
• povlačenje privole za ubuduće (čl. 7. st. 3. GDPR-a).

Za to nam pišite na info@flow-solutions.hr.

11. Pravo na pritužbu

Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a). Za nas je nadležna Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi u kojoj živite ili radite.

12. Šifriranje

Stranica se isporučuje samo preko šifrirane veze (HTTPS). I obrazac za upit vaše podatke šalje šifrirano.

13. Bez automatiziranog odlučivanja

Ne donosimo automatizirane odluke u smislu čl. 22. GDPR-a i ne izrađujemo profile.

14. Izmjene

Ova pravila mijenjamo kad se promijene stranica ili propisi.

Stanje: listopad 2026.