Politika privatnosti

Opseg primjene

Ova politika privatnosti primjenjuje se na sve korisnike naše web stranice i usluga, bez obzira na njihovu zemlju prebivališta.

Ova politika ne pokriva prakse privatnosti stranica trećih strana na koje možemo kreirati linkove. Ohrabrujemo Vas da pročitate politike privatnosti svih stranica trećih strana koje posjećujete.

Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

Za sva pitanja u vezi sa zaštitom vaših osobnih podataka, možete kontaktirati našeg službenika za zaštitu podataka (DPO) na gornju adresu.

Prikupljeni podaci

Prikupljamo sljedeće kategorije podataka ovisno o vašem korisničkom profilu i vašoj interakciji s našim uslugama:

Kategorije podataka

Osjetljivi podaci

Ne prikupljamo osjetljive podatke u smislu člana 9 GDPR-a (rasno ili etničko porijeklo, politička mišljenja, vjerska uvjerenja, zdravstveni podaci, seksualna orijentacija itd.) osim ako je to strogo neophodno i uz vaš izričiti pristanak.

Maloljetnici

Naše usluge nisu namijenjene maloljetnicima mlađim od 16 godina. Ne prikupljamo svjesno lične podatke maloljetnika. Ako ste roditelj ili staratelj i smatrate da nam je vaše dijete dostavilo lične podatke, molimo vas da nas odmah kontaktirate na [email protected] kako bismo ih obrisali.

Izvori podataka

• •Direktno od vas (obrasci, ručni unos)
• •Automatski (kolačići, zapisi, IoT senzori)
• •Preko trećih strana (partnerski API, povezani informacijski sistemi)
• •Javni izvori (službeni registri za provjeru)

Svrhe obrade

Vaši osobni podaci obrađuju se za sljedeće svrhe, svaka temeljena na specifičnoj pravnoj osnovi:

Pravne osnove obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

Balans interesa

Kada se pozivamo na legitimni interes, izvršili smo ravnotežu između naših interesa i vaših prava i sloboda. Ova analiza je dokumentovana i dostupna na zahtjev kod našeg DPO-a.

Razdoblje čuvanja

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

Arhiviranje

Po isteku perioda čuvanja u aktivnoj bazi, određeni podaci mogu biti arhivirani u međubazi sa ograničenim pristupom kako bi se ispunile naše zakonske obaveze ili radi utvrđivanja, ostvarivanja ili odbrane prava pred sudom.

Brisanje

Po isteku perioda čuvanja i arhiviranja, vaši podaci se sigurno brišu ili nepovratno anonimiziraju.

Primatelji podataka

Vaši osobni podaci mogu se dijeliti s:

Interni primatelji

Ovlašteni zaposlenici VeraTracea koji trebaju pristup podacima za obavljanje svojih dužnosti.

• •Tehnički tim (podrška, razvoj)
• •Komercijalni tim (odnosi s klijentima)
• •Administrativni tim (fakturisanje, računovodstvo)
• •Uprava (nadzor)

Pristup je kontrolisan prema principu najmanjih privilegija i praćen u našim revizorskim zapisima.

Vanjski primatelji

Koristimo tehničke pružaoce usluga za funkcionisanje naših usluga. Svi su podložni strogim ugovornim obavezama (Član 28 GDPR-a):

Ova lista se redovno ažurira. Posljednja revizija: januar 2026.

Partneri (uz vašu saglasnost)

Uz vašu izričitu saglasnost, određeni podaci mogu biti dijeljeni s našim partnerima:

• •Poljoprivredne zadruge čiji ste član
• •Partnerske lokalne vlasti (samo agregirani podaci)
• •Certifikacijska tijela (za verifikaciju)

Pravne obveze

Možemo biti obvezni otkriti vaše podatke na temelju sudskog naloga ili zakonskog zahtjeva nadležnih tijela.

• •Poreska uprava (kontrole)
• •Pravosudne vlasti (zahtjevi)
• •CNIL (kontrole)
• •Vlasti za regulaciju hrane (DGCCRF, DDPP)

Prodaja podataka

NIKADA ne prodajemo vaše lične podatke trećim stranama. Ne dijelimo ih u reklamne svrhe bez vaše izričite saglasnosti.

Transferi izvan EU

Neki od naših pružatelja usluga nalaze se izvan Evropske unije, uglavnom u Sjedinjenim Državama. U takvim slučajevima osiguravamo da su uspostavljene odgovarajuće zaštitne mjere u skladu s poglavljem V GDPR-a:

Uspostavljene zaštitne mjere

Pogođene zemlje

Kopiju standardnih ugovornih klauzula ili uspostavljenih zaštitnih mjera možete dobiti kontaktiranjem na [email protected]

Automatizirane odluke i profiliranje

U skladu sa članom 22. GDPR-a, obavještavamo vas o obradama koje uključuju automatizirane odluke:

Izračun ocjene sljedivosti

Automatski izračunavamo ocjenu sljedivosti (od A do E) na osnovu podataka koje pružate: potpunost informacija, certifikati, pokrivenost lanca, itd.

Ova ocjena je informativnog karaktera i nema značajan pravni učinak. Ne utiče na vašu mogućnost korištenja usluge.

Možete osporiti ovu ocjenu kontaktirajući naš tim za podršku.

Dodjela VRT bodova

Bodovi se izračunavaju automatski prema algoritmu koji uzima u obzir: pređenu udaljenost, certifikate, vrstu proizvoda, hladni lanac, itd.

Ovaj izračun utiče na broj bodova koje prikupljate.

Možete zatražiti ručnu reviziju ako smatrate da je došlo do greške.

Nepostojanje isključivo automatizirane odluke

Nijedna odluka koja proizvodi pravne učinke ili vas značajno pogađa ne donosi se isključivo automatiziranim sredstvima. Ljudska intervencija je uvijek moguća na zahtjev.

Vaša prava

U skladu s GDPR-om, imate sljedeća prava nad svojim osobnim podacima:

Kako ostvariti svoja prava

Za ostvarivanje vaših prava, na raspolaganju vam je nekoliko mogućnosti:

Možemo zatražiti dokaz identiteta kako bismo spriječili neovlašteni pristup vašim podacima.

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. Ovaj rok se može produžiti za dodatna 2 mjeseca za složene zahtjeve.

Ostvarivanje vaših prava je besplatno. Međutim, u slučaju očigledno neosnovanih ili pretjeranih zahtjeva, posebno zbog njihovog ponavljajućeg karaktera, možemo zahtijevati plaćanje razumne naknade ili odbiti postupanje.

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka predstavlja kršenje propisa, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u vašoj zemlji prebivališta. Za korisnike u Bosni i Hercegovini, nadležna je Agencija za zaštitu ličnih podataka u BiH (AZLP) — www.azlp.ba Za korisnike u Francuskoj, nadležna je CNIL (Commission Nationale de l'Informatique et des Libertés):

Kolačići i tragači

Naša stranica koristi kolačiće i slične tehnologije (pikseli, web signali, lokalno skladištenje). Kolačić je mala tekstualna datoteka pohranjena na vašem uređaju (računar, pametni telefon, tablet) prilikom posjete web stranice.

Šta je kolačić?

Kolačić omogućava stranici da prepozna vaš preglednik i zapamti određene informacije (postavke, sesija itd.). Kolačići ne mogu izvršavati programe niti prenositi viruse.

Vrste korištenih kolačića

Šta NE koristimo

• Reklamne ili ciljne kolačiće
• Tragače društvenih mreža (Facebook Pixel itd.)
• Google Analytics ili bilo koju Google uslugu praćenja
• Kolačiće trećih strana u marketinške svrhe

Upravljanje kolačićima

U bilo kojem trenutku možete izmijeniti svoje postavke kolačića:

Linkovi na postavke glavnih preglednika

Onemogućavanje određenih kolačića može utjecati na funkcioniranje stranice i vaše iskustvo pregledavanja.

Sigurnost podataka

Provodimo tehničke i organizacijske mjere za zaštitu vaših podataka:

Tehničke mjere

• •Šifriranje podataka pri prijenosu (HTTPS/TLS 1.3)
• •Šifriranje osjetljivih podataka u mirovanju (AES-256)
• •Heširanje lozinki (bcrypt sa salt)
• •Snažna autentifikacija za pristup sistemima (obavezna 2FA)
• •Zaštitni zid web aplikacija (WAF) i zaštita od DDoS napada
• •Nadzor i otkrivanje upada (IDS/IPS)
• •Dnevne šifrirane sigurnosne kopije sa mjesečnim testom obnavljanja
• •Odvojena okruženja za razvoj, testiranje i produkciju

Organizacijske mjere

• •Stroga kontrola pristupa zasnovana na principu najmanjih privilegija
• •Sljedivost pristupa podacima (revizorski zapisi)
• •Redovna obuka timova o sigurnosti i zaštiti podataka
• •Politika upravljanja sigurnosnim incidentima
• •Redovan pregled prava pristupa
• •Klauzule o povjerljivosti za sve zaposlenike i dobavljače

Testovi i revizije

Redovno provodimo sigurnosne testove (testove penetracije, skeniranje ranjivosti) i revizije naših praksi.

Povreda podataka

U slučaju povrede podataka koja bi mogla prouzročiti rizik za vaša prava, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata i vas ako je rizik visok.

1. Obavještavamo CNIL u roku od 72 sata od saznanja o povredi
2. Obavještavamo vas u najkraćem mogućem roku ako je rizik za vaša prava i slobode visok
3. Dokumentujemo svaku povredu u našem internom registru
4. Preduzimamo mjere za otklanjanje povrede i ograničavanje njenih posljedica

Specifičnosti vezane za blockchain

VeraTrace koristi blockchain tehnologiju za certificiranje podataka o sljedivosti. Evo šta trebate znati:

Nepromjenjivost

Hešovi zabilježeni na blockchainu su po svojoj prirodi nepromjenjivi i ne mogu se izbrisati. Međutim, ovi hešovi ne omogućavaju rekonstrukciju vaših ličnih podataka. Brisanje vaših podataka iz naših sistema čini ove hešove neupotrebljivim.

Pravo na brisanje i blockchain

Ako ostvarite svoje pravo na brisanje, brišemo sve vaše lične podatke iz naših baza podataka. Hešovi blockchaina ostaju, ali se više ne mogu povezati s vašim identitetom i ne omogućavaju rekonstrukciju vaših podataka.

Izmjene ove politike

Možemo ažurirati ovu politiku privatnosti kako bismo odrazili promjene u našim praksama ili pravnim zahtjevima.

Kako ćete biti obaviješteni

• •Obavijest putem e-pošte za značajne izmjene (korisnici s računom)
• •Informativni baner vidljiv na stranici tokom 30 dana
• •Ažuriranje datuma «posljednjeg ažuriranja» na vrhu dokumenta

Nastavak korištenja naših usluga nakon objavljivanja izmjena predstavlja prihvatanje nove politike.

Datum posljednjeg ažuriranja naveden je na vrhu ovog dokumenta. Značajne promjene bit će objavljene na našoj stranici.

Kontakt

Za sva pitanja u vezi sa ovom politikom privatnosti ili obradom Vaših ličnih podataka:

Obavezujemo se da ćemo odgovoriti na svaki zahtjev u roku od 5 radnih dana za prvu potvrdu, te u zakonskom roku od mjesec dana za potpun odgovor.