Politika Privatnosti
Posljednja izmjena: 8. svibnja 2026.
1. Voditelj Obrade
Voditelj obrade osobnih podataka je STU DEVELOPMENT, obrt za usluge, vl. Jurica Stublić, Oreškovićeva ulica 8 F, Zagreb, Hrvatska. Za sva pitanja o zaštiti podataka obratite nam se na: jurica@webica.hr
2. Podatke Koje Prikupljamo
Prikupljamo sljedeće osobne podatke:
Podaci o računu
- Ime i prezime
- Email adresa
- Profilna fotografija (ako koristite Google prijavu)
Podaci o plaćanju
- Stripe Customer ID (ne pohranjujemo brojeve kartica!)
- Povijest transakcija i računa
- Adresa za račun (ako je unesena putem Stripe-a)
Podaci o korištenju
- Generirani sadržaj web stranica
- AI edit povijest
- IP adresa i User Agent (za sigurnosne svrhe)
Webshop Marketplace podaci
- Stripe Connected Account ID (za Webshop korisnike)
- IP adresa pri prihvaćanju uvjeta Webshop Marketplace-a (za pravni audit trail)
- Podaci o narudžbama (ime kupca, email, adresa dostave)
- Podaci o proizvodima i kategorijama
- Podaci o kuponima i popustima
3. Svrha i Pravna Osnova Obrade
| Svrha | Pravna osnova |
|---|---|
| Pružanje usluge (generiranje stranica) | Izvršenje ugovora (čl. 6(1)(b) GDPR) |
| Naplata i izdavanje računa | Zakonska obveza (čl. 6(1)(c) GDPR) |
| Slanje email obavijesti o usluzi | Legitimni interes (čl. 6(1)(f) GDPR) |
| Poboljšanje usluge (analitika) | Privola (čl. 6(1)(a) GDPR) |
| Omogućavanje Webshop usluge i procesuiranje plaćanja | Izvršenje ugovora (čl. 6(1)(b) GDPR) |
| Prevencija prijevara pri Stripe Connect onboardingu | Legitimni interes (čl. 6(1)(f) GDPR) |
4. Primatelji i Obrada Podataka
Vaši podaci se dijele sa sljedećim trećim stranama:
- Stripe, Inc. — obrada plaćanja i Stripe Connect (SAD, EU Standard Contractual Clauses)
- Supabase, Inc. — baza podataka (EU regija: Frankfurt)
- Neon, Inc. — baza podataka za Webshop (EU regija)
- Vercel, Inc. — hosting i CDN (globalno, Edge Network)
- Google LLC — AI (Gemini API) i autentikacija (SAD, SCC)
- Solo.com.hr — izdavanje fiskalnih računa (Hrvatska)
- Sentry (Functional Software, Inc.) — praćenje grešaka i performansi (SAD, SCC)
Napomena: Svi navedeni procesori podataka imaju vlastite politike privatnosti i odgovarajuće mehanizme za zaštitu podataka. Za Webshop korisnike, Stripe djeluje kao nezavisni voditelj obrade za podatke o plaćanjima na Connected Account-u.
5. Vaša Prava (GDPR)
Kao subjekt podataka u EU/EEA, imate sljedeća prava:
Pristup
Pravo zatražiti kopiju svojih podataka
Ispravak
Pravo ispraviti netočne podatke
Brisanje
Pravo zatražiti brisanje podataka ("pravo na zaborav")
Ograničenje
Pravo ograničiti obradu podataka
Prenosivost
Pravo dobiti podatke u strojno čitljivom formatu
Prigovor
Pravo uložiti prigovor na obradu podataka
Za ostvarivanje prava obratite se na jurica@webica.hr. Na zahtjev ćemo odgovoriti u roku od 30 dana.
6. Kolačići (Cookies)
Koristimo sljedeće kolačiće:
| Kolačić | Svrha | Trajanje |
|---|---|---|
| better-auth.session | Autentikacija korisnika | 7 dana |
| cookie-consent | Pohrana pristanka na kolačiće | 1 godina |
| shop-session | Autentikacija Webshop kupaca | 7 dana |
Bitan kolačić za autentikaciju je neophodan za funkcioniranje usluge i ne zahtijeva privolu.
7. Razdoblje Čuvanja Podataka
- Podaci o računu: čuvaju se dok je račun aktivan + 30 dana nakon brisanja
- Računi i transakcije: 11 godina (zakonska obveza, Opći porezni zakon)
- Generirani sadržaj: briše se s brisanjem projekta
- Logovi pristupa: 90 dana
- Webshop narudžbe: čuvaju se dok je Webshop aktivan + 11 godina (porezna obveza)
- ToS prihvaćanje (IP, timestamp): trajno (pravni audit trail)
8. Sigurnost Podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:
- SSL/TLS enkripcija za sve podatke u prijenosu
- Enkripcija podataka u mirovanju (Supabase, Neon)
- Kartice se ne pohranjuju na našim serverima (Stripe PCI DSS)
- Redovite sigurnosne provjere i ažuriranja
- Sustav prevencije prijevara pri Stripe Connect onboardingu
9. Pravo na Pritužbu
Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo uložiti pritužbu nadležnom nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP)
10. Kontakt
Za sva pitanja vezana uz zaštitu podataka: jurica@webica.hr
STU DEVELOPMENT, obrt za usluge, vl. Jurica Stublić
Oreškovićeva ulica 8 F, Zagreb, Hrvatska