Pravila privatnosti
Verzija 2026-10-07.2 · 7. listopada 2026.
1. Tko obrađuje podatke?
InnovaPulse d.o.o.
Kornatska ulica 1E, 10000 Zagreb, Hrvatska
OIB: 06112740973
E-mail: kposavce@gmail.com
Ova obavijest opisuje obradu na Zabavoteci. Zahtjeve vezane uz privatnost možete poslati putem obrasca, e-mailom ili poštom. Zahtjev je moguć bez računa i bez prihvaćanja neobaveznih kolačića. Ponuđač kojem se izravno obratite zasebno odgovara za svoju obradu.
2. Podaci, svrhe i pravne osnove
| Podaci | Zašto i na kojoj osnovi |
|---|---|
| Grad, broj djece, kategorija, datum i pojam pretrage | Prikaz traženih rezultata i rad kataloga — legitimni interes pružanja funkcionalne usluge (čl. 6. st. 1. f GDPR-a). Parametri mogu ostati u adresi i povijesti preglednika. |
| Identifikator računa, e-mail, ime, profilna slika ako je dostavite te podaci o prijavi | Prijava preko Clerka i upravljanje pristupom. Ugovor i predugovorne radnje s fizičkom osobom (b); za predstavnika pravne osobe legitimni interes provedbe poslovnog odnosa i sigurnosti (f). |
| Tvrtka/obrt, OIB, kontakti, dokaz ovlasti, nacrti, zahtjevi, sadržaj profila i povijest izmjena | Provjera ovlasti, katalog, uređivanje, moderiranje i provedba poslovnog odnosa (b ili f prema odnosu). OIB obrtnika i poslovni kontakt imenovane osobe mogu biti osobni podaci. |
| Adresa kupca, e-mail za račun, narudžbe, iznosi, statusi, rokovi usluga, prihvaćene verzije, Stripe identifikatori, računi i prigovori na naplatu | Izvršenje kupnje (b/f), dokazivanje dogovora i obrana zahtjeva (f), računovodstvene i druge primjenjive zakonske obveze (c). |
| Upit za oglas, brend, kontakt, poveznica, pozicije, mjeseci i željeno razdoblje | Priprema ponude na zahtjev (b/f). Upit bez računa ne stvara račun ni prijavu na promotivne poruke. |
| Kontakt i sadržaj prijave, zahtjeva za privatnost ili prigovora; odluka, rokovi i evidencija odgovora | Rješavanje zahtjeva, zaštita prava i usluge (f), izvršenje ugovora gdje je primjenjivo (b) te ispunjavanje pravnih obveza (c). Za osjetljive radnje provjeravamo identitet razmjerno riziku. |
| Verzija uvjeta, račun i vrijeme prihvata; verzija obavijesti o privatnosti | Dokazivanje poslovnog dogovora i pružene obavijesti (b/f). To nije privola za marketing ili analitiku. |
| Izbor kolačića, slučajni token preglednika u obliku sažetka, vrijeme i verzija | Poštovanje izbora i dokazivanje privole/odbijanja (c/f). Ne povezujemo evidenciju izbora s računom. |
| Dobrovoljna analitika pregleda profila i klikova na kontakte | Zasebna privola (a), koja se može povući. Opseg je opisan u nastavku. |
| Tehnički zahtjevi, podaci prijave i zapisi sigurnosnih događaja | Isporuka i zaštita sustava, sprečavanje zloupotrebe i istraga incidenata (f). Infrastruktura prima IP adresu; ne upisujemo je u evidenciju analitike ili privola. Za ograničavanje zloupotrebe obrasca zahtjeva koristimo odvojeni sažetak e-maila ili oznake računa zaštićen tajnim ključem, bez IP adrese. Brojače brišemo nakon 24 sata, uz satno čišćenje. |
Obvezna polja označena su u obrascima. Bez podataka nužnih za provjeru ovlasti ili račun ne možemo dovršiti taj zahtjev ili kupnju. Za pregled kataloga nisu potrebni podaci o identitetu roditelja.
3. Javni poslovni profili i izvori
Podaci dolaze od vas, ovlaštenog partnera ili administratora iz poslovnih web-stranica, javnih profila i dostavljenih poslovnih baza. Katalog može sadržavati naziv, adresu, poslovni telefon i e-mail, web, ponudu, cijene i objavljene fotografije. Javni podaci dostupni su posjetiteljima i tražilicama.
Za osobne podatke poslovnih kontakata interes održavanja korisnog i točnog kataloga odmjeravamo prema očekivanjima i pravima osobe. Javno dostupan podatak ne znači neograničeno pravo korištenja. Možete zatražiti izvor, ispravak, uklanjanje osobnog kontakta ili uložiti prigovor bez kupnje upravljanja profilom. Kada podatke nismo dobili od vas, primjenjujemo obvezu obavještavanja prema članku 14. GDPR-a; eventualnu iznimku moramo obrazložiti za konkretan slučaj.
4. Djeca i sadržaj partnera
Platforma je namijenjena odraslima. Ne tražimo imena, datume rođenja, zdravstvene podatke ni korisničke profile djece. Broj djece služi izračunu cijene. Nemojte slati osobne dokumente, brojeve kartica, fotografije dokumenata ili nepotrebne podatke o djeci. Sadržaj partnera koji neovlašteno otkriva osobne podatke možete prijaviti za uklanjanje.
5. Pristup, pružatelji usluga i plaćanja
Javni sadržaj profila vide posjetitelji i tražilice. Nejavni podaci dostupni su ovlaštenoj administraciji i korisnicima prema pripadajućim ovlastima. Nacrte vidi autor; vlastite predmete i kupnje vidi pripadajući partner. Podnositelj prijave nije javno prikazan. Ne prodajemo osobne podatke.
- Clerk: prijava, identitet i sesije. Kod Google prijave primjenjuju se i pravila odabranog pružatelja identiteta. Clerk DPA i podizvršitelji.
- Supabase: baza podataka i pohrana fotografija. Supabase DPA i podizvršitelji.
- Stripe: kartična naplata. Šaljemo uslugu, iznos, identifikator narudžbe i e-mail kupca. Broj kartice i CVC unosite Stripeu; ne pohranjujemo ih u Zabavoteci. Spremamo status i identifikatore transakcije, bez kartičnih tajni. Stripe za pojedine svrhe, poput regulatornih obveza i sprečavanja prijevara, može biti samostalan voditelj obrade. Stripe privatnost i DPA.
- Poslovna komunikacija i računovodstvo: poruke primljene na kontakt e-mail obrađuju se i u usluzi e-pošte. Podaci za račun mogu se dostaviti ovlaštenom računovođi i servisu izdavanja računa radi zakonskih obveza; podatke o konkretnim primateljima možete zatražiti.
Pružatelji i podizvršitelji mogu obrađivati podatke izvan EGP-a. Sama lokacija baze u EU nije jamstvo da je sva obrada u EU. Za prijenose se primjenjuju odgovarajuća odluka o primjerenosti ili ugovorne zaštite, primjerice standardne ugovorne klauzule, prema primjenjivim ugovorima i konkretnom prijenosu. Informacije o zaštitama i presliku možete zatražiti od nas.
Podatke dostavljamo nadležnim tijelima kad postoji zakonska obveza. Vanjske karte, web-stranice i društvene mreže otvarate odabirom poveznice i tada se primjenjuju njihova pravila.
6. Kolačići i analitika
Ne koristimo Google Analytics, Google Ads ni marketinške kolačiće. Uz zasebnu privolu brojimo preglede javnog profila i klikove na telefon, e-mail i web. Ne bilježimo sadržaj komunikacije ni potvrđenu rezervaciju. Statistiku vidi samo administrator; posjeti administratora i partnera vlastitim objektima izuzimaju se.
Tek nakon privole sažetak identifikatora preglednika služi kratkotrajnoj provjeri ponavljanja. Privremeni zapisi sadrže sažetak, objekt, radnju i vremenski interval. Brišu se nakon 24 sata kroz satno čišćenje, najkasnije približno 25 sati, a pri spremljenom povlačenju privole odmah. Zbirne dnevne brojeve bez identifikatora posjetitelja čuvamo 90 kalendarskih dana uz satno čišćenje.
„Prihvati sve” uključuje ovu analitiku; „Samo nužni” i „Odbij kolačiće” je isključuju. Izbor možete promijeniti preko „Postavke kolačića” u podnožju. Povlačenje vrijedi za buduću obradu i ne utječe na zakonitost prethodne; već nastali zbirni brojevi ostaju do isteka roka. Detalji i tehnički nazivi nalaze se u pravilima kolačića.
7. Rokovi čuvanja
- Postavka kolačića: 180 dana u pregledniku. Pojedini zapis izbora čuvamo do tri godine radi dokazivanja postupanja; to je naš rok čuvanja evidencije, ne trajanje privole za svaku buduću svrhu.
- Račun, nacrti i poslovni odnos: dok su potrebni za aktivan račun, uslugu i otvorene zahtjeve. Pri zatvaranju provjeravamo brisanje ili anonimizaciju prema svrsi. Javni poslovni profil može ostati ako za njegovo prikazivanje postoji samostalna opravdana osnova; osobni kontakt nije uvjet plaćanja.
- Uplate, računi, prihvati i sporovi: koliko nalažu primjenjive računovodstvene, porezne i druge obveze ili koliko je konkretno potrebno za dokazivanje ugovora i pravnih zahtjeva. Zadržavanje mora imati određenu osnovu i rok; zatvaranje računa ne znači automatsko brisanje tih dokaza.
- Prijave i zahtjevi: tijekom obrade i provjere provedbe odluke. Evidenciju pisanog prigovora potrošača čuvamo najmanje godinu dana od primitka. Nakon rješenja provjeravamo potrebu daljnjeg čuvanja, osobito ako postoji spor ili zakonska obveza.
- Tehnički zapisi i sigurnosne kopije: prema konfiguraciji i rokovima pružatelja, ograničeno na potrebne sigurnosne i operativne svrhe. Konkretan rok za vaš podatak možete zatražiti.
Uklanjanje fotografije iz prikaza ne mora odmah ukloniti preslike u povijesti zahtjeva i sigurnosnim kopijama. Zahtjev za potpuno brisanje obuhvaća i te preslike, uz provjeru obveza čuvanja i tehničkog ciklusa brisanja. O tome što smo obrisali, što je preostalo i zašto obavještavamo vas u odgovoru.
8. Prava i način podnošenja zahtjeva
Ovisno o pravnoj osnovi i okolnostima možete zatražiti pristup i presliku, ispravak, brisanje, ograničenje i prenosivost osobnih podataka. Na obradu utemeljenu na legitimnom interesu možete uložiti prigovor; za izravni marketing možete prigovoriti u svakom trenutku. Analitičku privolu možete povući bez gubitka pristupa katalogu ili kupljenoj usluzi.
Pošaljite zahtjev za privatnost ili pišite na kposavce@gmail.com. Ne tražimo otvaranje računa. Za presliku, brisanje ili zatvaranje računa provjeravamo identitet razmjerno riziku, npr. preko potvrđenog kontakta ili prijavljenog računa. Samo poznavanje tuđeg e-maila nije dovoljno. Ne šaljite osobnu iskaznicu ako je nismo izričito i opravdano zatražili.
Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako složenost ili broj zahtjeva opravdavaju produljenje do dodatna dva mjeseca, o tome i razlozima obavještavamo unutar prvog mjeseca. Ako zahtjev ne možemo u cijelosti ispuniti, obrazlažemo razlog i daljnja prava. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), neovisno o obraćanju nama.
9. Zaštita i promjene obavijesti
Koristimo autentifikaciju, ograničenja pristupa, provjeru unosa i odvojenu pohranu neobjavljenih materijala. Prijave i prava obrađuje ovlaštena osoba. Ne donosimo odluke o roditeljima na temelju automatiziranog profiliranja sa značajnim ili pravnim učinkom. Sumnju na povredu podataka prijavite putem kontakta; ne prilažite tuđe tajne ili sadržaj koji nije potreban za opis.
Ovu obavijest ažuriramo uz novu verziju i datum. Bitne promjene svrha ili obrade posebno komuniciramo kada je potrebno; nova neobavezna svrha zahtijeva novi izbor. Prethodne sačuvane tekstove možete pregledati u arhivi pravnih informacija.