Pravno
Izjava o privatnosti
Prikupljamo samo ono što nam treba da bi račun, kupnja i plugin radili. Analitiku uključujemo samo ako pristaneš, a podatke ne prodajemo nikome.
Zadnje ažurirano:
Ukratko
| Kad | Što obrađujemo | Zašto i na kojoj osnovi | Koliko dugo |
|---|---|---|---|
| Pregledavaš stranicu | IP adresa, vrijeme, tražena adresa, preglednik (zapisi poslužitelja) | sigurnost i rad stranice — legitimni interes | do 30 dana |
| Pristaneš na analitiku | pseudonimni identifikator preglednika i podaci o posjetu (Google Analytics) | statistika posjeta i kupnje — privola | 14 mjeseci |
| Pošalješ upit | ime, e-mail, web adresa, poruka | odgovor na upit — radnje prije sklapanja ugovora | do 24 mjeseca od zadnjeg kontakta |
| Otvoriš račun | ime, e-mail, sažetak lozinke, zapisi prijava | pružanje usluge — ugovor | dok račun postoji + 30 dana |
| Kupiš pretplatu | podaci za ponudu i račun, licenca, podaci o uplati (iznos, datum, poziv na broj); za kupnje karticom do 2.11.2026. i podaci o plaćanju kod Stripea | izvršenje ugovora; čuvanje računa — zakonska obveza | računi i s njima povezani podaci 11 godina |
| Povežeš trgovinu | adresa trgovine, verzije softvera, zbirni brojevi o cjeniku | licenca, nadogradnje i podrška — ugovor | dok je trgovina povezana; zapisi javljanja 90 dana |
1. Voditelj obrade
FRESH STUDIO, obrt za računalno programiranje, dizajn i usluge, vl. Zoran Borojević
Ulica Đure Basaričeka 6, 48000 Koprivnica, Hrvatska
OIB: 86421848407 · MB: 98022555
E-pošta za sva pitanja o osobnim podacima: info@sidrena.hr
Službenika za zaštitu podataka nismo imenovali jer ne ispunjavamo uvjete iz članka 37. Opće uredbe o zaštiti podataka (GDPR): ne obrađujemo posebne kategorije podataka i ne pratimo osobe sustavno u velikom opsegu.
2. Koje podatke obrađujemo i zašto
2.1. Kad samo pregledavaš stranicu
Poslužitelj bilježi standardne zapise pristupa: IP adresu, vrijeme zahtjeva, traženu adresu, odgovor poslužitelja i podatke o pregledniku. Koristimo ih isključivo za sigurnost (npr. otkrivanje napada) i otklanjanje kvarova, ne za profiliranje, i ne povezujemo ih s korisničkim računima.
Bez tvoje privole stranica ne postavlja kolačiće osim nužnih i ne učitava nijednu skriptu treće strane. Fontovi se poslužuju s naše domene.
2.2. Analitika — samo ako pristaneš
Ako u traci za kolačiće prihvatiš analitiku, učitava se Google Analytics 4. Pomaže nam razumjeti koliko ljudi posjećuje stranicu, s kojih stranica dolaze, koje sadržaje čitaju i u kojem koraku odustanu od kupnje. Bilježimo i događaje kupnje (početak kupnje, otvaranje računa, uspješna kupnja s iznosom i planom) — bez imena, e-maila i drugih podataka koji te izravno identificiraju.
- Google Analytics ne pohranjuje IP adrese; lokacija se određuje samo do razine grada.
- Google signali i personalizacija oglasa su isključeni; podatke ne koristimo za oglašavanje.
- Dok ne pristaneš, skripta se uopće ne učitava i Google ne dobiva nikakav zahtjev.
- Podatak o dovršenoj kupnji šalje naš poslužitelj, a ne tvoj preglednik — uplata se potvrđuje kod nas, neovisno o tome vratiš li se na stranicu nakon plaćanja. Zbog toga Google uz taj podatak ne dobiva tvoju IP adresu nego adresu našeg poslužitelja. Šalje se samo ako si pristao na analitiku: oznaka po kojoj se kupnja pripiše posjetu čita se iz kolačića koji bez tvog pristanka ne postoji.
- Privolu možeš povući u svakom trenutku klikom na(i u podnožju svake stranice); tada brišemo i kolačiće analitike.
2.3. Kad nam pošalješ upit
Ime i prezime, e-mail, web adresa trgovine (neobavezno), odabrani interes, sadržaj poruke i oznaka stranice s koje je upit poslan. Koristimo ih samo da odgovorimo i, ako to zatražiš, pripremimo ponudu. Ne šaljemo newsletter.
Upit ostaje kod nas: zaprima ga naš poslužitelj i stiže na našu adresu e-pošte. Ne prolazi kroz vanjski servis za obrasce, pa ga ne vidi nitko osim nas.
2.4. Kad otvoriš korisnički račun
- ime i prezime, e-mail adresa i podatak je li adresa potvrđena;
- lozinka — isključivo kao kriptografski sažetak iz kojeg se ne može rekonstruirati;
- zapisi prijava (vrijeme, IP adresa, preglednik) radi sigurnosti računa;
- podaci za račun ako ih upišeš: naziv tvrtke ili obrta, OIB, adresa i država. OIB obrađujemo samo ako ga upišeš, radi izdavanja računa pravnoj osobi.
Na adresu šaljemo samo poruke nužne za uslugu: potvrdu adrese, promjenu lozinke, potvrde kupnje i važne obavijesti o licenci. Poruke šaljemo s vlastitog poslužitelja e-pošte.
2.5. Kad kupiš pretplatu
Kupuje se uplatom po ponudi. Ponudu i račun izdaje naše knjigovodstvo iz podataka koje upišeš u račun (naziv, OIB, adresa) i šalje ih na tvoju adresu e-pošte. Uplatu vidimo na izvodu našeg transakcijskog računa — iznos, datum, poziv na broj i platitelja — i iz toga izdajemo licencu. Do 2.11.2026. plaćalo se karticom preko Stripea; za te kupnje Stripe i dalje čuva podatke o plaćanju prema svojim pravilima, a mi samo identifikator kupca i stanje pretplate.
Sidrenu prodajemo samo u Hrvatskoj jer rješava obveze iz hrvatskih propisa. Državu iz adrese za račun zato automatski provjeravamo; ako nije Hrvatska, ponuda se ne izdaje. Ta provjera nema drugih posljedica za tebe i uvijek je možeš osporiti e-mailom.
2.6. Kad povežeš trgovinu s računom
Plugin u tvojoj trgovini jednom dnevno javlja: adresu trgovine, verzije WordPressa, WooCommercea, PHP-a i plugina, broj proizvoda, udio proizvoda s referentnom cijenom, vrijeme zadnje objave cjenika i stanje rasporeda.Nikad ne šalje podatke o tvojim kupcima, narudžbama ni proizvodima.Služi za licencu, nadogradnje i to da te upozorimo ako cjenik prestane izlaziti.
3. Pravne osnove
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Korisnički račun, kupnja, licenca, povezivanje trgovine, podrška | izvršenje ugovora — čl. 6(1)(b) |
| Odgovor na upit prije kupnje | radnje na tvoj zahtjev prije sklapanja ugovora — čl. 6(1)(b) |
| Izdavanje i čuvanje računa, porezne i računovodstvene obveze | zakonska obveza — čl. 6(1)(c), Zakon o računovodstvu, Opći porezni zakon |
| Analitika (Google Analytics) | privola — čl. 6(1)(a) GDPR i čl. 100 Zakona o elektroničkim komunikacijama |
| Sigurnost stranice i računa, sprječavanje zlouporabe, zaštita pravnih zahtjeva | legitimni interes — čl. 6(1)(f) |
Podaci za račun i kupnju nužni su za sklapanje ugovora — bez njih ne možemo izdati licencu. Privola za analitiku je potpuno dobrovoljna i bez nje stranica radi jednako.
4. Primatelji i izvršitelji obrade
Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Dijelimo ih samo s pružateljima usluga koji za nas obrađuju podatke po ugovoru o obradi (čl. 28 GDPR), u opsegu nužnom za njihovu uslugu:
| Primatelj | Uloga | Podaci |
|---|---|---|
| Avalon d.o.o. Hrvatska (EU) | poslužitelj (hosting) web stranice, korisničkih računa i baze te poslužitelj e-pošte | svi podaci navedeni u ovoj izjavi, pohranjeni na poslužitelju u Hrvatskoj |
| Stripe Payments Europe, Ltd. Irska (EU); grupa Stripe dio obrade provodi u SAD-u | obrada plaćanja karticom — samo za kupnje do 2.11.2026. i te pretplate do njihova isteka | ime, e-mail, adresa za račun, podaci o plaćanju — podatke kartice vidi samo Stripe |
| Google Ireland Limited Irska (EU); Google LLC dio obrade provodi u SAD-u | Google Analytics — statistika posjeta i podatak o dovršenoj kupnji, samo uz tvoju privolu | pseudonimni identifikator preglednika, posjećene stranice, izvor posjeta, vrsta uređaja, približna lokacija (grad); kod dovršene kupnje i oznaka kupnje, iznos i naziv plana — bez imena, adrese i podataka o kartici |
Podatke s računa može vidjeti i osoba koja nam vodi poslovne knjige, u opsegu nužnom za knjiženje računa. Tijelima javne vlasti (npr. Poreznoj upravi) podatke dajemo samo kad to propis nalaže.
5. Prijenos izvan Europskoga gospodarskog prostora
Poslužitelj, baza i e-pošta nalaze se u Hrvatskoj. Prijenos u treće zemlje događa se samo kod ovih primatelja:
- Stripe Payments Europe, Ltd. — Irska (EU); grupa Stripe dio obrade provodi u SAD-u
- Google Ireland Limited — Irska (EU); Google LLC dio obrade provodi u SAD-u
Prijenos u SAD temelji se na odluci Europske komisije o primjerenosti okvira za zaštitu podataka EU–SAD (za pružatelje koji su u njemu certificirani) te na standardnim ugovornim klauzulama Europske komisije.
6. Koliko dugo čuvamo podatke
- Zapisi poslužitelja: do 30 dana.
- Analitika: 14 mjeseci od posjeta, zatim ih Google briše.
- Upiti: dok traje komunikacija i najviše 24 mjeseca od zadnjeg kontakta.
- Korisnički račun: dok račun postoji; nakon zatvaranja brišemo ga u roku od 30 dana.
- Zapisi prijava: do isteka sesije, najviše 30 dana.
- Računi i podaci o kupnji: 11 godina, kako nalaže Zakon o računovodstvu — i nakon zatvaranja računa.
- Javljanja povezane trgovine: 90 dana.
- Odluka o kolačićima: 12 mjeseci, zatim te ponovno pitamo.
7. Tvoja prava
Imaš pravo na:
- pristup — potvrdu obrađujemo li tvoje podatke i njihovu kopiju (čl. 15);
- ispravak netočnih ili dopunu nepotpunih podataka (čl. 16) — većinu možeš sam ispraviti u računu;
- brisanje (čl. 17), osim podataka koje zakon nalaže čuvati;
- ograničenje obrade (čl. 18);
- prenosivost — podatke u strojno čitljivom obliku (čl. 20);
- prigovor na obradu na temelju legitimnog interesa (čl. 21);
- povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7(3)).
Zahtjev pošalji na info@sidrena.hr, po mogućnosti s adrese povezane s računom — tako možemo potvrditi da si to ti. Odgovaramo bez odgode, najkasnije u roku od mjesec dana, i bez naknade.
8. Automatizirano odlučivanje
Ne provodimo profiliranje. Jedina automatska provjera je ona o državi kupca opisana u točki 2.5, koju uvijek možeš osporiti i zatražiti da je pregleda čovjek.
9. Kako štitimo podatke
Sva komunikacija ide šifrirano (HTTPS). Lozinke čuvamo samo kao sažetke, tokene povezanih trgovina kao sažetke, a pristup bazi imaju samo aplikacija i vlasnik obrta. Probna okolina ima zasebnu bazu i nikad ne koristi stvarne podatke o kupnjama. Redovito izrađujemo sigurnosne kopije.
10. Djeca
Usluga je namijenjena trgovcima i pružateljima usluga. Svjesno ne prikupljamo podatke osoba mlađih od 16 godina.
11. Pravo na pritužbu
Ako smatraš da podatke obrađujemo protivno propisima, javi nam se — nastojat ćemo odmah riješiti. Uvijek imaš i pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop@azop.hr · azop.hr
12. Kolačići
Popis svih kolačića, njihova svrha i trajanje nalaze se u Politici kolačića.
13. Izmjene
Izjavu mijenjamo čim se promijeni način obrade. Datum zadnje izmjene je na vrhu stranice; o bitnim izmjenama vlasnike računa obavještavamo e-mailom.