Pravno
Politika privatnosti
Ova politika objašnjava kako [Naziv obrta], vl. [Ime i prezime], [Ulica i broj], [Poštanski broj] [Grad], Hrvatska, OIB [OIB] (dalje: „Vrabio”, „voditelj obrade”) obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kontakt za pitanja o privatnosti: privatnost@vrabio.com
1. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Email adresa, identifikator računa | Otvaranje računa, prijava, pristup kupljenim vodičima | Izvršenje ugovora (čl. 6. st. 1. b) | Dok postoji račun + 30 dana |
| Podaci o narudžbi (broj, proizvod, iznos, datum), podaci o računu | Izvršenje ugovora, računovodstvene i porezne obveze | Izvršenje ugovora; pravna obveza (čl. 6. st. 1. b i c) | 11 godina (Zakon o računovodstvu) |
| Izjave dane pri kupnji (tekst, vrijeme, IP adresa, preglednik) | Dokaz izričite suglasnosti i odricanja od prava na raskid (čl. 79. ZZP) | Pravna obveza i legitimni interes (čl. 6. st. 1. c i f) | 11 godina od narudžbe |
| Zapisi o korištenju računa i čitača (prijave, otvorena poglavlja, napredak, pokušaji kopiranja/ispisa, IP, preglednik) | Pružanje usluge (spremanje napretka), zaštita sadržaja od neovlaštenog dijeljenja, sprječavanje zlouporabe, rješavanje sporova | Izvršenje ugovora; legitimni interes (čl. 6. st. 1. b i f) | 24 mjeseca |
| Anonimizirana statistika posjeta (dnevni hash IP adrese i preglednika, bez kolačića) | Razumijevanje posjećenosti stranice | Legitimni interes (čl. 6. st. 1. f) | 24 mjeseca |
| Podaci koje sam/a upišeš u worksheetove vodiča (iznosi, bilješke) | Spremanje tvog rada u vodiču i prikaz na svim tvojim uređajima; ne koristimo ih ni za što drugo i nisu vidljivi u administraciji | Izvršenje ugovora (čl. 6. st. 1. b) | Dok postoji račun; brišeš ih sam/a u čitaču („Obriši unose“) ili zahtjevom |
| Email za listu čekanja | Jednokratna obavijest o dostupnosti vodiča | Privola (čl. 6. st. 1. a) | Do slanja obavijesti ili povlačenja privole |
| Podaci iz prigovora (ime, email, sadržaj) | Rješavanje prigovora (čl. 10. ZZP) | Pravna obveza (čl. 6. st. 1. c) | 1 godinu od rješenja |
Podatke o platnoj kartici obrađuje isključivo Stripe; mi ih ne vidimo i ne pohranjujemo.
Ne donosimo odluke isključivo automatiziranom obradom niti izrađujemo profile u marketinške svrhe. Ne prodajemo podatke.
2. Izvršitelji obrade i primatelji
- Supabase Inc. — baza podataka i autentikacija (poslužitelji u EU, Frankfurt)
- Vercel Inc. — hosting stranice
- Stripe Payments Europe Ltd. (Irska) — obrada plaćanja (samostalni voditelj obrade za podatke o plaćanju)
- Resend Inc. — slanje transakcijskih emailova
- [pružatelj fiskalizacije računa — upisati] — izdavanje računa
- Knjigovodstveni servis, Porezna uprava i druga tijela kada to zakon zahtijeva
S izvršiteljima obrade sklopljeni su ugovori o obradi podataka. Ako se podaci prenose izvan EGP-a (npr. SAD), prijenos se temelji na odluci o primjerenosti (EU-US Data Privacy Framework) ili standardnim ugovornim klauzulama Europske komisije.
3. Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu temeljem legitimnog interesa. Privolu možeš povući u bilo kojem trenutku. Zahtjev pošalji na privatnost@vrabio.com — odgovorit ćemo u roku od 30 dana.
Brisanje ne može obuhvatiti podatke koje smo zakonski dužni čuvati (npr. računi i dokazi o pristanku).
Imaš pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
4. Sigurnost
Podaci su pohranjeni šifrirano, pristup je ograničen na ovlaštene osobe, a veza sa Stranicom zaštićena je TLS-om. Vodiči se ne isporučuju kao datoteke, a sadržaj u čitaču označen je vodenim žigom s tvojom email adresom radi zaštite od neovlaštenog dijeljenja.
5. Kolačići
Koristimo samo nužne kolačiće. Detalji u Politici kolačića.
Posljednje ažuriranje: 25. ruj 2026.