Datum posljednjeg ažuriranja: 24.06.2026.

BID Grupa d.o.o. poštuje privatnost posjetitelja svoje internetske stranice, poslovnih kontakata, potencijalnih i postojećih klijenata, pretplatnika na newsletter te kandidata za zaposlenje.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo, iz kojih ih izvora dobivamo, u koje ih svrhe upotrebljavamo, koliko ih dugo čuvamo, kome ih možemo učiniti dostupnima i koja prava imaju osobe čije podatke obrađujemo.

Politika se primjenjuje na internetsku stranicu bid.hr i bid.agency, na obrasce koji se na njoj nalaze, na komunikaciju povezanu s tim obrascima te na povezane prodajne, marketinške i regrutacijske aktivnosti BID Grupe.

Voditelj obrade

Voditelj obrade osobnih podataka je:

BID Grupa d.o.o.
Trinajstići 74E
51215 Kastav, Hrvatska

OIB: 40985193097

E-pošta za pitanja i zahtjeve povezane sa zaštitom osobnih podataka: privacy@bid.agency

U nastavku ove Politike izrazi „BID”, „mi”, „nas” i „naš” odnose se na BID Grupu d.o.o.

Što smatramo osobnim podacima

Osobni podatak je svaka informacija koja se odnosi na osobu čiji je identitet poznat ili se može utvrditi. To su, primjerice, ime i prezime, e-mail adresa, telefonski broj, IP adresa, podaci o radnom mjestu, životopis, sadržaj poslovnog upita ili internetski identifikator povezan s određenim preglednikom ili uređajem.

Obrada osobnih podataka obuhvaća svaku radnju koja se provodi nad podacima. To uključuje njihovo prikupljanje, evidentiranje, organiziranje, pregledavanje, uporabu, povezivanje, prosljeđivanje, čuvanje, ograničavanje i brisanje.

Opća načela obrade

Prikupljamo samo podatke koji su nam potrebni za jasno određenu i zakonitu svrhu. Ne upotrebljavamo ih na način koji nije spojiv sa svrhom zbog koje su prikupljeni.

Nastojimo održavati podatke točnima i ažurnima, ograničiti pristup podacima na osobe kojima je on potreban te ih čuvati samo onoliko dugo koliko to zahtijeva svrha obrade ili primjenjivi propisi.

Ovisno o pojedinoj obradi, podatke obrađujemo na temelju privole, ispunjavanja zakonske obveze ili legitimnog interesa BID Grupe.

Podaci prikupljeni putem kontaktnog obrasca

Kada nam pošaljete poruku putem kontakt obrasca, prikupljamo podatke koje unesete u obrazac. To će u pravilu biti ime i prezime, poslovna e-mail adresa, web stranica, vrsta objekta, telefonski broj, naziv tvrtke, radno mjesto i sadržaj poruke. Web-poslužitelj i sigurnosni sustavi mogu uz poslani obrazac zabilježiti datum i vrijeme slanja, IP adresu, tehničke podatke o pregledniku te podatke potrebne za zaštitu obrasca od neželjenih i automatiziranih poruka. Podatke upotrebljavamo kako bismo pročitali i razumjeli upit, odgovorili pošiljatelju, dogovorili sastanak, pripremili ponudu ili proveli druge radnje koje je osoba zatražila.

Podaci iz obrasca prenose se u HubSpot CRM, gdje se otvara ili ažurira zapis kontakta. U tom se zapisu mogu čuvati podaci iz obrasca, datum kontakta, sadržaj komunikacije, bilješke povezane s upitom, dogovoreni sastanci i status mogućeg poslovnog odnosa. Pristup takvim podacima imaju samo ovlaštene osobe kojima su potrebni za komunikaciju, prodaju, upravljanje projektima ili administraciju. Obrada se temelji na poduzimanju radnji na zahtjev osobe prije mogućeg sklapanja ugovora. Kada se upit ne odnosi neposredno na sklapanje ugovora, obrada se temelji na našem legitimnom interesu da odgovorimo na zaprimljene poslovne poruke i vodimo evidenciju komunikacije.

Ako se iz upita ne razvije poslovni odnos, podatke u pravilu čuvamo najdulje dvije godine od posljednje relevantne komunikacije. Podatke možemo izbrisati i ranije ako postane jasno da daljnja komunikacija neće biti potrebna. Ako se iz komunikacije razvije ugovorni odnos, podatke nastavljamo čuvati u okviru dokumentacije povezane s klijentom i ugovorom.

Zahtjev za demonstraciju

Putem obrasca „Zatraži naš demo” možemo prikupljati ime i prezime, poslovnu e-mail adresu, naziv tvrtke, adresu web stranice, vrstu objekta,.

Prikupljene podatke upotrebljavamo kako bismo provjerili zahtjev, kontaktirali zainteresiranu osobu, organizirali demonstraciju, prilagodili prezentaciju njezinim poslovnim potrebama i, kada je primjenjivo, pripremili ponudu. Podaci se pohranjuju u HubSpot CRM. Unutar CRM-a možemo evidentirati održane sastanke, sadržaj daljnje komunikacije, iskazane interese, pružene informacije, status upita i moguće sljedeće korake.

Pravna osnova je poduzimanje radnji na zahtjev osobe prije mogućeg sklapanja ugovora. Administrativna evidencija zahtjeva i komunikacije može se dodatno temeljiti na našem legitimnom interesu za uredno upravljanje poslovnim kontaktima.

Ako nakon demonstracije ne dođe do poslovne suradnje, podatke u pravilu čuvamo dvije godine od posljednje relevantne komunikacije. Ako osoba zatraži da joj se više ne obraćamo, prestat ćemo upotrebljavati podatke za daljnju prodajnu komunikaciju, osim minimalnog zapisa potrebnog za evidentiranje i poštovanje tog zahtjeva.

Newsletter

Kada se prijavite na newsletter, prikupljamo vašu e-mail adresu. Prilikom prijave bilježimo sadržaj dane privole, datum i vrijeme prijave te druge tehničke podatke potrebne za dokazivanje da je privola dana. Pošto se koristi postupak dvostruke potvrde prijave, bilježimo i potvrdu poslanu putem e-pošte. Podatke pohranjujemo u HubSpotu i upotrebljavamo ih za slanje newslettera, stručnih sadržaja, obavijesti o uslugama, događajima, novostima i sličnim informacijama. Newsletter šaljemo na temelju privole. Prijava na newsletter nije uvjet za slanje poslovnog upita, preuzimanje drugih sadržaja ili sklapanje ugovora. Privola (newsletter) se može povući u svakom trenutku klikom na poveznicu za odjavu u primljenoj poruci ili slanjem zahtjeva BID Grupi. Povlačenje privole ne utječe na zakonitost poruka poslanih prije odjave.

Podatke aktivnih pretplatnika čuvamo do odjave, povlačenja privole ili prestanka newsletter programa. Nakon odjave prestajemo slati poruke, ali možemo zadržati e-mail adresu na internoj listi odjavljenih primatelja. Taj minimalni zapis čuva se kako se adresa ne bi ponovno uključila u slanje bez nove pravne osnove. Podatke o danoj privoli možemo čuvati do isteka rokova u kojima bi moglo biti potrebno dokazati zakonitost prethodne obrade.

Prijave za posao

Kada se osoba prijavi na radno mjesto putem odjeljka „Karijere”, obrasca za prijavu, e-pošte ili drugog kanala, možemo prikupljati ime i prezime, e-mail adresu, otvorenu poziciju, životopis i/ili motivacijsko pismokoji može sadržavati podatke o obrazovanju, prethodnom iskustvu, vještinama, znanju, profesionalnim kvalifikacijama i dostupnosti za početak rada, a ukoliko ih kandidat dostavi, možemo obrađivati i poveznice na portfolio ili profesionalne profile, primjere prethodnog rada, preporuke, očekivanja povezana s radnim mjestom te druge podatke navedene u prijavi. Tijekom postupka odabira možemo dodatno evidentirati komunikaciju s kandidatom, termine razgovora, bilješke osoba koje provode razgovore, rezultate stručnih zadataka ili testiranja i procjenu relevantnu za donošenje odluke o zapošljavanju.

Podatke upotrebljavamo isključivo za zaprimanje i pregled prijave, procjenu odgovara li kandidat potrebama radnog mjesta, organiziranje razgovora i testiranja, komunikaciju s kandidatom, provjeru informacija kada je to opravdano i dopušteno te donošenje odluke o zapošljavanju.

Obrada je potrebna radi poduzimanja radnji na zahtjev kandidata prije mogućeg sklapanja ugovora o radu ili drugog odgovarajućeg ugovora. Određeni dio obrade temelji se na legitimnom interesu BID Grupe da provede uredan, objektivan i siguran postupak odabira. U postupku odabira ne koristimo alate umjetne inteligencije.

Podaci iz prijave mogu se tehnički zaprimiti ili evidentirati putem HubSpota ako se sustav koristi za upravljanje obrascem. Podaci kandidata moraju biti organizacijski odvojeni od opće prodajne i marketinške baze te se ne upotrebljavaju za slanje newslettera ili prodajnih poruka.

Podatke kandidata koji nije odabran u pravilu čuvamo šest mjeseci od završetka postupka odabira. Taj rok omogućuje završetak komunikacije i zaštitu pravnih zahtjeva povezanih s postupkom odabira.

Ako želimo sačuvati prijavu radi mogućih budućih radnih mjesta, kandidata ćemo o tome posebno obavijestiti i zatražiti njegovu privolu. Na temelju takve privole podatke možemo čuvati najdulje dvije godine, osim ako je u obavijesti uz privolu određen kraći rok. Kandidat može povući privolu u svakom trenutku.

Podaci odabranog kandidata koji su potrebni za zasnivanje radnog odnosa prenose se u odgovarajuću kadrovsku dokumentaciju i čuvaju prema pravilima koja se primjenjuju na zaposlenike.

Kandidate molimo da ne dostavljaju zdravstvene podatke, podatke o vjeri, političkim uvjerenjima, članstvu u sindikatu, spolnom orijentaciji ili druge posebno osjetljive podatke pošto takvi podaci nisu izričito potrebni za postupak zapošljavanja.

Podaci poslovnih kontakata i Apollo

BID upotrebljava Apollo kao platformu za pronalaženje, provjeru, dopunu i organiziranje profesionalnih kontaktnih podataka u poslovnom, odnosno B2B okruženju.

Podaci dostupni putem Apolla mogu uključivati ime i prezime, poslovnu e-mail adresu, poslovni telefonski broj, naziv poslodavca, radno mjesto, područje odgovornosti, lokaciju tvrtke, industriju, veličinu organizacije i poveznice na javno dostupan profesionalni profil. Takve podatke ne dobivamo izravno od osobe, nego od pružatelja poslovne baze, javno dostupnih poslovnih izvora ili kombinacijom tih izvora. Navedene podatke možemo prenijeti u HubSpot CRM, povezati ih s tvrtkom u kojoj osoba radi i upotrebljavati ih za procjenu postoji li razumna poslovna povezanost između njezine profesionalne funkcije i usluga BID Grupe. Prije slanja poruke procjenjujemo je li komunikacija relevantna za profesionalnu ulogu primatelja, može li osoba razumno očekivati takvu vrstu poslovnog kontakta i postoji li jednostavan način da odbije daljnju komunikaciju. Ova obrada može se temeljiti na legitimnom interesu BID Grupe za razvoj poslovanja i uspostavljanje relevantnih kontakata s drugim poslovnim subjektima.

Prilikom prve komunikacije osobi pružamo osnovne informacije o tome tko obrađuje njezine podatke, odakle su podaci pribavljeni i kako može uložiti prigovor ili zatražiti brisanje.

Osoba u svakom trenutku može uložiti prigovor na uporabu svojih podataka za izravni marketing. Nakon prigovora prestat ćemo slati takve poruke. E-mail adresu možemo zadržati na internoj listi isključenih kontakata kako bismo osigurali da se zahtjev poštuje i u budućnosti.

Podatke kontakta s kojim nije uspostavljena poslovna komunikacija čuvamo najdulje dvanaest mjeseci od njihova unosa ili posljednje provjere relevantnosti. Podatke osobe koja je odgovorila ili s kojom je razvijena poslovna komunikacija čuvamo dvije godine od posljednjeg smislenog kontakta, osim ako nastane ugovorni odnos ili drugi razlog za dulje čuvanje.

BID redovito pregledava kontakte pribavljene putem Apolla i briše zastarjele, netočne ili nerelevantne podatke.

HubSpot CRM

HubSpot koristimo kao sustav za upravljanje poslovnim kontaktima, obrascima, newsletterima, potencijalnim klijentima, komunikacijom i prodajnim procesima.

Kada osoba ispuni obrazac na webu, podaci se mogu izravno prenijeti u HubSpot. Ako kontakt već postoji, novi podaci i aktivnosti se povezuju s postojećim zapisom. Ovisno o načinu korištenja HubSpota i danim privolama, zapis može sadržavati kontaktne i profesionalne podatke, sadržaj poslanih obrazaca, bilješke o komunikaciji, zakazane sastanke, status poslovnog upita, marketinške privole, odjave te podatke o interakcijama s web-stranicom, telefonom i e-mail porukama. Podaci o posjetima web-stranici, otvaranju poruka ili klikovima ne povezuju se s kontaktom ako za takvo praćenje nije osigurana odgovarajuća pravna osnova i, kada je potrebna, prethodna privola.

Rok čuvanja podataka u HubSpotu ne određujemo jedinstveno za sve kontakte. Primjenjuje se rok vezan uz izvornu svrhu obrade. Tako se, primjerice, podaci kandidata čuvaju prema rokovima za prijave za posao, podaci pretplatnika do odjave, a podaci poslovnog upita prema roku koji se primjenjuje na upite i klijente.

Podatke u HubSpotu periodično pregledavamo i brišemo ili anonimiziramo kada više nisu potrebni.

Analitika web-stranice

Uz prethodnu izričitu privolu korisnika koristimo Google Analytics i određene analitičke funkcije HubSpota.

Tim tehnologijama mogu se prikupljati podaci o korištenom uređaju i pregledniku, približnoj lokaciji izvedenoj iz IP adrese, izvoru dolaska, posjećenim stranicama, trajanju posjeta, interakcijama sa sadržajem i obrascima te identifikatorima koji omogućuju razlikovanje pojedinih preglednika ili sesija.

Podatke obrađujemo kako bismo razumjeli kako se web koristi, koji su sadržaji korisni, odakle dolaze posjetitelji, postoje li tehničke poteškoće i kako možemo poboljšati strukturu, sadržaj i rezultate stranice.

Analitičke tehnologije aktiviraju se tek nakon što ih korisnik prihvati u postavkama kolačića. Korisnik može naknadno povući privolu putem poveznice ili alata za upravljanje kolačićima dostupnog na web-stranici.

Rokovi čuvanja analitičkih podataka ovise o postavkama pojedinog alata. Konkretna trajanja kolačića navode se u Politici kolačića i alatu za upravljanje privolama.

LinkedIn, Meta i Google Ads

Na web-stranici možemo, sada ili u budućnosti, koristiti tehnologije LinkedIna, Mete i Google Adsa za mjerenje uspješnosti kampanja, izradu publika, ograničavanje učestalosti prikaza oglasa i prikazivanje relevantnijih oglasa.

Takve tehnologije mogu prikupljati podatke o posjetu web-stranici, pregledanim sadržajima, izvršenim radnjama, izvoru dolaska, uređaju, pregledniku, IP adresi i internetskim identifikatorima. Ako je korisnik istodobno prijavljen na račun kod određenog pružatelja, pružatelj može primljene podatke povezati s njegovim korisničkim računom, u skladu s vlastitim pravilima privatnosti.

Meta Pixel, LinkedIn Insight Tag, Google Ads tagovi, pixeli i druge marketinške tehnologije ne aktiviraju se prije nego što korisnik da izričitu privolu za marketinške kolačiće. Ova Politika može navesti njihovu moguću buduću uporabu oglasnih kolačića.

Privola za marketinške kolačiće može se povući u svakom trenutku putem postavki kolačića.

Google Tag Manager

Google Tag Manager služi za tehničko upravljanje oznakama i skriptama na web-stranici.

Sam Google Tag Manager nije alat čija je glavna svrha analiza ponašanja ili oglašavanje. Međutim, preko njega se mogu učitavati Google Analytics, LinkedIn, Meta, Google Ads, HubSpot i druge tehnologije. Zato se svaka oznaka kojom se upravlja putem Google Tag Managera aktivira u skladu s kategorijom kojoj pripada. Analitička oznaka aktivira se tek nakon privole za analitiku, a marketinška tek nakon privole za marketing.

Tehnički i sigurnosni podaci

Prilikom posjeta web-stranici naši poslužitelji i sigurnosni sustavi automatski bilježe IP adresu, datum i vrijeme serverskog zahtjeva, traženu IP adresu, tehnički odgovor poslužitelja, vrstu preglednika, operacijski sustav i podatke o mogućim pogreškama ili sumnjivim aktivnostima. Navedeni se podaci upotrebljavaju za ispravan rad stranice, otkrivanje tehničkih problema, sprječavanje zlouporabe, zaštitu obrazaca i sustava te istraživanje sigurnosnih incidenata. Obrada se temelji na našem legitimnom interesu za održavanje sigurnosti, dostupnosti i tehničke stabilnosti web-stranice. Standardne tehničke zapise čuvamo do 180 dana. Zapisi povezani sa sigurnosnim incidentom mogu se čuvati dulje, sve dok su potrebni za istragu, otklanjanje posljedica ili zaštitu pravnih zahtjeva.

Poslovni klijenti i ugovorna dokumentacija

Kada se uspostavi poslovni odnos, obrađujemo podatke vlasnika, zaposlenika i predstavnika klijenta ili poslovnog partnera. To može uključivati ime i prezime, funkciju, poslovne kontaktne podatke, ovlasti, sadržaj komunikacije, projektne zadatke, podatke na ugovorima, ponudama, narudžbenicama i računima.

Podatke obrađujemo radi pripreme ponude, sklapanja i izvršavanja ugovora, upravljanja projektom, pružanja podrške, izdavanja računa, vođenja poslovnih evidencija i rješavanja mogućih sporova. Kontaktne i projektne podatke u pravilu čuvamo za vrijeme trajanja poslovnog odnosa i nakon njegova prestanka onoliko dugo koliko mogu biti potrebni za zaštitu pravnih zahtjeva. Računovodstvena, porezna i druga dokumentacija za koju zakon propisuje poseban rok čuva se tijekom zakonom propisanog razdoblja.

Primatelji podataka

Osobni podaci dostupni su zaposlenicima i suradnicima BID Grupe samo kada su im potrebni za obavljanje posla. Podatke možemo učiniti dostupnima pružateljima hostinga, održavanja web-stranice, informacijske sigurnosti, CRM-a, e-mail komunikacije, analitike, oglašavanja, računovodstva i pravnih usluga. Među pružateljima koji se mogu koristiti nalaze se HubSpot, Google, LinkedIn, Meta i Apollo. Konkretan krug primatelja ovisi o tome koje je funkcionalnosti korisnik aktivirao, koje je privole dao i koji su alati stvarno uključeni u trenutku obrade. Kada pružatelj obrađuje podatke prema našim uputama, s njim uređujemo odnos odgovarajućim ugovorom o obradi podataka. Od pružatelja zahtijevamo da podatke obrađuje samo u dopuštene svrhe, primjenjuje odgovarajuće sigurnosne mjere i osigura povjerljivost.

Podatke možemo dostaviti nadležnim javnim tijelima kada smo to dužni učiniti na temelju zakona ili valjanog službenog zahtjeva.

Osobne podatke nikad ne prodajemo.

Prijenos podataka izvan Europskog gospodarskog prostora

Neki pružatelji koje koristimo imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora, osobito u Sjedinjenim Američkim Državama. Kada se podaci prenose izvan Europskog gospodarskog prostora, prijenos se temelji na odluci Europske komisije o primjerenosti, standardnim ugovornim klauzulama ili drugom mehanizmu dopuštenom GDPR-om. Ovisno o pružatelju i okolnostima, primjenjuju se dodatne ugovorne, tehničke i organizacijske mjere zaštite.

Dodatne informacije o primjenjivom mehanizmu prijenosa mogu se zatražiti putem naše adrese za zaštitu osobnih podataka.

Automatizirano odlučivanje i profiliranje

Podatke iz obrazaca i CRM-a možemo organizirati prema iskazanom interesu, vrsti tvrtke, statusu poslovnog upita ili interakcijama s našim sadržajem. Takva organizacija može nam pomoći da odredimo relevantan sadržaj ili prioritet odgovora. Ne donosimo odluke koje proizvode pravne ili slično značajne učinke za osobu isključivo automatiziranim putem, osim ako o tome unaprijed pružimo posebne informacije i osiguramo odgovarajuća prava.

Kod zapošljavanja konačnu odluku donose ovlaštene osobe, a nikako ne automatizirani sustav.

Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, slučajnog gubitka, izmjene, objave ili uništenja.

Mjere uključuju kontrolu korisničkih ovlasti, autentifikaciju, ograničavanje pristupa, sigurnosne kopije, zaštitu uređaja i mreže, evidentiranje pristupa, ugovorne obveze povjerljivosti i redovito ažuriranje sustava.

Nijedan elektronički sustav ne može biti potpuno zaštićen od svih rizika. U slučaju incidenta postupit ćemo u skladu s primjenjivim propisima i, kada je to potrebno, obavijestiti nadležno tijelo i pogođene osobe.

Prava ispitanika

Osoba čije podatke obrađujemo može, ovisno o okolnostima, zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prijenos podataka ili uložiti prigovor na obradu koja se temelji na legitimnom interesu.

Kada se obrada temelji na privoli, osoba može povući privolu u bilo kojem trenutku.

Prigovor na obradu podataka za izravni marketing može se podnijeti u svakom trenutku. Nakon takvog prigovora podatke više nećemo upotrebljavati za izravni marketing.

Za ostvarivanje prava potrebno je poslati zahtjev na privacy@bid.agency. Možemo zatražiti dodatne podatke potrebne za potvrdu identiteta podnositelja, ali nećemo tražiti više podataka nego što je potrebno.

Na razuman opseg zahtjeva ćemo odgovoriti bez nepotrebnog odgađanja, u pravilu u roku od jednog mjeseca. Ako je zahtjev složen ili je zaprimljen veći broj zahtjeva, rok se može produljiti u skladu s GDPR-om, o čemu ćemo obavijestiti podnositelja. Kod ponovljenih zahtjeva ili zahtjeva koji znatno opterećuju naše poslovne procese možemo obračunati i naknadu za obradu.

Pritužba nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu:

Agenciji za zaštitu osobnih podataka – AZOP
Selska cesta 136
10000 Zagreb
Hrvatska

Prije podnošenja pritužbe možete nam se izravno obratiti kako bismo pokušali razjasniti i riješiti pitanje.

Obveznost davanja podataka

Niste dužni ostaviti podatke samo zato što posjećujete našu web-stranicu.

Određene podatke ipak morate navesti ako želite da odgovorimo na upit, da organiziramo demonstraciju, prijavite se na newsletter ili da obradimo prijavu za posao. Bez podataka označenih kao obvezni možda nećemo moći provesti traženu radnju.

Privola za analitičke i marketinške kolačiće nije uvjet za korištenje osnovnih i informativnih funkcija web-stranice.

Podaci drugih osoba

Ako nam dostavite podatke druge osobe, primjerice kontakt kolege, osobu za preporuku ili drugog predstavnika tvrtke, dužni ste osigurati da za to imate odgovarajuću osnovu i da je osoba upoznata s relevantnim dijelovima ove Politike.

Maloljetnici

Naša web-stranica i usluge namijenjene su poslovnim korisnicima i nisu usmjerene djeci. Ne prikupljamo svjesno osobne podatke djece putem marketinških i poslovnih obrazaca. Ako saznamo da su nam takvi podaci dostavljeni bez odgovarajuće osnove, poduzet ćemo razumne korake radi njihova brisanja.

Izmjene Politike privatnosti

Ovu Politiku možemo povremeno izmijeniti zbog promjena u našim uslugama, alatima, poslovnim postupcima ili propisima.

Aktualna verzija uvijek će biti objavljena na web-stranici, zajedno s datumom posljednjeg ažuriranja. Ako izmjena bitno utječe na način obrade podataka, poduzet ćemo primjerene korake kako bismo o tome obavijestili pogođene osobe.