Politika privatnosti

IZI Energy d.o.o. | Verzija 1.0 | Vrijedi od 22. rujna 2026.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, na kojoj pravnoj osnovi ih obrađujemo, s kim ih dijelimo, koliko dugo ih čuvamo i koja prava imate. Napisana je da bude razumljiva, a ne da bude duga.

Politika se primjenjuje na internetsku stranicu izi.energy i na usluge koje pružamo na energetskom servisu IZI i u praonici IZI WASH. Kolačići i slične tehnologije detaljno su opisani u zasebnoj Politici kolačića, koja je sastavni dio ove Politike.

1. Tko je voditelj obrade

Voditelj obrade vaših osobnih podataka je:

PodatakVrijednost
TvrtkaIZI Energy d.o.o.
SjedišteRadnička cesta 80, 10000 Zagreb, Republika Hrvatska
OIB17570235951
MBS05154740
Lokacija energetskog servisaDonji Kneginec (Varaždin), uz Green Park
E-mail za pitanja o privatnostisupport@izi.energy
Telefon za pomoć korisnicima0800 0404
Internetska stranicaizi.energy

U ovoj Politici "mi", "nas" i "IZI" znače IZI Energy d.o.o. "Vi" znači vas kao ispitanika — posjetitelja stranice, korisnika energetskog servisa ili praonice, ili osobu koja nam se obratila.

1.1. Službenik za zaštitu podataka

Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza iz članka 37. Opće uredbe o zaštiti podataka. Za sva pitanja o privatnosti obratite se na support@izi.energy.

2. Načela kojih se držimo

3. Koje podatke obrađujemo i zašto

U nastavku je pregled po aktivnostima. Za svaku aktivnost navedeni su podaci, svrha, pravna osnova iz članka 6. Opće uredbe o zaštiti podataka (GDPR) i rok čuvanja.

3.1. Posjet internetskoj stranici

StavkaOpis
PodaciIP adresa (skraćena gdje je to tehnički moguće), vrsta i verzija preglednika, operativni sustav, jezik, datum i vrijeme zahtjeva, zatražena adresa (URL), referentna stranica, količina prenesenih podataka i statusni kod poslužitelja
SvrhaIsporuka sadržaja stranice, osiguranje stabilnosti i sigurnosti sustava, otkrivanje i sprječavanje zloupotreba i napada, otklanjanje tehničkih pogrešaka
Pravna osnovaČlanak 6. stavak 1. točka (f) GDPR-a — legitimni interes da stranica radi ispravno i sigurno
Rok čuvanjaDo 30 dana u zapisima poslužitelja, nakon čega se zapisi brišu ili anonimiziraju
Posljedica nedavanjaPodaci nastaju automatski pri svakom posjetu i bez njih stranica tehnički ne može raditi

3.2. Kontaktni obrazac, e-mail i upiti

StavkaOpis
PodaciIme i prezime, e-mail adresa, broj telefona ako ga navedete, sadržaj poruke i svi podaci koje sami odlučite navesti u poruci, datum i vrijeme slanja
SvrhaZaprimanje i obrada vašeg upita, odgovor na upit i vođenje komunikacije do zaključenja predmeta
Pravna osnovaČlanak 6. stavak 1. točka (b) GDPR-a kada se upit odnosi na sklapanje ili izvršenje ugovora, odnosno članak 6. stavak 1. točka (f) GDPR-a — legitimni interes odgovaranja na upite i vođenja evidencije komunikacije
Rok čuvanjaDo 12 mjeseci od zaključenja predmeta, osim ako iz upita proizađe odnos ili obveza za koje vrijedi duži zakonski rok
Posljedica nedavanjaBez e-mail adrese ili broja telefona ne možemo vam odgovoriti

Molimo vas da nam u kontaktnom obrascu ne šaljete podatke koji nisu potrebni za rješavanje vašeg upita, a osobito ne posebne kategorije osobnih podataka iz članka 9. GDPR-a.

3.3. Poziv na broj za pomoć 0800 0404

StavkaOpis
PodaciBroj telefona s kojeg zovete, datum, vrijeme i trajanje poziva, sadržaj upita ili prijave, podaci o transakciji ili vozilu ako su potrebni za rješavanje, te snimka razgovora ako se razgovori snimaju
SvrhaPomoć korisniku, rješavanje smetnje ili reklamacije, dokaz o sadržaju prijave, podizanje kvalitete usluge
Pravna osnovaČlanak 6. stavak 1. točka (b) GDPR-a za rješavanje problema vezanih uz uslugu, članak 6. stavak 1. točka (c) GDPR-a za postupanje po prigovoru potrošača, članak 6. stavak 1. točka (f) GDPR-a za dokazivanje sadržaja prijave
Rok čuvanjaSnimke poziva, ako se razgovori snimaju, čuvamo do 3 mjeseca, odnosno do pravomoćnog okončanja spora ako je pokrenut

Ako se telefonski razgovori snimaju, o tome ste obaviješteni na početku poziva, prije snimanja, uz navođenje svrhe, pravne osnove, roka čuvanja i poveznice na ovu Politiku.

3.4. Plaćanje karticom na energetskom servisu i u praonici IZI WASH

Energetski servis radi bez osoblja i bez blagajne. Plaćanje se obavlja karticom izravno na agregatu, odnosno na uređaju praonice. Postupak je sljedeći:

Podatke o kartici obrađuje ovlaštena kartična kuća, odnosno pružatelj usluga platnog prometa. Mi ne vidimo i ne pohranjujemo puni broj vaše kartice, CVV/CVC kod ni PIN.

StavkaOpis
Podaci koje mi obrađujemoIznos transakcije, datum i vrijeme, oznaka terminala i agregata, vrsta goriva ili usluge, autorizacijski kod, maskirani broj kartice (uobičajeno zadnje četiri znamenke), status transakcije, broj računa
Podaci koje obrađuje kartična kućaPuni podaci o kartici i podaci potrebni za autorizaciju i namiru transakcije, u skladu s njihovim pravilima i s pravilima kartičnih shema i standardom PCI DSS
SvrhaIzvršenje transakcije, izdavanje računa, knjiženje, rješavanje reklamacija i povrata, sprječavanje prijevara
Pravna osnovaČlanak 6. stavak 1. točka (b) GDPR-a za izvršenje ugovora o kupnji, članak 6. stavak 1. točka (c) GDPR-a za izdavanje računa, fiskalizaciju i vođenje poslovnih knjiga, članak 6. stavak 1. točka (f) GDPR-a za sprječavanje prijevara i naplatu potraživanja
Rok čuvanjaNajmanje 11 godina od zadnjeg dana poslovne godine na koju se odnose, sukladno članku 10. Zakona o računovodstvu i propisima o fiskalizaciji

3.5. Izdavanje i preuzimanje računa

Račun možete preuzeti skeniranjem QR koda na zaslonu ili odabirom opcije "Ispis računa". Ako zatražite R1 račun ili račun na tvrtku, obrađujemo i podatke o kupcu koje sami unesete ili dostavite.

StavkaOpis
PodaciPodaci s računa propisani zakonom, a kod računa na tvrtku i naziv, adresa i OIB kupca
SvrhaIzdavanje računa, fiskalizacija, vođenje poslovnih knjiga i ispunjavanje poreznih obveza
Pravna osnovaČlanak 6. stavak 1. točka (c) GDPR-a — pravna obveza
Rok čuvanjaNajmanje 11 godina, sukladno članku 10. Zakona o računovodstvu

3.6. Prigovori i reklamacije

StavkaOpis
PodaciIme i prezime, adresa ili e-mail za dostavu odgovora, sadržaj prigovora, podaci o transakciji i sva dokumentacija koju priložite
SvrhaZaprimanje, rješavanje i evidentiranje prigovora te dostava pisanog odgovora
Pravna osnovaČlanak 6. stavak 1. točka (c) GDPR-a — zakonska obveza iz Zakona o zaštiti potrošača
Rok čuvanjaGodinu dana od dana primitka pisanog prigovora, a duže ako je pokrenut postupak, do njegova pravomoćnog okončanja i isteka rokova za pobijanje

3.7. Analitika i oglašavanje putem kolačića

StavkaOpis
PodaciIdentifikatori iz kolačića i sličnih tehnologija, skraćena IP adresa, podaci o uređaju i pregledniku, pregledane stranice, trajanje posjeta, izvor posjeta, interakcije na stranici, podaci o prikazanim i kliknutim oglasima
SvrhaMjerenje posjećenosti i ponašanja na stranici, poboljšanje sadržaja i korisničkog iskustva, mjerenje učinka oglasnih kampanja, prikazivanje relevantnih oglasa i ponovno oglašavanje (remarketing)
Pravna osnovaČlanak 6. stavak 1. točka (a) GDPR-a — vaša privola, u vezi s člankom 43. stavkom 4. Zakona o elektroničkim komunikacijama
Rok čuvanjaPrema trajanju pojedinog kolačića navedenom u Politici kolačića, a u sustavu Google Analytics 4 podaci o korisnicima i događajima čuvaju se najviše 14 mjeseci
Povlačenje privolePrivolu možete povući u svakom trenutku, jednako jednostavno kao što ste je dali, putem poveznice Postavke kolačića

3.8. Društvene mreže

Prisutni smo na Instagramu i Facebooku (Meta Platforms Ireland Limited) te na LinkedInu (LinkedIn Ireland Unlimited Company). Kada posjetite naš profil ili s njim komunicirate, pružatelj mreže obrađuje vaše podatke prema vlastitim pravilima privatnosti, na koja nemamo utjecaj.

Za statistiku stranice ("Insights" odnosno "Page Insights") koju nam pružatelj mreže stavlja na raspolaganje, mi i pružatelj mreže smatramo se zajedničkim voditeljima obrade u smislu članka 26. GDPR-a. Ti su podaci agregirani i ne omogućuju nam da vas izravno identificiramo. Podjela odgovornosti uređena je dodatkom koji pružatelj mreže objavljuje na svojim stranicama.

Sadržaj na društvenim mrežama za nas izrađuje i objavljuje vanjska agencija koja u tom dijelu postupa kao izvršitelj obrade po našim uputama i na temelju ugovora iz članka 28. GDPR-a.

Poruke koje nam pošaljete izravno (Direct Message, komentar, recenzija) obrađujemo radi odgovora, na temelju članka 6. stavka 1. točke (f) GDPR-a, i čuvamo ih do 12 mjeseci od zaključenja komunikacije.

3.9. Sigurnost sustava i sprječavanje prijevara

Obrađujemo tehničke zapise, podatke o transakcijama i podatke o pristupu sustavima radi otkrivanja neovlaštenog pristupa, zloupotrebe usluge, pokušaja prijevare i tehničkih napada. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, a naš legitimni interes je zaštita imovine, korisnika i neprekinutog rada usluge.

4. Pravne osnove koje koristimo

Pravna osnovaKada je primjenjujemoVaše glavno pravo
(a) PrivolaAnalitički i marketinški kolačići, ugrađeni sadržaj trećih strana, newsletter ako ga uvedemoPrivolu možete povući u svakom trenutku, bez posljedica na zakonitost obrade prije povlačenja
(b) Izvršenje ugovoraKupnja goriva, AdBlue-a, tekućine za stakla i usluge pranja, obrada plaćanja, rješavanje upita vezanih uz usluguPravo na prenosivost podataka
(c) Pravna obvezaIzdavanje računa, fiskalizacija, vođenje poslovnih knjiga, postupanje po prigovoru potrošača, odgovaranje nadležnim tijelimaOgraničeno pravo na brisanje dok traje zakonska obveza
(f) Legitimni interesSigurnost stranice i sustava, sprječavanje prijevara, odgovaranje na upite, statistika društvenih mreža, ostvarivanje i obrana pravnih zahtjevaPravo na prigovor u svakom trenutku, zbog razloga koji se odnose na vašu posebnu situaciju

Kada se pozivamo na legitimni interes, prethodno provodimo procjenu ravnoteže interesa i dokumentiramo je. Na zahtjev vam možemo dostaviti sažetak te procjene.

5. S kim dijelimo vaše podatke

Vaše podatke ne prodajemo. Dijelimo ih samo kada je to nužno i samo u opsegu koji je potreban, sa sljedećim kategorijama primatelja:

Sa svim izvršiteljima obrade sklopljeni su ugovori o obradi sukladno članku 28. GDPR-a, kojima se uređuju predmet, trajanje, priroda i svrha obrade, obveza povjerljivosti, sigurnosne mjere i postupanje s podacima nakon prestanka ugovora.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Naši su poslužitelji i osnovni poslovni procesi u Europskoj uniji. Do prijenosa podataka izvan Europskog gospodarskog prostora (EGP) može doći kod korištenja alata za analitiku, oglašavanje i društvene mreže, i to samo ako ste za to dali privolu.

PrimateljSvrhaZaštitna mjera
Google Ireland Limited i povezana društva (Google LLC, SAD)Google Analytics 4, Google Ads, Google Tag Manager, Google Maps, YouTubeStandardne ugovorne klauzule Europske komisije (SCC) i certifikacija u okviru EU-US Data Privacy Frameworka, uz dodatne tehničke i organizacijske mjere
Meta Platforms Ireland Limited i Meta Platforms, Inc. (SAD)Meta Pixel, oglašavanje i mjerenje na Facebooku i InstagramuStandardne ugovorne klauzule i certifikacija u okviru EU-US Data Privacy Frameworka
LinkedIn Ireland Unlimited Company i LinkedIn Corporation (SAD)LinkedIn Insight Tag, oglašavanje i mjerenjeStandardne ugovorne klauzule i certifikacija u okviru EU-US Data Privacy Frameworka

Odluka Europske komisije o primjerenosti za EU-US Data Privacy Framework na snazi je i potvrđena je presudom Općeg suda Europske unije iz rujna 2025. godine. Protiv te je presude podnesena žalba Sudu Europske unije, pa se pravni okvir za prijenose u Sjedinjene Američke Države može promijeniti. Zbog toga se uz Framework oslanjamo i na standardne ugovorne klauzule kao dodatnu osnovu.

Unatoč tim mjerama, u trećim zemljama razina zaštite podataka može biti niža nego u Europskoj uniji, a tijela javne vlasti mogu imati šire ovlasti pristupa podacima. Ako ne želite da do takvih prijenosa dođe, nemojte dati privolu za analitičke i marketinške kolačiće ili je povucite putem poveznice Postavke kolačića.

Na zahtjev vam možemo dostaviti presliku primijenjenih zaštitnih mjera. Zahtjev pošaljite na support@izi.energy.

7. Koliko dugo čuvamo podatke

Kategorija podatakaRok čuvanjaOsnova roka
Zapisi web poslužiteljaDo 30 danaLegitimni interes, sigurnost sustava
Upiti putem obrasca i e-mailaDo 12 mjeseci od zaključenja predmetaLegitimni interes, dokazivanje komunikacije
Snimke poziva na 0800 0404, ako se snimajuDo 3 mjesecaLegitimni interes, kvaliteta usluge
Transakcije, računi i knjigovodstvene ispraveNajmanje 11 godina od zadnjeg dana poslovne godineČlanak 10. Zakona o računovodstvu i propisi o fiskalizaciji
Evidencija prigovora potrošačaGodinu dana od primitka pisanog prigovoraZakon o zaštiti potrošača
Podaci iz kolačićaPrema trajanju pojedinog kolačića iz Politike kolačićaPrivola
Google Analytics 4, podaci o korisnicima i događajimaNajviše 14 mjeseciPrivola i postavke alata
Zapis o danoj i povučenoj privoli za kolačiće12 mjeseci od zadnje radnjeČlanak 7. stavak 1. GDPR-a, obveza dokazivanja privole
Dokumentacija o pravnim zahtjevima i sporovimaDo pravomoćnog okončanja i isteka rokova zastareOstvarivanje i obrana pravnih zahtjeva

Nakon isteka roka podatke brišemo ili ih trajno anonimiziramo tako da vas više nije moguće identificirati. Ako je za isti podatak primjenjivo više rokova, primjenjuje se duži.

8. Vaša prava

Prema Općoj uredbi o zaštiti podataka imate sljedeća prava:

PravoŠto znači
Pristup (čl. 15.)Možete zatražiti potvrdu obrađujemo li vaše podatke, koje podatke obrađujemo, u koje svrhe, s kim ih dijelimo i koliko dugo ih čuvamo, te dobiti njihovu presliku
Ispravak (čl. 16.)Možete zatražiti ispravak netočnih i dopunu nepotpunih podataka
Brisanje (čl. 17.)Možete zatražiti brisanje podataka, primjerice kada više nisu potrebni za svrhu ili kada ste povukli privolu. Pravo ne vrijedi kada smo podatke dužni čuvati po zakonu, primjerice račune
Ograničenje obrade (čl. 18.)Možete zatražiti da privremeno prestanemo koristiti podatke, primjerice dok provjeravamo njihovu točnost ili dok rješavamo vaš prigovor
Prenosivost (čl. 20.)Podatke koje ste nam dali na temelju privole ili ugovora i koje obrađujemo automatizirano možete dobiti u strojno čitljivom obliku ili tražiti izravan prijenos drugom voditelju, ako je tehnički izvedivo
Prigovor (čl. 21.)Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor zbog razloga koji se odnose na vašu posebnu situaciju. Na obradu za potrebe izravnog marketinga možete uložiti prigovor u svakom trenutku, bez obrazloženja, i tada obradu odmah prekidamo
Povlačenje privole (čl. 7. st. 3.)Privolu možete povući u svakom trenutku, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na zakonitost obrade prije povlačenja
Pritužba nadzornom tijelu (čl. 77.)Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka

8.1. Kako ostvariti svoja prava

Zahtjev pošaljite na support@izi.energy ili poštom na adresu sjedišta navedenu u točki 1. Zahtjev je besplatan.

8.2. Pritužba nadzornom tijelu

Ako smatrate da obradom vaših podataka kršimo propise o zaštiti osobnih podataka, možete podnijeti pritužbu nadzornom tijelu:

PodatakVrijednost
NazivAgencija za zaštitu osobnih podataka (AZOP)
AdresaUlica Metela Ožegovića 16, 10000 Zagreb
Telefon+385 1 4609 000
E-mailazop@azop.hr
Internetska stranicaazop.hr

Bit će nam drago ako nam se prvo obratite izravno, jer većinu pitanja možemo riješiti brzo i bez postupka.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, među ostalim:

U slučaju povrede osobnih podataka koja može prouzročiti rizik za vaša prava i slobode, obavijestit ćemo AZOP bez odgode, a najkasnije u roku od 72 sata od saznanja. Ako je rizik visok, obavijestit ćemo i vas izravno.

10. Automatizirano donošenje odluka i profiliranje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi proizvodile pravne učinke prema vama ili bi na vas na sličan način značajno utjecale u smislu članka 22. GDPR-a.

Ako ste dali privolu za marketinške kolačiće, oglasne platforme mogu na temelju vašeg ponašanja na internetu razvrstavati vas u oglasne skupine radi prikazivanja relevantnijih oglasa. Takvo razvrstavanje nema pravni učinak na vas i možete ga u svakom trenutku isključiti povlačenjem privole.

11. Djeca

Naše usluge i internetska stranica nisu namijenjeni djeci i svjesno ne prikupljamo podatke djece. Ako saznamo da smo podatke djeteta prikupili bez odgovarajuće osnove, bez odgode ćemo ih izbrisati. Ako smatrate da smo prikupili podatke djeteta, javite nam se na kontakt iz točke 1.

12. Poveznice na stranice trećih osoba

Naša stranica može sadržavati poveznice na stranice trećih osoba, primjerice na društvene mreže, Google Maps ili stranice partnera. Ova se Politika ne primjenjuje na te stranice i ne odgovaramo za njihov sadržaj ni za način na koji one obrađuju vaše podatke. Preporučujemo da pročitate njihove politike privatnosti.

13. Izmjene ove Politike

Ovu Politiku možemo mijenjati kada se promijene naše usluge, alati koje koristimo ili propisi. Važeća verzija uvijek je objavljena na našoj internetskoj stranici, s naznakom verzije i datuma primjene. O značajnim izmjenama obavijestit ćemo vas na prikladan način, primjerice istaknutom obavijesti na stranici. Ako se izmjena odnosi na obradu koja se temelji na privoli, zatražit ćemo novu privolu.

14. Kontakt

Za sva pitanja o ovoj Politici i o obradi vaših osobnih podataka javite se na support@izi.energy ili poštom na IZI Energy d.o.o., Radnička cesta 80, 10000 Zagreb, s naznakom "Zaštita osobnih podataka".

Verzija 1.0 | Vrijedi od 22. rujna 2026. | Prethodne verzije dostupne su na zahtjev.