Politika privatnosti

Vrijedi od 1. 10. 2026.

Voditelj obrade

Info Media d.o.o., kontakt za zaštitu podataka: [email protected].

Koje podatke obrađujemo i zašto

• Podaci računa (ime, e-pošta, lozinka u hashiranom obliku, jezik, drugi faktor prijave): za pružanje usluge i sigurnost. Osnova: ugovor.
• Podaci organizacije i trgovaca (naziv, OIB, adresa, kontakt): za izradu javnih cjenika kako propis traži. Osnova: ugovor i zakonska obveza korisnika.
• Katalog, cijene, sidra, uvezene datoteke: poslovni podaci korisnika; obrađujemo ih isključivo po uputi korisnika kao izvršitelj obrade.
• Dnevnik promjena (tko je što promijenio, kada, s koje IP adrese): dokaz i sigurnost. Osnova: legitimni interes i propisi o evidenciji.
• Podaci o plaćanju: obrađuje ih Stripe Payments Europe Ltd.; mi čuvamo identifikator kupca, plan i status pretplate, nikad broj kartice. Osnova: ugovor.
• Tehnički zapisi i greške: zapisi poslužitelja i praćenje grešaka na vlastitoj infrastrukturi, radi stabilnosti. Osnova: legitimni interes.

Javno dostupni podaci

Javni cjenici sadrže naziv trgovca, OIB, adresu prodajnog mjesta, artikle i cijene. Ti su podaci javni po odluci iz NN 101/2026 i dostupni su svakome bez prijave dok traje zakonski rok arhive.

Primatelji

Stripe (plaćanje), pružatelj poslužitelja u EU na kojem servis radi, pružatelj usluge slanja e-pošte. Ne prodajemo podatke i ne koristimo ih za oglašavanje. Podaci ne napuštaju EU, osim prema Stripeu u skladu s njihovim jamstvima.

Koliko dugo

Dok traje račun i 90 dana nakon zatvaranja. Dnevnik promjena i povijest cijena čuvamo onoliko koliko propisi o evidenciji traže. Uvezene izvorne datoteke brišemo nakon 180 dana; iz njih izvedeni zapisi ostaju.

Kolačići

Koristimo samo nužne kolačiće za prijavu i zaštitu obrasca. Nema kolačića za praćenje ni oglašavanje.

Vaša prava

Pristup, ispravak, brisanje, ograničenje obrade, prenosivost (izvoz podataka postoji u aplikaciji) i prigovor. Zahtjev pošaljite na [email protected]; odgovaramo u roku od 30 dana. Imate pravo na pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost

Šifrirana veza, lozinke u hashiranom obliku, API ključevi pohranjeni kao hash, tajne webhookova šifrirane, dvostruka prijava, ograničenja pristupa po ulogama, dnevne sigurnosne kopije baze.