Politika privatnosti

Politika privatnosti

Verzija: 2026-10-16.v2 · Na snazi od: 2026-10-16

Ova politika objašnjava koje osobne podatke obrađujemo, zašto, koliko dugo i koja prava imate. Podaci o voditelju obrade su na stranici Kontakt. Ako ste host i u sadržaj unosite podatke svojih gostiju, pročitajte i točku 9.

1. Koje podatke obrađujemo

  • Podaci o računu hosta: adresa e-pošte i odabrani jezik. Lozinku ne tražimo jer je nemamo — pristup ide preko poveznice za upravljanje i ključa (tokena).
  • Podaci o stranicama: naslov, adresa stranice (završni dio poveznice), sadržaj koji unesete, postavke izgleda, vrijeme objave i vrijeme zadnje izmjene.
  • Fotografije: ako ih priložite, čuvamo ih uz vašu stranicu.
  • Podaci o kupnjama i valjanosti: paket, iznos, valuta, status, identifikator transakcije kod merchant of recorda i razdoblje valjanosti.
  • Evidencija suglasnosti: koja je verzija teksta bila prikazana, kada je suglasnost dana te IP adresa i korisnički agent iz zahtjeva.
  • Evidencija e-pošte: koja je poruka poslana, kada i s kojim statusom isporuke.
  • Prijave nezakonitog sadržaja: ono što nam pošaljete u prijavi i naša odluka.
  • Tehnički zapisi: naša infrastruktura (Cloudflare) bilježi zahtjeve prema stranicama i QR kodovima radi sigurnosti i sprječavanja zloupotreba. Ne vodimo vlastitu analitiku posjeta i ne postavljamo oglašivačke kolačiće.

Ne tražimo i ne obrađujemo posebne kategorije podataka. Molimo vas da u sadržaj stranice ne unosite osjetljive podatke (npr. zdravstvene podatke gostiju).

2. Zašto ih obrađujemo (pravne osnove)

  • Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a): otvaranje i vođenje računa, hostanje i prikaz stranice, generiranje QR koda, vođenje valjanosti, slanje pošte o računu i isteku.
  • Pravna obveza (t. (c)): čuvanje računa i porezne dokumentacije te evidencije suglasnosti, postupanje po prijavama nezakonitog sadržaja.
  • Legitimni interes (t. (f)): sigurnost usluge, sprječavanje zloupotreba i prijevara, tehnički zapisi i obrana od pravnih zahtjeva. Kod takve obrade možete se usprotiviti (točka 7).
  • Suglasnost (t. (a)): kada je izričito tražimo (npr. kućica o odustajanju u kontekstu kupnje). Suglasnost možete povući u svakom trenutku; povlačenje ne dira zakonitost obrade prije povlačenja.

3. Primatelji i izvršitelji obrade

Podatke ne prodajemo. Koristimo sljedeće vanjske pružatelje:

  • Cloudflare, Inc. — hostanje Workera, baze podataka (D1) i pohrana fotografija (R2); tehnički zapisi zahtjeva.
  • Merchant of record (pružatelj plaćanja naveden na stranici plaćanja) — obrada plaćanja, izdavanje računa i obračun poreza. On je samostalni voditelj obrade za podatke koje prikupi na stranici plaćanja; njegova politika privatnosti primjenjuje se na taj dio.
  • Pružatelj e-pošte (Resend) — isporuka transakcijske pošte (poveznica za upravljanje, obavijest o početku besplatnog razdoblja, podsjetnik na istek, potvrda kupnje, obavijest o uklanjanju).

Podatke možemo otkriti i nadležnim tijelima kada nas na to obvezuje zakon ili valjani zahtjev.

4. Međunarodni prijenosi

Navedeni pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U tom slučaju prijenos se oslanja na odluku Europske komisije o primjerenosti (uključujući EU-U.S. Data Privacy Framework, u koji su uključeni naši pružatelji) ili na standardne ugovorne klauzule sklopljene s pružateljem, uz dodatne mjere zaštite gdje su potrebne.

5. Koliko dugo čuvamo podatke

Razdoblja su usklađena s rokovima iz Uvjeta i s tehničkim rokovima usluge:

  • aktivna stranica: dok traje valjanost;
  • istekla stranica: sadržaj čuvamo 365 dana od dana kad je stranica prestala prikazivati sadržaj (nakon 30 dana počeka), a zatim ga brišemo;
  • fotografije: brišu se zajedno sa stranicom;
  • računi i porezna dokumentacija: čuvamo ih onoliko koliko zahtijeva porezni propis;
  • evidencija suglasnosti: čuvamo je kao dokaz da smo postupili po zakonu (do zastare mogućih zahtjeva);
  • evidencija e-pošte: ograničeno razdoblje potrebno za isporuku i rješavanje problema s dostavom;
  • tehnički zapisi: prema pravilima zadržavanja našeg infrastrukturnog pružatelja, radi sigurnosti.

Kada stranicu izbrišete u sučelju, brišemo i njezin sadržaj i fotografije; računi i evidencija suglasnosti ostaju do isteka zakonskih rokova.

6. Kolačići i lokalna pohrana

Ne koristimo oglašivačke ni analitičke kolačiće. Koristimo nužne kolačiće i lokalnu pohranu preglednika za prijavu (npr. zapis vašeg ključa za upravljanje) i za rad sučelja. Ako u budućnosti uvedemo neobavezne kolačiće, tražit ćemo prethodnu suglasnost.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu, kao i pravo da ne budete podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi. Ne provodimo automatizirano odlučivanje ni profiliranje s pravnim učinkom.

Zahtjev pošaljite na adresu iz Kontakta; odgovaramo u roku od mjesec dana. Ako smatrate da obrađujemo podatke protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu u svojoj zemlji.

8. Sigurnost

Podaci su šifrirani u prijenosu, a pristup bazama i pohrani ograničen je na nužno. Pristup stranici za upravljanje ostvaruje se ključem (tokenom) koji je tajna — ako ga izgubite ili posumnjate na zloupotrebu, javite nam se da ga zamijenimo. Povredu osobnih podataka prijavljujemo AZOP-u u roku od 72 sata kada je vjerojatno da predstavlja rizik za prava i slobode, a vas obavještavamo kada je rizik visok.

9. Kada obrađujemo podatke u vaše ime

Ako ste host i u sadržaj stranice unesete podatke svojih gostiju ili zaposlenika, vi ste voditelj obrade, a mi izvršitelj. Obrađujemo ih isključivo po vašim uputama, ne koristimo ih u vlastite svrhe, ne prodajemo ih i ne prenosimo ih dalje osim podizvršiteljima navedenima u točki 3. Ugovor o obradi podataka (DPA) dostupan je na zahtjev.

10. Izmjene ove politike

Politiku možemo izmijeniti; nova verzija objavljuje se na ovoj stranici s novim brojem verzije. Ako se promijeni način obrade, obavijestit ćemo vas prije stupanja promjene na snagu.

Privacy Policy

Version: 2026-10-16.v2 · In force from: 2026-10-16

This policy explains what personal data we process, why, for how long and what rights you have. The controller's details are on the Contact page. If you are a host and put your guests' data into the content, also read section 9.

1. What we process

  • Host account data: email address and chosen language. We do not ask for a password because we do not have one — access works through the management link and a key (token).
  • Page data: title, address (slug), the content you enter, design settings, publication time and last edit time.
  • Photos: if you attach them, we store them with your page.
  • Purchase and validity data: package, amount, currency, status, the transaction identifier at the merchant of record and the period of validity.
  • Consent evidence: which wording version was shown, when consent was given, and the IP address and user agent from the request.
  • Email log: which message was sent, when and with what delivery status.
  • Illegal-content reports: what you send us in a report and our decision.
  • Technical logs: our infrastructure (Cloudflare) records requests to pages and QR codes for security and abuse prevention. We run no visitor analytics of our own and set no advertising cookies.

We do not ask for or process special categories of data. Please do not put sensitive data (for example guests' health data) into page content.

2. Why we process it (legal bases)

  • Performance of a contract (Art. 6(1)(b) GDPR): creating and running the account, hosting and displaying the page, generating the QR code, tracking validity, sending account and expiry emails.
  • Legal obligation (point (c)): keeping invoices and tax records and consent evidence, and handling illegal-content reports.
  • Legitimate interest (point (f)): service security, abuse and fraud prevention, technical logs and defence against legal claims. You may object to this processing (section 7).
  • Consent (point (a)): where we ask for it expressly (for example the withdrawal checkbox in the purchase flow). You may withdraw consent at any time; withdrawal does not affect the lawfulness of processing before it.

3. Recipients and processors

We do not sell data. We use these external providers:

  • Cloudflare, Inc. — hosting the Worker, the database (D1) and photo storage (R2); technical request logs.
  • Merchant of record (the payment provider named at checkout) — payment processing, invoicing and tax settlement. It is an independent controller for the data it collects at checkout, and its own privacy policy applies to that part.
  • Email provider (Resend) — delivery of transactional email (management link, trial-started notice, expiry reminder, purchase confirmation, takedown notice).

We may also disclose data to competent authorities where a law or a valid request obliges us to.

4. International transfers

These providers may process data outside the European Economic Area. Where they do, the transfer relies on a European Commission adequacy decision (including the EU-U.S. Data Privacy Framework, in which our providers participate) or on standard contractual clauses with the provider, plus supplementary measures where needed.

5. How long we keep it

The periods match the Terms and how the service works:

  • active page: while it is valid;
  • expired page: we keep the content for 365 days from the day the page stopped showing content (after the 30-day grace period) and then delete it;
  • photos: deleted together with the page;
  • invoices and tax records: kept as long as tax law requires;
  • consent evidence: kept as proof that we acted lawfully (until possible claims are time-barred);
  • email log: a limited period needed for delivery and troubleshooting;
  • technical logs: per our infrastructure provider's retention rules, for security.

When you delete a page in the interface we delete its content and photos; invoices and consent evidence remain until the statutory periods end.

6. Cookies and local storage

We use no advertising or analytics cookies. We use necessary cookies and browser local storage for sign-in (for example storing your management key) and for the interface to work. If we introduce non-essential cookies in future, we will ask for prior consent.

7. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interest, and the right not to be subject to a decision based solely on automated processing. We carry out no automated decision-making or profiling with legal effect.

Send a request to the address on the Contact page; we answer within one month. If you believe we process data unlawfully you may complain to the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, Croatia, azop.hr, or to the supervisory authority in your country.

8. Security

Data is encrypted in transit and access to the databases and storage is limited to what is necessary. The management page is reached with a key (token) that is a secret — if you lose it or suspect misuse, contact us and we will replace it. We report personal data breaches to AZOP within 72 hours where they are likely to pose a risk to rights and freedoms, and we inform you where the risk is high.

9. When we process data for you

If you are a host and put your guests' or staff's data into page content, you are the controller and we are the processor. We process it only on your instructions, not for our own purposes, and we neither sell it nor pass it on except to the sub-processors listed in section 3. A data processing agreement (DPA) is available on request.

10. Changes to this policy

We may change this policy; a new version is published on this page with a new version number. If the way we process data changes, we will notify you before the change takes effect.