Pravila privatnosti

1. Voditelj obrade i kontakt

InnovaPulse d.o.o.
Kornatska ulica 1E, 10000 Zagreb, Hrvatska
OIB: 06112740973
Kontakt: kposavce@gmail.com

Za pitanja o privatnosti, zahtjeve za ostvarivanje prava i prijavu povrede podataka obratite se na navedeni kontakt. Ova pravila odnose se na Zabavoteku, ne na vanjske stranice ponuđača.

2. Koje podatke obrađujemo i zašto?

Kartična plaćanja

Za odabrane plaćene usluge koristimo Stripe. Stripeu šaljemo naziv usluge, iznos i tehničku oznaku narudžbe. Podatke za plaćanje unosite izravno na Stripeovu obrascu; Zabavoteka ne pohranjuje broj kartice ni CVC. U svojoj evidenciji čuvamo vezu s korisničkim računom i objektom, iznos, status, identifikatore naplate, prihvaćenu verziju uvjeta i razdoblje prava. Za automatsko preuzimanje uspoređujemo potvrđeni e-mail korisničkog računa s kontaktom objekta.

Više o Stripeovoj obradi podataka: Stripe — privatnost.

3. Pravne osnove

Račun i tražene funkcije portala obrađujemo radi izvršenja ugovora ili radnji na vaš zahtjev prije njegova sklapanja (čl. 6. st. 1. t. b GDPR-a). Za ovlaštene osobe pravnih subjekata, javne poslovne profile, moderiranje i zaštitu sustava oslanjamo se na legitimne interese održavanja pouzdanog kataloga i sprečavanja zloupotreba (t. f), uz pravo na prigovor. Evidenciju potrebnu za dokazivanje izbora i ispunjavanje primjenjivih obveza obrađujemo radi pravnih obveza (t. c). Neobavezno praćenje temelji se na zasebnoj privoli (t. a).

Podaci označeni obveznima potrebni su za traženu uslugu: bez prijave ne možete upravljati profilom, a bez potrebnih poslovnih podataka i potvrde ovlasti ne možemo odobriti novi objekt. Katalog možete pregledavati bez računa.

4. Analitika i oglašavanje

Uz privolu za analitiku mjerimo otvaranje javnog profila objekta i klikove na njegov telefon, e-mail i web-stranicu. Bilježimo samo broj objekta, vrstu radnje i dan. Ne prikupljamo sadržaj poziva ili poruke, imena posjetitelja, podatke o djeci, pojam pretrage, IP adresu ili korisnički agent u analitičku evidenciju. Google Ads i Google Analytics ne koristimo.

Zbirnu statistiku može vidjeti samo administrator Zabavoteke. Ponuđači nemaju pristup analitici. Klik ne znači ostvareni poziv, poslanu poruku ili rezervaciju. Posjete prijavljenih administratora i vlasnika vlastitim objektima izuzimamo iz brojanja.

Za provjeru privole koristimo nužni kolačić zabavica_consent, a tek nakon privole njegov sažetak privremeno služi prepoznavanju ponovljenih radnji. Privremeni zapis sadrži sažetak, objekt, vrstu radnje i vremenski interval; brišemo ga nakon 24 sata kroz satno čišćenje (najkasnije unutar približno 25 sati), a pri spremljenom povlačenju privole odmah. Zbirne dnevne brojeve bez identifikatora posjetitelja čuvamo u pomičnom razdoblju od 90 kalendarskih dana, uz satno čišćenje.

Analitika se temelji na privoli. „Prihvati sve” u verziji 2026-09-29.2 dopušta nužne funkcije i ovu analitiku. Stari izbor ne dopušta novu svrhu. „Samo nužni” i „Odbij kolačiće” isključuju analitiku; izbor možete promijeniti u podnožju. Nakon povlačenja ne bilježimo nove aktivnosti; već nastali zbirni brojevi bez identifikatora ostaju do isteka roka. Ne koristimo ove podatke za automatizirane odluke s pravnim ili sličnim značajnim učinkom.

5. Tko ima pristup?

Javne podatke profila vide svi posjetitelji. Nejavni podaci dostupni su ovlaštenim administratorima i, prema ovlastima, predstavnicima pripadajućeg ponuđača. Privatni nacrt dostupan je njegovu autoru. Ponuđač kojem se javite izravno dalje obrađuje vaš upit u skladu sa svojim pravilima.

Tehnički pružatelji su Clerk (prijava i upravljanje identitetom) i Supabase (baza i pohrana slika). Projekt baze nalazi se u regiji Frankfurt. Pružatelji i njihovi podizvršitelji mogu uključivati obradu izvan Europskog gospodarskog prostora; lokacija baze sama ne znači da je sva obrada u EU. Podaci o njihovim ugovornim zaštitama dostupni su u Clerk DPA-u i Supabase DPA-u. Informacije o primjenjivim zaštitama i njihovoj preslici možete zatražiti od nas.

Podatke možemo dostaviti nadležnim tijelima kada to nalaže zakon. Ne prodajemo osobne podatke posjetitelja. Vanjske karte, društvene mreže i web-stranice otvaraju se tek odabirom poveznice i imaju vlastita pravila privatnosti.

6. Koliko dugo čuvamo podatke?

Postavka kolačića u pregledniku vrijedi 180 dana, osim ranije promjene ili brisanja. Evidenciju pojedinog izbora čuvamo do tri godine radi dokazivanja postupanja. Ako se svrhe promijene, ponovno tražimo izbor.

Podatke računa čuvamo dok je račun aktivan, a javni profil dok postoji opravdana svrha njegova prikazivanja. Nacrte čuvamo dok ih autor koristi ili do zahtjeva za brisanje; uspješno poslan nacrt pretvara se u zahtjev. Zahtjeve, odluke, dokaze ovlasti i sigurnosne zapise čuvamo samo koliko su potrebni za upravljanje odnosom, provjeru ovlasti, rješavanje prigovora i pravnih zahtjeva. Pri zatvaranju računa ili zahtjevu za brisanje provjeravamo koje podatke treba obrisati, anonimizirati ili zadržati zbog konkretne zakonske obveze ili spora.

Uklanjanje fotografije iz galerije ukida njezin prikaz, ali datoteka može ostati povezana s poviješću zahtjeva. Za potpuno brisanje obratite nam se. Preslike u sigurnosnim kopijama i sigurnosni zapisi tehničkih pružatelja podliježu njihovim konfiguriranim rokovima i postupcima brisanja.

7. Vaša prava

Ovisno o osnovi i okolnostima obrade, možete zatražiti pristup i presliku podataka, ispravak, brisanje, ograničenje obrade, prenosivost te uložiti prigovor na obradu utemeljenu na legitimnom interesu. Privolu možete povući jednako jednostavno kao što ste je dali, preko „Postavke kolačića”. Povlačenje ne utječe na zakonitost prethodne obrade.

Zahtjev pošaljite na kposavce@gmail.com. Po potrebi ćemo razmjerno provjeriti identitet bez nepotrebnog prikupljanja dokumenata. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; o dopuštenom produljenju i razlozima ćemo vas obavijestiti. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), neovisno o obraćanju nama.

8. Zaštita i izmjene

Koristimo provjeru pristupa, odvojene ovlasti i privatnu pohranu neobjavljenih fotografija. Nijedan sustav ne uklanja svaki rizik. Ako posumnjate na neovlašten pristup, javite nam se. Bitne promjene ove obavijesti objavit ćemo uz novi datum i, kada je potrebno, posebno obavijestiti korisnike.