1. Uvod

Ova Politika privatnosti uređuje način na koji trgovačko društvo STONEBRIDGE MANAGEMENT d.o.o. prikuplja, koristi, obrađuje i štiti osobne podatke svojih korisnika i poslovnih partnera (u daljnjem tekstu: Korisnici).

Društvo postupa u skladu s odredbama Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i važećim zakonima Republike Hrvatske, osobito Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Voditelj obrade

3. Osobni podaci koje prikupljamo

3.1 Osnovni podaci za registraciju

• osnovni identifikacijski podaci (ime, prezime, OIB, adresa, datum rođenja, spol, državljanstvo),
• kontakt podaci (telefon, e-mail, adresa prebivališta/boravišta),
• podaci iz identifikacijskih isprava,
• podaci o financijskoj i kreditnoj sposobnosti (platne liste, potvrde o prihodima, BON-2, porezna rješenja i sl.),
• podaci vezani uz zahtjeve za zajmove, najam ili kupnju na rate,
• komunikacija između Korisnika i Društva (e-mail, chat, telefonski pozivi),
• marketinški podaci (ako je dana privola za marketing).

3.3 Podaci o korištenju usluga

• informacije o kupljenim uslugama,
• podaci o ostvarenim zajmovima,
• komunikacije putem SMS-a, WhatsApp, Viber.

4. Svrha i pravni temelj obrade

4.1 Svrha obrade

• sklapanja i izvršenja ugovora o zajmu, poslovnom zajmu, najmu i pružanju financijskog savjetovanja,
• procjene kreditne sposobnosti i provjere boniteta,
• provedbe zakonskih obveza (računovodstvene, porezne i regulatorne),
• zaštite prava i interesa Društva (naplata potraživanja, vođenje sporova),
• izravne komunikacije s korisnicima,
• slanja obavijesti i ponuda temeljem privole ispitanika.

4.2 Pravni temelj

• izvršenja ugovora ili poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora,
• zakonske obveze Društva,
• legitimnog interesa Društva (zaštita prava, naplata potraživanja, sprječavanje zlouporaba),
• privole ispitanika (isključivo za marketinške svrhe).

5. Obveza pružanja osobnih podataka

1. Pružanje osobnih podataka nužno je kako bi Društvo moglo sklopiti i izvršiti ugovor o zajmu, poslovnom zajmu, najmu ili pružanju financijskog savjetovanja.
2. Ako Korisnik ne dostavi tražene podatke, Društvo neće moći:
   • provoditi procjenu podobnosti,
   • sklopiti ugovor,
   • niti pružiti ugovorenu uslugu.
3. Dostava osobnih podataka u marketinške svrhe nije uvjet za sklapanje ugovora i temelji se isključivo na privoli ispitanika.

6. Marketinška obrada

Ako Korisnik da privolu, Društvo može obrađivati njegove osobne podate kako bi ga kontaktiralo s promotivnim i informativnim porukama o uslugama i ponudama Društva putem e-maila, SMS-a, pošte ili telefona.

Korisnik može u svakom trenutku povući privolu bez negativnih posljedica, slanjem zahtjeva na e-mail: kontakt@kreditniured.hr.

7. Dijeljenje podataka

7.1 Redovno poslovanje

Vaše osobne podatke nećemo davati trećim stranama pri urednom ispunjenju obveza.

7.2 Neispunjenje obveza

U slučaju neispunjenja obveza, podaci se mogu proslijediti:

• tvrtkama za naplatu potraživanja,
• odvjetnicima,
• javnim bilježnicima,
• sudskim ovršiteljima.

8. Prava ispitanika

Korisnik ima sljedeća prava u skladu s GDPR-om:

• pravo na pristup osobnim podacima,
• pravo na ispravak netočnih ili nepotpunih podataka,
• pravo na brisanje („pravo na zaborav“),
• pravo na ograničenje obrade,
• pravo na prenosivost podataka,
• pravo na prigovor na obradu osobnih podataka.

Za ostvarivanje prava Korisnik se može obratiti na e-mail adresu: kontakt@kreditniured.hr ili pisanim putem na adresu sjedišta Društva: Ulica kneza Borne 2.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka kako bi se spriječio neovlašten pristup, zlouporaba, gubitak ili oštećenje podataka. Mjere uključuju kontrolu pristupa, fizičku i logičku zaštitu sustava, redovite sigurnosne provjere te edukaciju zaposlenika o zaštiti osobnih podataka. Razina zaštite redovito se prilagođava razini rizika.

10. Pohrana podataka

10.1 Lokacija pohrane

Podaci se pohranjuju u bazama podataka na zaštićenim serverima u obliku Excel tablica i zaštićenog CRM sustava koje Društvo koristi za vođenje poslovnih aktivnosti. Podaci se neće prenositi izvan Europske Unije.

10.2 Bankovni račun

STONEBRIDGE MANAGEMENT: HR6223600001103236805

10.3 Razdoblje čuvanja

• Podaci o ugovorima – 11 godina (računovodstvene obveze)
• Marketinški podaci – do povlačenja privole

11. Kršenje podataka

U slučaju kršenja sigurnosti podataka, obavijestit ćemo vas i AZOP u roku od 72 sata s detaljima o:

• razmjerima povrede,
• obuhvaćenim podacima,
• mogućim utjecajima na vaše usluge,
• planiranim mjerama za osiguranje podataka,
• ograničenju štetnih učinaka.

Ako obavještavanje bude iziskivalo nerazmjeran napor, koristit ćemo sredstva javnog obavješćivanja.

12. Zaštita autorskih prava

Svi sadržaji na web stranici (tekst, slike, zvuk, format, računalni programi, registrirani znakovi) zaštićeni su autorskim pravima i pravima intelektualnog vlasništva STONEBRIDGE MANAGEMENT d.o.o. Neovlašteno korištenje je zabranjeno.

13. Ažurnost podataka

13.1 Vaše obveze

Obvezni ste pravovremeno prijaviti promjene u podacima:

• promjena adrese stanovanja,
• promjena e-mail adrese,
• promjena broja telefona,
• promjena IBAN-a.

13.2 Posljedice netočnih podataka

Odgovorni ste za sve posljedice koje mogu nastati zbog korištenja netočnih ili neažuriranih podataka.

14. Kontakt

• E-mail: kontakt@kreditniured.hr
• Pošta: Stonebridge Management d.o.o., Kneza Borne 2, 10 000 Zagreb
• Telefon: 01 383 2491

15. Podnošenje pritužbi

16. Ažuriranje politike

Društvo zadržava pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Ažurirana verzija uvijek će biti dostupna na internetskoj stranici Društva i u poslovnici.

Ova politika privatnosti stupa na snagu 20.10.2025. i primjenjuje se na sve Korisnike od tog datuma.