Politika Privatnosti
Posljednja izmjena: 4. listopada 2026.
1. Voditelj Obrade
Voditelj obrade osobnih podataka je STU DEVELOPMENT, obrt za usluge, vl. Jurica Stublić, Oreškovićeva ulica 8 F, Zagreb, Hrvatska. Za sva pitanja o zaštiti podataka obratite nam se na: jurica@webica.hr
2. Podatke Koje Prikupljamo
Prikupljamo sljedeće osobne podatke:
Podaci o računu
- Ime i prezime
- Email adresa
- Profilna fotografija (ako koristite Google prijavu)
Podaci o plaćanju
- Stripe Customer ID (ne pohranjujemo brojeve kartica!)
- Povijest transakcija i računa
- Adresa za račun (ako je unesena putem Stripe-a)
Podaci o korištenju
- Generirani sadržaj web stranica
- AI edit povijest
- IP adresa i User Agent (za sigurnosne svrhe)
Webshop Marketplace podaci
- Stripe Connected Account ID (za Webshop korisnike)
- IP adresa pri prihvaćanju uvjeta Webshop Marketplace-a (za pravni audit trail)
- Podaci o narudžbama (ime kupca, email, adresa dostave)
- Podaci o proizvodima i kategorijama
- Podaci o kuponima i popustima
3. Svrha i Pravna Osnova Obrade
| Svrha | Pravna osnova |
|---|---|
| Pružanje usluge (generiranje stranica) | Izvršenje ugovora (čl. 6(1)(b) GDPR) |
| Naplata i izdavanje računa | Zakonska obveza (čl. 6(1)(c) GDPR) |
| Slanje email obavijesti o usluzi | Legitimni interes (čl. 6(1)(f) GDPR) |
| Poboljšanje usluge (analitika) | Privola (čl. 6(1)(a) GDPR) |
| Omogućavanje Webshop usluge i procesuiranje plaćanja | Izvršenje ugovora (čl. 6(1)(b) GDPR) |
| Prevencija prijevara pri Stripe Connect onboardingu | Legitimni interes (čl. 6(1)(f) GDPR) |
| Prikaz generirane stranice na javnoj showcase galeriji | Privola (čl. 6(1)(a) GDPR) — opcionalno, opozivo |
Showcase prikaz se događa isključivo ako pri generiranju ili kasnije u postavkama projekta označite odgovarajuću kvačicu. Privolu možete povući bilo kada — u Postavke → Stranica → Showcase. Po opozivu projekt se trenutno uklanja iz galerije.
4. Primatelji i Obrada Podataka
Vaši podaci se dijele sa sljedećim trećim stranama:
- Stripe, Inc. — obrada plaćanja i Stripe Connect (SAD, EU Standard Contractual Clauses)
- Supabase, Inc. — baza podataka (EU regija: Frankfurt)
- Neon, Inc. — baza podataka za Webshop (EU regija)
- Vercel, Inc. — hosting, CDN i Vercel Analytics (globalno, Edge Network — analitika se učitava samo uz privolu za analitičke kolačiće)
- Google LLC — AI (Gemini API), autentikacija (Google OAuth), Google Tag Manager i Google Workspace (Gmail SMTP) za slanje transakcijskih e-mailova (SAD, SCC — GTM se učitava samo uz privolu za analitičke kolačiće)
- Meta Platforms, Inc. — Meta Pixel za mjerenje učinkovitosti oglasa (SAD, SCC — učitava se samo uz privolu za marketinške kolačiće)
- Resend, Inc. — slanje transakcijskih i marketinških emailova (SAD, SCC)
- Solo.com.hr — izdavanje fiskalnih računa (Hrvatska)
- Sentry (Functional Software, Inc.) — praćenje grešaka i performansi (SAD, SCC)
Napomena: Svi navedeni procesori podataka imaju vlastite politike privatnosti i odgovarajuće mehanizme za zaštitu podataka. Za Webshop korisnike, Stripe djeluje kao nezavisni voditelj obrade za podatke o plaćanjima na Connected Account-u.
5. Vaša Prava (GDPR)
Kao subjekt podataka u EU/EEA, imate sljedeća prava:
Pristup
Pravo zatražiti kopiju svojih podataka
Ispravak
Pravo ispraviti netočne podatke
Brisanje
Pravo zatražiti brisanje podataka ("pravo na zaborav")
Ograničenje
Pravo ograničiti obradu podataka
Prenosivost
Pravo dobiti podatke u strojno čitljivom formatu
Prigovor
Pravo uložiti prigovor na obradu podataka
Za ostvarivanje prava obratite se na jurica@webica.hr. Na zahtjev ćemo odgovoriti u roku od 30 dana.
6. Kolačići (Cookies) i Trackeri
Kolačiće i slične tehnologije dijelimo u tri kategorije. Prilikom prvog posjeta prikazujemo banner u kojem birate koje kategorije dopuštate. Bez vaše privole učitavaju se isključivo nužni kolačići. Privolu možete u svakom trenutku promijeniti brisanjem ključa webica_cookie_consent_v2 u postavkama preglednika.
6.1. Nužni kolačići (uvijek aktivni)
| Kolačić / pohrana | Svrha | Trajanje |
|---|---|---|
| better-auth.session | Autentikacija RAW korisnika | 7 dana |
| webica_cookie_consent_v2 | Pohrana izbora kategorija kolačića (localStorage) | Trajno, dok korisnik ne obriše |
| shop-session | Autentikacija Webshop kupaca | 7 dana |
| raw_utm | First-touch UTM atribucija (samo ako URL sadrži UTM parametre) | 30 dana |
| raw_signup_consent | Privremena pohrana privole tijekom Google OAuth redirecta | 10 minuta |
6.2. Analitički kolačići (uz vašu privolu)
| Pružatelj | Svrha | Pravna osnova |
|---|---|---|
| Google Tag Manager (Google LLC) | Učitavanje analitičkih skripti | Privola (čl. 6(1)(a)) |
| Vercel Analytics (Vercel, Inc.) | Mjerenje prometa i performansi | Privola (čl. 6(1)(a)) |
6.3. Marketinški kolačići (uz vašu privolu)
| Pružatelj | Svrha | Pravna osnova |
|---|---|---|
| Meta Pixel (Meta Platforms, Inc.) | Mjerenje konverzija Meta oglasa, remarketing | Privola (čl. 6(1)(a)) |
Analitički i marketinški trackeri se na našoj stranici ne učitavaju dok aktivno ne kliknete "Prihvati sve" ili odabranu kategoriju u banneru kolačića. Odbijanje ne kvari funkcionalnost usluge.
7. Razdoblje Čuvanja Podataka
- Podaci o računu: čuvaju se dok je račun aktivan + 30 dana nakon brisanja
- Računi i transakcije: 11 godina (zakonska obveza, Opći porezni zakon)
- Generirani sadržaj: briše se s brisanjem projekta
- Logovi pristupa: 90 dana
- Webshop narudžbe: čuvaju se dok je Webshop aktivan + 11 godina (porezna obveza)
- ToS prihvaćanje (IP, timestamp): trajno (pravni audit trail)
8. Sigurnost Podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:
- SSL/TLS enkripcija za sve podatke u prijenosu
- Enkripcija podataka u mirovanju (Supabase, Neon)
- Kartice se ne pohranjuju na našim serverima (Stripe PCI DSS)
- Redovite sigurnosne provjere i ažuriranja
- Sustav prevencije prijevara pri Stripe Connect onboardingu
9. Pravo na Pritužbu
Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo uložiti pritužbu nadležnom nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP)
10. Raniji Upiti za Kupnju Platforme
Do 4. listopada 2026. na naslovnici rent.webica.hr postojao je obrazac za upit o kupnji platforme. Obrazac više ne radi. Ako ste ga ispunili, primili smo vaše ime i prezime, e-mail adresu, naziv tvrtke (ako ste ga upisali) i sadržaj poruke. Upit nije pohranjen u bazu podataka platforme, nego je stigao e-mailom na jurica@webica.hr putem Google Workspacea (Gmail SMTP). Te podatke čuvamo najviše 12 mjeseci od zadnje komunikacije, a zatim ih brišemo. Pravo pristupa, ispravka i brisanja ostvarujete kao i za ostale podatke iz ove politike (odjeljak 5.), a pritužbu nadzornom tijelu možete podnijeti kako je opisano u odjeljku 9.
11. Kontakt
Za sva pitanja vezana uz zaštitu podataka: jurica@webica.hr
STU DEVELOPMENT, obrt za usluge, vl. Jurica Stublić
Oreškovićeva ulica 8 F, Zagreb, Hrvatska