Politika privatnosti
Vrijedi od 28. 9. 2026.
1. Voditelj obrade
- Pružatelj usluge
- Mindinno Software j.d.o.o.
- Sjedište
- Kašinska cesta 9, 10360 Sesvete, Hrvatska
- OIB
- 94868134397
- PDV identifikacijski broj
- HR94868134397
- Registarski sud
- Trgovački sud u Zagrebu
- MBS
- 081427449
- Temeljni kapital
- 1,33 EUR, uplaćen u cijelosti
- Uprava
- David Tomić, direktor
- Račun
- HR8623600001103308444, Zagrebačka banka d.d., Zagreb
- E-pošta
- info@ecjenik.hr
Za sva pitanja o osobnim podacima pišite nam na gornju adresu e-pošte.
2. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| Adresa e-pošte i lozinka (pohranjena isključivo kao kriptografski sažetak) | Otvaranje računa, prijava, obavijesti o usluzi; do tri podsjetnika za dovršetak postavljanja (unos i objava cjenika) u prva tri tjedna nakon otvaranja računa | Izvršavanje ugovora; za podsjetnike legitimni interes – isključujete ih poveznicom u poruci ili u postavkama računa |
| Ako se prijavljujete Google računom: e-mail adresa i Googleova potvrda da je vaša (ništa drugo – ni ime ni sliku ne preuzimamo) | Otvaranje računa i prijava bez lozinke | Izvršavanje ugovora; Google pritom obrađuje podatke prema vlastitim pravilima privatnosti |
| Naziv, OIB i adresa poslovnog subjekta i poslovnice; sadržaj cjenika | Pružanje usluge, javna objava cjenika koju sami pokrenete | Izvršavanje ugovora |
| Vrijeme prihvaćanja uvjeta, evidencija izmjena dodatnih cijena i objava, s oznakom korisnika | Dokazivanje sadržaja ugovora i vašeg postupanja; zaštita vaših i naših pravnih interesa | Legitimni interes |
| Tehnički zapisi poslužitelja (IP adresa, vrijeme, zatražena stranica) | Sigurnost, otkrivanje zlouporaba i kvarova | Legitimni interes |
| Ime (ako ga upišete), adresa e-pošte i sadržaj upita s kontakt obrasca | Odgovor na vaš upit | Legitimni interes; radnje na vaš zahtjev prije sklapanja ugovora |
| Podaci na računima i podaci o uplatama | Naplata i vođenje poslovnih knjiga | Izvršavanje ugovora; zakonska obveza |
Pretplata se plaća uplatom na račun; kartice ne primamo, pa podatke o platnim karticama ne obrađujemo. Ne izrađujemo profile, ne donosimo automatizirane odluke s pravnim učinkom i vaše podatke ne prodajemo. Marketinške poruke ne šaljemo; podsjetnici za dovršetak postavljanja odnose se na uslugu koju ste sami zatražili i prestaju čim objavite cjenik ili ih isključite.
3. Što je javno
Kad kliknete „Objavi”, naziv vašeg poslovnog subjekta, adresa poslovnice i sadržaj cjenika postaju javno dostupni, i ljudima i automatiziranim alatima. Ako je naziv obrta ujedno ime i prezime vlasnika, i taj podatak je javan – kao i u javnim registrima. Adresa e-pošte kojom se prijavljujete nije javna.
4. Posjetitelji javnih cjenika
Javne stranice cjenika, objavljene datoteke i verzija za ugradnju u druge web stranice ne postavljaju kolačiće i ne prate posjetitelje. Obrađuje se samo ono što je tehnički nužno da se stranica isporuči (tehnički zapisi poslužitelja). Vlasniku cjenika pokazujemo koliko je posjeta njegov cjenik imao po danu; to je samo brojač, bez IP adrese i bez ikakvog podatka o pojedinom posjetitelju. Da se isti posjet ne broji dvaput, preglednik do zatvaranja kartice pamti da je posjet javljen (sessionStorage), što nije kolačić i ne služi prepoznavanju.
5. Kolačići
Nužni kolačići (bez privole): sesijski kolačić za rad prijave i zaštitu obrazaca (nestaje zatvaranjem preglednika ili odjavom) i, ako pri prijavi označite „Ostani prijavljen”, kolačić koji vas na tom uređaju pamti 30 dana (briše se odjavom, promjenom lozinke ili zatvaranjem računa). Javne stranice cjenika ne postavljaju nikakve kolačiće.
Kolačići za mjerenje oglasa (samo uz vašu privolu, samo na stranicama alata na ecjenik.hr): kad
oglašavamo uslugu, pri prvom posjetu pitamo vas smijemo li učitati oznaku Google Adsa (Google Ireland Ltd.; kolačić
_gcl_au, 90 dana) i Meta Pixel (Meta Platforms Ireland Ltd.; kolačić _fbp, 90 dana). Oni
Googleu odnosno Meti javljaju da je posjet, ili otvaranje računa, uslijedio nakon klika na naš oglas, a mogu poslužiti
i za prikazivanje naših oglasa osobama koje su posjetile stranicu. Google i Meta te podatke obrađuju i za vlastite
svrhe, prema svojim pravilima privatnosti, uključujući prijenos u SAD na temelju okvira EU–SAD za zaštitu podataka.
Dok ne kliknete „Prihvaćam”, njihove se skripte ne učitavaju; odluku mijenjate poveznicom „Kolačići” u podnožju
stranice, a pamti se godinu dana. Neovisno o kolačićima, uz račun bilježimo oznaku kampanje iz adrese stranice (t. 2.).
6. Tko još obrađuje podatke
Podatke povjeravamo samo izvršiteljima obrade koji su nam nužni za pružanje usluge, na temelju ugovora o obradi:
- pružatelju poslužiteljske infrastrukture, s poslužiteljima u Europskoj uniji;
- pružatelju usluge slanja e-pošte (obavijesti o računu i pretplati, podsjetnici za dovršetak postavljanja, upiti s kontakt obrasca);
- pružatelju usluge praćenja grešaka u aplikaciji, s pohranom u Europskoj uniji: kad u aplikaciji nastane greška, prima tehnički zapis o njoj (adresa stranice, interna oznaka korisnika, opis greške), bez IP adrese i kolačića;
- pružatelju usluge izdavanja računa, kad plaćate pretplatu;
- knjigovodstvenom servisu, u mjeri potrebnoj za vođenje poslovnih knjiga.
Podatke pohranjujemo u Europskoj uniji. Ako bi neki izvršitelj obrađivao podatke izvan Europskog gospodarskog prostora, to činimo samo uz zaštitne mjere koje propisuje Opća uredba o zaštiti podataka. Podatke dajemo nadležnim tijelima samo kad nas na to obvezuje zakon.
7. Koliko dugo čuvamo podatke
- Podatke računa i cjenika: dok imate račun. Kad račun zatvorite u postavkama računa, brišemo ih odmah; iz sigurnosnih kopija nestaju najkasnije za 7 dana. Nakon isteka plaćenog paketa čuvamo ih još 12 mjeseci, osim ako ranije zatvorite račun ili zatražite brisanje.
- Evidenciju izmjena i objava: koliko i podatke računa, jer služi kao dokaz vašeg postupanja; briše se zajedno s računom.
- Račune i podatke o uplatama: 11 godina, koliko propisuju računovodstveni propisi.
- Tehničke zapise poslužitelja: najdulje 12 mjeseci.
8. Vaša prava
Imate pravo na pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost i pravo prigovora na obradu koja se temelji na legitimnom interesu (podsjetnike isključujete sami, u postavkama računa). Većinu podataka možete sami pregledati, ispraviti i preuzeti u aplikaciji; za ostalo nam pišite i odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da obrada krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).
9. Sigurnost
Promet je šifriran (HTTPS), lozinke se pohranjuju samo kao kriptografski sažetak, podaci različitih korisnika su međusobno odvojeni, a baza se redovito sigurnosno kopira. Nijedan sustav nije savršeno siguran; o povredi koja bi mogla ugroziti vaša prava obavijestit ćemo vas bez odgađanja.
10. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas e-poštom prije nego što počnu vrijediti.