Politika privatnosti

Zadnja izmjena: 9. listopada 2026.

Differo Studio d.o.o. („Differo Studio”, „mi”) poštuje vašu privatnost i štiti vaše osobne podatke. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih obrađujemo, s kim ih dijelimo i koja prava imate prema Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Tvrtka: Differo Studio d.o.o.
Sjedište: Šeferova ulica 5, 10000 Zagreb, Hrvatska
OIB: 80514925712
Sudski registar: Trgovački sud u Zagrebu, MBS 081622450
Upiti o privatnosti: hello@differo.studio

Nismo imenovali službenika za zaštitu podataka jer to za opseg naše obrade nije obvezno. Za sva pitanja o ovoj politici obratite nam se na navedenu adresu e-pošte.

2. Koje podatke prikupljamo

Podaci koje nam sami dajete

Kada nam pošaljete upit putem kontaktnog obrasca ili e-pošte, kada zatražite ponudu ili kada s nama surađujete, prikupljamo:

ime i prezime;
adresu e-pošte;
broj telefona (neobavezno);
naziv tvrtke ili obrta;
sadržaj upita i poruka koje razmjenjujemo;
odgovor na pitanje kako ste čuli za nas (neobavezno);
želite li primati naše novosti e-poštom (neobavezno);
podatke potrebne za ponudu, ugovor, izvođenje projekta i izdavanje računa.

Molimo da nam ne šaljete posebne kategorije osobnih podataka (npr. zdravstvene podatke) ako to nije nužno i ako ih nismo izričito zatražili.

Podaci koji se prikupljaju automatski

Kada posjetite differo.studio, naš pružatelj hostinga automatski bilježi tehničke podatke potrebne za isporuku stranice i njezinu sigurnost: IP adresu, vrstu i verziju preglednika, operativni sustav, vrijeme pristupa i zatraženu adresu. Ti se zapisi čuvaju kratko i koriste isključivo za rad, sigurnost i otklanjanje grešaka.

Za statistiku posjećenosti koristimo Umami, alat za analitiku koji ne koristi kolačiće i ne prikuplja podatke kojima se može identificirati pojedini posjetitelj. Više o tome u našoj Politici kolačića.

Podaci iz drugih izvora

od klijenata, partnera i dobavljača s kojima surađujemo;
iz javno dostupnih poslovnih izvora (web stranice tvrtki, sudski registar, LinkedIn), kada pripremamo ponudu ili suradnju.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to imamo pravnu osnovu:

Odgovor na upit (ime, e-mail, telefon, tvrtka, sadržaj upita): poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a) i naš legitimni interes da odgovorimo na poslovne upite (čl. 6. st. 1. t. f).
Ponuda, ugovaranje i izvođenje projekta: izvršavanje ugovora (čl. 6. st. 1. t. b).
Računi i knjigovodstvo: poštovanje zakonskih obveza, osobito Zakona o računovodstvu i poreznih propisa (čl. 6. st. 1. t. c).
Novosti e-poštom: vaša privola (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku.
Rad i sigurnost web stranice (tehnički zapisi, zaštita obrasca od zlouporabe): naš legitimni interes (čl. 6. st. 1. t. f).
Statistika posjećenosti: naš legitimni interes da razumijemo kako se stranica koristi, ostvaren alatom koji ne prikuplja osobne podatke.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, koje bi imale pravne ili slične učinke na vas.

4. S kim dijelimo podatke

Vaše podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju u naše ime i prema našim uputama (izvršitelji obrade), i to u mjeri u kojoj je to potrebno:

Vercel: hosting web stranice (poslužitelji u regiji EU);
Supabase: baza podataka i pohrana datoteka (regija EU);
Resend: dostava e-poruka s kontaktnog obrasca i potvrda;
Umami: analitika bez kolačića na poslužitelju koji sami održavamo (analytics.differo.studio);
Google reCAPTCHA: zaštita kontaktnog obrasca od automatiziranog slanja, kada je uključena;
knjigovodstveni servis, banke i tijela javne vlasti kada to zahtijeva zakon.

Naši pružatelji podatke pohranjuju u Europskoj uniji. Ako bi za pojedinu uslugu (npr. Google reCAPTCHA) došlo do prijenosa u treću zemlju, on se provodi na temelju odluke Europske komisije o primjerenosti ili standardnih ugovornih klauzula.

5. Koliko dugo čuvamo podatke

upiti nakon kojih nije uslijedila suradnja: do 12 mjeseci od posljednje komunikacije;
podaci o klijentima, ponude i ugovori: za trajanja suradnje i još 5 godina nakon njezina završetka, radi mogućih pravnih zahtjeva;
računi i knjigovodstvena dokumentacija: 11 godina, prema Zakonu o računovodstvu;
privola za novosti: do povlačenja privole;
tehnički zapisi poslužitelja: najviše 30 dana.

6. Vaša prava

Prema GDPR-u imate pravo:

na pristup svojim podacima;
na ispravak netočnih podataka;
na brisanje („pravo na zaborav”);
na ograničenje obrade;
na prenosivost podataka;
na prigovor na obradu koja se temelji na legitimnom interesu;
povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na hello@differo.studio. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Ako smatrate da obradom kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Stranica se isporučuje isključivo preko šifrirane veze (HTTPS). Pristup podacima imaju samo osobe kojima je to potrebno za rad, uz kontrolu pristupa. Pružatelje usluga biramo tako da i oni primjenjuju odgovarajuće tehničke i organizacijske mjere.

8. Djeca

Naše usluge namijenjene su poslovnim korisnicima i ne prikupljamo svjesno podatke osoba mlađih od 16 godina.

9. Poveznice i ugrađeni sadržaj

Naša stranica sadrži poveznice na stranice naših klijenata i partnera te ugrađene videozapise. Za obradu podataka na tim stranicama i u tim uslugama odgovorni su njihovi vlasnici i vrijede njihove politike privatnosti.

10. Izmjene ove politike

Politiku možemo povremeno izmijeniti. Datum zadnje izmjene naveden je na vrhu stranice; važeća je uvijek verzija objavljena na differo.studio.