GDPR i vaša prava
GDPR and your rights
Posljednja izmjena: 15. listopada 2026.
Last updated: 15 October 2026.
Kontakt za zahtjeve
Voditelj obrade i pružatelj stranice je BLOK BE d.o.o., Kapucinska 31, 31000 Osijek, Hrvatska, OIB: 98712426804. Za pitanja o privatnosti i ostvarivanje prava pišite na navedenu poštansku adresu, uz naznaku „Zaštita osobnih podataka”.
Contact for requests
The controller and website operator is BLOK BE d.o.o., Kapucinska 31, 31000 Osijek, Croatia, Tax ID (OIB): 98712426804. For privacy enquiries and rights requests, write to this postal address marked “Personal data protection”.
Prava ispitanika
Ovisno o uvjetima iz GDPR-a, možete zatražiti pristup osobnim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možete prigovoriti obradi koja se temelji na legitimnom interesu te u svakom trenutku povući privolu, bez utjecaja na zakonitost ranije obrade. Pravo na brisanje ne obuhvaća podatke koje moramo čuvati po zakonu.
Data subject rights
Subject to GDPR conditions, you may request access, rectification, erasure, restriction and portability. You may object to processing based on legitimate interests and withdraw consent at any time without affecting earlier lawful processing. Erasure does not cover records we must retain by law.
Kako ostvariti prava
Navedite koje pravo želite ostvariti i dovoljno podataka da pronađemo povezanu obradu. Ako postoji opravdana sumnja u identitet, tražit ćemo samo potrebnu dodatnu potvrdu. Odgovaramo u pravilu u roku od mjesec dana; kod složenih ili brojnih zahtjeva rok se može produljiti za još dva mjeseca, uz obavijest i razloge u prvom mjesecu. Zahtjevi su načelno besplatni.
How to exercise your rights
State the right you wish to exercise and provide enough detail to locate the relevant processing. If we reasonably doubt your identity, we will request only the additional verification needed. We normally respond within one month; complex or numerous requests may require two additional months, with notice and reasons within the first month. Requests are generally free of charge.
Pritužba nadzornom tijelu
Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, azop@azop.hr, ili drugom nadležnom nadzornom tijelu, osobito u državi uobičajenog boravišta, rada ili navodne povrede. Prethodno obraćanje nama nije uvjet za pritužbu.
Complaint to a supervisory authority
You may complain to the Croatian Personal Data Protection Agency (AZOP), azop.hr, azop@azop.hr, or another competent supervisory authority, particularly where you habitually reside, work or where the alleged infringement occurred. Contacting us first is not a condition for a complaint.
IT projekti i obrada za klijente
Kada u hostingu, održavanju ili razvoju obrađujemo osobne podatke isključivo prema uputama klijenta, odnos se uređuje ugovorom o obradi podataka prema članku 28. GDPR-a. Ugovor treba utvrditi svrhu, trajanje, kategorije podataka, sigurnosne mjere, podizvršitelje, pomoć pri zahtjevima i incidentima te povrat ili brisanje podataka. Sama objava ove stranice ne zamjenjuje taj ugovor.
IT projects and processing for clients
When hosting, maintenance or development involves processing personal data solely on a client’s instructions, a data processing agreement under Article 28 GDPR governs the relationship. It should specify purpose, duration, data categories, security measures, subprocessors, assistance with rights and incidents, and return or deletion. Publishing this page does not replace that agreement.
AI i blockchain
Ova prezentacijska stranica ne koristi AI za profiliranje ni odluke s pravnim ili sličnim značajnim učinkom na posjetitelje. Za projekte s AI ili blockchain tehnologijom posebno se određuju uloge, izvori podataka, rokovi, pristupi i potrebne procjene rizika. Osobne podatke ne treba upisivati na javni blockchain bez prethodne procjene zakonitosti i mogućnosti ostvarivanja prava.
AI and blockchain
This presentation website does not use AI for profiling or decisions with legal or similarly significant effects on visitors. AI and blockchain projects require specific decisions on roles, data sources, retention, access and necessary risk assessments. Personal data should not be written to a public blockchain without first assessing lawfulness and the ability to exercise rights.