Pravila privatnosti
Verzija 2026-10-12.3 · 12. listopada 2026.
1. Tko obrađuje podatke?
InnovaPulse d.o.o.
Kornatska ulica 1E, 10000 Zagreb, Hrvatska
OIB: 06112740973
E-mail: kposavce@gmail.com
Ova obavijest opisuje obradu na Zabavoteci. Zahtjeve vezane uz privatnost možete poslati putem obrasca, e-mailom ili poštom. Zahtjev je moguć bez računa i bez prihvaćanja neobaveznih kolačića. Ponuđač kojem se izravno obratite zasebno odgovara za svoju obradu.
2. Podaci, svrhe i pravne osnove
| Podaci | Zašto i na kojoj osnovi |
|---|---|
| Grad, broj djece, kategorija, datum i pojam pretrage | Prikaz traženih rezultata i rad kataloga — legitimni interes pružanja funkcionalne usluge (čl. 6. st. 1. f GDPR-a). Parametri mogu ostati u adresi i povijesti preglednika. |
| Identifikator računa, e-mail, ime, profilna slika ako je dostavite te podaci o prijavi | Prijava preko Clerka i upravljanje pristupom. Ugovor i predugovorne radnje s fizičkom osobom (b); za predstavnika pravne osobe legitimni interes provedbe poslovnog odnosa i sigurnosti (f). |
| Tvrtka/obrt, OIB, kontakti, dokaz ovlasti, nacrti, zahtjevi, sadržaj profila i povijest izmjena | Provjera ovlasti, katalog, uređivanje, moderiranje i provedba poslovnog odnosa (b ili f prema odnosu). OIB obrtnika i poslovni kontakt imenovane osobe mogu biti osobni podaci. |
| Adresa kupca, e-mail za račun, preslika podataka za račun uz zahtjev za paket, narudžbe, iznosi, statusi, rokovi usluga, prihvaćene verzije, Stripe identifikatori, računi i prigovori na naplatu | Izvršenje kupnje (b/f), dokazivanje dogovora i obrana zahtjeva (f), računovodstvene i druge primjenjive zakonske obveze (c). |
| Upit za oglašavanje ili paket, brend, kontakt i opis želja; dodatni podaci ako ih sami navedete | Priprema ponude na zahtjev (b/f). Upit bez računa ne stvara račun ni prijavu na promotivne poruke. |
| Kontakt i sadržaj prijave, zahtjeva za privatnost ili prigovora; odluka, rokovi i evidencija odgovora | Rješavanje zahtjeva, zaštita prava i usluge (f), izvršenje ugovora gdje je primjenjivo (b) te ispunjavanje pravnih obveza (c). Za osjetljive radnje provjeravamo identitet razmjerno riziku. |
| Verzija uvjeta, račun i vrijeme prihvata; verzija obavijesti o privatnosti | Dokazivanje poslovnog dogovora i pružene obavijesti (b/f). To nije privola za marketing ili analitiku. |
| Izbor kolačića, slučajni token preglednika u obliku sažetka, vrijeme i verzija | Poštovanje izbora i dokazivanje privole/odbijanja (c/f). Ne povezujemo evidenciju izbora s računom. |
| Dobrovoljna analitika pregleda profila i klikova na kontakte | Zasebna privola (a), koja se može povući. Opseg je opisan u nastavku. |
| Tehnički zahtjevi, podaci prijave i zapisi sigurnosnih događaja | Isporuka i zaštita sustava, sprečavanje zloupotrebe i istraga incidenata (f). Infrastruktura prima IP adresu; ne upisujemo je u evidenciju analitike ili privola. Za ograničavanje zloupotrebe obrasca zahtjeva koristimo odvojeni sažetak e-maila ili oznake računa zaštićen tajnim ključem, bez IP adrese. Brojače brišemo nakon 24 sata, uz satno čišćenje. |
| Adresa primatelja, sadržaj transakcijske poruke, identifikator i status dostave | Dostava traženog odgovora, provedba poslovnog odnosa i servisne obavijesti (b/f), odnosno ispunjenje pravnih obveza (c). Poruke nisu prijava na marketing i ne ovise o privoli za analitiku. |
Obvezna polja označena su u obrascima. Bez podataka nužnih za provjeru ovlasti ili račun ne možemo dovršiti taj zahtjev ili kupnju. Za pregled kataloga nisu potrebni podaci o identitetu roditelja.
3. Javni poslovni profili i izvori
Poslovni podaci dolaze od vas, ovlaštenog partnera ili administratora iz poslovnih web-stranica, javnih profila i dostavljenih baza. U javnom katalogu prikazujemo naziv, lokaciju, web, ponudu i cijene. Uvezeni telefon i e-mail nisu javno prikazani bez zasebnog izbora ovlaštenog partnera. Skrivanje kontakta ne znači da smo izvorni zapis izbrisali: dostupan je ovlaštenim osobama za provjeru, ispravke i upravljanje, uz odgovarajuću pravnu osnovu.
Partner može u svakom paketu zasebno uključiti ili isključiti javni telefon i e-mail. Evidentiramo kontakt na koji se izbor odnosi, objekt, ovlašteni račun, vrijeme i verziju obavijesti te promjene izbora. Promjena kontakta zahtijeva novu potvrdu. Prikazani kontakti dostupni su posjetiteljima i tražilicama; povlačenje izbora zaustavlja naš aktualni prikaz, ali ne može odmah izbrisati ranije preslike trećih strana.
Opći kontakt pravne osobe nije nužno osobni podatak; imenovani poslovni e-mail, osobni mobitel i podaci obrtnika mogu biti. Za objavu vlastitog osobnog kontakta dobrovoljni izbor može biti privola (čl. 6. st. 1. a), koja se može povući bez utjecaja na prethodnu zakonitost. Za obradu poslovnih podataka u sklopu odnosa primjenjujemo osnovu koja odgovara stvarnom odnosu (b ili f); za kontakt druge osobe ovlašteni partner mora osigurati odgovarajuću osnovu i obavijest. Prihvat uvjeta ne zamjenjuje tu procjenu.
Javna dostupnost izvora ne znači neograničeno pravo ponovne obrade. Za osobne podatke zadržane radi poslovnog kataloga ili provjere ovlasti potrebno je dokumentirati legitimni interes, nužnost i ravnotežu prava. Kad podatke nismo dobili od osobe, primjenjuje se obveza informiranja iz članka 14. GDPR-a; iznimka mora biti opravdana za konkretan slučaj. Izvor, ispravak, brisanje, ograničenje i prigovor možete zatražiti bez registracije ili kupnje putem obrasca za privatnost.
Pozivnice za preuzimanje profila: privatna poveznica određuje objekt koji se preuzima, bez vezivanja uz postojeći e-mail objekta. Telefoni i e-mailovi iz baze prikazuju se osobi s važećom poveznicom tek nakon prijave računom s potvrđenom e-mail adresom. Radi izvršenja partnerskog odnosa i zaštite od neovlaštenog preuzimanja bilježimo objekt, identifikator pozivnice i računa, potvrđenu adresu računa, datum i vrijeme prihvata, prihvaćeni tekst uvjeta i obavijesti o privatnosti te potvrdu ovlasti. Evidentiramo zaseban izbor javne objave telefona i e-maila i konkretne vrijednosti na koje se odnosio. Kasnija promjena kontakata ne prepisuje raniji dokaz. Adresa korisničkog računa može se razlikovati od javnog kontakta. Ti dokazi nisu javni i dostupni su samo ovlaštenim osobama. Prihvat uvjeta i potvrda upoznatosti s pravilima privatnosti nisu privola za marketing.
4. Djeca i sadržaj partnera
Platforma je namijenjena odraslima. Ne tražimo imena, datume rođenja, zdravstvene podatke ni korisničke profile djece. Broj djece služi izračunu cijene. Nemojte slati osobne dokumente, brojeve kartica, fotografije dokumenata ili nepotrebne podatke o djeci. Sadržaj partnera koji neovlašteno otkriva osobne podatke možete prijaviti za uklanjanje.
5. Pristup, pružatelji usluga i plaćanja
Javni sadržaj profila vide posjetitelji i tražilice. Nejavni podaci dostupni su ovlaštenoj administraciji i korisnicima prema pripadajućim ovlastima. Nacrte vidi autor; vlastite predmete i kupnje vidi pripadajući partner. Podnositelj prijave nije javno prikazan. Ne prodajemo osobne podatke.
- Clerk: prijava, identitet i sesije. Kod Google prijave primjenjuju se i pravila odabranog pružatelja identiteta. Clerk DPA i podizvršitelji.
- Supabase: baza podataka i pohrana fotografija. Supabase DPA i podizvršitelji.
- Stripe: kartična naplata Plus i Pro paketa, nadogradnji i automatskih obnova. Transakcijsko plaćanje dostupno je kada je ponuđeno uz narudžbu. Šaljemo uslugu, iznos, identifikator narudžbe i e-mail kupca. Broj kartice i CVC unosite Stripeu; ne pohranjujemo ih u Zabavoteci. Spremamo status i identifikatore transakcije, bez kartičnih tajni. Stripe za pojedine svrhe, poput regulatornih obveza i sprečavanja prijevara, može biti samostalan voditelj obrade. Stripe privatnost i DPA.
- Resend (Plus Five Five, Inc.): dostava transakcijske e-pošte: potvrde zahtjeva, odgovori administracije, potvrde uplata i obavijesti o paketima. Obrađuje adresu primatelja, sadržaj konkretne poruke i tehnički status dostave. Izvorni sadržaj prijave ne kopiramo u administratorsku obavijest; ovlaštena administracija otvara ga u kontrolnom centru. Resend navodi da se njegova primarna obrada odvija u SAD-u te ugovara standardne ugovorne klauzule za primjenjive prijenose. Resend DPA i podizvršitelji.
- Poslovna komunikacija i računovodstvo: poruke primljene na kontakt e-mail obrađuju se i u usluzi e-pošte. Podaci za račun mogu se dostaviti ovlaštenom računovođi i servisu izdavanja računa radi zakonskih obveza; podatke o konkretnim primateljima možete zatražiti.
Pružatelji i podizvršitelji mogu obrađivati podatke izvan EGP-a. Sama lokacija baze u EU nije jamstvo da je sva obrada u EU. Za prijenose se primjenjuju odgovarajuća odluka o primjerenosti ili ugovorne zaštite, primjerice standardne ugovorne klauzule, prema primjenjivim ugovorima i konkretnom prijenosu. Informacije o zaštitama i presliku možete zatražiti od nas.
Podatke dostavljamo nadležnim tijelima kad postoji zakonska obveza. Vanjske karte, web-stranice i društvene mreže otvarate odabirom poveznice i tada se primjenjuju njihova pravila.
Google Analytics (Google Ireland Limited i povezani pružatelji): dobrovoljna analitika javnih stranica na temelju privole. Obrada može uključivati prijenos izvan EGP-a uz primjenjive ugovorne zaštite. Googleova pravila privatnosti i uvjeti obrade podataka.
6. Kolačići i analitika
Uz zasebnu privolu koristimo Google Analytics 4 za mjerenje posjeta javnim stranicama Zabavoteke. Google tag ne učitavamo prije prihvaćanja analitike. Ne mjerimo stranice prijave, partnerskog portala, administracije, plaćanja i kontaktnih obrazaca. Šaljemo adresu javne stranice bez parametara i sidra te opći naziv stranice, bez sadržaja obrazaca, imena, e-maila, OIB-a i pojmova pretrage.
Google pri mrežnoj komunikaciji prima tehničke podatke poput IP adrese i podataka o pregledniku; analitički kolačići omogućuju razlikovanje preglednika. Isključili smo Google signale, personalizaciju oglasa i privole za oglasne svrhe. Google Analytics kolačiće ograničavamo na 180 dana bez produljenja pri svakom posjetu. Podaci u Google Analytics izvještajima ovise o postavkama čuvanja tog računa; trajanje kolačića nije rok brisanja izvještaja.
Vlastita analitika uz istu privolu broji preglede profila i klikove na telefon, e-mail i web. Posjeti administratora i partnera vlastitim objektima izuzimaju se iz tih brojeva. Privremene zapise za ograničavanje ponavljanja brišemo nakon 24 sata uz satno čišćenje, najkasnije približno 25 sati, a zbirne dnevne brojeve čuvamo 90 kalendarskih dana. Ti rokovi odnose se na vlastitu analitiku, ne na Google Analytics.
„Prihvati sve” uključuje analitiku. „Samo nužni” i „Odbij kolačiće” ne uključuju Google tag niti analitičko mjerenje. U „Postavkama kolačića” možete promijeniti izbor; pri povlačenju zaustavljamo buduće mjerenje i brišemo dostupne Google Analytics kolačiće na našoj domeni. Povlačenje ne briše automatski ranije Googleove izvještaje. Raniji izbor prije uvođenja Google Analyticsa ne smatramo privolom za tu novu obradu.
7. Rokovi čuvanja
- Postavka kolačića: 180 dana u pregledniku. Pojedini zapis izbora čuvamo do tri godine radi dokazivanja postupanja; to je naš rok čuvanja evidencije, ne trajanje privole za svaku buduću svrhu.
- Račun, nacrti i poslovni odnos: dok su potrebni za aktivan račun, uslugu i otvorene zahtjeve. Pri zatvaranju provjeravamo brisanje ili anonimizaciju prema svrsi. Javni poslovni profil može ostati ako za njegovo prikazivanje postoji samostalna opravdana osnova; osobni kontakt nije uvjet plaćanja.
- Uplate, računi, prihvati i sporovi: koliko nalažu primjenjive računovodstvene, porezne i druge obveze ili koliko je konkretno potrebno za dokazivanje ugovora i pravnih zahtjeva. Zadržavanje mora imati određenu osnovu i rok; zatvaranje računa ne znači automatsko brisanje tih dokaza.
- Prijave i zahtjevi: tijekom obrade i provjere provedbe odluke. Evidenciju pisanog prigovora potrošača čuvamo najmanje godinu dana od primitka. Premještanje u „Riješene” u portalu ne znači brisanje zahtjeva. Preslika podataka za račun uz zahtjev dio je njegove nejavne evidencije. Nakon rješenja provjeravamo potrebu daljnjeg čuvanja, osobito ako postoji spor ili zakonska obveza.
- Tehnički zapisi i sigurnosne kopije: prema konfiguraciji i rokovima pružatelja, ograničeno na potrebne sigurnosne i operativne svrhe. Konkretan rok za vaš podatak možete zatražiti.
Uklanjanje fotografije iz prikaza ne mora odmah ukloniti preslike u povijesti zahtjeva i sigurnosnim kopijama. Zahtjev za potpuno brisanje obuhvaća i te preslike, uz provjeru obveza čuvanja i tehničkog ciklusa brisanja. O tome što smo obrisali, što je preostalo i zašto obavještavamo vas u odgovoru.
Evidenciju slanja transakcijske e-pošte u Zabavoteci čuvamo do 90 dana. Sadržaj pripremljene poruke brišemo iz reda nakon prihvaćanja slanja, a kod neuspjelog slanja najkasnije nakon 7 dana. To ne mijenja zasebne rokove čuvanja izvornog zahtjeva, odgovora ili računa. Evidencija kod pružatelja dostave čuva se prema ugovorenim postavkama i uvjetima pružatelja.
Pozivnica vrijedi 30 dana od izdavanja ili do ranijeg preuzimanja odnosno opoziva. Istek poveznice ne briše automatski zapis. Pri rješavanju zahtjeva za brisanje zasebno provjeravamo potrebu čuvanja neiskorištenih pozivnica i dokaza preuzimanja prema svrsi provjere ovlasti, poslovnog odnosa i eventualnih pravnih zahtjeva.
8. Prava i način podnošenja zahtjeva
Ovisno o pravnoj osnovi i okolnostima možete zatražiti pristup i presliku, ispravak, brisanje, ograničenje i prenosivost osobnih podataka. Na obradu utemeljenu na legitimnom interesu možete uložiti prigovor; za izravni marketing možete prigovoriti u svakom trenutku. Analitičku privolu možete povući bez gubitka pristupa katalogu ili kupljenoj usluzi.
Pošaljite zahtjev za privatnost ili pišite na kposavce@gmail.com. Ne tražimo otvaranje računa. Za presliku, brisanje ili zatvaranje računa provjeravamo identitet razmjerno riziku, npr. preko potvrđenog kontakta ili prijavljenog računa. Samo poznavanje tuđeg e-maila nije dovoljno. Ne šaljite osobnu iskaznicu ako je nismo izričito i opravdano zatražili.
Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako složenost ili broj zahtjeva opravdavaju produljenje do dodatna dva mjeseca, o tome i razlozima obavještavamo unutar prvog mjeseca. Ako zahtjev ne možemo u cijelosti ispuniti, obrazlažemo razlog i daljnja prava. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), neovisno o obraćanju nama.
9. Zaštita i promjene obavijesti
Koristimo autentifikaciju, ograničenja pristupa, provjeru unosa i odvojenu pohranu neobjavljenih materijala. Prijave i prava obrađuje ovlaštena osoba. Ne donosimo odluke o roditeljima na temelju automatiziranog profiliranja sa značajnim ili pravnim učinkom. Sumnju na povredu podataka prijavite putem kontakta; ne prilažite tuđe tajne ili sadržaj koji nije potreban za opis.
Ovu obavijest ažuriramo uz novu verziju i datum. Bitne promjene svrha ili obrade posebno komuniciramo kada je potrebno; nova neobavezna svrha zahtijeva novi izbor. Prethodne sačuvane tekstove možete pregledati u arhivi pravnih informacija.
Dodavanje objekata i pretplate
Uz nacrt i narudžbu čuvamo odabrani paket, podatke osobe ili tvrtke koja upravlja objektom, privatni kontakt, izbor pohrane kontakta, vrijeme prihvata i uvjete narudžbe. Podatke nužne za pripremu, izvršenje ugovora i financijske evidencije obrađujemo na tim pravnim osnovama; nisu privola za marketing ili javnu objavu. Neplaćeni nacrti i podaci privatnog kontakta nisu dio javnog kataloga. Povlačenje izbora za dodatnu komunikaciju možete zatražiti putem kontakta; ne briše automatski obvezne financijske evidencije.
Stripeu šaljemo iznos, naziv usluge i objekta, e-mail za račun te identifikator narudžbe. Čuvamo Stripe identifikatore, potvrde naplate i razdoblje pretplate, ne broj kartice ili CVC. PDF417 generiramo u našoj aplikaciji bez slanja podataka vanjskom generatoru. Skener vaše banke čita uplatne podatke iz koda.