Zadnje ažuriranje: 23. srpnja 2026.

1. Opće informacije

UNIWELT d.o.o. poštuje privatnost posjetitelja, korisnika, kupaca, poslovnih partnera i drugih fizičkih osoba čije osobne podatke obrađuje.

Ova Pravila zaštite privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo, dijelimo i štitimo osobne podatke kada:

• posjećujete internetsku stranicu i B2B katalog UNIWELT-a
• kreirate ili koristite korisnički račun
• dodajete proizvode na Listu za upit
• šaljete upit za ponudu
• komunicirate s nama putem e-pošte, telefona ili obrasca
• stupate u poslovni odnos s društvom UNIWELT d.o.o.
• prijavljujete se za zaposlenje, stručnu praksu ili drugi oblik suradnje.

Internetska stranica i B2B katalog koriste platformu Shopify, koja omogućuje tehničko funkcioniranje stranice, korisničkih računa, kataloga, obrazaca i povezanih funkcionalnosti.

2. Voditelj obrade

Voditelj obrade osobnih podataka je:

UNIWELT d.o.o.
J. J. Strossmayera 44
31000 Osijek
Republika Hrvatska

OIB: 72090799734
Telefon: +385 31 28 38 43
E-pošta za zaštitu osobnih podataka: gdpr@uniwelt.hr

Adresa gdpr@uniwelt.hr službeni je kontakt za pitanja i zahtjeve povezane sa zaštitom osobnih podataka.

3. Primjenjivi propisi

Osobne podatke obrađujemo u skladu s:

• Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. — Općom uredbom o zaštiti podataka, poznatom kao GDPR
• Zakonom o provedbi Opće uredbe o zaštiti podataka
• drugim primjenjivim propisima Republike Hrvatske i Europske unije.

Informacije o obradi osobnih podataka pružamo jasno, transparentno i u lako dostupnom obliku, u skladu s načelima GDPR-a.

4. Osobni podaci koje obrađujemo

Ovisno o načinu korištenja stranice i prirodi Vašeg odnosa s UNIWELT-om, možemo obrađivati sljedeće kategorije osobnih podataka.

4.1. Identifikacijski i kontaktni podaci

Možemo obrađivati:

• ime i prezime kontaktne osobe
• naziv tvrtke ili obrta
• adresu
• poštanski broj i grad
• OIB poslovnog subjekta
• broj telefona
• adresu e-pošte.

Podaci koji se odnose isključivo na pravnu osobu u pravilu nisu osobni podaci, ali mogu predstavljati osobne podatke ako se njima može identificirati fizička osoba, primjerice obrtnik, vlasnik ili kontaktna osoba.

4.2. Podaci o korisničkom računu

Možemo obrađivati:

• adresu e-pošte
• identifikator korisničkog računa
• podatke potrebne za prijavu i autentifikaciju
• poslovne podatke spremljene uz korisnički profil
• postavke i preferencije korisničkog računa.

Shopify korisnički računi mogu koristiti autentifikaciju putem jednokratnog koda poslanog na adresu e-pošte.

4.3. Podaci iz upita za ponudu

Prilikom slanja upita možemo obrađivati:

• odabrane proizvode
• količine
• kataloške, OEM ili SKU brojeve
• poveznice na proizvode
• napomenu korisnika
• podatke o stroju, modelu, godištu ili drugom predmetu upita, ako ih korisnik dobrovoljno navede
• datum i sadržaj upita
• poslovne i kontaktne podatke podnositelja upita.

Slanje upita za ponudu ne predstavlja automatsko sklapanje ugovora niti kreiranje Shopify narudžbe.

Nakon zaprimanja upita UNIWELT može dostaviti informacije o:

• cijeni
• raspoloživosti
• roku isporuke
• uvjetima plaćanja
• drugim uvjetima moguće ponude ili narudžbe.

4.4. Komunikacija

Možemo obrađivati sadržaj:

• upita
• poruka
• zahtjeva
• prigovora
• reklamacija
• druge poslovne komunikacije.

Komunikacija se može odvijati putem:

• obrazaca na internetskoj stranici
• e-pošte
• telefona
• drugih dogovorenih poslovnih kanala.

4.5. Tehnički podaci

Prilikom korištenja stranice automatski se mogu obrađivati:

• IP adresa
• vrsta uređaja
• operacijski sustav
• vrsta i verzija internetskog preglednika
• jezične postavke
• datum i vrijeme pristupa
• posjećene stranice
• način korištenja stranice
• identifikatori kolačića
• podaci o sesiji
• zapisi o pogreškama
• sigurnosni i tehnički zapisi.

4.6. Podaci kandidata za zaposlenje i suradnika

Ako se prijavljujete za posao, praksu ili suradnju, možemo obrađivati:

• podatke iz životopisa
• sadržaj prijave
• kontaktne podatke
• podatke o obrazovanju i kvalifikacijama
• podatke o radnom iskustvu
• komunikaciju tijekom selekcijskog postupka
• dokumente koje nam dobrovoljno dostavite.

5. Izvori osobnih podataka

Osobne podatke možemo prikupljati:

• izravno od Vas
• prilikom registracije korisničkog računa
• prilikom slanja upita za ponudu
• putem e-pošte, telefona ili drugih oblika komunikacije
• automatski korištenjem stranice, kolačića i sličnih tehnologija
• od ovlaštenih predstavnika Vašeg poslovnog subjekta
• od poslovnih partnera i pružatelja usluga
• iz javno dostupnih izvora, kada za to postoji odgovarajući pravni temelj.

6. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajući pravni temelj.

Pravni temelji mogu uključivati:

• izvršavanje ugovora
• poduzimanje radnji prije sklapanja ugovora
• ispunjavanje zakonske obveze
• legitimni interes
• privolu ispitanika.

Privola se koristi samo kada je dobrovoljna, informirana, posebna i može se povući bez negativnih posljedica.

6.1. Registracija i upravljanje korisničkim računom

Podatke možemo obrađivati radi:

• izrade korisničkog računa
• autentifikacije korisnika
• održavanja i zaštite računa
• automatskog popunjavanja podataka u obrascu za upit
• omogućavanja funkcionalnosti B2B kataloga.

Pravna osnova je izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.

6.2. Obrada upita za ponudu

Podatke obrađujemo radi:

• zaprimanja i obrade upita
• identifikacije poslovnog korisnika
• provjere dostupnosti proizvoda
• pripreme i dostave ponude
• komunikacije s korisnikom
• pripreme mogućeg poslovnog odnosa.

Pravna osnova može biti:

• poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora
• izvršavanje ugovora
• legitimni interes za pružanje poslovnih usluga i vođenje poslovne komunikacije.

6.3. Izvršavanje ugovora i poslovnog odnosa

Ako nakon upita dođe do sklapanja ugovora ili narudžbe, podatke možemo obrađivati radi:

• obrade i potvrde narudžbe
• isporuke proizvoda
• izdavanja ponuda, računa i drugih poslovnih dokumenata
• pružanja podrške
• rješavanja reklamacija
• vođenja evidencije poslovnog odnosa.

Pravna osnova je izvršavanje ugovora i ispunjavanje zakonskih obveza.

6.4. Zakonske, porezne i računovodstvene obveze

Podatke možemo obrađivati radi:

• vođenja poslovnih knjiga
• izdavanja i čuvanja računa
• ispunjavanja poreznih i računovodstvenih obveza
• postupanja po zahtjevima nadležnih tijela
• čuvanja dokumentacije u propisanim rokovima
• ostvarivanja ili obrane pravnih zahtjeva.

Pravna osnova je ispunjavanje zakonskih obveza i legitimni interes za zaštitu prava i interesa društva.

6.5. Sigurnost i sprječavanje zlouporaba

Podatke možemo obrađivati radi:

• zaštite korisničkih računa
• zaštite internetske stranice i informacijskih sustava
• sprječavanja neovlaštenog pristupa
• otkrivanja prijevarnih, nezakonitih ili zlonamjernih aktivnosti
• vođenja sigurnosnih i tehničkih zapisa
• zaštite korisnika i poslovanja.

Pravna osnova je legitimni interes UNIWELT-a za zaštitu poslovanja, korisnika i informacijskih sustava.

6.6. Komunikacija i podrška

Podatke koristimo kako bismo:

• odgovorili na Vaš upit
• pružili tehničku ili komercijalnu podršku
• riješili prigovor ili reklamaciju
• održavali poslovni odnos.

Pravna osnova ovisi o prirodi komunikacije i može biti izvršavanje ugovora, poduzimanje predugovornih radnji ili legitimni interes.

6.7. Marketing

Marketinške poruke šaljemo samo kada za to postoji odgovarajući pravni temelj, primjerice:

• Vaša privola
• druga osnova dopuštena primjenjivim propisima.

Privolu možete povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

7. Google Analytics

Koristimo Google Analytics radi statističke analize korištenja internetske stranice i poboljšanja korisničkog iskustva.

Google Analytics može obrađivati podatke kao što su:

• IP adresa
• približna lokacija
• vrsta uređaja
• operacijski sustav
• vrsta preglednika
• posjećene stranice
• vrijeme i trajanje posjeta
• izvor dolaska na stranicu
• interakcije sa sadržajem
• tehnički i identifikacijski podaci povezani s kolačićima.

Google Analytics ne koristimo za aktiviranje neobaveznih analitičkih kolačića prije pribavljanja odgovarajuće privole korisnika, kada je privola potrebna prema primjenjivim propisima.

Korisnici iz Europskog gospodarskog prostora imaju mogućnost:

• prihvatiti analitičke kolačiće
• odbiti analitičke kolačiće
• naknadno promijeniti svoj izbor.

Za upravljanje privolom koristimo Shopifyjeve postavke privatnosti i, gdje je primjenjivo, Google Consent Mode.

Google zahtijeva prikupljanje i prosljeđivanje izbora privole korisnika iz EGP-a za mjerenje ponašanja putem Google oznaka.

Podaci koje obrađuje Google mogu se prenositi i obrađivati izvan Europskog gospodarskog prostora uz primjenu odgovarajućih pravnih mehanizama zaštite.

8. Kolačići i slične tehnologije

Stranica koristi nužne kolačiće koji su potrebni za:

• ispravno funkcioniranje stranice
• sigurnost
• prijavu korisnika
• funkcioniranje korisničkog računa
• pamćenje sadržaja Liste za upit
• upravljanje postavkama privatnosti.

Neobavezni kolačići mogu uključivati:

• analitičke kolačiće
• funkcionalne kolačiće
• marketinške kolačiće.

Neobavezni kolačići koriste se samo u skladu s korisnikovim izborom i primjenjivim propisima.

Korisnik može upravljati privolom putem bannera za kolačiće i poveznice za postavke kolačića.

Shopify omogućuje konfiguraciju bannera, regija prikaza i naknadnu promjenu korisničkih postavki privatnosti u odjeljku Settings → Customer privacy.

9. Primatelji osobnih podataka

Osobne podatke možemo otkriti samo u potrebnom opsegu sljedećim kategorijama primatelja:

• zaposlenicima i ovlaštenim suradnicima UNIWELT-a
• Shopifyju
• Googleu, u vezi s Google Analyticsom
• pružateljima web-hostinga i e-pošte
• pružateljima IT podrške
• pružateljima sigurnosnih, backup i antispam usluga
• dostavnim i logističkim partnerima, kada je potrebna isporuka
• knjigovodstvenim i računovodstvenim servisima
• pravnim i drugim stručnim savjetnicima
• bankama i pružateljima platnih usluga, ako se takve usluge koriste
• nadležnim tijelima kada je dostava podataka propisana zakonom
• drugim izvršiteljima obrade koji postupaju prema našim uputama i odgovarajućim ugovornim obvezama.

Osobne podatke ne prodajemo trećim stranama.

10. Odnos sa Shopifyjem

Internetska stranica i B2B katalog hostaju se na platformi Shopify.

Shopify može obrađivati podatke potrebne za:

• prikaz i funkcioniranje stranice
• korisničke račune
• sigurnost i zaštitu od zlouporabe
• tehničku infrastrukturu
• funkcioniranje Liste za upit
• kontaktne obrasce
• analitiku i poboljšanje usluga, ovisno o aktiviranim postavkama.

Podaci dostavljeni putem stranice mogu se prenositi Shopifyju i njegovim ugovornim podizvršiteljima.

Shopify može u određenim okolnostima djelovati kao izvršitelj obrade u naše ime, a u drugim okolnostima kao samostalni voditelj obrade za vlastite svrhe.

Više informacija o Shopifyjevoj obradi dostupno je u Shopifyjevim pravilima privatnosti i na Shopify Privacy portalu.

Shopify preporučuje da politika privatnosti trgovca jasno navede korištenje Shopify platforme i sadrži poveznicu na Shopifyjeva pravila privatnosti.

11. Međunarodni prijenosi podataka

Shopify, Google i pojedini drugi pružatelji usluga mogu obrađivati osobne podatke izvan Republike Hrvatske ili Europskog gospodarskog prostora.

Ako se osobni podaci prenose u zemlje za koje nije donesena odluka o primjerenosti, mogu se koristiti odgovarajuće zaštitne mjere, uključujući:

• standardne ugovorne klauzule Europske komisije
• odluke o primjerenosti
• druge mehanizme dopuštene primjenjivim propisima.

12. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko nalažu primjenjivi propisi.

Pri određivanju roka čuvanja uzimamo u obzir:

• trajanje korisničkog računa
• trajanje poslovnog odnosa
• status i sadržaj upita
• zakonske porezne i računovodstvene rokove
• rokove za ostvarivanje ili obranu pravnih zahtjeva
• sigurnosne i tehničke potrebe.

Podatke možemo čuvati okvirno na sljedeći način:

• podatke korisničkog računa čuvamo dok je račun aktivan ili dok korisnik ne zatraži njegovo brisanje, osim podataka koje smo obvezni zadržati
• RFQ upite, ponude i poslovnu komunikaciju čuvamo tijekom obrade upita i do pet godina nakon završetka komunikacije, osim ako postoji potreba ili zakonska obveza za dulje čuvanje
• ugovornu, poreznu i računovodstvenu dokumentaciju čuvamo u rokovima propisanim zakonom
• tehničke i sigurnosne zapise čuvamo ograničeno vrijeme potrebno za sigurnost i dijagnostiku
• podatke kandidata za zaposlenje čuvamo tijekom selekcijskog postupka, a nakon toga ih brišemo, osim ako postoji privola ili druga pravna osnova za dulje čuvanje.

13. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od:

• neovlaštenog pristupa
• gubitka
• zlouporabe
• neovlaštene izmjene
• neovlaštenog otkrivanja
• uništenja.

Mjere mogu uključivati:

• kontrolu korisničkih ovlasti
• autentifikaciju
• šifriranu komunikaciju
• SSL/TLS zaštitu
• sigurnosne kopije
• antispam i antivirusnu zaštitu
• ažuriranje sustava
• ograničavanje pristupa
• vođenje sigurnosnih evidencija
• edukaciju ovlaštenih osoba.

Nijedan sustav nije potpuno neprobojan, ali primjenjujemo mjere razmjerne prirodi, opsegu i riziku obrade.

14. Prava ispitanika

U skladu s GDPR-om, pod uvjetima propisanim zakonom, možete ostvariti:

• pravo na informacije o obradi
• pravo na pristup osobnim podacima
• pravo na ispravak netočnih ili nepotpunih podataka
• pravo na brisanje
• pravo na ograničenje obrade
• pravo na prenosivost podataka
• pravo na prigovor na obradu koja se temelji na legitimnom interesu
• pravo na prigovor na izravni marketing
• pravo na povlačenje privole
• pravo da se na Vas ne primjenjuje odluka koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, ako je takva obrada primjenjiva.

Prava nisu apsolutna i u pojedinim slučajevima mogu biti ograničena zakonskim obvezama ili drugim pravnim osnovama.

Zahtjev možete poslati na:

gdpr@uniwelt.hr

Radi zaštite Vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.

Na zahtjev ćemo odgovoriti u rokovima propisanim GDPR-om.

15. Pravo na pritužbu

Ako smatrate da je obrada Vaših osobnih podataka protivna propisima, možete nam se obratiti na:

gdpr@uniwelt.hr

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka — AZOP
Ulica Metela Ožegovića 16
10 000 Zagreb
Republika Hrvatska

Telefon: +385 1 4609 000
E-pošta: azop@azop.hr

16. Podaci o djeci

Internetska stranica i B2B katalog namijenjeni su poslovnim korisnicima i nisu namijenjeni djeci.

Ne prikupljamo namjerno osobne podatke djece putem B2B kataloga.

Ako saznamo da su podaci djeteta dostavljeni bez odgovarajućeg pravnog temelja, poduzet ćemo razumne korake radi njihova brisanja.

17. Poveznice na stranice trećih strana

Stranica može sadržavati poveznice na web-stranice ili usluge trećih strana.

UNIWELT nije odgovoran za njihove politike privatnosti, sigurnost ili sadržaj.

Preporučujemo da prije korištenja takvih stranica pročitate njihova pravila privatnosti.

18. Izmjene Pravila zaštite privatnosti

Ova Pravila možemo povremeno izmijeniti radi:

• promjena u načinu obrade osobnih podataka
• uvođenja novih funkcionalnosti
• promjena pružatelja usluga
• promjena propisa
• tehničkih, sigurnosnih ili organizacijskih razloga.

Ažurirana verzija bit će objavljena na ovoj stranici uz novi datum zadnjeg ažuriranja.

19. Kontakt

Za sva pitanja, zahtjeve ili prigovore povezane sa zaštitom osobnih podataka obratite se:

UNIWELT d.o.o.
J. J. Strossmayera 44
31000 Osijek
Republika Hrvatska

OIB: 72090799734
Telefon: +385 31 28 38 43
E-pošta: gdpr@uniwelt.hr