Generator politike privatnosti na hrvatskom
Početni GDPR predložak za vašu web stranicu, prema Uredbi EU 2016/679 (čl. 13) i Zakonu o provedbi GDPR-a (NN 42/18). Besplatno, bez registracije.
Provjereno u rujnu 2026.
Vaši podaci
Polja sa zvjezdicom su obavezna. Ostala pitanja ulaze u kontrolni popis prije objave.
Prije početka: generator ne može pregledati vašu stranicu ni ugovore s dobavljačima. Unesite samo obrade i alate koje stvarno koristite. Neodgovorena pitanja bit će navedena u kontrolnom popisu prije objave.
1Podaci o vašem poslovanju
Oblik poslovanja *
Odaberite oblik poslovanja.
2Koje podatke prikupljate?
Označite sve što stranica stvarno radi.
Opišite svrhu i podatke dovoljno konkretno da ih korisnik može razumjeti.
3Koje vanjske usluge koristite?
Provjerite ugovor i popis podizvršitelja svakog pružatelja. Nemojte odabrati DPF samo zato što je tvrtka iz SAD-a.
4Rokovi, odgovorna osoba i kolačići
Donosite li odluke isključivo automatizirano, s pravnim ili sličnim značajnim učinkom?
Koristite li samo nužne kolačiće?sesijski, CSRF, kolačići za funkcionalnost
Koristite li analitičke kolačiće?npr. Google Analytics ili drugi alati koji postavljaju kolačiće ili identifikatore
Koristite li marketinške kolačiće?Facebook Pixel, Google Ads remarketing i slično
Podaci se obrađuju samo u vašem pregledniku. Ništa se ne šalje na server niti pohranjuje.
Kolačići: kada treba privola
Članak 43. Zakona o elektroničkim komunikacijama uređuje pohranu podataka u pregledniku i pristup tim podacima.
Nužni kolačići
Sesijski, CSRF i kolačići za funkcionalnost koju je korisnik izričito zatražio.
Analitički kolačići
Google Analytics ili drugi alati koji pohranjuju identifikatore u pregledniku.
Marketinški kolačići
Facebook Pixel, Google Ads remarketing i slični alati za oglašavanje.
Izbor mora biti stvaran: nenužne tehnologije ne smiju se učitati prije privole, a odbijanje i naknadno povlačenje privole moraju biti jednostavni. Analitiku bez kolačića također opišite ako obrađuje osobne ili pseudonimizirane podatke, ali je nemojte automatski izjednačiti s praćenjem koje koristi kolačiće.
Kada stranica treba politiku privatnosti i što mora sadržavati
Kratko: ako stranica ima kontakt formu, analitiku ili bilo koji kolačić koji nije nužan, trebate politiku privatnosti.
GDPR vrijedi od 25. svibnja 2018.
Uredba EU 2016/679 obvezuje stranice koje obrađuju osobne podatke. Predviđa korektivne mjere i upravne novčane kazne, ali procjena ovisi o vrsti povrede, količini obrađenih podataka i drugim okolnostima konkretnog slučaja.
Što dokument mora sadržavati (GDPR čl. 13 i 14)
- Podatke o voditelju obrade: naziv, adresa, OIB, kontakt
- Koje osobne podatke prikupljate i zašto
- Pravnu osnovu za svaku vrstu obrade
- Tko ima pristup podacima: primatelji i treće strane
- Prenose li se podaci izvan EU/EGP-a i na temelju čega
- Koliko dugo čuvate podatke
- Sva prava ispitanika i kako ih ostvariti
- Informacije o kolačićima i sličnim tehnologijama
- Kontakt nadzornog tijela (AZOP) za pritužbe
AZOP, hrvatsko nadzorno tijelo
Agencija za zaštitu osobnih podataka ima sjedište na Selskoj cesti 136 u Zagrebu i nadzire primjenu GDPR-a u Hrvatskoj. Prima pritužbe, provodi nadzorne postupke i može izricati upravne novčane kazne. Kontakt: azop@azop.hr, telefon +385 1 4609 000.
Politika privatnosti je jedan od tri dokumenta
Poslovne web stranice često trebaju još dva. Oba imaju besplatan generator.
Za web trgovine prije objave uvjeta prodaje provjerite i izmjene Zakona o zaštiti potrošača 2026. Za širi pregled stranice upotrijebite provjeru web stranice.
Česta pitanja
Kada web stranica mora imati politiku privatnosti?
Prema GDPR-u (čl. 13 i 14) i hrvatskom Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18), web stranica koja prikuplja ili obrađuje osobne podatke mora imati jasnu i dostupnu politiku privatnosti. To uključuje kontakt forme, analitiku, marketinške kolačiće i slične obrade.
Koja je kazna za web stranicu bez politike privatnosti?
GDPR predviđa kazne do 20 milijuna EUR ili 4% godišnjeg prometa (što je više). AZOP (Agencija za zaštitu osobnih podataka) kao hrvatsko nadzorno tijelo može izricati kazne. Točan rizik ovisi o vrsti obrade, količini podataka i konkretnom slučaju.
Trebam li pristanak za kolačiće na web stranici?
Analitičke i marketinške tehnologije koje pohranjuju podatke u terminalnoj opremi ili im pristupaju u pravilu traže prethodnu privolu. Iznimka se odnosi na tehničku pohranu ili pristup koji je nužan za prijenos komunikacije ili za uslugu koju je korisnik izričito zatražio.
Što je AZOP i kakvu ulogu ima?
AZOP (Agencija za zaštitu osobnih podataka) je hrvatsko nadzorno tijelo za zaštitu podataka sa sjedištem na Selskoj cesti 136 u Zagrebu. Građani mogu podnijeti pritužbu AZOP-u ako smatraju da se njihovi osobni podaci obrađuju nezakonito. Kontakt: azop@azop.hr, +385 1 4609 000.
Koja je razlika između politike privatnosti i impresuma?
Politika privatnosti opisuje kako se prikupljaju i obrađuju osobni podaci posjetitelja i temelji se na GDPR-u. Impresum identificira tko stoji iza web stranice (naziv tvrtke, adresa, OIB i registracijski podaci) i temelji se na ZTD-u i ZET-u. Obveza ovisi o tome obrađujete li osobne podatke i imate li poslovnu web stranicu. Generirajte impresum ovdje.
Je li ovaj generator besplatan?
Da, potpuno besplatan i bez registracije. Podaci se obrađuju samo u vašem pregledniku, ništa se ne šalje na server. Generirana politika privatnosti je predložak koji preporučujemo provjeriti s odvjetnikom za potpunu pravnu usklađenost.
Napomena: generirani tekst je početni predložak, a ne pravni savjet. Prije objave provjerite odgovara li stvarnim načinima obrade podataka na vašoj stranici. Izvori: Uredba EU 2016/679 (GDPR), Zakon o elektroničkim komunikacijama, AZOP: obrada putem kolačića.
Drugi besplatni alati
Trebate web stranicu s pravilno postavljenom privatnošću?
Web stranica po fiksnoj cijeni od 349 € (cijena na 10. 9. 2026.: 349 €) može uključivati politiku privatnosti, postavke privole i kontakt forme prilagođene alatima koje stvarno koristite.