Politika privatnosti

Privatnost i obrada podataka

Ova politika objašnjava kako web-stranice dSource Graphics (dsource.hr) i Second Skin (dsource.hr/secondskin) obrađuju osobne podatke posjetitelja i osoba koje pošalju upit putem obrasca ili e-maila, u skladu s GDPR-om i primjenjivim pravilima Republike Hrvatske.

Zadnja izmjena: 1. 11. 2026.

1. Voditelj obrade

Voditelj obrade je dSource, obrt za računalno programiranje i druge usluge, vl. Danijela Milić i Boris Šimunović, Stubička 19, 10000 Zagreb, OIB 06253452173, koji upravlja brendovima dSource Graphics i Second Skin te ovim web-stranicama. Kontakt: info@dsource.hr, +385 92 401 5363, Stubička 19, 10000 Zagreb, Hrvatska.

2. Koje podatke obrađujemo

ime i e-mail, neobavezno telefon te podatke koje sami navedete u poruci (npr. lokaciju radova)
fotografije prostora ili površina koje sami priložite uz upit
vrstu upita i opis projekta
tehničke podatke nužne za rad i zaštitu stranice: zapise poslužitelja (IP adresa, vrijeme, tražena stranica, preglednik) i privremeni pseudonimizirani zapis IP adrese za zaštitu obrasca od zlouporabe
odabrani jezik stranice, spremljen u vašem pregledniku
broj telefona i poruke, ako nam se javite putem WhatsAppa

3. Svrhe i pravne osnove

odgovor na upit i predugovorne radnje: čl. 6(1)(b) GDPR
sigurnost, evidencija komunikacije i zaštita od zlouporabe: čl. 6(1)(f)
pamćenje jezika koji ste sami odabrali: tehnički nužna pohrana, čl. 6(1)(f)
zakonske obveze povezane s računovodstvom i poslovanjem: čl. 6(1)(c)

4. Primatelji podataka

Podatke ne prodajemo. Mogu ih obrađivati pružatelj hostinga i e-mail usluge (MyDataKnox), tehničko održavanje i nadležna tijela kada to nalaže zakon. Upitima pristupaju samo vlasnici obrta.

WhatsApp je neobavezan kanal. Ako nam se javite putem WhatsAppa, vaš broj i poruke obrađuje i WhatsApp (Meta) prema svojim uvjetima i pravilima privatnosti. Upit uvijek možete poslati i e-mailom ili kroz obrazac.

5. Prijenosi i rokovi čuvanja

Podaci se primarno obrađuju unutar EGP-a. Ako pojedini pružatelj obrađuje podatke izvan EGP-a, mora postojati odgovarajući zaštitni mehanizam. Upite čuvamo do 24 mjeseca od zadnje relevantne komunikacije, osim ako zakon ili ugovorni odnos zahtijevaju dulje čuvanje. Zapis IP adrese za zaštitu obrasca briše se nakon 10 minuta. Zapise poslužitelja čuva pružatelj hostinga prema svojim pravilima.

6. Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost i uložiti prigovor kada je to dopušteno GDPR-om. Zahtjev šaljete na info@dsource.hr. Imate i pravo podnijeti pritužbu AZOP-u: azop.hr.

7. Kolačići i slične tehnologije

Stranice ne koriste kolačiće, analitiku ni marketinške alate i ne učitavaju sadržaj s poslužitelja trećih strana (fontovi su na našem poslužitelju). Stranica Second Skin u pregledniku sprema samo secondskinLanguage, jezik koji ste odabrali. To je tehnički nužna pohrana za funkciju koju ste sami zatražili, pa za nju ne tražimo privolu. Možete je obrisati u postavkama preglednika. Ako ikad uvedemo analitiku ili marketinške alate, prvo ćemo zatražiti vašu privolu.

8. Recenzije i fotografije radova

Na stranici Second Skin prikazujemo javne recenzije s Google Mapsa, doslovno i samo s imenom i početnim slovom prezimena autora, uz link na izvor. Ako ste autor recenzije i ne želite da je prikazujemo, javite nam se i uklonit ćemo je. Na fotografijama radova zamutili smo lica osoba koje se mogu prepoznati.

9. Izmjene politike

Ovu politiku možemo ažurirati ako se promijene pružatelji usluga, obrazac, zakonske obveze ili funkcionalnosti stranice.

Privacy and data processing

This policy explains how the dSource Graphics and Second Skin websites process personal data of visitors and people who submit enquiries through the contact form or by e-mail, in line with the GDPR and applicable Croatian rules.

Last updated: 1 November 2026

1. Data controller

The controller is dSource, sole proprietorship for computer programming and other services (obrt), owners Danijela Milić and Boris Šimunović, Stubička 19, 10000 Zagreb, tax ID (OIB) 06253452173, which operates the dSource Graphics and Second Skin brands and these websites. Contact: info@dsource.hr, +385 92 401 5363, Stubička 19, 10000 Zagreb, Croatia.

2. Data we process

name and e-mail, optionally phone, and any details you include in your message (e.g. project location)
photos of spaces or surfaces you attach to your enquiry
service type and project description
technical data needed for operation and security: server logs (IP address, time, requested page, browser) and a temporary pseudonymised record of the IP address to protect the form from abuse
the site language you chose, stored in your browser
your phone number and messages, if you contact us via WhatsApp

3. Purposes and legal bases

handling enquiries and pre-contract steps: Art. 6(1)(b)
security and abuse prevention: Art. 6(1)(f)
remembering the language you chose: strictly necessary storage, Art. 6(1)(f)
legal compliance duties: Art. 6(1)(c)

4. Recipients

We do not sell personal data. Data may be processed by our hosting and e-mail provider (MyDataKnox), technical maintenance partners and competent authorities where legally required. Enquiries are accessed only by the owners of the business.

WhatsApp is an optional channel. If you contact us via WhatsApp, your number and messages are also processed by WhatsApp (Meta) under its own terms and privacy policy. You can always send your enquiry by e-mail or through the form instead.

5. Transfers and retention

Data is intended to be processed mainly within the EEA. If any provider processes data outside the EEA, an appropriate safeguard must apply. Enquiries are kept for up to 24 months from the last relevant communication, unless law or a contract requires longer retention. The IP record used to protect the form is deleted after 10 minutes. Server logs are kept by the hosting provider under its own rules.

6. Your rights

You may request access, rectification, erasure, restriction, portability and object where permitted by the GDPR. Contact info@dsource.hr. You may also complain to AZOP: azop.hr.

7. Cookies and similar technologies

The websites use no cookies, analytics or marketing tools and load no content from third-party servers (fonts are served from our own server). The Second Skin page stores only secondskinLanguage in your browser, the language you chose. This is strictly necessary storage for a function you requested, so no consent is asked for it. You can delete it in your browser settings. If we ever add analytics or marketing tools, we will ask for your consent first.

8. Reviews and project photos

On the Second Skin page we show public Google Maps reviews, verbatim and only with the author's first name and last initial, with a link to the source. If you wrote a review and do not want us to show it, contact us and we will remove it. Faces of identifiable people in project photos have been blurred.

9. Updates

This notice may be updated if providers, legal obligations or website functions change.