Legal · June 19, 2026 · 8 min read

Privatnost jednostavno: što web smije znati o posjetiteljima

Niste odvjetnik. I ne želite biti. Evo što vaša web stranica doista smije znati o ljudima (i tvrtkama) koji je posjećuju — jednostavnim riječima koje biste koristili i za kuhinjskim stolom.

Otvorena knjiga s malom ikonom štita i kvačice te nježnim zrakama svjetlosti.

Zakoni o privatnosti mogu zvučati kao strani jezik. Ne moraju. U nastavku objašnjavamo zakon kao što biste objasnili prijatelju tijekom večere — s primjerima, bez stranica punih latinskog, i s iskrenom napomenom gdje stvari postaju sive. Ovo nije pravni savjet; za sve obvezujuće konzultirajte svog DPO-a.

Osnovna ideja, u jednom odlomku

GDPR od vas traži da (a) budete jasni o tome što prikupljate i zašto, (b) prikupljate samo ono što vam je doista potrebno, (c) ne čuvate podatke dulje nego što je potrebno, (d) omogućite ljudima da pregledaju ili izbrišu svoje podatke ako to zatraže, i (e) dobro osigurate stvari. To je to. Ostalo su detalji.

„Legitimni interes“ — pojam na koji se svi spotaknu

Postoji šest pravnih osnova za obradu osobnih podataka. Najčešća u B2B marketingu naziva se „legitimni interes“. To je otmjen način da se kaže: imate pravi poslovni razlog, osoba nije nerazumno oštećena, i ako biste to objasnili jednostavnim jezikom, zvučalo bi logično.

Zamislite to ovako: ako ste jučer posjetili trgovinu i ta vas trgovina nazove sljedeći tjedan s pitanjem: „Bok, vidjeli smo da ste bili zainteresirani za kruh — želite li probati naš kiseli kruh?“, većina ljudi bi rekla: „u redu“. To je otprilike razina iznenađenja koju izaziva B2B obavještavanje o računima. Nije nula. Ali je obranjivo.

Nije pravni savjet

Ovaj članak koristi svakodnevne analogije za objašnjavanje koncepata. Nije pravni savjet i ne zamjenjuje pomoć kvalificiranog DPO-a ili odvjetnika. Formulaciju za vlastitu politiku mora provjeriti vaš pravni savjetnik.

Podaci o tvrtki naspram osobnih podataka

Znati da je „Nordwerk GmbH posjetio vašu web stranicu“ nešto je drugačije od znanja da je „Anna Schmidt posjetila vašu web stranicu“. Prvo su informacije na razini tvrtke — uglavnom nisu osobni podaci u smislu na koji se zakon odnosi. Drugo je pojedinac, i tada pravila odmah postaju stroža.

Alat za identifikaciju posjetitelja na razini tvrtke svjesno se nalazi na poslovnoj strani te granice. Vidi logo na kombiju, a ne vozača.

DetaljOsjetljivost
Naziv tvrtke i domenaNiska
Industrija i procijenjena veličinaNiska
Anonimno pregledavanje vlastite straniceNiska
Ime i e-mail adresa osobeViša
Zdravlje, vjera, politička uvjerenjaPosebna kategorija — vrlo visoka
Profil oglašavanja na više stranicaViša, i često zahtijeva pristanak
Što GDPR smatra visokom osjetljivošću naspram niske osjetljivosti.

Trebate banner za kolačiće/pristanak ako na uređaj posjetitelja postavljate stvari koje nisu strogo nužne za uslugu koju su zatražili — posebno oglase i analitiku koja vas prati na različitim stranicama. Prve strane identifikatori koji su strogo nužni spadaju pod uže izuzeće. Ako koristite i reklamne kolačiće, i dalje vam je potreban banner za njih — identifikacija na razini tvrtke ne uklanja tu potrebu.

Praktičan odgovor: zadržite svoj banner za pristanak za oglase i analitiku na više stranica koje već koristite. Dodajte odlomak u svoju politiku privatnosti o identifikaciji na razini tvrtke (u nastavku imamo poveznicu na predložak).

Što posjetitelji mogu tražiti od vas

Svaki posjetitelj može pitati što znate o njemu, zatražiti ispravak ili brisanje. Za podatke na razini tvrtke, pitanje „o njima“ rijetko rezultira nečim osobnim. Pravi odgovor je uvijek: reagirajte brzo, iskreno i jednostavnim jezikom. Pogledajte /opt-out za naš mehanizam samoposluživanja.

Sažetak na jednoj stranici

  1. Prikupljajte samo ono što vam je potrebno iz stvarnog razloga. Ništa više.
  2. Odaberite podatke na razini tvrtke umjesto osobnih podataka kada je to dovoljno.
  3. Koristite banner za kolačiće za oglase i analitiku na više stranica.
  4. Objavite jasan odlomak o privatnosti koji objašnjava što radite.
  5. Brzo odgovorite na zahtjeve. Izbrišite podatke ako se to zatraži.
  • Povezano: [Je li identifikacija posjetitelja vaše web stranice usklađena s GDPR-om?](/blog/is-website-visitor-identification-gdpr-compliant)
  • Povezano: [Što vaša politika privatnosti mora reći kada identificirate tvrtke](/blog/privacy-policy-paragraph-when-you-identify-companies)
  • Povezano: [Minimalizam podataka: zašto prikupljanje manje čini vaš marketing jačim](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
lead.box Team

Published by

lead.box Team

Više članaka

Pogledaj lead.box na vlastitom prometu

Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.

Isprobaj besplatno

Bilješke o B2B lead intelligenceu po GDPR-u

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links