Politika privatnosti

Ovde opisujemo koje podatke o ličnosti prikupljamo na sajtu mojastro.com, zašto, koliko dugo ih čuvamo i koja su tvoja prava prema Opštoj uredbi EU o zaštiti podataka (GDPR), koja važi za naše poslovanje.

1. Rukovalac

TUBA, obrt za promidžbu, usluge i trgovinu, vl. Ivan Bartoniček, Ulica Hrvoja Macanovića 16, 10000 Zagreb, Hrvatska, OIB 86278477705. Za sva pitanja o podacima o ličnosti: info@mojastro.com. Nismo dužni da imenujemo lice za zaštitu podataka.

2. Koje podatke obrađujemo

• Podaci iz porudžbine: ime (kako će pisati u karti), mejl adresa, rod u tekstu (ženski/muški – samo za oblik rečenica), datum, vreme i mesto rođenja i iz njih izračunate koordinate i vremenska zona, jezik stranice i karte, izabrani proizvod.
• Podaci o kupovini i saglasnostima: broj porudžbine, iznos, vreme porudžbine i plaćanja, tačan tekst i vreme davanja saglasnosti za trenutnu isporuku i prihvatanja uslova, verzija uslova, identifikatori plaćanja iz Stripea, status i vreme isporuke.
• Plaćanje: podatke kartice upisuješ direktno na stranici Stripea – mi ih ne vidimo i ne čuvamo. Od Stripea dobijamo potvrdu plaćanja i identifikatore transakcije.
• Odustanak od ugovora i reklamacije: ime i prezime, mejl adresa, broj porudžbine, tvoja napomena i vreme slanja, kao i sadržaj prepiske.
• Tehnički podaci: pri svakoj poseti server beleži IP adresu, vreme, traženu stranicu i podatke o pregledaču (dnevnik pristupa) radi bezbednosti i otklanjanja grešaka.

Podaci o rođenju nisu posebna vrsta podataka o ličnosti. Ne tražimo podatke o zdravlju, veri niti slične osetljive podatke.

3. Svrhe i pravni osnovi

• izrada i isporuka PDF-a mejlom, naplata, komunikacija o porudžbini i rešavanje reklamacija – izvršenje ugovora (čl. 6. st. 1. tač. (b) GDPR-a);
• čuvanje podataka o kupovini, dokaza o saglasnosti, izjava o odustanku i reklamacija – zakonske obaveze iz poreskih, računovodstvenih i propisa o zaštiti potrošača (čl. 6. st. 1. tač. (c)) i naš legitimni interes za ostvarivanje i odbranu pravnih zahteva (čl. 6. st. 1. tač. (f));
• bezbednost sajta (dnevnici pristupa, zaštita od zloupotrebe i preopterećenja) – legitimni interes (čl. 6. st. 1. tač. (f)).

Ne šaljemo promotivne poruke, ne prodajemo podatke i ne koristimo ih za oglašavanje. PDF se izrađuje automatski, ali to nije automatizovano odlučivanje sa pravnim dejstvom po tebe u smislu čl. 22. GDPR-a.

4. Podaci drugih osoba (poklon)

Ako kartu poručuješ za drugu osobu, njene podatke o rođenju smeš da upišeš samo uz njen pristanak. Te podatke koristimo isključivo za izradu PDF-a i brišemo ih u istom roku kao i tvoje (vidi tačku 7). Usluga je namenjena osobama starijim od 18 godina.

5. Primaoci i obrađivači

Podatke delimo samo sa pružaocima usluga koji su nam potrebni za rad sajta, uz ugovor o obradi podataka:

• Stripe Payments Europe Ltd., Dablin, Irska – obrada plaćanja. Radi sprečavanja prevara i ispunjavanja svojih zakonskih obaveza Stripe je i samostalni rukovalac (Stripeova politika privatnosti).
• Sendinblue SAS (Brevo), Pariz, Francuska – slanje mejla sa PDF-om i potvrdama.
• Hetzner Online GmbH, Gunzenhausen, Nemačka – hosting servera (data centar u Falkenštajnu, Nemačka).
• ImprovMX Inc., SAD – prosleđivanje mejlova koje šalješ na info@mojastro.com u naše poštansko sanduče.
• Google Ireland Limited (Google Workspace), Dablin, Irska – poštansko sanduče u kojem primamo tvoje poruke i obaveštenja o porudžbinama.
• organi javne vlasti (npr. hrvatska Poreska uprava) i, ako ga angažujemo, knjigovodstveni servis – samo kada to nalaže zakon ili je potrebno za vođenje poslovnih knjiga.

6. Prenos van EU/EEP

Stripe deo podataka prenosi povezanom društvu Stripe, Inc. u SAD, a Google i ImprovMX mogu da obrađuju podatke u SAD. Ti prenosi zasnivaju se na odluci Evropske komisije o adekvatnosti za Okvir EU–SAD za privatnost podataka (Data Privacy Framework) za sertifikovana društva i na standardnim ugovornim klauzulama Evropske komisije (čl. 45. i 46. GDPR-a).

7. Koliko dugo čuvamo podatke

• Podaci o rođenju (datum, vreme, mesto, koordinate), rod u tekstu i PDF automatski se brišu 30 dana posle porudžbine.
• Neplaćene, nedovršene porudžbine brišu se u celosti posle 7 dana.
• Podaci o kupovini i zapis o saglasnostima (ime, mejl, proizvod, iznos, datumi, broj porudžbine, identifikatori plaćanja) čuvaju se onoliko koliko nalažu poreski i računovodstveni propisi i koliko je potrebno za ostvarivanje ili odbranu pravnih zahteva (do 11 godina).
• Interni dnevnik porudžbine (statusi isporuke i adresa na koju je PDF poslat) briše se posle 400 dana.
• Izjave o odustanku, reklamacije i prepiska čuvaju se najmanje godinu dana, a ako se odnose na kupovinu, koliko i podaci o kupovini.
• Dnevnici pristupa servera čuvaju se do 90 dana.
• Stripe, Brevo i Google podatke čuvaju i prema sopstvenim pravilima i zakonskim obavezama.

8. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i pravo na prigovor na obradu koja se zasniva na legitimnom interesu (čl. 15–21. GDPR-a). Zahtev pošalji na info@mojastro.com sa mejl adrese iz porudžbine; odgovaramo najkasnije u roku od mesec dana. Podatke koje moramo da čuvamo po zakonu ne možemo da obrišemo pre isteka zakonskog roka.

9. Pritužba nadzornom organu

Ako smatraš da tvoje podatke obrađujemo suprotno propisima, možeš da podneseš pritužbu hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom organu u državi u kojoj živiš ili radiš, npr.:

• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs
• Bosna i Hercegovina: Agencija za zaštitu ličnih podataka u BiH, azlp.ba
• Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, azlp.me
• Slovenija: Informacijski pooblaščenec, ip-rs.si
• Austrija: Österreichische Datenschutzbehörde, dsb.gv.at
• Nemačka: nadzorni organ tvoje savezne pokrajine (spisak na bfdi.bund.de)
• Švajcarska: Savezni poverenik za zaštitu podataka i informacije (EDÖB), edoeb.admin.ch

10. Kolačići

Koristimo samo kolačiće neophodne za rad sajta – za njih nije potreban pristanak. Nemamo analitiku, reklamne niti društvene kolačiće trećih strana, a fontove učitavamo sa sopstvenog servera.

Kolačić	Svrha	Trajanje
ms_s	sesija: zaštita formulara od zloupotrebe (CSRF) i povezivanje porudžbine sa tvojim pregledačem	do zatvaranja pregledača
ms_lang	pamti jezik koji si izabrao/la	12 meseci
ms_sugg	pamti da si zatvorio/la predlog drugog jezika	12 meseci

Na stranici za plaćanje (checkout.stripe.com) Stripe postavlja sopstvene kolačiće radi bezbednosti plaćanja i sprečavanja prevara – vidi Stripeova pravila o kolačićima.

11. Bezbednost

Sajt radi isključivo preko šifrovane veze (HTTPS). Pristup serveru i podacima je ograničen i zaštićen.

12. Izmene

Ovu politiku ažuriramo kada se promeni način obrade podataka (npr. ako uvedemo nove alate). Važeća verzija uvek je objavljena na ovoj stranici.

Verzija dokumenta: 2026-11-02