Politika privatnosti

Posljednje ažuriranje: 27.10.2026

Ova Politika privatnosti objašnjava na koji način GLOBIZ GROUP SRL prikuplja, koristi, čuva i štiti lične podatke partnera, njihovih predstavnika i posjetilaca B2B platforme www.carguard-b2b.com, kao i prava koja imate u vezi s tim podacima.

1. Svrha i područje primjene

Politika se primjenjuje na sve obrade ličnih podataka koje se vrše putem platforme www.carguard-b2b.com (u daljem tekstu: „Platforma"), putem e-pošte, telefona, WhatsAppa, kontakt obrazaca ili obrazaca za registraciju, kao i putem oglasnih obrazaca naših kampanja, u vezi s veleprodajnom djelatnošću prodaje auto opreme pod markom CARGUARD.

Obrada se vrši u skladu s Uredbom (EU) 2016/679 o zaštiti pojedinaca u vezi s obradom ličnih podataka („GDPR"), Zakonom br. 190/2018 o mjerama za provođenje GDPR-a, Zakonom br. 506/2004 o obradi ličnih podataka i zaštiti privatnosti u sektoru elektronskih komunikacija i Zakonom br. 365/2002 o elektronskoj trgovini.

Platforma je namijenjena profesionalcima (pravnim licima, fizičkim licima ovlaštenim za obavljanje djelatnosti i drugim subjektima s privrednom djelatnošću). Podaci koje obrađujemo odnose se prvenstveno na kontakt osobe i predstavnike tih subjekata.

2. Kontrolor podataka i kontakt podaci

Kontrolor ličnih podataka je:

• GLOBIZ GROUP SRL
• Sjedište: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Rumunija
• Jedinstveni registarski broj: RO33163640
• Registarski broj u Trgovinskom registru: J20/1400/2014
• E-pošta: iosif.budai@globiz.ro
• Telefon: +40 359 306 158 / +40 728 777 776 (ponedjeljak–petak, 8:45–16:45)

Službenik za zaštitu podataka (DPO): Budai József (Iosif Budai), e-pošta: iosif.budai@globiz.ro. Možete se obratiti službeniku za zaštitu podataka za sva pitanja u vezi s obradom Vaših podataka i ostvarivanjem prava predviđenih GDPR-om.

3. Definicije

• Lični podaci — svaka informacija koja se odnosi na identifikovano ili odredivo fizičko lice (na primjer ime, e-pošta, telefon, online identifikator).
• Ispitanik — fizičko lice čiji se podaci obrađuju (na primjer kontakt osoba partnera).
• Kontrolor — GLOBIZ GROUP SRL, koji utvrđuje svrhe i sredstva obrade.
• Obrađivač — pružalac usluga koji obrađuje podatke u ime i na osnovu uputstava kontrolora.
• Partner — privredni subjekt registrovan na Platformi radi nabavke proizvoda.
• Saglasnost — slobodno data, posebna, informisana i nedvosmislena izjava volje kojom ispitanik prihvata određenu obradu.

4. Kategorije podataka koje obrađujemo

• Podaci o registraciji i računu: naziv firme, porezni broj/PDV broj, registarski broj u trgovinskom registru, adresa sjedišta, ime i prezime kontakt osobe, funkcija, adresa e-pošte, broj telefona, lozinka (pohranjena isključivo u nepovratno šifrovanom obliku), željeni jezik, informacija o tome da li imate online prodavnicu.
• Podaci o narudžbama i fakturisanju: naručeni proizvodi, adrese isporuke, ime primaoca, historija narudžbi, predračuni i fakture, plaćanja, rokovi plaćanja, komercijalni kreditni limit.
• Podaci o komunikaciji: sadržaj poruka poslanih putem e-pošte, WhatsAppa, kontakt obrasca ili prozora za chat, kao i bilješke naših prodajnih agenata.
• Tehnički podaci i podaci o pregledavanju: IP adresa (u zapisnicima servera), tip pretraživača i uređaja, posjećene stranice, pregledani proizvodi, pretrage izvršene na Platformi, izvor posjete (na primjer UTM parametri kampanje), identifikatori iz kolačića (vidi Politiku kolačića).
• Podaci iz oglasnih obrazaca: ime, firma, e-pošta i telefon koje ste poslali putem obrazaca naših kampanja na Facebooku/Instagramu ili putem naših prezentacijskih stranica.
• Javni podaci o firmi: javne informacije o djelatnosti firme (web-stranica, proizvodi koji se prodaju, javni profili na društvenim mrežama i njihovi pokazatelji), prikupljene u skladu s poglavljem 8.

Ne obrađujemo posebne kategorije podataka (na primjer podatke o zdravlju) i molimo Vas da nam ih ne šaljete.

5. Svrhe obrade, pravni osnovi i period čuvanja

Svrha	Pravni osnov (čl. 6 GDPR)	Period čuvanja
Otvaranje, provjera i administriranje partnerskog računa	Izvršavanje ugovora ili radnje prije zaključenja ugovora (čl. 6 st. 1 tač. b)	Za vrijeme postojanja računa; nakon njegovog zatvaranja, samo podaci neophodni za ispunjavanje zakonskih obaveza
Provjera poreznog broja u VIES-u i u bazi podataka ANAF	Legitimni interes za sprječavanje prevare i pravilnu primjenu PDV režima (tač. f); zakonska obaveza (tač. c)	Za vrijeme postojanja računa
Prijem, potvrda, isporuka i fakturisanje narudžbi	Izvršavanje ugovora (tač. b); zakonska obaveza (tač. c)	Za vrijeme trajanja ugovora, zatim prema zakonskim rokovima arhiviranja
Finansijsko-računovodstvena evidencija, elektronsko fakturisanje (RO e-Factura)	Zakonska obaveza (tač. c) — Zakon o računovodstvu br. 82/1991, Poreski zakonik	Rokovi predviđeni finansijsko-računovodstvenim propisima (u pravilu 5–10 godina)
Naplata potraživanja, odbrana u sporovima	Legitimni interes (tač. f)	Do isteka roka zastare (u pravilu 3 godine)
Odgovor na upite (kontakt, chat, WhatsApp, telefon)	Radnje prije zaključenja ugovora / ugovor (tač. b); legitimni interes (tač. f)	Do rješavanja upita, zatim za vrijeme poslovnog odnosa
Telefonsko kontaktiranje partnera i potencijalnih partnera od strane naših agenata	Legitimni interes za razvoj B2B poslovnih odnosa (tač. f)	Za vrijeme poslovnog odnosa ili do Vašeg prigovora
Podrška putem vještačke inteligencije: javni profil firme, sažeci bilješki i razgovora, prijedlozi za agente, odgovori u prozoru za chat (poglavlje 8)	Legitimni interes za efikasnu pripremu i upravljanje B2B poslovnim odnosom (tač. f); za chat: radnje prije zaključenja ugovora (tač. b)	Rezultati se čuvaju u kartonu klijenta, za vrijeme poslovnog odnosa; kod pružaoca usluge — samo u ograničenom periodu predviđenom ugovorom o obradi podataka
Newsletter i komercijalna komunikacija putem e-pošte	Saglasnost (tač. a), potvrđena dvostrukom potvrdom (double opt-in)	Do odjave
Poruke dobrodošlice i informisanje putem WhatsAppa	Saglasnost (tač. a) ili radnje prije zaključenja ugovora (tač. b)	Do povlačenja saglasnosti
Praćenje posjeta na Platformi i zadaci naknadnog kontakta (follow-up) za agente	Saglasnost (tač. a) — putem bannera za kolačiće	Neobrađeni događaji: 90 dana; profil posjetioca: 180 dana
Mjerenje reklamnih kampanja (Meta Pixel, Conversions API)	Saglasnost (tač. a) — putem bannera za kolačiće	Do povlačenja saglasnosti; podaci kod Mete — prema politici Mete
Testiranje varijanti Platforme (A/B) i mjerenje toka registracije — agregirana statistika, nasumični identifikator, bez ličnih podataka	Legitimni interes (tač. f)	Kolačić cg_ab: 30 dana; događaji: 24 mjeseca
Sigurnost Platforme, zapisnici servera, sprječavanje zloupotreba	Legitimni interes (tač. f)	Ograničen period neophodan za sigurnost (zapisnici se periodično rotiraju), osim u slučaju istraživanih incidenata

Kada se obrada zasniva na legitimnom interesu, izvršili smo procjenu kojom smo provjerili da taj interes ne prevladava nad Vašim pravima i slobodama. Dodatne informacije o toj procjeni možete zatražiti na adresi službenika za zaštitu podataka.

Dostavljanje podataka označenih kao obavezni u obrascima za registraciju i narudžbu neophodno je za zaključenje i izvršenje ugovora; bez tih podataka ne možemo otvoriti Vaš račun niti isporučiti proizvode.

6. Izvori podataka

Podatke prikupljamo prvenstveno direktno od Vas (obrasci, narudžbe, e-pošta, telefon, WhatsApp). Za provjeru firme preuzimamo javne podatke iz evropskog sistema VIES (Evropska komisija) i iz javne usluge upita ANAF-a (naziv, adresa, registarski broj, status obveznika PDV-a). Podatke iz oglasnih obrazaca na Facebooku/Instagramu dostavlja nam Meta Platforms Ireland Ltd. u trenutku kada popunite obrazac. Kontakt podaci firmi mogu poticati i iz javnih izvora (web-stranica firme, javni registri), u kom slučaju Vas obavještavamo pri prvom kontaktu. Javne informacije o djelatnosti firme mogu se automatski prikupljati s interneta, uz pomoć asistenta vještačke inteligencije i usluge Apify (vidi poglavlje 8).

7. Provjera poreznog broja i odobrenje računa

Pri registraciji provjeravamo PDV broj za unutarzajednička poslovanja u sistemu VIES. Za firme iz Rumunije bez PDV broja za unutarzajednička poslovanja provjeravamo porezni broj u javnoj usluzi ANAF-a; za firme iz drugih država bez PDV broja provjeravamo format podataka, a konačnu provjeru ručno vrši agent.

Svaki novi račun otvara se sa statusom „na čekanju provjere" i aktivira se tek nakon odobrenja jednog od naših zaposlenika. Ne donosimo odluke zasnovane isključivo na automatskoj obradi koje bi proizvodile pravne učinke prema Vama: rezultat VIES/ANAF je samo element podrške za ljudsku odluku. Oslobođenje od PDV-a (obrnuti obračun) primjenjuje se samo za PDV broj važeći u VIES-u.

8. Korištenje asistenata vještačke inteligencije

Da bismo brže i bolje radili s našim partnerima, koristimo asistenta vještačke inteligencije Claude, koji pruža Anthropic Ireland, Limited, u svojstvu obrađivača:

• Javni profil firme: pri novoj registraciji ili novom upitu, asistent na internetu traži javne informacije o firmi (web-stranica, djelatnost, proizvodi koji se prodaju, javni profili na društvenim mrežama) i priprema karton za našeg agenta. Za to pretraživanje šaljemo samo javne podatke o firmi (naziv, država, grad, porezni broj, web-stranicu ili domenu adrese e-pošte) — ne i ime, telefon ili adresu e-pošte kontakt osobe. Za javne stranice na društvenim mrežama pronađene na taj način, usluga Apify (Apify Technologies s.r.o., Češka) preuzima javne pokazatelje, na primjer broj pratilaca, datum posljednje objave i da li firma ima aktivne reklame.
• Sažeci i prijedlozi za agente: asistent može sažeti bilješke agenta nakon poziva, razgovore putem e-pošte ili chata i historiju odnosa s firmom, te može predlagati agentu odgovore tokom razgovora, na osnovu teksta koji unese agent.
• Prozor za chat na Platformi: na pitanja postavljena u chatu može odgovoriti asistent; ako asistent ne može odgovoriti, pitanje se prosljeđuje kolegi.
• Prijevodi i interna pretraga: prijevod tekstova Platforme (bez ličnih podataka) i pretraga u našem internom sistemu.

Garancije: prije slanja, imena, adrese e-pošte, brojevi telefona, IBAN kodovi i porezni brojevi automatski se zamjenjuju privremenim šiframa, kad god to ne sprječava odgovarajuću funkciju; povjerljivi poslovni podaci (na primjer nabavne cijene ili kreditni limiti) ne šalju se. Rezultati asistenta su prijedlozi koje provjerava zaposlenik i ne predstavljaju osnov za automatske odluke s pravnim učincima prema Vama (vidi poglavlje 7). Anthropic ne koristi naše podatke za treniranje svojih modela i obrađuje ih samo u skladu s ugovorom o obradi podataka; obrada se može odvijati i u SAD-u, na osnovu standardnih ugovornih klauzula koje je odobrila Evropska komisija (vidi poglavlje 13). U bilo kojem trenutku možete uložiti prigovor na ovu obradu, pisanjem na iosif.budai@globiz.ro ili službeniku za zaštitu podataka.

9. Komercijalna komunikacija: e-pošta, newsletter i WhatsApp

• E-poruke u vezi s računom i narudžbama (potvrda registracije, narudžbe, predračun, fakture, obavještenja o izmjeni uslova) neophodne su za izvršenje ugovora i ne predstavljaju komercijalnu komunikaciju.
• Newsletter: pretplaćujete se označavanjem kućice za saglasnost, a zatim potvrđujete pretplatu putem linka primljenog na e-poštu (dvostruka potvrda — double opt-in). Možete se odjaviti u bilo kojem trenutku putem linka u podnožju svake poruke.
• Automatsko informisanje za online prodavnice: ako pri registraciji označite da imate online prodavnicu, šaljemo Vam kratku e-poštu o mogućnosti preuzimanja kataloga putem feeda, bez cijena.
• WhatsApp: nakon popunjavanja obrasca možemo Vam poslati poruku dobrodošlice na jeziku Vaše države, putem WhatsApp Businessa (pružalac: Meta Platforms Ireland Ltd.). Ove poruke možete zaustaviti u bilo kojem trenutku obavještavajući nas na WhatsAppu ili putem bilo kojeg drugog kontakt kanala.
• Komercijalna komunikacija elektronskim putem šalje se u skladu s čl. 12 Zakona br. 506/2004; ne kupujemo niti iznajmljujemo liste adresa.

10. Praćenje posjeta na Platformi

Platforma bilježi posjećene stranice, pregledane proizvode, pretrage i radnje u korpi, na osnovu nasumičnog identifikatora pohranjenog u vlastitom kolačiću (cg_vid), koji se postavlja tek nakon što date saglasnost u banneru za kolačiće. Ovi događaji ne sadrže adresu e-pošte, telefon niti IP adresu.

Ako ste prijavljeni u partnerski račun, posjete se povezuju s Vašim računom, tako da naši agenti vide koji proizvodi Vas zanimaju i, nakon perioda neaktivnosti od otprilike 15 minuta, dobiju zadatak da Vas nazovu kako bi Vam pružili podršku. Svrha je komercijalno usluživanje partnera, na osnovu Vaše saglasnosti (tač. a) — putem bannera za kolačiće. Ovu saglasnost možete povući u bilo kojem trenutku na stranici o kolačićima; u tom slučaju nećemo više kreirati zadatke pozivanja na osnovu Vaših posjeta, a kolačići cg_vid i cg_attr bit će obrisani.

Neobrađeni događaji automatski se brišu nakon 90 dana, a profil posjetioca nakon 180 dana od posljednje posjete.

11. Meta Pixel i Conversions API

Samo ako ste dali saglasnost za marketinške kolačiće, Platforma koristi Meta Pixel i API za konverzije (Conversions API) kompanije Meta Platforms Ireland Ltd. radi mjerenja efikasnosti naših kampanja na Facebooku i Instagramu (posjećene stranice, pregledani proizvodi, pretrage, poslani obrasci). Događaji se šalju Meti kako iz pretraživača, tako i direktno s našeg servera; adresa e-pošte i broj telefona šalju se samo u nepovratno šifrovanom obliku (hash SHA-256).

Za prikupljanje i prijenos ovih podataka, GLOBIZ GROUP SRL i Meta Platforms Ireland Ltd. su zajednički kontrolori (čl. 26 GDPR); daljnja obrada koju vrši Meta uređena je politikom privatnosti Mete. Meta može prenositi podatke kompaniji Meta Platforms, Inc. (SAD), na osnovu okvira EU–SAD o privatnosti podataka i standardnih ugovornih klauzula. Saglasnost možete povući u bilo kojem trenutku sa stranice Politika kolačića.

12. Primaoci podataka i obrađivači

Podaci su dostupni samo zaposlenicima i agentima GLOBIZ GROUP SRL kojima su potrebni za obavljanje zadataka. Ne prodajemo lične podatke. Podatke prosljeđujemo samo sljedećim primaocima, na osnovu ugovora i u mjeri neophodnoj:

Primalac	Uloga	Podaci / svrha
Hetzner Online GmbH (Njemačka)	Obrađivač — hosting servera	Svi podaci Platforme
Pružalac usluge hostinga e-pošte	Obrađivač — usluge e-pošte	Korespondencija, obavještenja, newsletter
GLS General Logistics Systems Romania SRL i, prema potrebi, drugi kuriri (DPD, FAN Courier, Sameday)	Samostalni kontrolori / obrađivači za isporuku	Ime primaoca, adresa, telefon, podaci o paketu
Meta Platforms Ireland Ltd.	Zajednički kontrolor (Pixel/CAPI); pružalac WhatsApp Businessa i oglasnih obrazaca	Događaji pregledavanja, hash podaci; WhatsApp poruke; podaci iz obrazaca
Stripe Payments Europe Ltd. (Irska)	Samostalni kontrolor — obrada plaćanja karticom, samo ako je ovaj način aktivan	Podaci o plaćanju; podaci o kartici ne dolaze do nas
Anthropic Ireland, Limited (Irska; obrada i u SAD-u)	Obrađivač — asistent vještačke inteligencije Claude (poglavlje 8)	Javni podaci o firmi; bilješke, razgovori i pitanja iz chata, uz maskirane identifikacijske podatke; tekstovi za prijevod
Apify Technologies s.r.o. (Češka)	Obrađivač — preuzimanje javnih pokazatelja sa stranica firmi na društvenim mrežama (poglavlje 8)	Javni podaci stranica firme
Računovodstveni program i program za fakturisanje	Obrađivač — računovodstvo i fakturisanje	Podaci o fakturisanju
ANAF, Evropska komisija (VIES)	Javni organi	Porezni broj, u svrhu provjere
Bankarske institucije (Banca Transilvania, UniCredit Bank Hungary)	Samostalni kontrolori	Podaci o plaćanjima
Javni organi, sudovi, advokati, izvršitelji	Primaoci na osnovu zakonske obaveze ili radi odbrane prava	Strogo traženi podaci

13. Prijenosi izvan Evropskog ekonomskog prostora

U principu pohranjujemo podatke u Evropskoj uniji. Kada pružalac obrađuje podatke izvan Evropskog ekonomskog prostora (na primjer u SAD-u), prijenos se vrši samo na osnovu odluke Evropske komisije o primjerenosti (uključujući okvir EU–SAD o privatnosti podataka) ili standardnih ugovornih klauzula, zajedno s dodatnim zaštitnim mjerama, gdje je to potrebno. Možete zatražiti kopiju primjenjivih garancija.

14. Period čuvanja — opća pravila

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni (vidi tabelu u poglavlju 5). Nakon ostvarenja svrhe, podaci se brišu ili anonimizuju, osim u situacijama u kojima nas zakon obavezuje da ih čuvamo (na primjer finansijsko-računovodstvena dokumentacija, prema Zakonu br. 82/1991) ili u kojima su potrebni za utvrđivanje, ostvarivanje ili odbranu prava pred sudom. Sigurnosne kopije se periodično prepisuju.

15. Vaša prava

Kao ispitanik imate sljedeća prava:

• pravo na pristup — da saznate obrađujemo li Vaše podatke i da dobijete njihovu kopiju (čl. 15 GDPR);
• pravo na ispravku — da ispravite netačne ili nepotpune podatke; dio podataka možete izmijeniti direktno u partnerskom računu (čl. 16);
• pravo na brisanje — u slučajevima predviđenim čl. 17, osim podataka koje nas zakon obavezuje da čuvamo;
• pravo na ograničenje obrade (čl. 18);
• pravo na prenosivost podataka — da primite podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom formatu (čl. 20);
• pravo na prigovor — na obrade zasnovane na legitimnom interesu, uključujući direktni marketing, u bilo kojem trenutku i besplatno (čl. 21);
• pravo na povlačenje saglasnosti u bilo kojem trenutku, bez uticaja na zakonitost obrade izvršene prije toga;
• pravo da se na Vas ne odnosi odluka zasnovana isključivo na automatskoj obradi (čl. 22);
• pravo na podnošenje pritužbe nadzornom organu i pravo obraćanja sudu.

16. Kako ostvarujete svoja prava. Pritužbe

Zahtjev pošaljite putem e-pošte na iosif.budai@globiz.ro ili službeniku za zaštitu podataka, odnosno poštom na našu adresu sjedišta, navodeći pravo koje želite ostvariti. Radi zaštite Vaših podataka, možemo zatražiti dodatne identifikacijske informacije. Odgovaramo besplatno, najkasnije u roku od mjesec dana od prijema zahtjeva; rok se može produžiti za još dva mjeseca za složene ili brojne zahtjeve, u kom slučaju Vas obavještavamo.

Ako smatrate da su Vaša prava povrijeđena, možete podnijeti pritužbu Nacionalnom organu za nadzor nad obradom ličnih podataka (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, poštanski broj 010336, Bukurešt, Rumunija; tel. +40 318 059 211 / +40 318 059 212; e-pošta: anspdcp@dataprotection.ro; www.dataprotection.ro. Ako živite ili radite u drugoj državi članici, možete se obratiti i nadzornom organu te države.

17. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene: šifrovana veza (HTTPS), lozinke pohranjene samo u nepovratno šifrovanom obliku, pristup podacima na osnovu uloga i autentifikacije, bilježenje pristupa, sigurnosne kopije i periodično ažuriranje sistema. Obrađivači su ugovorom obavezni da poštuju iste standarde povjerljivosti i sigurnosti.

U slučaju povrede sigurnosti podataka koja predstavlja rizik za prava ispitanika, obavještavamo ANSPDCP u roku od 72 sata od utvrđivanja i, ako je rizik visok, bez odgađanja obavještavamo pogođene osobe.

18. Obaveze korisnika. Podaci trećih lica. Maloljetnici

Odgovorni ste za tačnost dostavljenih podataka i za čuvanje povjerljivosti lozinke računa. Ako nam šaljete podatke drugih osoba (na primjer kolega dodanih kao korisnici računa ili primalaca isporuka), garantujete da ste ih upoznali s ovom politikom i da imate osnov za dostavljanje podataka. Platforma nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke.

19. Izmjena politike

Ovu politiku možemo ažurirati kada se promijeni naša djelatnost, korišteni pružaoci usluga ili zakonodavstvo. Aktuelna verzija stalno je objavljena na ovoj stranici, s datumom posljednjeg ažuriranja. O važnim izmjenama obavještavamo Vas putem e-pošte ili porukom prikazanom na Platformi.

20. Povezani dokumenti

Detaljne informacije o kolačićima možete pronaći na stranici Politika kolačića, a uslove prodaje na stranici Uslovi i odredbe. Za sva pitanja o Vašim podacima možete nam pisati na iosif.budai@globiz.ro.