Pravila privatnosti
Verzija 2026-10-09.1 · 9. listopada 2026.
1. Tko obrađuje podatke?
InnovaPulse d.o.o.
Kornatska ulica 1E, 10000 Zagreb, Hrvatska
OIB: 06112740973
E-mail: kposavce@gmail.com
Ova obavijest opisuje obradu na Zabavoteci. Zahtjeve vezane uz privatnost možete poslati putem obrasca, e-mailom ili poštom. Zahtjev je moguć bez računa i bez prihvaćanja neobaveznih kolačića. Ponuđač kojem se izravno obratite zasebno odgovara za svoju obradu.
2. Podaci, svrhe i pravne osnove
| Podaci | Zašto i na kojoj osnovi |
|---|---|
| Grad, broj djece, kategorija, datum i pojam pretrage | Prikaz traženih rezultata i rad kataloga — legitimni interes pružanja funkcionalne usluge (čl. 6. st. 1. f GDPR-a). Parametri mogu ostati u adresi i povijesti preglednika. |
| Identifikator računa, e-mail, ime, profilna slika ako je dostavite te podaci o prijavi | Prijava preko Clerka i upravljanje pristupom. Ugovor i predugovorne radnje s fizičkom osobom (b); za predstavnika pravne osobe legitimni interes provedbe poslovnog odnosa i sigurnosti (f). |
| Tvrtka/obrt, OIB, kontakti, dokaz ovlasti, nacrti, zahtjevi, sadržaj profila i povijest izmjena | Provjera ovlasti, katalog, uređivanje, moderiranje i provedba poslovnog odnosa (b ili f prema odnosu). OIB obrtnika i poslovni kontakt imenovane osobe mogu biti osobni podaci. |
| Adresa kupca, e-mail za račun, preslika podataka za račun uz zahtjev za paket, narudžbe, iznosi, statusi, rokovi usluga, prihvaćene verzije, Stripe identifikatori, računi i prigovori na naplatu | Izvršenje kupnje (b/f), dokazivanje dogovora i obrana zahtjeva (f), računovodstvene i druge primjenjive zakonske obveze (c). |
| Upit za oglašavanje ili paket, brend, kontakt i opis želja; dodatni podaci ako ih sami navedete | Priprema ponude na zahtjev (b/f). Upit bez računa ne stvara račun ni prijavu na promotivne poruke. |
| Kontakt i sadržaj prijave, zahtjeva za privatnost ili prigovora; odluka, rokovi i evidencija odgovora | Rješavanje zahtjeva, zaštita prava i usluge (f), izvršenje ugovora gdje je primjenjivo (b) te ispunjavanje pravnih obveza (c). Za osjetljive radnje provjeravamo identitet razmjerno riziku. |
| Verzija uvjeta, račun i vrijeme prihvata; verzija obavijesti o privatnosti | Dokazivanje poslovnog dogovora i pružene obavijesti (b/f). To nije privola za marketing ili analitiku. |
| Izbor kolačića, slučajni token preglednika u obliku sažetka, vrijeme i verzija | Poštovanje izbora i dokazivanje privole/odbijanja (c/f). Ne povezujemo evidenciju izbora s računom. |
| Dobrovoljna analitika pregleda profila i klikova na kontakte | Zasebna privola (a), koja se može povući. Opseg je opisan u nastavku. |
| Tehnički zahtjevi, podaci prijave i zapisi sigurnosnih događaja | Isporuka i zaštita sustava, sprečavanje zloupotrebe i istraga incidenata (f). Infrastruktura prima IP adresu; ne upisujemo je u evidenciju analitike ili privola. Za ograničavanje zloupotrebe obrasca zahtjeva koristimo odvojeni sažetak e-maila ili oznake računa zaštićen tajnim ključem, bez IP adrese. Brojače brišemo nakon 24 sata, uz satno čišćenje. |
Obvezna polja označena su u obrascima. Bez podataka nužnih za provjeru ovlasti ili račun ne možemo dovršiti taj zahtjev ili kupnju. Za pregled kataloga nisu potrebni podaci o identitetu roditelja.
3. Javni poslovni profili i izvori
Poslovni podaci dolaze od vas, ovlaštenog partnera ili administratora iz poslovnih web-stranica, javnih profila i dostavljenih baza. U javnom katalogu prikazujemo naziv, lokaciju, web, ponudu i cijene. Uvezeni telefon i e-mail nisu javno prikazani bez zasebnog izbora ovlaštenog partnera. Skrivanje kontakta ne znači da smo izvorni zapis izbrisali: dostupan je ovlaštenim osobama za provjeru, ispravke i upravljanje, uz odgovarajuću pravnu osnovu.
Partner može u svakom paketu zasebno uključiti ili isključiti javni telefon i e-mail. Evidentiramo kontakt na koji se izbor odnosi, objekt, ovlašteni račun, vrijeme i verziju obavijesti te promjene izbora. Promjena kontakta zahtijeva novu potvrdu. Prikazani kontakti dostupni su posjetiteljima i tražilicama; povlačenje izbora zaustavlja naš aktualni prikaz, ali ne može odmah izbrisati ranije preslike trećih strana.
Opći kontakt pravne osobe nije nužno osobni podatak; imenovani poslovni e-mail, osobni mobitel i podaci obrtnika mogu biti. Za objavu vlastitog osobnog kontakta dobrovoljni izbor može biti privola (čl. 6. st. 1. a), koja se može povući bez utjecaja na prethodnu zakonitost. Za obradu poslovnih podataka u sklopu odnosa primjenjujemo osnovu koja odgovara stvarnom odnosu (b ili f); za kontakt druge osobe ovlašteni partner mora osigurati odgovarajuću osnovu i obavijest. Prihvat uvjeta ne zamjenjuje tu procjenu.
Javna dostupnost izvora ne znači neograničeno pravo ponovne obrade. Za osobne podatke zadržane radi poslovnog kataloga ili provjere ovlasti potrebno je dokumentirati legitimni interes, nužnost i ravnotežu prava. Kad podatke nismo dobili od osobe, primjenjuje se obveza informiranja iz članka 14. GDPR-a; iznimka mora biti opravdana za konkretan slučaj. Izvor, ispravak, brisanje, ograničenje i prigovor možete zatražiti bez registracije ili kupnje putem obrasca za privatnost.
4. Djeca i sadržaj partnera
Platforma je namijenjena odraslima. Ne tražimo imena, datume rođenja, zdravstvene podatke ni korisničke profile djece. Broj djece služi izračunu cijene. Nemojte slati osobne dokumente, brojeve kartica, fotografije dokumenata ili nepotrebne podatke o djeci. Sadržaj partnera koji neovlašteno otkriva osobne podatke možete prijaviti za uklanjanje.
5. Pristup, pružatelji usluga i plaćanja
Javni sadržaj profila vide posjetitelji i tražilice. Nejavni podaci dostupni su ovlaštenoj administraciji i korisnicima prema pripadajućim ovlastima. Nacrte vidi autor; vlastite predmete i kupnje vidi pripadajući partner. Podnositelj prijave nije javno prikazan. Ne prodajemo osobne podatke.
- Clerk: prijava, identitet i sesije. Kod Google prijave primjenjuju se i pravila odabranog pružatelja identiteta. Clerk DPA i podizvršitelji.
- Supabase: baza podataka i pohrana fotografija. Supabase DPA i podizvršitelji.
- Stripe: obrada ranijih kartičnih transakcija i kartične naplate kada je dostupna za konkretnu narudžbu. Novi Plus i Pro paketi trenutačno se ugovaraju pisanom ponudom; samo slanje zahtjeva za paket ne šalje kartične podatke Stripeu. Šaljemo uslugu, iznos, identifikator narudžbe i e-mail kupca. Broj kartice i CVC unosite Stripeu; ne pohranjujemo ih u Zabavoteci. Spremamo status i identifikatore transakcije, bez kartičnih tajni. Stripe za pojedine svrhe, poput regulatornih obveza i sprečavanja prijevara, može biti samostalan voditelj obrade. Stripe privatnost i DPA.
- Poslovna komunikacija i računovodstvo: poruke primljene na kontakt e-mail obrađuju se i u usluzi e-pošte. Podaci za račun mogu se dostaviti ovlaštenom računovođi i servisu izdavanja računa radi zakonskih obveza; podatke o konkretnim primateljima možete zatražiti.
Pružatelji i podizvršitelji mogu obrađivati podatke izvan EGP-a. Sama lokacija baze u EU nije jamstvo da je sva obrada u EU. Za prijenose se primjenjuju odgovarajuća odluka o primjerenosti ili ugovorne zaštite, primjerice standardne ugovorne klauzule, prema primjenjivim ugovorima i konkretnom prijenosu. Informacije o zaštitama i presliku možete zatražiti od nas.
Podatke dostavljamo nadležnim tijelima kad postoji zakonska obveza. Vanjske karte, web-stranice i društvene mreže otvarate odabirom poveznice i tada se primjenjuju njihova pravila.
6. Kolačići i analitika
Ne koristimo Google Analytics, Google Ads ni marketinške kolačiće. Uz zasebnu privolu brojimo preglede javnog profila i klikove na telefon, e-mail i web. Ne bilježimo sadržaj komunikacije ni potvrđenu rezervaciju. Statistiku vidi samo administrator; posjeti administratora i partnera vlastitim objektima izuzimaju se.
Tek nakon privole sažetak identifikatora preglednika služi kratkotrajnoj provjeri ponavljanja. Privremeni zapisi sadrže sažetak, objekt, radnju i vremenski interval. Brišu se nakon 24 sata kroz satno čišćenje, najkasnije približno 25 sati, a pri spremljenom povlačenju privole odmah. Zbirne dnevne brojeve bez identifikatora posjetitelja čuvamo 90 kalendarskih dana uz satno čišćenje.
„Prihvati sve” uključuje ovu analitiku; „Samo nužni” i „Odbij kolačiće” je isključuju. Izbor možete promijeniti preko „Postavke kolačića” u podnožju. Povlačenje vrijedi za buduću obradu i ne utječe na zakonitost prethodne; već nastali zbirni brojevi ostaju do isteka roka. Detalji i tehnički nazivi nalaze se u pravilima kolačića.
7. Rokovi čuvanja
- Postavka kolačića: 180 dana u pregledniku. Pojedini zapis izbora čuvamo do tri godine radi dokazivanja postupanja; to je naš rok čuvanja evidencije, ne trajanje privole za svaku buduću svrhu.
- Račun, nacrti i poslovni odnos: dok su potrebni za aktivan račun, uslugu i otvorene zahtjeve. Pri zatvaranju provjeravamo brisanje ili anonimizaciju prema svrsi. Javni poslovni profil može ostati ako za njegovo prikazivanje postoji samostalna opravdana osnova; osobni kontakt nije uvjet plaćanja.
- Uplate, računi, prihvati i sporovi: koliko nalažu primjenjive računovodstvene, porezne i druge obveze ili koliko je konkretno potrebno za dokazivanje ugovora i pravnih zahtjeva. Zadržavanje mora imati određenu osnovu i rok; zatvaranje računa ne znači automatsko brisanje tih dokaza.
- Prijave i zahtjevi: tijekom obrade i provjere provedbe odluke. Evidenciju pisanog prigovora potrošača čuvamo najmanje godinu dana od primitka. Premještanje u „Riješene” u portalu ne znači brisanje zahtjeva. Preslika podataka za račun uz zahtjev dio je njegove nejavne evidencije. Nakon rješenja provjeravamo potrebu daljnjeg čuvanja, osobito ako postoji spor ili zakonska obveza.
- Tehnički zapisi i sigurnosne kopije: prema konfiguraciji i rokovima pružatelja, ograničeno na potrebne sigurnosne i operativne svrhe. Konkretan rok za vaš podatak možete zatražiti.
Uklanjanje fotografije iz prikaza ne mora odmah ukloniti preslike u povijesti zahtjeva i sigurnosnim kopijama. Zahtjev za potpuno brisanje obuhvaća i te preslike, uz provjeru obveza čuvanja i tehničkog ciklusa brisanja. O tome što smo obrisali, što je preostalo i zašto obavještavamo vas u odgovoru.
8. Prava i način podnošenja zahtjeva
Ovisno o pravnoj osnovi i okolnostima možete zatražiti pristup i presliku, ispravak, brisanje, ograničenje i prenosivost osobnih podataka. Na obradu utemeljenu na legitimnom interesu možete uložiti prigovor; za izravni marketing možete prigovoriti u svakom trenutku. Analitičku privolu možete povući bez gubitka pristupa katalogu ili kupljenoj usluzi.
Pošaljite zahtjev za privatnost ili pišite na kposavce@gmail.com. Ne tražimo otvaranje računa. Za presliku, brisanje ili zatvaranje računa provjeravamo identitet razmjerno riziku, npr. preko potvrđenog kontakta ili prijavljenog računa. Samo poznavanje tuđeg e-maila nije dovoljno. Ne šaljite osobnu iskaznicu ako je nismo izričito i opravdano zatražili.
Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako složenost ili broj zahtjeva opravdavaju produljenje do dodatna dva mjeseca, o tome i razlozima obavještavamo unutar prvog mjeseca. Ako zahtjev ne možemo u cijelosti ispuniti, obrazlažemo razlog i daljnja prava. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), neovisno o obraćanju nama.
9. Zaštita i promjene obavijesti
Koristimo autentifikaciju, ograničenja pristupa, provjeru unosa i odvojenu pohranu neobjavljenih materijala. Prijave i prava obrađuje ovlaštena osoba. Ne donosimo odluke o roditeljima na temelju automatiziranog profiliranja sa značajnim ili pravnim učinkom. Sumnju na povredu podataka prijavite putem kontakta; ne prilažite tuđe tajne ili sadržaj koji nije potreban za opis.
Ovu obavijest ažuriramo uz novu verziju i datum. Bitne promjene svrha ili obrade posebno komuniciramo kada je potrebno; nova neobavezna svrha zahtijeva novi izbor. Prethodne sačuvane tekstove možete pregledati u arhivi pravnih informacija.
Dodavanje objekata i pretplate
Uz nacrt i narudžbu čuvamo odabrani paket, podatke osobe ili tvrtke koja upravlja objektom, privatni kontakt, izbor pohrane kontakta, vrijeme prihvata i uvjete narudžbe. Podatke nužne za pripremu, izvršenje ugovora i financijske evidencije obrađujemo na tim pravnim osnovama; nisu privola za marketing ili javnu objavu. Neplaćeni nacrti i podaci privatnog kontakta nisu dio javnog kataloga. Povlačenje izbora za dodatnu komunikaciju možete zatražiti putem kontakta; ne briše automatski obvezne financijske evidencije.
Stripeu šaljemo iznos, naziv usluge i objekta, e-mail za račun te identifikator narudžbe. Čuvamo Stripe identifikatore, potvrde naplate i razdoblje pretplate, ne broj kartice ili CVC. PDF417 generiramo u našoj aplikaciji bez slanja podataka vanjskom generatoru. Skener vaše banke čita uplatne podatke iz koda.