Zaštita podataka objašnjava kako agencija Verdera prikuplja i koristi osobne podatke pri posjetu web-stranici, naručivanju usluga, komunikaciji i prijavi na newsletter. U nastavku opisujemo i obradu podataka povezanu s uslugom Verdera Marketing Suite, rokove čuvanja te način ostvarivanja vaših prava.
Tko obrađuje vaše podatke i na što se dokument odnosi
Voditelj obrade je agencija Verdera, registrirana pod nazivom VERDERA, marketinške in digitalne storitve, Patricia Jarmek s.p., sa sjedištem na adresi Rakuševa ulica 8, 1000 Ljubljana, Slovenija. Za pitanja o zaštiti podataka javite nam se na info@verdera.agency. Ovaj dokument obuhvaća obradu u naše vlastite svrhe. Kada obrađujemo podatke u ime poslovnog naručitelja, na tu se obradu primjenjuje ugovor o obradi osobnih podataka.
Koje podatke obrađujemo i zašto
Za upite, ugovore i podršku obrađujemo identifikacijske, kontaktne, poslovne i komunikacijske podatke na temelju ugovora ili predugovornih radnji. Kada komuniciramo s predstavnicima poduzeća, obrada se temelji i na legitimnom interesu za poslovnu komunikaciju.
Račune i zakonske evidencije vodimo na temelju zakonske obveze, uz podatke o narudžbama, plaćanjima i adresama.
Nužne tehničke podatke za sigurnost i sprečavanje zlouporabe obrađujemo na temelju legitimnog interesa.
Za newsletter koristimo e-mail adresu i odabrani jezik na temelju zasebne privole. Neobveznu analitiku i oglašavanje uključujemo uz privolu kada je potrebna.
S kim surađujemo pri obradi podataka
Uslugu smještaja web-stranice i poslovne e-pošte pruža Domenca (Webtasy, d.o.o.) kao izvršitelj obrade za ugovorenu uslugu.
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irska, obrađuje pretplatnički popis i šalje newsletter u naše ime. Koristimo e-mail adresu, odabrani jezik i potvrdu prijave e-poštom.
Pratimo otvaranje newslettera i klikove na poveznice radi mjerenja interesa i prilagodbe sadržaja. Tehničke informacije o događaju i vremenu povezuju se s pretplatnikom. Praćenje obuhvaćamo newsletter privolom i odgovarajućim obavijestima prije prijave.
Neaktivne pretplatnike zadržavamo najdulje dvije godine od posljednje pouzdano utvrđene aktivnosti. Odjava zaustavlja slanje odmah. Minimalna evidencija odjave može se zadržati radi sprečavanja ponovnog slanja.
WooCommerce služi narudžbama. Stripe je predviđen za plaćanja i pretplate, a Wise za bankovne uplate. Račune obrađujemo sami. Domenca obrada podataka, MailerLite privatnost.
Obrada podataka u usluzi Verdera Marketing Suite
VMS aplikacija i baza podataka smještene su na Lovable Cloudu. Funkcije umjetne inteligencije koriste Lovable AI Gateway. Tekst pitanja i sažetak potrebnih projektnih podataka (naziv, domena, rezultati analize) prosljeđuju se radi odgovora. Prema opisu aplikacije ne šalju se datoteke, lozinke ni platni podaci. Model i pružatelj ovise o funkciji i konfiguraciji te se mogu promijeniti. Ne koristi se nužno samo OpenAI. Baza projekta nalazi se u regiji Europa (Irska). To ne znači da se sva obrada umjetnom inteligencijom odvija u EU-u.
DataForSEO prima ključne riječi, tržište i praćenu domenu radi SEO podataka. Google Search Console i Google Analytics 4 služe uvozu odobrenih podataka. Dopuštenja se mogu opozvati. Te integracije mogu uključivati identifikatore računa i tehničke zahtjeve, pa se ne tvrdi da se prema Googleu nikakav podatak ne šalje. Aplikacija prima status pretplate. Prema opisu ne šalje projektne podatke WooCommerceu/Stripeu. Domene, pitanja i analize mogu sadržavati osobne podatke. Korisnik treba izbjegavati nepotrebne osobne ili osjetljive podatke.
Lovable Cloud pruža Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, SAD. Projektna baza smještena je u regiji Europa (Irska). Lovable AI Gateway koristi pružatelje modela ovisno o funkciji i konfiguraciji. Obrada umjetnom inteligencijom može biti izvan EGP-a. Lovable navodi da podatke korisnika aplikacije ne koristi za treniranje svojih modela.
Pružatelji modela mogu čuvati zahtjeve i odgovore prema pravilima konkretne usluge. Kod modela s produljenim čuvanjem taj rok iznosi najmanje 30 dana, uz dulje sigurnosne ili zakonske iznimke. Brisanje projekta u VMS-u ne znači trenutačno brisanje svih zapisa pružatelja.
Informacije o pružateljima i zaštitnim mjerama za međunarodne prijenose, uključujući primjenjive standardne ugovorne klauzule, dostupne su na https://trust.lovable.dev/subprocessors i https://lovable.dev/privacy. Kopiju primjenjivih zaštitnih mjera možete zatražiti od nas na info@verdera.agency.
Rokovi za tehničke zapise i kopije koje određuje agencija Verdera odnose se na sustave i kopije pod njezinim upravljanjem. Za zasebne zapise pružatelja primjenjuju se njihovi dokumentirani rokovi i zakonske obveze.
Koliko dugo čuvamo podatke
Upite koji ne završe ugovorom čuvamo najdulje 12 mjeseci od posljednje komunikacije. Neplaćene, neuspjele i otkazane neplaćene narudžbe čuvamo najdulje 90 dana od konačnog statusa. Obične tehničke zapise i rotirajuće sigurnosne kopije čuvamo najdulje 30 dana, osim izdvojenih zapisa potrebnih za istraživanje konkretnog incidenta ili zakonskih evidencija s drugim obveznim rokom. Brisanje iz aktivnog sustava može ostaviti podatke u ograničeno dostupnoj sigurnosnoj kopiji do isteka njezina ciklusa. Pri obnovi ponovno primjenjujemo prethodna brisanja. Račune čuvamo deset godina nakon završetka godine na koju se odnose, odnosno dulje kada zakon to zahtijeva.
VMS projektne podatke brišemo najkasnije 30 dana nakon isteka pristupa, uz upute voditelja i zakonske iznimke. Ranije brisanje može se zatražiti. Dulja pohrana zahtijeva zaseban dokumentirani dogovor sa svrhom i rokom. Računi i potrebni zakonski podaci čuvaju se zasebno. Neaktivni newsletter pretplatnici uklanjaju se najkasnije nakon dvije godine, a odjava prekida slanje odmah. Ostale podatke čuvamo samo koliko zahtijevaju svrha, zakon i zaštita konkretnih pravnih zahtjeva.
Radne materijale agencijskih projekata čuvamo najdulje 12 mjeseci nakon predaje odnosno završetka. Neaktivne web račune bez aktivnog ugovora brišemo nakon 24 mjeseca neaktivnosti. Nepotvrđene newsletter prijave uklanjamo nakon 30 dana. Dokaze privole čuvamo dvije godine nakon odjave, dulje samo u nužnom opsegu za konkretan spor ili zakonsku obvezu. Nužne ugovorne dokaze čuvamo prema primjenjivim rokovima za ostvarivanje zahtjeva, uz provjeru potrebe najmanje jednom godišnje. To ne znači čuvanje cijelog projektnog materijala.
Vaša prava i obvezni podaci
Pod uvjetima GDPR-a imate prava na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Privolu možete opozvati bez utjecaja na zakonitost prethodne obrade. Newsletter sadrži odjavu. Zahtjeve šaljite na info@verdera.agency. Pritužbu možete podnijeti Informacijskom pooblaščencu Republike Slovenije ili drugom nadležnom tijelu. Ugovorni i zakonski potrebni podaci nužni su za kupnju ili izvedbu. Odabir interesa je dobrovoljan.
Kako ostvariti svoja prava
Na zahtjeve odgovaramo bez nepotrebnog odgađanja, najkasnije u mjesec dana. Zbog složenosti ili broja zahtjeva rok možemo produljiti za najviše dva dodatna mjeseca. O tome i razlozima obavještavamo u prvom mjesecu. Kod opravdane sumnje možemo zatražiti potrebne podatke za potvrdu identiteta.
Ljubljana, 1. 10. 2026.
