Pravila privatnosti

Ovdje opisujemo koje osobne podatke prikupljamo na stranici mojastro.com, zašto, koliko dugo ih čuvamo i koja su tvoja prava prema Općoj uredbi o zaštiti podataka (GDPR).

1. Voditelj obrade

TUBA, obrt za promidžbu, usluge i trgovinu, vl. Ivan Bartoniček, Ulica Hrvoja Macanovića 16, 10000 Zagreb, Hrvatska, OIB 86278477705. Za sva pitanja o osobnim podacima: info@mojastro.com (telefon: +385 97 771 6090). Službenika za zaštitu podataka nismo dužni imenovati.

2. Koje podatke obrađujemo

• Podaci iz narudžbe: ime (kako će pisati u karti), e-mail adresa, rod u tekstu (ženski/muški – samo za oblik rečenica), datum, vrijeme i mjesto rođenja te iz njih izračunate koordinate i vremenska zona, jezik stranice i karte, odabrani proizvod.
• Podaci o kupnji i suglasnostima: broj narudžbe, iznos, vrijeme narudžbe i plaćanja, točan tekst i vrijeme davanja suglasnosti za trenutačnu isporuku i prihvaćanja uvjeta, verzija uvjeta, identifikatori plaćanja iz Stripea, status i vrijeme isporuke.
• Plaćanje: podatke kartice upisuješ izravno na stranici Stripea – mi ih ne vidimo i ne pohranjujemo. Od Stripea primamo potvrdu plaćanja i identifikatore transakcije.
• Raskid ugovora i prigovori: ime i prezime, e-mail adresa, broj narudžbe, tvoja napomena i vrijeme slanja te sadržaj prepiske.
• Tehnički podaci: pri svakom posjetu poslužitelj bilježi IP adresu, vrijeme, traženu stranicu i podatke o pregledniku (dnevnik pristupa) radi sigurnosti i otklanjanja grešaka.

Podaci rođenja nisu posebna kategorija osobnih podataka. Ne tražimo podatke o zdravlju, vjeri ni slične osjetljive podatke.

3. Svrhe i pravne osnove

• izrada i e-mail isporuka PDF-a, naplata, komunikacija o narudžbi i rješavanje prigovora – izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a);
• čuvanje podataka o kupnji, dokaza o suglasnosti, izjava o raskidu i prigovora – pravne obveze iz poreznih, računovodstvenih i propisa o zaštiti potrošača (čl. 6. st. 1. t. (c)) te naš legitimni interes za ostvarivanje i obranu pravnih zahtjeva (čl. 6. st. 1. t. (f));
• sigurnost stranice (dnevnici pristupa, zaštita od zlouporabe i preopterećenja) – legitimni interes (čl. 6. st. 1. t. (f)).

Ne šaljemo promotivne poruke, ne prodajemo podatke i ne koristimo ih za oglašavanje. PDF se izrađuje automatski, ali to nije automatizirano odlučivanje s pravnim učincima za tebe u smislu čl. 22. GDPR-a.

4. Podaci drugih osoba (poklon)

Ako kartu naručuješ za drugu osobu, njezine podatke rođenja smiješ upisati samo uz njezin pristanak. Te podatke koristimo isključivo za izradu PDF-a i brišemo ih u istom roku kao i svoje (vidi točku 7). Usluga je namijenjena osobama starijim od 18 godina.

5. Primatelji i izvršitelji obrade

Podatke dijelimo samo s pružateljima usluga koji su nam potrebni za rad stranice, uz ugovor o obradi podataka:

• Stripe Payments Europe Ltd., Dublin, Irska – obrada plaćanja. Za sprječavanje prijevara i ispunjavanje svojih zakonskih obveza Stripe je i samostalni voditelj obrade (Stripeova pravila privatnosti).
• Sendinblue SAS (Brevo), Pariz, Francuska – slanje e-maila s PDF-om i potvrdama.
• Hetzner Online GmbH, Gunzenhausen, Njemačka – smještaj poslužitelja (podatkovni centar u Falkensteinu, Njemačka).
• ImprovMX Inc., SAD – prosljeđivanje e-pošte koju šalješ na info@mojastro.com u naš poštanski sandučić.
• Google Ireland Limited (Google Workspace), Dublin, Irska – poštanski sandučić u kojem primamo tvoje poruke i obavijesti o narudžbama.
• tijela javne vlasti (npr. Porezna uprava) i, ako ga angažiramo, knjigovodstveni servis – samo kada to nalaže zakon ili je potrebno za vođenje poslovnih knjiga.

6. Prijenos izvan EU/EGP-a

Stripe dio podataka prenosi povezanom društvu Stripe, Inc. u SAD-u, a Google i ImprovMX mogu obrađivati podatke u SAD-u. Ti se prijenosi temelje na odluci Europske komisije o primjerenosti za Okvir EU–SAD za privatnost podataka (Data Privacy Framework) za certificirana društva te na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a).

7. Koliko dugo čuvamo podatke

• Podaci rođenja (datum, vrijeme, mjesto, koordinate), rod u tekstu i PDF automatski se brišu 30 dana nakon narudžbe.
• Neplaćene, nedovršene narudžbe brišu se u cijelosti nakon 7 dana.
• Podaci o kupnji i zapis o suglasnostima (ime, e-mail, proizvod, iznos, datumi, broj narudžbe, identifikatori plaćanja) čuvaju se onoliko koliko nalažu porezni i računovodstveni propisi i koliko je potrebno za ostvarivanje ili obranu pravnih zahtjeva (do 11 godina).
• Interni dnevnik narudžbe (statusi isporuke i adresa na koju je PDF poslan) briše se nakon 400 dana.
• Izjave o raskidu, prigovori i prepiska čuvaju se najmanje godinu dana, a ako se odnose na kupnju, koliko i podaci o kupnji.
• Dnevnici pristupa poslužitelja čuvaju se do 90 dana.
• Stripe, Brevo i Google podatke čuvaju i prema vlastitim pravilima i zakonskim obvezama.

8. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu (čl. 15.–21. GDPR-a). Zahtjev pošalji na info@mojastro.com s e-mail adrese iz narudžbe; odgovaramo najkasnije u roku od mjesec dana. Podatke koje moramo čuvati po zakonu ne možemo obrisati prije isteka zakonskog roka.

9. Pritužba nadzornom tijelu

Ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu u državi u kojoj živiš ili radiš, npr.:

• Slovenija: Informacijski pooblaščenec, ip-rs.si
• Austrija: Österreichische Datenschutzbehörde, dsb.gv.at
• Njemačka: nadzorno tijelo tvoje savezne zemlje (popis na bfdi.bund.de)
• Švicarska: Savezni povjerenik za zaštitu podataka i informacije (EDÖB), edoeb.admin.ch
• Bosna i Hercegovina: Agencija za zaštitu osobnih podataka u BiH, azlp.ba
• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs
• Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, azlp.me

10. Kolačići

Koristimo samo kolačiće nužne za rad stranice – za njih nije potreban pristanak. Nemamo analitiku, oglasne ni društvene kolačiće trećih strana, a fontove poslužujemo s vlastitog poslužitelja.

Kolačić	Svrha	Trajanje
ms_s	sesija: zaštita obrasca od zlouporabe (CSRF) i povezivanje narudžbe s tvojim preglednikom	do zatvaranja preglednika
ms_lang	pamti jezik koji si odabrao/la	12 mjeseci
ms_sugg	pamti da si zatvorio/la prijedlog drugog jezika	12 mjeseci

Na stranici za plaćanje (checkout.stripe.com) Stripe postavlja vlastite kolačiće radi sigurnosti plaćanja i sprječavanja prijevara – vidi Stripeova pravila o kolačićima.

11. Sigurnost

Stranica radi isključivo preko šifrirane veze (HTTPS). Pristup poslužitelju i podacima ograničen je i zaštićen.

12. Izmjene

Ova pravila ažuriramo kada se promijeni način obrade podataka (npr. ako uvedemo nove alate). Važeća verzija uvijek je objavljena na ovoj stranici.

Verzija dokumenta: 2026-11-02