Politika privatnosti

Zadnja izmjena: 14. 10. 2026.

Ova obavijest objašnjava koje osobne podatke obrađuje ovaj web, zašto, na kojoj pravnoj osnovi, koliko dugo ih čuva i koja prava imaš. Napisana je prema Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, u daljnjem tekstu GDPR) i hrvatskom Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Naziv: KONTENT, obrt za usluge, vl. Adrijana Stublić
OIB: 72774450078
Adresa: Odvojak Reberec 5, 10362 Prekvršje
E-pošta: kontentagencija@gmail.com

Na istu adresu e-pošte šalju se i svi zahtjevi vezani uz osobne podatke. Voditelj obrade nije imenovao službenika za zaštitu podataka jer za to nema zakonske obveze.

2. Koje podatke obrađujem i zašto

Kupnja tečaja i izdavanje računa

Podaci: ime, adresa e-pošte, iznos i vrijeme narudžbe, identifikatori plaćanja u Stripeu, vrijeme i verzija teksta pristanaka koje si dao/la prije plaćanja, podaci s računa (broj računa, datoteka računa). Ako zatražiš račun na tvrtku ili obrt, i naziv, OIB i adresa. Podaci o platnoj kartici ne dolaze do voditelja obrade: unosiš ih izravno na Stripeovoj stranici. Dok plaćanje karticom na stranici nije otvoreno, podaci za plaćanje stižu e-poštom na tvoj upit (vidi „Upit za tečaj”), a račun i rokovi čuvanja vrijede jednako.
Svrha: sklapanje i izvršenje ugovora o kupnji, naplata, izdavanje i slanje fiskaliziranog računa, dokaz o danim pristancima, ispunjenje računovodstvenih i poreznih obveza.
Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a); pravna obveza, osobito izdavanje računa i vođenje poslovnih knjiga (točka c); legitimni interes za dokaz pristanaka i obranu od pravnih zahtjeva (točka f).
Obvezno li je davanje podataka: za kupnju jest. Bez imena i adrese e-pošte ugovor se ne može izvršiti ni račun izdati.

Zona kupca i prijava poveznicom

Podaci: adresa e-pošte, ime, tečajevi do kojih imaš pristup, vrijeme zadnje prijave. Prijava je bez lozinke: na e-poštu stiže jednokratna poveznica. U bazi se poveznica i sesija čuvaju samo kao hash, ne u čitljivom obliku.
Svrha: pristup kupljenom sadržaju i njegova zaštita od neovlaštenog pregleda.
Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka b); legitimni interes za sigurnost prijave (točka f).

Besplatni resursi i niz poruka e-poštom

Podaci: ime, adresa e-pošte, resurs koji si zatražio/la, tekst i verzija privole, vrijeme i stranica prijave, vrijeme potvrde, napredak u nizu poruka, vrijeme i razlog izlaska iz niza.
Svrha: slanje zatraženog PDF-a, slanje kratkog niza poruka o temi resursa i povremenog newslettera, dokaz privole. Prijava se potvrđuje klikom u poruci (dvostruka potvrda): bez te potvrde ne šalje se ništa osim same poruke za potvrdu.
Pravna osnova: privola (članak 6. stavak 1. točka a GDPR-a i Zakon o elektroničkim komunikacijama za slanje izravne promidžbe). Privolu možeš povući u bilo kojem trenutku, svaka poruka ima poveznicu za odjavu jednim klikom. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Obvezno li je davanje podataka: ne. Bez njih resurs se ne može poslati.
Automatizacija: niz poruka se sam zaustavlja kad se odjaviš ili kupiš tečaj. Ne provodi se automatizirano odlučivanje s pravnim učinkom ni profiliranje.

Kviz „Koja je automatizacija za tebe?”

Podaci: kviz možeš riješiti i bez ostavljanja podataka: tada se odgovori nigdje ne šalju ni ne spremaju. Ako uz rezultat zatražiš besplatan vodič, uz podatke prijave (ime, adresa e-pošte, privola) spremaju se i tvoji odgovori na tri pitanja kviza, naziv preporuke koju si dobio/la i vrijeme ispunjavanja.
Svrha: da ti uz vodič stigne i preporuka na temelju tvojih odgovora, te da znam što te zanima kad ti se javim ili odgovorim na upit. Na moju adresu e-pošte stiže poruka s tvojim imenom, adresom, odgovorima i preporukom (šalje se preko Resenda).
Pravna osnova: privola (članak 6. stavak 1. točka a GDPR-a), koju daješ kvačicom uz obrazac. Privola obuhvaća vodič, preporuku, kratki niz poruka o temi i povremeni newsletter, a povlači se jednako kao privola za besplatne resurse: odjavom jednim klikom u svakoj poruci.
Obvezno li je davanje podataka: ne. Bez ostavljene adrese e-pošte kviz i dalje pokaže preporuku, ali vodič ne možeš dobiti.
Prijava: potvrđuje se klikom u poruci, kao i kod ostalih besplatnih vodiča (dvostruka potvrda). Odgovori kviza čuvaju se u istom zapisu kao prijava, do odjave (vidi odjeljak 6).

Obavijest o otvaranju kupnje tečaja

Ranije je stranica tečaja nudila prijavu na jednu obavijest kad se kupnja otvori. Takve prijave na stranici tečaja više nema. Tko je adresu ostavio, ona se čuva po istim pravilima kao prijava na besplatne resurse: privola, dvostruka potvrda i odjava jednim klikom.

Upit za tečaj

Podaci: ime (neobavezno), adresa e-pošte, tečaj na koji se upit odnosi, vrijeme upita te tekst i vrijeme privole.
Svrha: slanje podataka za plaćanje tečaja na adresu koju upišeš, dok plaćanje karticom na stranici nije otvoreno.
Kako teče: upit se ne sprema u bazu na webu: stiže u sanduče e-pošte, a na adresu koju upišeš šalje se potvrda da je primljen. Za slanje se koristi Resend.
Pravna osnova: privola (članak 6. stavak 1. točka a GDPR-a), koju daješ kvačicom uz obrazac. Privolu možeš povući u svakom trenutku porukom na kontentagencija@gmail.com. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Obvezno li je davanje podataka: za upit jest. Bez adrese e-pošte ne mogu poslati podatke za plaćanje.

Kontakt

Podaci: ime, adresa e-pošte, odabrana tema i sadržaj poruke koju pošalješ e-poštom ili obrascem za kontakt.
Svrha: odgovor na upit i dogovor o suradnji.
Kako teče: poruka iz obrasca ne sprema se u bazu na webu: stiže u sanduče e-pošte, a na adresu koju upišeš šalje se potvrda da je primljena. Za slanje se koristi Resend.
Pravna osnova: poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka b) odnosno legitimni interes za odgovor na upit (točka f).

Rezervacija razgovora

Razgovor se rezervira na vanjskoj stranici za zakazivanje (Google kalendar). Podatke koje ondje upišeš (ime, adresa e-pošte, odabrani termin, eventualna bilješka) za mene obrađuje Google, a voditelj obrade ih prima da bi održao dogovoreni razgovor. Pravna osnova je poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka b).

Posjeti stranici, statistika i sigurnost

Statistika posjeta: koristi se Vercel Web Analytics bez kolačića. U izvješćima su zbirni podaci (posjećene stranice, država, vrsta preglednika i uređaja), bez praćenja pojedinaca kroz stranice i dane. Pravna osnova je legitimni interes za razumijevanje i poboljšanje web stranice (članak 6. stavak 1. točka f).
Zapisi poslužitelja i zaštita: pri posjetu poslužitelj kratko bilježi tehničke podatke, uključujući IP adresu, a IP adresa se koristi i za ograničenje učestalosti zahtjeva i zaštitu obrazaca od zlouporabe. Pravna osnova je legitimni interes za sigurnost i ispravan rad stranice (točka f).

3. Kolačići i slične tehnologije

Web postavlja samo nužne kolačiće, bez kojih tražena funkcija ne bi radila, pa za njih nije potrebna privola i nema obavijesti s odabirom:

Sesija kupca: postavlja se tek kad se prijaviš u zonu kupca i vrijedi 30 dana.
Sesija sustava za uređivanje sadržaja: postavlja se samo osobi koja uređuje stranicu, posjetiteljima ne.
Način pregleda: postavlja se samo pri pregledu neobjavljenog sadržaja, posjetiteljima ne.

Nema kolačića za analitiku, oglašavanje ni društvene mreže.

Dvije radnje vode na stranice trećih strana koje imaju vlastita pravila i mogu postaviti vlastite kolačiće: plaćanje na Stripeovoj stranici i rezervacija razgovora na Googleovoj stranici za zakazivanje. Videi tečaja prikazuju se samo u zoni kupca, ugrađeni s adrese youtube-nocookie.com (YouTubeov način rada s ograničenim praćenjem). Kad pokreneš video, Google može obraditi tvoju IP adresu i podatke o uređaju te pohraniti podatke u pregledniku.

4. Primatelji i izvršitelji obrade

Podatke ne prodajem. Dobivaju ih samo primatelji potrebni za rad stranice, i to za navedene svrhe. Izvršitelji obrade (Vercel, Neon, Resend, SOLO, Google i pružatelji tehničke podrške) obrađuju podatke za mene i na temelju ugovora o obradi. Stripe djeluje kao samostalni voditelj obrade prema vlastitim pravilima, a Porezna uprava je primatelj na temelju zakona:

Vercel Inc.: poslužiteljski smještaj web stranice, pohrana datoteka i Vercel Web Analytics.
Neon, Inc.: baza podataka u kojoj su kupci, narudžbe, prijave i pristupi.
Resend: slanje poruka e-poštom (potvrde, poveznice za prijavu, PDF resursi, niz poruka, poruke uz upit za tečaj i kviz) i popis kontakata za newsletter.
Stripe: naplata karticom. Za podatke o kartici i sprječavanje prijevara Stripe je samostalni voditelj obrade prema vlastitoj obavijesti o privatnosti (stripe.com/privacy); za EGP ugovorna strana je Stripe Payments Europe, Ltd. iz Irske.
SOLO: usluga za izdavanje i fiskalizaciju računa (solo.com.hr).
Google (Google Ireland Limited): usluga e-pošte u kojoj se prima korespondencija (uključujući upite i poruke iz kviza), stranica za zakazivanje razgovora (Google kalendar) i YouTube za videe u zoni kupca.
Pružatelji usluga tehničkog održavanja i podrške sustavu: s pristupom podacima samo koliko je potrebno za održavanje, uz ugovornu obvezu povjerljivosti.
Porezna uprava i druga tijela: kad to propisuje zakon, osobito kod fiskalizacije računa. Računovodstveni podaci mogu se dati i osobi koja vodi knjigovodstvo.

5. Prijenos podataka izvan Europskog gospodarskog prostora

Neki od navedenih pružatelja imaju sjedište ili poslužitelje u Sjedinjenim Američkim Državama. Kad se podaci prenose izvan Europskog gospodarskog prostora, prijenos se temelji na odluci Europske komisije o primjerenosti (Okvir za privatnost podataka EU i SAD, za pružatelje koji su u njega uključeni) ili na standardnim ugovornim klauzulama iz članka 46. GDPR-a.

6. Koliko dugo se podaci čuvaju

Računi i računovodstveni podaci (račun, njegov broj i datoteka, podaci potrebni za knjigovodstvo): 11 godina, prema Zakonu o računovodstvu.
Podaci o narudžbi i dani pristanci (vrijeme i status plaćanja, verzija, tekst i vrijeme pristanaka): do tri godine od kupnje, radi dokaza o sklopljenom ugovoru i danim pristancima te obrane od pravnih zahtjeva (legitimni interes, zastarni rok).
Zona kupca: dok ne zatražiš brisanje računa kupca; podaci s računa ostaju koliko zakon traži, a podaci o narudžbi do tri godine od kupnje. Poveznica za prijavu vrijedi 30 minuta i može se upotrijebiti jednom. Sesija vrijedi 30 dana.
Prijava na besplatni resurs, uključujući odgovore iz kviza: do odjave. Prijava koju nisi potvrdio/la klikom ne pokreće slanje i briše se u roku od 30 dana. Nakon odjave čuvaju se adresa, bilješka o odjavi i dokaz privole do tri godine, radi sprječavanja ponovnog slanja i obrane od pravnih zahtjeva. Odgovori iz kviza brišu se odmah pri odjavi, jer za dokaz privole ne trebaju.
Obavijest o otvaranju kupnje: do slanja obavijesti ili do odjave, što prije nastupi.
Kontakt, upit za tečaj i korespondencija: do dvije godine od zadnje poruke, ili dulje ako je upit prerastao u ugovor, pa vrijedi rok za račune.
Zapisi poslužitelja i podaci za zaštitu od zlouporabe: ne dulje nego što je potrebno za tu svrhu, a prema rokovima pružatelja usluge.
Statistika posjeta: zbirni podaci bez osobnih identifikatora.

7. Prava osoba čiji se podaci obrađuju

Imaš pravo:

na pristup svojim podacima i preslike podataka;
na ispravak netočnih podataka;
na brisanje, kad za obradu više nema osnove i nema zakonske obveze čuvanja;
na ograničenje obrade;
na prenosivost podataka koje si dao/la, u uobičajenom strojno čitljivom obliku;
na prigovor na obradu koja se temelji na legitimnom interesu te uvijek na prigovor na izravnu promidžbu;
povući privolu u bilo kojem trenutku, jednako lako kao što je dana.

Zahtjev pošalji na kontentagencija@gmail.com. Odgovor stiže najkasnije u roku od mjesec dana. Radi zaštite tvojih podataka može se tražiti potvrda identiteta, a zahtjev se šalje s adrese e-pošte uz koju su podaci vezani.

Ako smatraš da se podaci obrađuju protivno propisima, imaš pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.

8. Sigurnost

Stranica radi preko šifrirane veze (HTTPS). Poveznice za prijavu i sesije u bazi se čuvaju samo kao hash. Datoteke resursa nisu na javnoj adresi nego se preuzimaju poveznicom koja vrijedi ograničeno vrijeme. Pristup sustavu za uređivanje imaju samo ovlaštene osobe. Nijedan sustav nije potpuno siguran, ali se podaci štite razmjerno rizicima.

9. Djeca

Web nije namijenjen osobama mlađim od 16 godina i podaci djece se svjesno ne prikupljaju. Ako saznaš da je dijete poslalo podatke, javi se na kontentagencija@gmail.com i podaci će se obrisati.

10. Izmjene ove obavijesti

Obavijest se mijenja kad se promijeni obrada podataka ili propisi. Vrijedi verzija objavljena na ovoj stranici, a datum zadnje izmjene piše uz naslov. Za privole koje si već dao/la vrijedi tekst koji si vidio/la pri davanju privole.