Zadnje ažurirano: 27.10.2026.
Ova Politika privatnosti objašnjava kako GLOBIZ GROUP SRL prikuplja, koristi, pohranjuje i štiti osobne podatke svojih partnera, njihovih predstavnika i posjetitelja B2B platforme www.carguard-b2b.com, kao i prava koja imate u vezi s tim podacima.
1. Svrha i područje primjene
Ova politika primjenjuje se na svu obradu osobnih podataka koja se provodi putem platforme www.carguard-b2b.com ("Platforma"), e-poštom, telefonom, putem WhatsAppa, kontaktnih i registracijskih obrazaca te obrazaca za potencijalne klijente (lead) naših oglašivačkih kampanja, u vezi s veleprodajnom distribucijom autoopreme (dodatne opreme za automobile) pod robnom markom CARGUARD.
Obrada se provodi u skladu s Uredbom (EU) 2016/679 o zaštiti pojedinaca u vezi s obradom osobnih podataka ("GDPR"), rumunjskim Zakonom br. 190/2018 o provedbi GDPR-a, rumunjskim Zakonom br. 506/2004 o obradi osobnih podataka i zaštiti privatnosti u sektoru elektroničkih komunikacija te rumunjskim Zakonom br. 365/2002 o elektroničkoj trgovini.
Platforma je namijenjena stručnjacima (pravnim osobama, ovlaštenim samozaposlenim osobama i drugim subjektima koji obavljaju gospodarsku djelatnost). Podaci koje obrađujemo uglavnom se odnose na kontakt osobe i predstavnike tih subjekata.
2. Voditelj obrade i podaci za kontakt
Voditelj obrade vaših osobnih podataka je:
- GLOBIZ GROUP SRL
- Sjedište: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Rumunjska
- Jedinstveni registracijski broj (CUI): RO33163640
- Broj u trgovačkom registru: J20/1400/2014
- E-pošta: iosif.budai@globiz.ro
- Telefon: +40 728 777 777 (ponedjeljak–petak, 8:45–16:45, rumunjsko vrijeme)
Službenik za zaštitu podataka (DPO): Budai József (Iosif Budai), e-pošta: iosif.budai@globiz.ro. Službeniku za zaštitu podataka možete se obratiti sa svim pitanjima vezanim uz obradu vaših podataka i ostvarivanje vaših prava prema GDPR-u.
3. Definicije
- Osobni podatak — svaka informacija koja se odnosi na identificiranu ili odredivu fizičku osobu (npr. ime, e-pošta, telefonski broj, mrežni identifikator).
- Ispitanik — fizička osoba čiji se podaci obrađuju (npr. kontakt osoba partnera).
- Voditelj obrade — GLOBIZ GROUP SRL, koji određuje svrhe i sredstva obrade.
- Izvršitelj obrade — pružatelj usluga koji obrađuje podatke u ime i po uputama voditelja obrade.
- Partner — poslovni subjekt registriran na Platformi radi kupnje proizvoda.
- Privola — svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak na obradu osobnih podataka koji se na njega odnose.
4. Kategorije podataka koje obrađujemo
- Podaci o registraciji i računu: naziv tvrtke, porezni identifikacijski broj/OIB, broj u trgovačkom registru, adresa sjedišta, ime i prezime kontakt osobe, radno mjesto, adresa e-pošte, telefonski broj, lozinka (pohranjena samo u nepovratno kriptiranom obliku), preferirani jezik, podatak vodite li internetsku trgovinu.
- Podaci o narudžbama i naplati: naručeni proizvodi, adrese dostave, ime primatelja, povijest narudžbi, predračuni i računi, plaćanja, uvjeti plaćanja, limit trgovačkog kredita.
- Komunikacijski podaci: sadržaj poruka poslanih e-poštom, WhatsAppom, kontaktnim obrascem ili prozorom za razgovor (chat), kao i bilješke naših prodajnih agenata.
- Tehnički podaci i podaci o pregledavanju: IP adresa (u zapisnicima poslužitelja), vrsta preglednika i uređaja, posjećene stranice, pregledani proizvodi, pretrage izvršene na Platformi, izvor posjeta (npr. UTM parametri kampanje), identifikatori kolačića (vidi Politiku kolačića).
- Podaci iz oglašivačkih obrazaca za potencijalne klijente: ime, tvrtka, e-pošta i telefonski broj koje unesete putem obrazaca naših kampanja na Facebooku/Instagramu ili putem naših odredišnih stranica.
- Javni podaci o tvrtki: javne informacije o djelatnosti tvrtke (internetska stranica, proizvodi koje prodaje, javni profili na društvenim mrežama i njihovi pokazatelji), prikupljene na način opisan u poglavlju 8.
Ne obrađujemo posebne kategorije podataka (npr. podatke o zdravlju) i molimo vas da nam takve podatke ne šaljete.
5. Svrhe, pravne osnove i rokovi čuvanja
| Svrha | Pravna osnova (čl. 6. GDPR-a) | Rok čuvanja |
|---|---|---|
| Otvaranje, provjera i upravljanje partnerskim računom | Izvršenje ugovora ili predugovorne radnje (čl. 6.(1.)(b)) | Dok račun postoji; nakon zatvaranja, samo podaci potrebni za ispunjenje zakonskih obveza |
| Provjera poreznog broja u sustavu VIES i u bazi podataka ANAF-a | Legitimni interes u sprječavanju prijevare i primjeni ispravnog PDV tretmana (f); zakonska obveza (c) | Dok račun postoji |
| Primanje, potvrđivanje, dostava i naplata narudžbi | Izvršenje ugovora (b); zakonska obveza (c) | Za vrijeme trajanja ugovora, a zatim prema zakonskim rokovima arhiviranja |
| Računovodstvena evidencija, elektroničko računovodstvo (RO e-Factura) | Zakonska obveza (c) — rumunjski Zakon o računovodstvu br. 82/1991, Porezni zakonik | Rokovi propisani financijskim i računovodstvenim propisima (obično 5–10 godina) |
| Naplata dugova, obrana u sudskim postupcima | Legitimni interes (f) | Do isteka zastarnog roka (obično 3 godine) |
| Odgovaranje na upite (kontakt, chat, WhatsApp, telefon) | Predugovorne radnje / ugovor (b); legitimni interes (f) | Do rješenja upita, a zatim za vrijeme trajanja poslovnog odnosa |
| Telefonski kontakt partnera i potencijalnih partnera od strane naših agenata | Legitimni interes u razvoju B2B poslovnih odnosa (f) | Za vrijeme trajanja poslovnog odnosa ili do vašeg prigovora |
| Pomoć umjetne inteligencije: javni profil tvrtke, sažeci bilješki i razgovora, prijedlozi za agente, odgovori u prozoru za chat (poglavlje 8) | Legitimni interes za učinkovitu pripremu i vođenje B2B poslovnog odnosa (f); za chat: radnje prije sklapanja ugovora (b) | Rezultati se čuvaju u kartonu klijenta za vrijeme trajanja poslovnog odnosa; kod pružatelja usluge — samo u ograničenom razdoblju utvrđenom ugovorom o obradi podataka |
| Newsletter i komercijalne komunikacije putem e-pošte | Privola (a), potvrđena dvostrukim opt-inom | Do odjave |
| Poruke dobrodošlice i informativne poruke putem WhatsAppa | Privola (a) ili predugovorne radnje (b) | Do povlačenja privole |
| Praćenje posjeta Platformi i zadaci za daljnje kontakte agenata | Privola (a) — putem obavijesti o kolačićima | Sirovi događaji: 90 dana; profil posjetitelja: 180 dana |
| Mjerenje učinkovitosti oglašivačkih kampanja (Meta Pixel, Conversions API) | Privola (a) — putem obavijesti o kolačićima | Do povlačenja privole; podaci koje čuva Meta — prema Metinoj politici |
| Testiranje varijanti Platforme (A/B) i mjerenje lijevka registracije — skupna statistika, nasumični identifikator, bez osobnih podataka | Legitimni interes (f) | Kolačić cg_ab: 30 dana; događaji: 24 mjeseca |
| Sigurnost Platforme, zapisnici poslužitelja, sprječavanje zlouporabe | Legitimni interes (f) | Ograničeno razdoblje potrebno za sigurnost (zapisnici se periodički brišu), osim za incidente koji se istražuju |
Kada se obrada temelji na legitimnom interesu, proveli smo procjenu kako bismo provjerili da taj interes ne nadjačava vaša prava i slobode. Dodatne informacije o toj procjeni možete zatražiti od službenika za zaštitu podataka.
Pružanje podataka označenih kao obveznih u obrascima za registraciju i narudžbu nužno je za sklapanje i izvršenje ugovora; bez tih podataka ne možemo otvoriti vaš račun niti isporučiti proizvode.
6. Izvori podataka
Podatke uglavnom prikupljamo izravno od vas (obrasci, narudžbe, e-pošta, telefon, WhatsApp). Radi provjere tvrtki, provjeravamo javne podatke iz europskog sustava VIES (Europska komisija) i javne usluge provjere rumunjskog poreznog tijela ANAF (naziv, adresa, registracijski broj, PDV status). Podatke iz Facebook/Instagram obrazaca za potencijalne klijente dostavlja nam Meta Platforms Ireland Ltd. kada ispunite obrazac. Kontakt podaci tvrtke mogu također potjecati iz javnih izvora (internetske stranice tvrtke, javni registri), o čemu vas obavještavamo pri prvom kontaktu. Javne informacije o djelatnosti tvrtke mogu se prikupljati i automatski s interneta uz pomoć asistenta umjetne inteligencije i usluge Apify (vidi poglavlje 8).
7. Provjera poreznog broja i odobrenje računa
Pri registraciji provjeravamo PDV identifikacijski broj unutar Zajednice u sustavu VIES. Za rumunjske tvrtke bez PDV broja unutar Zajednice provjeravamo porezni identifikacijski broj u javnoj usluzi ANAF-a; za tvrtke iz drugih zemalja bez PDV broja provjeravamo format podataka, a konačnu provjeru ručno obavlja agent.
Svaki novi račun otvara se sa statusom "čeka provjeru" i aktivira se tek nakon odobrenja jednog od naših djelatnika. Ne donosimo odluke isključivo na temelju automatizirane obrade koje bi proizvodile pravne učinke koji se odnose na vas: rezultat VIES/ANAF provjere samo je pomoćni element za ljudsku odluku. Oslobođenje od PDV-a (prijenos porezne obveze) primjenjuje se samo za PDV broj koji je valjan u sustavu VIES.
8. Korištenje asistenata umjetne inteligencije
Kako bismo s našim partnerima radili brže i bolje, koristimo asistenta umjetne inteligencije Claude, kojeg pruža društvo Anthropic Ireland, Limited u ulozi izvršitelja obrade:
- Javni profil tvrtke: kada stigne nova registracija ili upit, asistent na internetu traži javne informacije o tvrtki (internetska stranica, djelatnost, proizvodi koje prodaje, javni profili na društvenim mrežama) i priprema karticu tvrtke za našeg agenta. Za to pretraživanje prosljeđujemo samo javne podatke o tvrtki (naziv tvrtke, državu, grad, porezni broj/PDV identifikacijski broj, internetsku stranicu ili domenu e-adrese) — a ne ime, telefonski broj ni e-adresu kontakt osobe. Za javne stranice društvenih mreža pronađene na taj način usluga Apify (Apify Technologies s.r.o., Češka) prikuplja javne pokazatelje, na primjer broj pratitelja, datum posljednje objave i objavljuje li tvrtka oglase.
- Sažeci i prijedlozi za agente: asistent može sažimati bilješke agenta nakon poziva, e-poruke ili razgovore na chatu te povijest odnosa s tvrtkom, a agentu tijekom razgovora može predlagati odgovore na temelju teksta koji je agent unio.
- Prozor za chat na Platformi: na pitanja postavljena u chatu može se odgovoriti odgovorom koji generira asistent; ako asistent ne može odgovoriti, pitanje se prosljeđuje kolegi.
- Prijevod i interno pretraživanje: prijevod tekstova Platforme (bez osobnih podataka) i pretraživanje u našem internom sustavu.
Zaštitne mjere: prije prijenosa imena, e-adrese, telefonski brojevi, IBAN-ovi i porezni/PDV brojevi automatski se zamjenjuju privremenim kodovima ako to ne sprječava predmetnu funkciju; povjerljivi poslovni podaci (na primjer nabavne cijene ili kreditni limiti) ne prosljeđuju se. Rezultati asistenta su prijedlozi koje provjerava zaposlenik i nisu osnova za automatizirane odluke koje proizvode pravne učinke u odnosu na vas (vidi poglavlje 7). Anthropic ne koristi naše podatke za treniranje svojih modela i obrađuje ih samo u skladu s ugovorom o obradi podataka; obrada se može odvijati i u SAD-u, na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija (vidi poglavlje 13). Ovoj obradi možete se usprotiviti u bilo kojem trenutku pisanjem na iosif.budai@globiz.ro ili službeniku za zaštitu podataka.
9. Komercijalne komunikacije: e-pošta, newsletter i WhatsApp
- E-poruke o računu i narudžbi (potvrda registracije i narudžbi, predračuni, računi, obavijesti o promjenama uvjeta) nužne su za izvršenje ugovora i ne smatraju se komercijalnim komunikacijama.
- Newsletter: pretplaćujete se označavanjem kvadratića za privolu, a zatim potvrdom pretplate putem poveznice primljene e-poštom (dvostruki opt-in). Odjaviti se možete u bilo kojem trenutku putem poveznice na dnu svake poruke.
- Automatska obavijest za internetske trgovine: ako pri registraciji navedete da vodite internetsku trgovinu, šaljemo vam kratku e-poruku o mogućnosti uvoza kataloga putem podatkovnog feeda, bez cijena.
- WhatsApp: nakon što ispunite obrazac, možemo vam poslati poruku dobrodošlice na jeziku vaše zemlje putem WhatsApp Businessa (pružatelj usluge: Meta Platforms Ireland Ltd.). Te poruke možete zaustaviti u bilo kojem trenutku obavještavajući nas putem WhatsAppa ili bilo kojeg drugog kontaktnog kanala.
- Komercijalne komunikacije elektroničkim putem šalju se u skladu s člankom 12. rumunjskog Zakona br. 506/2004; ne kupujemo niti unajmljujemo popise adresa.
10. Praćenje posjeta Platformi
Platforma bilježi posjećene stranice, pregledane proizvode, pretrage i radnje u košarici na temelju nasumičnog identifikatora pohranjenog u vlastitom kolačiću (first-party) (cg_vid), koji se postavlja tek nakon što date privolu u obavijesti o kolačićima. Ti događaji ne sadrže vašu adresu e-pošte, telefonski broj ili IP adresu.
Ako ste prijavljeni na svoj partnerski račun, posjeti se povezuju s vašim računom kako bi naši agenti mogli vidjeti koji vas proizvodi zanimaju i, nakon razdoblja neaktivnosti od otprilike 15 minuta, dobiti zadatak da vas nazovu i ponude pomoć. Svrha je poslovna podrška partnerima, na temelju vaše privole (a) — putem obavijesti o kolačićima. Ovu privolu možete povući u bilo kojem trenutku na stranici s postavkama kolačića; u tom slučaju više nećemo stvarati zadatke za pozive na temelju vaših posjeta, a kolačići cg_vid i cg_attr bit će izbrisani.
Sirovi događaji automatski se brišu nakon 90 dana, a profil posjetitelja 180 dana nakon posljednjeg posjeta.
11. Meta Pixel i Conversions API
Samo ako ste pristali na marketinške kolačiće, Platforma koristi Meta Pixel i Conversions API tvrtke Meta Platforms Ireland Ltd. za mjerenje učinkovitosti naših kampanja na Facebooku i Instagramu (posjećene stranice, pregledani proizvodi, pretrage, poslani obrasci). Događaji se šalju Meti i iz preglednika i izravno s našeg poslužitelja; adresa e-pošte i telefonski broj prenose se samo u nepovratno kriptiranom obliku (SHA-256 hash).
Za prikupljanje i prijenos tih podataka, GLOBIZ GROUP SRL i Meta Platforms Ireland Ltd. su zajednički voditelji obrade (čl. 26. GDPR-a); svaku daljnju obradu od strane Mete uređuje Metina politika privatnosti. Meta može prenijeti podatke tvrtki Meta Platforms, Inc. (SAD) na temelju okvira EU–SAD za zaštitu podataka (Data Privacy Framework) i standardnih ugovornih klauzula. Svoju privolu možete povući u bilo kojem trenutku na stranici Politike kolačića.
12. Primatelji podataka i izvršitelji obrade
Podacima imaju pristup samo oni djelatnici i agenti GLOBIZ GROUP SRL-a kojima su potrebni za obavljanje njihovih dužnosti. Ne prodajemo osobne podatke. Podatke dijelimo samo sa sljedećim primateljima, na ugovornoj osnovi i samo u nužnoj mjeri:
| Primatelj | Uloga | Podaci / svrha |
|---|---|---|
| Hetzner Online GmbH (Njemačka) | Izvršitelj obrade — hosting poslužitelja | Svi podaci Platforme |
| Pružatelj usluge e-mail hostinga | Izvršitelj obrade — usluge e-pošte | Korespondencija, obavijesti, newsletter |
| GLS General Logistics Systems Romania SRL i, prema potrebi, drugi kurirski servisi (DPD, FAN Courier, Sameday) | Neovisni voditelji obrade / izvršitelji obrade za dostavu | Ime primatelja, adresa, telefon, podaci o pošiljci |
| Meta Platforms Ireland Ltd. | Zajednički voditelj obrade (Pixel/CAPI); pružatelj usluge WhatsApp Business i obrazaca za potencijalne klijente | Događaji pregledavanja, hashirani podaci; WhatsApp poruke; podaci iz obrazaca |
| Stripe Payments Europe Ltd. (Irska) | Neovisni voditelj obrade — obrada plaćanja karticom, samo ako je ta metoda aktivna | Podaci o plaćanju; podaci o kartici nikada ne dolaze do nas |
| Anthropic Ireland, Limited (Irska; obrada i u SAD-u) | Izvršitelj obrade — asistent umjetne inteligencije Claude (poglavlje 8) | Javni podaci o tvrtki; bilješke, razgovori i pitanja na chatu uz maskirane identifikacijske podatke; tekstovi za prijevod |
| Apify Technologies s.r.o. (Češka) | Izvršitelj obrade — prikupljanje javnih pokazatelja sa stranica tvrtki na društvenim mrežama (poglavlje 8) | Javni podaci sa stranica tvrtke |
| Računovodstveni softver i softver za izdavanje računa | Izvršitelj obrade — računovodstvo i fakturiranje | Podaci o naplati |
| ANAF, Europska komisija (VIES) | Javna tijela | Porezni broj, radi provjere |
| Banke (Banca Transilvania, UniCredit Bank Hungary) | Neovisni voditelji obrade | Podaci o plaćanju |
| Javna tijela, sudovi, odvjetnici, sudski izvršitelji | Primatelji na temelju zakonske obveze ili radi obrane prava | Samo zatraženi podaci |
13. Prijenosi izvan Europskog gospodarskog prostora
U pravilu, podatke pohranjujemo unutar Europske unije. Kada pružatelj usluge obrađuje podatke izvan Europskog gospodarskog prostora (npr. u SAD-u), prijenos se odvija samo na temelju odluke Europske komisije o primjerenosti (uključujući okvir EU–SAD za zaštitu podataka) ili standardnih ugovornih klauzula, zajedno s dodatnim zaštitnim mjerama kada je to potrebno. Kopiju primjenjivih zaštitnih mjera možete zatražiti.
14. Rokovi čuvanja — opća pravila
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu radi koje su prikupljeni (vidi tablicu u poglavlju 5). Nakon što je svrha ostvarena, podaci se brišu ili anonimiziraju, osim ako nas zakon obvezuje da ih čuvamo (npr. financijski i računovodstveni dokumenti prema rumunjskom Zakonu br. 82/1991) ili ako su potrebni za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Sigurnosne kopije periodički se prebrisuju.
15. Vaša prava
Kao ispitanik imate sljedeća prava:
- pravo na pristup — saznati obrađujemo li vaše podatke i dobiti njihovu kopiju (čl. 15. GDPR-a);
- pravo na ispravak — ispraviti netočne ili nepotpune podatke; neke podatke možete izravno promijeniti u svom partnerskom računu (čl. 16.);
- pravo na brisanje — u slučajevima predviđenim čl. 17., osim za podatke koje smo zakonski obvezni čuvati;
- pravo na ograničenje obrade (čl. 18.);
- pravo na prenosivost podataka — dobiti podatke koje ste pružili u strukturiranom, uobičajeno korištenom formatu (čl. 20.);
- pravo na prigovor — na obradu temeljenu na legitimnom interesu, uključujući izravni marketing, u bilo kojem trenutku i besplatno (čl. 21.);
- pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja;
- pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi (čl. 22.);
- pravo na podnošenje pritužbe nadzornom tijelu i pravo na djelotvoran pravni lijek.
16. Kako ostvariti svoja prava. Pritužbe
Svoj zahtjev pošaljite e-poštom na iosif.budai@globiz.ro ili službeniku za zaštitu podataka, ili poštom na naše sjedište, navodeći koje pravo želite ostvariti. Radi zaštite vaših podataka, možemo vas zatražiti dodatne podatke za identifikaciju. Odgovorit ćemo besplatno u roku od mjesec dana od primitka zahtjeva; taj se rok može produljiti za dodatna dva mjeseca za složene ili brojne zahtjeve, o čemu ćemo vas obavijestiti.
Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Rumunjskom nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sektor 1, poštanski broj 010336, Bukurešt, Rumunjska; tel. +40 318 059 211 / +40 318 059 212; e-pošta: anspdcp@dataprotection.ro; www.dataprotection.ro. Ako živite ili radite u drugoj državi članici, možete se obratiti i nadzornom tijelu te države.
17. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene: šifrirana veza (HTTPS), lozinke pohranjene samo u nepovratno kriptiranom obliku, pristup i autentifikacija temeljeni na ulogama, evidentiranje pristupa, sigurnosne kopije i redovita ažuriranja sustava. Izvršitelji obrade ugovorno su obvezani na poštivanje istih standarda povjerljivosti i sigurnosti.
U slučaju povrede osobnih podataka koja predstavlja rizik za prava ispitanika, obavještavamo ANSPDCP u roku od 72 sata od saznanja o povredi, a kada je rizik visok, obavještavamo pogođene osobe bez nepotrebnog odgađanja.
18. Obveze korisnika. Podaci trećih strana. Maloljetnici
Odgovorni ste za točnost podataka koje pružate i za čuvanje povjerljivosti lozinke svog računa. Ako nam pružite podatke drugih osoba (npr. kolega dodanih kao korisnika računa ili primatelja dostave), jamčite da ste ih obavijestili o ovoj politici i da imate pravnu osnovu za dijeljenje tih podataka. Platforma nije namijenjena osobama mlađim od 16 godina i ne prikupljamo svjesno njihove podatke.
19. Izmjene ove politike
Ovu politiku možemo ažurirati kada se promijeni naša djelatnost, pružatelji usluga koje koristimo ili zakonodavstvo. Trenutna verzija trajno je objavljena na ovoj stranici s datumom posljednjeg ažuriranja. O značajnim promjenama obavještavamo vas e-poštom ili porukom prikazanom na Platformi.
20. Povezani dokumenti
Detaljne informacije o kolačićima dostupne su na stranici Politike kolačića, a uvjeti prodaje na stranici Općih uvjeta poslovanja. Za sva pitanja o vašim podacima možete pisati na iosif.budai@globiz.ro.