Privatnost
Što o tebi znamo, zašto to imamo, koliko dugo i kako u dva klika sve preuzmeš ili obrišeš.
Zadnja izmjena: 29. srpnja 2026.
Podaci o pružatelju usluge (naziv, adresa i OIB) još nisu upisani, pa ovaj dokument nije potpun. Do upisa se za svaki pravni upit obrati na [email protected].
Kratka verzija
- Analitika posjeta radi bez kolačića i bez pohrane IP adrese.
- Lokacija se sprema samo ako sam uključiš Blizinu i briše se nakon 24 sata.
- Podatke o kartici nikad ne vidimo - naplatu vodi Paddle.
- Sve svoje podatke preuzmeš u jednoj datoteci, a račun obrišeš sam, bez pisanja poruke.
- Podatke ne prodajemo i ne koristimo za oglašavanje.
Voditelj obrade
Naziv, adresa i OIB pružatelja usluge bit će objavljeni prije javnog izdanja usluge. Do tada upite prima [email protected].
Za pitanja o obradi osobnih podataka piši na [email protected]. Sigurnosne propuste prijavljuješ na [email protected].
Koje podatke obrađujemo
Račun. Email adresa, lozinka u nepovratnom obliku (Argon2id), ime ako ga upišeš, vrijeme otvaranja računa i vrijeme zadnje prijave.
Iskaznica. Naziv, djelatnost, opis, oznake, telefon, email, web, adresa, grad, poštanski broj, koordinate ako ih upišeš, radno vrijeme, logotip i naslovna slika, poveznice. Ti podaci su javni jer je iskaznica javna. Iz slika pri obradi uklanjamo EXIF podatke, uključujući lokaciju fotografiranja.
Blizina. Postavke obavijesti, djelatnosti koje si označio kao interes, iskaznice koje si utišao, mjesta koja si sam upisao (naziv i približna točka), zadnja poznata lokacija ako uključiš dijeljenje, sesije emitiranja s vremenom i mjestom, popis primljenih obavijesti i pretplate uređaja na obavijesti.
Posjeti iskaznici. Vrsta događaja (pregled, klik na poveznicu, preuzimanje kontakta, skeniranje QR koda), vrsta uređaja, država, domena s koje je posjetitelj došao i dnevni nepovratni otisak posjetitelja. IP adresu ne zapisujemo: otisak je SHA-256 od adrese, preglednika, datuma i tajne soli, pa se isti posjetitelj sljedeći dan ne može povezati s jučerašnjim.
Pretplata. Identifikatori Paddle kupca i pretplate, status, obračunsko razdoblje i datum otkaza. Podatke o kartici obrađuje Paddle; do nas ne dolaze.
Tehnički zapisi. Zapisi rada poslužitelja s vremenom zahtjeva i statusom odgovora, koji služe otkrivanju grešaka i napada.
Pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Vođenje računa, objava iskaznice i imenik | Izvršenje ugovora - čl. 6. st. 1. t. (b) GDPR-a |
| Emitiranje u Blizini i obavijesti na uređaj | Privola - čl. 6. st. 1. t. (a); povlačiš je gašenjem emitiranja ili obavijesti |
| Statistika posjeta iskaznici | Legitiman interes - čl. 6. st. 1. t. (f); mjeri se bez identifikacije osobe |
| Sigurnost, ograničavanje broja zahtjeva i sprječavanje zloupotrebe | Legitiman interes - čl. 6. st. 1. t. (f) |
| Naplata i računovodstveni zapisi | Izvršenje ugovora i pravna obveza - čl. 6. st. 1. t. (b) i (c) |
Koliko dugo čuvamo podatke
| Podatak | Rok | Napomena |
|---|---|---|
| Račun, iskaznica i poveznice | Do brisanja računa | Brisanje je odmah i nepovratno, iz ekrana Račun. |
| Zadnja poznata lokacija (za obavijesti o blizini) | 24 sata | Sprema se samo ako uključiš dijeljenje lokacije; briše se i ručno. |
| Sesije emitiranja iskaznice | 7 dana | Vrijeme, trajanje i mjesto emitiranja - povijest u dashboardu. |
| Obavijesti o blizini | 30 dana | Popis primljenih obavijesti u tvojoj Blizini. |
| Sirovi događaji posjeta iskaznici | 90 dana | Bez IP adrese; posjetitelj se broji kroz dnevni nepovratni otisak. |
| Dnevni otisak posjetitelja | 2 dana | Služi samo za brojanje jedinstvenih posjeta unutar jednog dana. |
| Dnevni zbrojevi posjeta | Do brisanja iskaznice | Brojke po danu, bez podatka o osobi. |
| Zapisi o plaćanjima | 11 godina | Računovodstveni rok; nakon brisanja računa bez email adrese i bez veze s tobom. |
Brisanje starih podataka radi automatski zadatak, ne ručni postupak - ne ovisi o tome je li se netko sjetio pokrenuti čišćenje.
Kome se podaci prenose
- Paddle.com Market Limited (Irska) - prodavatelj na računu za pretplate: email adresa i podaci o plaćanju.
- Pružatelj poslužiteljskog prostora u Europskoj uniji, na kojem se nalaze aplikacija i baza.
- Cloudflare - posrednik i mreža za dostavu sadržaja za javne stranice.
- Servis za obavijesti koji tvoj preglednik koristi (Google, Mozilla ili Apple) - prima šifriranu obavijest i adresu pretplate tvog uređaja, ali ne i sadržaj koji smo šifrirali.
Podatke ne prodajemo, ne razmjenjujemo za oglašavanje i ne koristimo za profiliranje koje bi imalo pravni učinak na tebe. Kad prijenos izvan EU postoji, temelji se na odluci o primjerenosti ili na standardnim ugovornim klauzulama.
Tvoja prava
Prema GDPR-u imaš pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost i na prigovor obradi koja se temelji na legitimnom interesu. Dva prava možeš ostvariti sam, bez čekanja na odgovor:
- Izvoz. U ekranu Račun preuzmeš jednu JSON datoteku sa svime što si unio.
- Brisanje. Na istom ekranu brišeš račun; potvrda je lozinka, a brisanje je odmah i nepovratno.
Za ostala prava piši na [email protected]. Odgovaramo u roku od 30 dana. Ako smatraš da podatke obrađujemo protivno pravu, možeš se obratiti nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Kako čuvamo podatke
- Promet ide isključivo preko HTTPS-a; kolačići sesije nisu dostupni JavaScriptu.
- Lozinke se čuvaju kao Argon2id sažetak, nikad u čitljivom obliku.
- Pristup bazi ima samo aplikacija; podaci se sigurnosno kopiraju svaki dan.
- Lokacija se čuva samo koliko treba za obavijesti i briše se automatski.
- Obavijesti na uređaj šifrirane su ključem tvog preglednika (Web Push, VAPID).
Djeca
Usluga je namijenjena poslovnim korisnicima i nije predviđena za osobe mlađe od 16 godina. Ako doznamo da je račun otvorilo dijete, brišemo ga.
Izmjene ove politike
Politiku mijenjamo kad se promijeni način obrade. Bitne izmjene najavljujemo emailom ili u sučelju prije primjene, a datum zadnje izmjene stoji na vrhu dokumenta.