Politika privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR, Uredba EU 2016/679) je obrt MP Dizajn, OIB: 10747953458, sa sjedištem na adresi Vrbanovec, Brigade braće Radića 96, 42230 Donji Martijanec, Republika Hrvatska.

Kontakt za pitanja o zaštiti podataka: podrska@mp-dizajn.hr.

Ova Politika opisuje koje osobne podatke prikupljamo, zašto, kako ih koristimo i kakva prava imaš nad njima.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam stvarno potrebni za pružanje usluge:

2.1. Podaci koje izravno daješ

• Email adresa — koju navodiš pri kupnji pretplate na Lemon Squeezy checkoutu.
• Odgovori u konfiguratoru — status djelatnosti, PDV obveza, vrsta posla, tip klijenta, način plaćanja. Ovi se podaci obrađuju u memoriji za izračun rezultata i ne pohranjuju se trajno na našim serverima.

2.2. Podaci koji se prikupljaju automatski

• Sesijski kolačić — postavljamo httpOnly secure kolačić koji označava da si prijavljen. Vrijedi do 30 dana, zatim se traži ponovna prijava.
• Tehnički logovi servera — Hostinger (naš hosting pružatelj) automatski bilježi IP adrese, datum i vrijeme zahtjeva, te tip preglednika. Ti se logovi koriste isključivo za sigurnost i otklanjanje tehničkih problema.

2.3. Što ne prikupljamo

• Ne prikupljamo podatke o platnoj kartici. Plaćanje obrađuje Lemon Squeezy; mi vidimo samo email i status pretplate.
• Ne koristimo marketinške kolačiće niti remarketing. Ne stvaramo profil korisnika za oglašavanje i ne dijelimo tvoje podatke s oglašivačima.
• Ne prodajemo tvoje podatke trećim stranama.

2.4. Google Analytics 4 (samo uz tvoju privolu)

Na našim javnim stranicama (početna, cijene, konfigurator, pravne stranice) koristimo Google Analytics 4 (mjerni identifikator G-YNPYFGFMCK) radi razumijevanja kako se servis koristi. GA se ne aktivira dok ne daš izričitu privolu kroz banner kolačića.

Što GA prikuplja kad pristaneš:

• Anonimiziranu IP adresu (zadnji oktet maskiran);
• Tip uređaja, preglednika i operativnog sustava;
• Stranice koje posjećuješ unutar servisa i vrijeme provedeno na njima;
• Izvor prometa (npr. Google pretraga, direktan posjet, link s druge stranice);
• Otprilike geografsku lokaciju (na razini grada).

Pravna osnova: izričita privola (čl. 6/1/a GDPR).

Razdoblje čuvanja: 14 mjeseci za podatke o događajima u GA4 (postavljeno na minimum).

Privolu možeš povući bilo kada klikom na ikonu kolačića (donji lijevi ugao stranice) ili posjetom politici kolačića.

Detalji o pojedinačnim kolačićima i prijenosu podataka nalaze se u sekciji 7. Kolačići i u politici kolačića.

3. Svrhe i pravna osnova obrade

4. Razdoblje čuvanja podataka

• Email adresa pretplatnika — čuvamo dok traje pretplata + 12 mjeseci nakon otkaza, radi mogućnosti reaktivacije i odgovaranja na upite. Nakon toga brišemo.
• Odgovori u konfiguratoru — ne pohranjuju se trajno; postoje samo u memoriji tijekom obrade.
• Računovodstvena dokumentacija — Lemon Squeezy čuva račune i transakcijske podatke prema svojim politikama; mi imamo zakonsku obvezu čuvati računovodstvenu evidenciju 11 godina (Zakon o računovodstvu).
• Magic link tokeni — vrijede 30 minuta i jednokratni su; brišu se odmah nakon korištenja ili isteka.
• Google Analytics podaci — 14 mjeseci od posljednje aktivnosti (postavljeno na minimum kroz GA4 postavke).
• Pristanak za kolačiće — 12 mjeseci od davanja, pohranjeno u tvom pregledniku (localStorage). Nakon isteka banner se ponovno pojavljuje.

5. S kim dijelimo tvoje podatke

Podatke ne prodajemo nikome. Dijelimo ih samo s obrađivačima koji nam pomažu pružiti uslugu:

• Lemon Squeezy (Lemon Squeezy LLC, SAD) — obrada plaćanja kao Merchant of Record. Politika privatnosti.
• Hostinger (Hostinger International Ltd., Litva/EU) — hosting servera, baze podataka i emaila. Politika privatnosti.
• Google Ireland Limited (Irska/EU) — pružatelj usluge Google Analytics 4. Podaci se obrađuju u EU, ali se mogu prenositi i u Google LLC (SAD). Aktivira se samo uz tvoju izričitu privolu. Politika privatnosti.

Prijenos podataka u SAD: kod Lemon Squeezy-a i Google-a podaci se mogu prenositi u SAD. Prijenos se odvija temeljem standardnih ugovornih klauzula EU komisije i okvira Data Privacy Framework (Google LLC i Lemon Squeezy LLC certificirani su pod tim okvirom), koji osiguravaju razinu zaštite usporedivu s GDPR-om.

Pravo prigovora na prijenos: ako ne želiš da se tvoji podaci prenose u SAD putem GA, jednostavno odbij analitičke kolačiće u banneru — Google Analytics se tada uopće ne aktivira.

6. Tvoja prava

Sukladno GDPR-u (čl. 15–22), imaš sljedeća prava:

• Pravo na pristup — možeš tražiti potvrdu obrađujemo li tvoje podatke i kopiju podataka koje imamo.
• Pravo na ispravak — ako su podaci netočni ili nepotpuni.
• Pravo na brisanje ("pravo na zaborav") — možeš tražiti brisanje podataka kad više ne postoji svrha obrade.
• Pravo na ograničenje obrade — u slučajevima predviđenima GDPR-om.
• Pravo na prenosivost — možeš dobiti svoje podatke u strojno čitljivom formatu.
• Pravo prigovora — na obradu temeljem legitimnog interesa.
• Pravo na povlačenje privole — za analitičke kolačiće (Google Analytics) možeš povući privolu bilo kada klikom na ikonu kolačića (donji lijevi ugao) ili odbijanjem u banneru pri sljedećem posjetu.

Sva prava ostvaruješ slanjem zahtjeva na podrska@mp-dizajn.hr. Odgovaramo u roku od najkasnije 30 dana od primitka zahtjeva. Ostvarivanje prava je besplatno.

Ako smatraš da kršimo tvoja prava, imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr, Selska cesta 136, 10000 Zagreb.

7. Kolačići

Koristimo dvije kategorije kolačića:

7.1. Nužni kolačići (bez privole)

Potrebni za osnovni rad servisa — sukladno propisima za njih nije potrebna privola.

• session — označava da si prijavljen. httpOnly, secure, SameSite=Lax. Vrijedi 30 dana.
• pk_cookie_consent — pamti tvoj izbor u banneru kolačića (localStorage, ne pravi kolačić). Vrijedi 12 mjeseci.

7.2. Analitički kolačići (samo uz privolu)

Aktiviraju se isključivo nakon što daš izričitu privolu kroz banner.

• _ga, _ga_* — Google Analytics 4. Razlikuje korisnike i sesije, bilježi anonimne podatke o korištenju stranice. Vrijedi 2 godine.

7.3. Marketinški kolačići

Trenutno ne koristimo. Ako ih u budućnosti dodamo (npr. Facebook Pixel za oglašavanje), o tome ćemo obavijestiti ažuriranjem ove politike i aktivacijom Marketing kategorije u banneru — uvijek samo uz tvoju privolu.

Detaljan popis svih kolačića, kako se mogu izbrisati i kako promijeniti privolu nalazi se u zasebnoj politici kolačića.

8. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere zaštite:

• HTTPS/TLS šifriranje za sav promet;
• baza podataka pretplatnika smještena izvan javno dostupnog dijela web servera;
• magic link tokeni jednokratni i kratkog trajanja (30 min);
• HMAC verifikacija svih webhook poziva od Lemon Squeezy;
• JWT s kratkim trajanjem (10 min) za komunikaciju s API serverom;
• pristup serveru ograničen samo na vlasnika obrta.

Iako primjenjujemo industrijske standarde, niti jedan sustav nije 100% siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za tvoja prava, obavijestit ćemo te i AZOP u zakonskom roku od 72 sata.

9. Djeca

Servis je namijenjen poslovnim korisnicima (paušalcima) i nije namijenjen osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke djece.

10. Izmjene Politike privatnosti

Pridržavamo pravo izmijeniti ovu Politiku. O bitnim izmjenama obavještavamo Korisnike emailom. Verzija s novim datumom ažuriranja stupa na snagu objavom na ovoj stranici.

11. Kontakt

Za sva pitanja, prigovore ili zahtjeve vezane uz osobne podatke:

MP Dizajn
Vrbanovec, Brigade braće Radića 96
42230 Donji Martijanec
OIB: 10747953458
Email: podrska@mp-dizajn.hr