🔒 Politika Privatnosti

🏢 1. Voditelj Obrade Podataka

Voditelj obrade osobnih podataka za web stranicu your-domain.com je:

Kao voditelj obrade, odgovorni smo za zakonitu, poštenu i transparentnu obradu vaših osobnih podataka sukladno Uredbi (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

📊 2. Koje Podatke Prikupljamo

Automatski prikupljeni podaci

• IP adresa i podaci o lokaciji (država/grad)
• Vrsta i verzija preglednika, operativni sustav
• Posjećene stranice, referentni URL, trajanje posjeta
• Datum i vrijeme pristupa, kolačići sesije

Podaci koje nam dobrovoljno dajete

• Kontaktni obrasci: ime, prezime, e-mail adresa, poruka
• Registracija računa: korisničko ime, e-mail, lozinka (šifrirana)
• Pretplata na newsletter: e-mail adresa i postavke
• Narudžbe/plaćanja: ime, adresa, podaci za naplatu (procesira treća strana)

Podaci iz trećih izvora

• Podaci iz analitičkih alata (agregirani, anonimni)
• Podaci s društvenih mreža (ako koristite prijavu putem društvenih mreža)

⚖️ 3. Svrha i Pravna Osnova Obrade

🍪 4. Kolačići i Tehnologije Praćenja

Naša web stranica koristi kolačiće (cookies) kako bi poboljšala vaše iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići: Neophodni za funkcioniranje stranice (sesija, sigurnost). Ne mogu se isključiti.
• Analitički kolačići: Google Analytics i sl. — pomažu nam razumjeti kako posjetitelji koriste stranicu (uz vašu privolu).
• Funkcionalni kolačići: Pamte vaše postavke (jezik, tema) za bolje korisničko iskustvo.
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa (samo uz vašu privolu).

🤝 5. Dijeljenje s Trećim Stranama

Ne prodajemo vaše osobne podatke. Podatke možemo dijeliti samo u sljedećim slučajevima:

• Davatelji usluga: Hosting (npr. cloud serveri u EU), e-mail servisi, alati za analitiku — koji obrađuju podatke isključivo prema našim uputama i uz DPA ugovor.
• Google Analytics: Anonimni analitički podaci (uz aktiviran IP masking). Politika privatnosti Googlea.
• Procesori plaćanja: Stripe, PayPal ili drugi — obrađuju podatke o plaćanju prema vlastitim politikama usklađenim s PCI DSS.
• Pravne obveze: Podaci se mogu otkriti nadležnim tijelima ako to zahtijeva zakon.
• Poslovne transakcije: U slučaju spajanja ili preuzimanja, uz prethodnu obavijest korisnicima.

Svi naši partneri koji obrađuju osobne podatke obvezani su poštovati odredbe GDPR-a i potpisali su Ugovor o obradi podataka (DPA).

🛡️ 6. Vaša Prava

Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:

📅 7. Čuvanje Podataka

Čuvamo vaše podatke samo onoliko dugo koliko je nužno za svrhu za koju su prikupljeni:

🔐 8. Sigurnost Podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite:

• SSL/TLS enkripcija svih prijenosa podataka (HTTPS)
• Šifriranje lozinki (bcrypt/Argon2) i osjetljivih podataka
• Redovite sigurnosne provjere i ažuriranja sustava
• Ograničen pristup osobnim podacima — samo ovlašteni djelatnici
• Redovite sigurnosne kopije s testiranjem obnove

U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo vas i nadležno tijelo sukladno GDPR-u (unutar 72 sata od saznanja).

📬 9. Kontakt za Pitanja o Privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim promjenama obavijestit ćemo vas putem e-pošte ili obavijesti na stranici. Nastavak korištenja usluge nakon objave izmjena smatra se prihvaćanjem novih uvjeta. Preporučujemo redovitu provjeru ove stranice.