Cookie Confirm

Predložak politike privatnosti

Što politika privatnosti tvoje web-stranice ili web-trgovine mora sadržavati prema OUZP-u i hrvatskom Zakonu o provedbi Opće uredbe o zaštiti podataka, gdje je objaviti, najčešće pogreške i besplatan predložak koji možeš kopirati i dovršiti.

Zadnja provjera: 16 listopada 2026

Ukratko

  • Navedi tko si, zašto koristiš podatke, na kojoj pravnoj osnovi i koliko ih dugo čuvaš.
  • Navedi tko prima podatke, odlaze li izvan Europe i uz koju zaštitnu mjeru.
  • Objasni prava ispitanika, uključujući povlačenje privole i podnošenje zahtjeva AZOP-u.
  • Postavi poveznicu na nju na svakoj stranici i uz svaki obrazac koji prikuplja osobne podatke.

Što je politika privatnosti?

Politika privatnosti, koja se naziva i obavijest o privatnosti ili izjava o privatnosti, tekst je kojim ljudima govoriš što radiš s njihovim osobnim podacima. Na web-stranici to je obično zasebna stranica s poveznicom u podnožju.

Obveza proizlazi iz Opće uredbe o zaštiti podataka (OUZP). Članak 12. traži da informacije budu sažete, transparentne, razumljive i lako dostupne, napisane jasnim i jednostavnim jezikom, i da se pružaju besplatno. Članci 13. i 14. navode što moraš reći: članak 13. kad podatke prikupljaš od same osobe, primjerice putem obrasca, a članak 14. kad ih dobiješ od nekoga drugoga.

U Hrvatskoj se OUZP primjenjuje izravno, a dopunjuje ga Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18). Taj zakon određuje da je nadzorno tijelo Agencija za zaštitu osobnih podataka (AZOP) i uređuje kako ljudi od AZOP-a traže zaštitu svojih prava. Više o tome u poglavlju o Hrvatskoj u nastavku.

Što mora sadržavati?

Kad od nekoga prikupljaš osobne podatke, članak 13. OUZP-a traži sljedeće informacije:

  • Tko si: naziv i kontaktni podaci tvoje tvrtke, i tvog predstavnika ako nemaš poslovni nastan u EU-u, a nudiš robu ili usluge u EU-u.
  • Službenik za zaštitu podataka, ako ga imaš, s kontaktnim podacima.
  • Svrhe i pravna osnova. Za svaku svrhu navedi na koju se pravnu osnovu oslanjaš: privolu, ugovor, pravnu obvezu ili legitimni interes. Europske smjernice o transparentnosti naglašavaju da svrhe i pravna osnova moraju biti jasne.
  • Tvoj legitimni interes, ako ti je to pravna osnova. Navedi konkretni interes.
  • Primatelji: tko prima podatke, uključujući izvršitelje obrade kao što su pružatelj hostinga ili usluge e-pošte. Prema smjernicama najkorisnije je navesti stvarne primatelje; ako navodiš samo kategorije, neka budu što konkretnije.
  • Prijenosi izvan EU-a odnosno EGP-a: da se prijenos obavlja, postoji li odluka o primjerenosti i, ako ne postoji, koju zaštitnu mjeru koristiš i kako ljudi mogu dobiti njezinu presliku. Prema smjernicama države bi u pravilu trebalo navesti.
  • Koliko dugo čuvaš podatke, ili kriterije po kojima se to određuje. „Onoliko koliko je potrebno” prema smjernicama nije dovoljno.
  • Prava ispitanika: pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka.
  • Pravo na povlačenje privole u bilo kojem trenutku, kad se oslanjaš na privolu.
  • Pravo na pritužbu nadzornom tijelu.
  • Moraju li ljudi dati podatke, primjerice zato što su ti potrebni za ugovor, i što se događa ako ih ne daju. Smjernice dodaju da online obrasci trebaju jasno pokazivati koja su polja obavezna.
  • Automatizirano donošenje odluka, uključujući izradu profila, ako ima pravne ili slično značajne učinke, sa smislenim informacijama o logici i posljedicama.

Posebnu pozornost zaslužuje pravo na prigovor: članak 21. traži da se na njega ljudima izričito ukaže, jasno i odvojeno od ostalih informacija, najkasnije u trenutku prve komunikacije s njima.

Gdje je objaviti

Članak 13. traži da informacije daš u trenutku prikupljanja podataka. Europske smjernice o transparentnosti, koje je preuzeo Europski odbor za zaštitu podataka (EDPB), objašnjavaju što to znači na web-stranici:

  • Poveznica na svakoj stranici. Svaka web-stranica treba objaviti izjavu o privatnosti, s izravnom poveznicom koja je jasno vidljiva na svakoj stranici, pod uobičajenim nazivom kao što je „Privatnost” ili „Politika privatnosti”. Poveznica koju je teško uočiti zbog položaja ili boje nije lako dostupna.
  • Na mjestu prikupljanja. Kao dobra praksa, uz svaki obrazac koji prikuplja osobne podatke stavi poveznicu na politiku privatnosti ili daj informacije na istoj stranici.
  • Ne skrivena u općim uvjetima. Ljudi je ne smiju morati tražiti među drugim informacijama.
  • Slojevito ako je dugačka. Slojevita izjava o privatnosti omogućuje ljudima da skoče na dio koji ih zanima, umjesto da čitaju sve. Potpune informacije ipak trebaju biti dostupne na jednom mjestu.
  • Na jeziku posjetitelja, ako se obraćaš ljudima koji govore druge jezike, s točnim prijevodom.

Politika privatnosti, politika kolačića i banner za kolačiće

Ta tri elementa imaju različite zadaće:

  • Banner za kolačiće traži privolu prije postavljanja kolačića koji nisu nužni i upućuje na pojedinosti. AZOP traži da „Prihvaćam” i „Odbijam” budu na prvoj razini, jednako istaknuti (više u vodiču Kolačići u Hrvatskoj).
  • Politika kolačića objašnjava koje kolačiće i slične tehnologije koristiš, tko ih postavlja i koliko traju.
  • Politika privatnosti obuhvaća sve osobne podatke koje obrađuješ, i izvan kolačića: obrasce, narudžbe, newslettere, korisničku podršku.

Trebaju upućivati jedna na drugu. AZOP dopušta da informacije o kolačićima budu u zasebnom poglavlju politike privatnosti ili u zasebnom dokumentu. U politici privatnosti spomeni alate za analitiku i marketing, pravnu osnovu (za kolačiće je to prema AZOP-u, osim u zakonskim iznimkama, isključivo privola) i prijenose izvan Europe, a za pojedinosti o kolačićima uputi na politiku kolačića. Banner neka upućuje na obje. Povlačenje privole mora biti jednako jednostavno kao njezino davanje, pa u oba teksta navedi gdje se izbor kolačića može promijeniti.

Cookie Confirm prikazuje banner koji bilježi privolu svakog posjetitelja i upućuje na tvoju politiku kolačića i politiku privatnosti.

Dodatno za web-trgovine

Web-trgovina obrađuje više podataka od obične web-stranice, pa i njezina politika privatnosti treba više:

  • Narudžbe: podaci potrebni za isporuku, na temelju ugovora. Navedi da bez njih ne možeš isporučiti narudžbu.
  • Računi: računovodstveni i porezni propisi nalažu da ih čuvaš određeno vrijeme. Pravna osnova je pravna obveza; u politiku upiši rok koji se na tebe primjenjuje.
  • Plaćanje: navedi pružatelja usluge plaćanja i dobivaš li sam podatke kartice ili računa.
  • Dostava: navedi dostavne službe koje primaju adresu za dostavu.
  • Newsletter: za marketinške e-poruke u pravilu ti treba privola (članak 50. stavak 1. Zakona o elektroničkim komunikacijama). Postoji jedna iznimka u stavku 2.: e-adrese koje si dobio od svojih kupaca pri prodaji smiješ koristiti za promidžbu isključivo vlastitih sličnih proizvoda ili usluga, ako kupci imaju jasnu, besplatnu i jednostavnu mogućnost prigovora prilikom prikupljanja adrese i u svakoj poruci. U politici privatnosti navedi na što se od toga oslanjaš.
  • Recenzije: ako servis za recenzije poziva kupce nakon kupnje, navedi ga i koje podatke s njim dijeliš.
  • Korisnički računi: navedi koliko dugo čuvaš račun i što se događa nakon neaktivnosti.

Česte pogreške

  • Kopiran općeniti tekst. Politika privatnosti s druge web-stranice ili iz generatora opisuje druge alate i druge podatke. Ako ne odgovara onome što tvoja stranica stvarno radi, nije transparentna. AZOP je u mišljenju iz kolovoza 2026. o kolačićima naglasio da je vlasnik stranice u pravilu voditelj obrade i da ga ne oslobađa odgovornosti to što je stranicu izradio netko drugi.
  • Nejasne svrhe. Europske smjernice navode primjere formulacija koje nisu dovoljno jasne, kao što su korištenje podataka za razvoj novih usluga, za istraživanje ili za personalizirane usluge, bez objašnjenja što to znači.
  • Bez pravne osnove po svrsi. Jedna općenita rečenica poput „podatke obrađujemo u skladu s OUZP-om” ne govori ništa.
  • Američki alati bez informacija o prijenosu. Analitika, e-mail marketing i hosting često su američki. Navedi pružatelja, državu i zaštitnu mjeru, kao što su Okvir za privatnost podataka EU-a i SAD-a ili standardne ugovorne klauzule.
  • „Onoliko koliko je potrebno.” Navedi rok ili kriterije.
  • Bez spomena AZOP-a. Ljudima moraš reći da mogu podnijeti pritužbu nadzornom tijelu.
  • Zastarjela. Svaki novi dodatak, alat ili izvršitelj obrade može promijeniti ono što moraš navesti.

Hrvatska: Zakon o provedbi i AZOP

OUZP je uredba i u Hrvatskoj se primjenjuje izravno; popis informacija iz članka 13. isti je kao gore. Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) dodaje nekoliko stvari važnih za tvoju politiku privatnosti:

  • Nadzorno tijelo je AZOP (članak 4.). U odjeljku o pritužbama navedi Agenciju za zaštitu osobnih podataka i njezine kontaktne podatke: Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
  • Zahtjev za utvrđivanje povrede prava (članak 34.). Tko smatra da mu je povrijeđeno pravo iz OUZP-a ili Zakona, podnosi AZOP-u zahtjev za utvrđivanje povrede prava. Protiv rješenja AZOP-a žalba nije dopuštena, ali se može pokrenuti upravni spor. AZOP zahtjev prima osobno na zapisnik, poštom, e-poštom, faksom ili putem online obrasca, a savjetuje da se ispitanik prije toga pisanim putem obrati voditelju obrade. Zato je korisno da u politici navedeš adresu e-pošte na koju ti se ljudi mogu obratiti.
  • Djeca (članak 19.). Kad se usluge informacijskog društva nude izravno djetetu i obrada se temelji na privoli, privola je u Hrvatskoj zakonita ako dijete ima najmanje 16 godina; za mlađe treba privola roditelja.

Za kolačiće se uz OUZP primjenjuje članak 43. stavak 4. Zakona o elektroničkim komunikacijama, a za marketinške e-poruke članak 50. istog zakona.

Predložak

U nastavku je predložak koji možeš kopirati. Ispuni sve između [uglatih zagrada], ukloni odjeljke koji ti ne trebaju i dodaj obradu koja nedostaje, tako da tekst opisuje ono što tvoja web-stranica stvarno radi. Predložak nije pravni savjet: nisi li siguran odgovara li tvojoj situaciji, neka ga pregleda odvjetnik.

Izvori

Predložak politike privatnosti

Politika privatnosti društva [Naziv tvrtke]

Posljednje ažuriranje: [datum]

Tko smo
[Naziv tvrtke] („mi”) upravlja web-stranicom [adresa web-stranice] [i web-trgovinom na [adresa]]. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici.
[Naziv tvrtke], [ulica i kućni broj], [poštanski broj i mjesto], Hrvatska
OIB: [broj]
E-pošta: [adresa e-pošte za privatnost]
[Ako imaš službenika za zaštitu podataka: Našem službeniku za zaštitu podataka možeš se obratiti na [adresa e-pošte].]
[Ako tvoja tvrtka nema poslovni nastan u EU-u, a nudi robu ili usluge u EU-u: Naš predstavnik u Europskoj uniji je [naziv, adresa, e-pošta].]

Na što se odnosi ova politika
Ova politika objašnjava koje osobne podatke prikupljamo kad posjetiš našu web-stranicu, javiš nam se, prijaviš se na newsletter ili naručiš proizvod, zašto to radimo i koja su tvoja prava. Kolačiće i slične tehnologije objašnjavamo u našoj politici kolačića: [poveznica na politiku kolačića].

Kad nam se javiš
Ako koristiš naš kontaktni obrazac ili nam pošalješ e-poruku, tvoje ime, adresu e-pošte, [broj telefona] i poruku koristimo kako bismo ti odgovorili.
Pravna osnova: naš legitimni interes da odgovorimo na upite[, odnosno poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora].
Poruke čuvamo [rok, primjerice 12 mjeseci] nakon što smo odgovorili na upit, osim ako iz njih proizađe narudžba.

Kad naručiš proizvod
Za obradu i dostavu narudžbe koristimo tvoje ime, adresu, adresu e-pošte, broj telefona, naručene proizvode i status plaćanja.
Pravna osnova: izvršavanje ugovora s tobom. Bez tih podataka ne možemo isporučiti narudžbu.
Podatke o narudžbama čuvamo [rok], a račune [rok propisan računovodstvenim i poreznim propisima], jer nam to nalaže zakon.
Pravna osnova za čuvanje računa: poštovanje pravnih obveza.
[Ako kupci mogu otvoriti korisnički račun: Ako otvoriš korisnički račun, podatke iz njega čuvamo dok ga ne izbrišeš ili nakon [rok] neaktivnosti.]

Plaćanje
Plaćanja obrađuje [pružatelj usluge plaćanja]. Mi dobivamo potvrdu da je plaćanje izvršeno, ali ne i sve podatke tvoje kartice ili računa. [Pružatelj usluge plaćanja] obrađuje podatke o plaćanju [kao naš izvršitelj obrade / kao zaseban voditelj obrade prema vlastitoj politici privatnosti: poveznica].

Dostava
Tvoje ime, adresu [te adresu e-pošte ili broj telefona] dijelimo s [dostavna služba] kako bi ti dostavili narudžbu i javili kad stiže.

Newsletter
[Odaberi:]
[Ako se prijaviš, tvoju adresu e-pošte [i ime] koristimo za slanje newslettera. Pravna osnova: tvoja privola. Možeš se odjaviti u bilo kojem trenutku putem poveznice u svakom newsletteru ili tako da nam pišeš. To ne utječe na zakonitost obrade prije povlačenja privole.]
[Kao našem kupcu možemo ti slati e-poruke o našim vlastitim sličnim proizvodima ili uslugama (članak 50. stavak 2. Zakona o elektroničkim komunikacijama). Pravna osnova: naš legitimni interes za izravni marketing. Tome se možeš besplatno usprotiviti u bilo kojem trenutku, putem poveznice u svakoj poruci ili prilikom narudžbe.]
Za slanje newslettera koristimo [pružatelj usluge e-pošte]. Tvoju adresu e-pošte čuvamo dok se ne odjaviš.

Recenzije
[Ako je primjenjivo: Nakon narudžbe možemo te zamoliti da ocijeniš kupnju putem [servis za recenzije]. U tu svrhu s [servis za recenzije] dijelimo tvoje ime, adresu e-pošte i broj narudžbe. Pravna osnova: [naš legitimni interes da prikupljamo recenzije kupaca / tvoja privola]. Ako objaviš recenziju, objavljuje se uz [tvoje ime / ime koje odabereš].]

Analitika i marketing
[Alat za analitiku] koristimo kako bismo vidjeli kako posjetitelji koriste našu web-stranicu, a [marketinške alate, primjerice Google Ads, Meta Pixel] za prikazivanje i mjerenje oglasa. Ti alati koriste kolačiće ili slične tehnologije. Koristimo ih samo ako na to pristaneš u našem banneru za kolačiće. Svoj izbor možeš u bilo kojem trenutku promijeniti putem [poveznice „Postavke kolačića” na dnu svake stranice]. Koje kolačiće koristimo, tko ih postavlja i koliko traju, navedeno je u našoj politici kolačića: [poveznica].

Tko prima tvoje podatke
Tvoje osobne podatke ne prodajemo. Dijelimo ih samo kad je to navedeno u ovoj politici ili kad to zahtijeva zakon. Sljedeće tvrtke obrađuju podatke u naše ime, na temelju ugovora o obradi podataka:
- [Pružatelj hostinga] – hosting web-stranice [i web-trgovine]
- [Pružatelj usluge e-pošte] – slanje e-poruka i newslettera
- [Platforma web-trgovine] – naša web-trgovina
- [Računovodstveni softver ili servis] – knjigovodstvo
[Dodaj ili ukloni primatelje tako da popis odgovara stvarnom stanju.]

Podaci izvan Europe
Neke od tih tvrtki nalaze se izvan Europskog gospodarskog prostora ili mogu odande pristupati podacima:
- [Pružatelj] u [država]. Zaštitna mjera: [odluka Europske komisije o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a / standardne ugovorne klauzule].
Presliku tih zaštitnih mjera možeš zatražiti na [adresa e-pošte za privatnost]. [Ako nema prijenosa: Osobne podatke ne prenosimo izvan Europskog gospodarskog prostora.]

Koliko dugo čuvamo podatke
Podatke ne čuvamo dulje nego što je potrebno za gore navedene svrhe. Rokovi su navedeni u svakom odjeljku. Nakon toga podatke brišemo ili anonimiziramo.

Automatizirano odlučivanje
Ne donosimo odluke o tebi koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje proizvode pravne učinke ili na sličan način znatno utječu na tebe. [Ako to radiš, primjerice automatiziranu provjeru prijevara, opiši je, logiku na kojoj se temelji i što znači za kupca.]

Tvoja prava
Imaš pravo:
- na pristup osobnim podacima koje o tebi imamo;
- na ispravak netočnih podataka;
- na brisanje podataka;
- na ograničenje obrade;
- da podatke koje si nam dao dobiješ u strukturiranom, uobičajenom formatu ili da ih prenesemo drugoj tvrtki, kad ih obrađujemo na temelju privole ili ugovora (prenosivost podataka);
- povući privolu u bilo kojem trenutku, kad se obrada temelji na privoli. To ne utječe na zakonitost obrade prije povlačenja.

Tvoje pravo na prigovor
Kad se obrada temelji na našem legitimnom interesu, možeš na temelju svoje posebne situacije uložiti prigovor na obradu svojih podataka. Izravnom marketingu možeš se usprotiviti uvijek, i tada tvoje podatke više ne koristimo u tu svrhu.

Za ostvarivanje bilo kojeg od tih prava piši nam na [adresa e-pošte za privatnost]. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, rok možemo produljiti za još dva mjeseca; o tome ćemo te obavijestiti u prvom mjesecu. Prije toga možemo zatražiti da potvrdiš svoj identitet.

Pritužbe
Ako nisi zadovoljan načinom na koji postupamo s tvojim podacima, najprije nam se javi na [adresa e-pošte za privatnost]. Imaš i pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, kojoj možeš podnijeti zahtjev za utvrđivanje povrede prava: azop.hr/zahtjev-za-utvrdivanje-povrede-prava. Ako živiš ili radiš u drugoj državi članici EU-a, možeš se obratiti i tamošnjem nadzornom tijelu.

Izmjene ove politike
Ovu politiku možemo ažurirati kad se promijene naše usluge ili propisi. Datum na vrhu pokazuje kad je posljednji put ažurirana. O važnim izmjenama obavijestit ćemo te [e-poštom / obavijesti na web-stranici].

Ne želiš to ispunjavati?Cookie Confirm piše tvoju izjavu o kolačićima na temelju onoga što skener pronađe na tvojoj stranici i ažurira je kad se kolačići promijene.

Česta pitanja

Je li politika privatnosti obavezna za web-stranicu?

Ako tvoja web-stranica prikuplja osobne podatke, primjerice putem kontaktnog obrasca, newslettera, narudžbi ili analitike, OUZP traži da ljudima daš informacije iz članaka 13. i 14. Zakon ne propisuje stranicu pod nazivom „politika privatnosti”, ali politika privatnosti s poveznicom na svakoj stranici uobičajen je način da to napraviš.

Smijem li koristiti generator politike privatnosti?

Generator ili predložak dobro je polazište, pod uvjetom da svaku rečenicu provjeriš prema onome što tvoja stranica stvarno radi: koje podatke prikuplja, koje alate koristi, tko prima podatke i koliko ih dugo čuvaš. Za tekst odgovaraš ti kao voditelj obrade, a ne generator ili web dizajner koji ga je postavio.

Koja je razlika između politike privatnosti, obavijesti o privatnosti i izjave o privatnosti?

U praksi nema razlike: sve su to nazivi za javni tekst koji ljudima govori kako koristiš njihove osobne podatke. OUZP ne koristi nijedan od tih naziva, nego govori o informacijama koje se pružaju ispitaniku.

Mogu li spojiti politiku privatnosti i politiku kolačića?

Mogu. AZOP navodi da informacije o kolačićima možeš dati u politici privatnosti, u zasebnom poglavlju, ili u zasebnom dokumentu. Važno je da su informacije potpune i lako dostupne te da banner za kolačiće upućuje na njih.

Kome se u Hrvatskoj podnosi pritužba zbog zaštite podataka?

Agenciji za zaštitu osobnih podataka (AZOP). Prema članku 34. Zakona o provedbi Opće uredbe o zaštiti podataka, tko smatra da mu je povrijeđeno pravo podnosi Agenciji zahtjev za utvrđivanje povrede prava, osobno, poštom, e-poštom ili putem obrasca na stranicama AZOP-a. AZOP savjetuje da se prije toga pisanim putem obratiš voditelju obrade.

Koliko često trebam ažurirati politiku privatnosti?

Kad god se promijeni obrada: novi alat, novi izvršitelj obrade, nova svrha ili prijenos izvan Europe. Na vrh stavi datum posljednjeg ažuriranja i o važnim izmjenama aktivno obavijesti ljude.

Ovaj vodič sadrži opće informacije, a ne pravni savjet. Redovito ga provjeravamo, ali zakoni i smjernice se mijenjaju. Ne znaš točno što vrijedi u tvom slučaju? Pitaj odvjetnika.

Čitaj dalje

Još vodiča

Svi vodiči →

Prvih 7 dana potpuno besplatno

Otvori besplatan račun i provjeri je li Cookie Confirm pravi izbor za tebe. Online za 5 minuta.

  • Bez kreditne kartice
  • Zatim 7,95 € mjesečno
  • Plug & play instalacija
Isprobaj besplatno

4,9/5 5.000+ web-stranica