NACRT – tekst čeka pravnu provjeru i odobrenje vlasnika. Ne objavljivati u ovom obliku.

Pravila privatnosti

Verzija: nacrt od 31. 10. 2026.

1. Voditelj obrade

TUBA, obrt za promidžbu, usluge i trgovinu, vl. Ivan Bartoniček, Ulica Hrvoja Macanovića 16, 10000 Zagreb, OIB 86278477705. Za sva pitanja o osobnim podacima: info@mojastro.com.

2. Koje podatke prikupljamo

  • Podaci za izradu karte: ime (kako će pisati u karti), rod u tekstu, datum, vrijeme i mjesto rođenja, jezik karte.
  • Podaci o kupnji: e-mail adresa, broj narudžbe, iznos, vrijeme plaćanja, identifikatori plaćanja iz Stripea te vrijeme davanja suglasnosti za trenutnu isporuku i prihvaćanja uvjeta. Podatke platne kartice ne primamo – njih obrađuje izravno Stripe.
  • Tehnički podaci: zapisi poslužitelja (IP adresa, vrijeme, preglednik) radi sigurnosti i otklanjanja grešaka.
  • Marketinški podaci (samo uz privolu): kolačići Meta Pixela te, kod kupnje, sažetak (hash) e-mail adrese poslan Meti radi mjerenja oglasa.

3. Svrhe i pravne osnove

  • Izrada i isporuka karte, korisnička podrška – izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
  • Računovodstvene i porezne obveze – pravna obveza (čl. 6. st. 1. t. (c)).
  • Dokaz o suglasnosti za trenutnu isporuku – pravna obveza i legitimni interes (čl. 6. st. 1. t. (c) i (f)).
  • Sigurnost i sprječavanje zlouporabe – legitimni interes (čl. 6. st. 1. t. (f)).
  • Mjerenje oglasa (Meta Pixel i Conversions API) – privola (čl. 6. st. 1. t. (a)), koju možeš povući u svakom trenutku.

4. Koliko dugo čuvamo podatke

  • Podatke rođenja (datum, vrijeme, mjesto, rod) i PDF kartu brišemo 30 dana nakon narudžbe.
  • Nedovršene (neplaćene) narudžbe brišemo u cijelosti nakon 7 dana.
  • Podatke o kupnji (ime, e-mail, iznos, datum, identifikatori plaćanja, zapis o suglasnosti) čuvamo onoliko koliko nalažu porezni i računovodstveni propisi. [Knjigovođa: potvrditi rok, npr. 11 godina.]
  • Zapise poslužitelja čuvamo najviše 30 dana. [uskladiti s postavkama poslužitelja]

5. Izvršitelji obrade i primatelji

  • Stripe (Stripe Payments Europe Ltd., Irska) – obrada plaćanja; za neke svrhe (npr. sprječavanje prijevara) Stripe je samostalni voditelj obrade.
  • Pružatelj smještaja stranice – [upisati, npr. Hetzner Online GmbH, Njemačka].
  • Pružatelj usluge slanja e-pošte – [upisati, npr. Brevo / Postmark / Amazon SES].
  • Meta Platforms Ireland Ltd. – samo ako prihvatiš marketinške kolačiće.
  • Knjigovodstveni servis i nadležna tijela, kada to propis zahtijeva.

Neki od tih pružatelja mogu podatke prenositi izvan EGP-a (npr. u SAD) uz odgovarajuće zaštitne mjere (okvir EU-SAD za privatnost podataka ili standardne ugovorne klauzule).

6. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje i ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor obradi temeljenoj na legitimnom interesu te pravo povući privolu u svakom trenutku. Zahtjev pošalji na info@mojastro.com; odgovorit ćemo u roku od mjesec dana. Imaš i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr) ili nadzornom tijelu u svojoj državi.

7. Kolačići

  • Nužni: kolačić sesije (zaštita obrasca), odabrani jezik i zapis o tvojoj odluci o kolačićima.
  • Marketinški (samo uz privolu): Meta Pixel (_fbp, _fbc). Bez privole se ne učitavaju.

Odluku možeš promijeniti preko poveznice „Postavke kolačića” u podnožju stranice.

8. Automatizirana obrada

Karta se izrađuje automatski iz upisanih podataka, ali to ne proizvodi pravne učinke niti donosi odluke o tebi u smislu čl. 22. GDPR-a.