Politika privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:

• STU DEVELOPMENT, obrt za usluge
• Vlasnik: Jurica Stublić
• Adresa: Oreškovićeva ulica 8 F, 10000 Zagreb, Hrvatska
• OIB: 46839323933
• Email: jurica@webica.hr

Za sva pitanja vezana uz obradu vaših podataka možete me kontaktirati na jurica@webica.hr.

2. Koje osobne podatke prikupljam

Podatke prikupljam izravno od vas, kroz kontakt formu, rezervaciju termina i komentare na mom Instagram profilu, uz osnovne tehničke podatke nužne za rad i sigurnost stranice.

2.1. Kontakt forma

• Ime i prezime
• Email adresa
• Naziv tvrtke ili projekta (opcionalno)
• Tip projekta, okvirni proračun i željeni rok (opcionalno)
• Kako ste čuli za mene i, ako ste stigli preko AI alata, što ste ga pitali (opcionalno)
• Sadržaj poruke

Obrazac ne stvara korisnički račun i podaci se ne pohranjuju u bazu. Sadržaj upita dolazi mi kao e-mail i ostaje u mojoj poslovnoj pošti. Uz upit se, ako postoje, tiho pridodaju stranica s koje ste došli, stranica na koju ste prvi put sletjeli na sajtu u toj posjeti i UTM oznake iz poveznice, radi razumijevanja odakle upiti dolaze; ovi se podaci privremeno drže u sessionStorageu vašeg preglednika i brišu se kad zatvorite karticu.

2.2. Rezervacija termina

• Ime i prezime
• Email adresa
• Broj telefona
• Kratak opis projekta
• Okvirni proračun (opcionalno)

Za razliku od kontakt forme, ovi se podaci pohranjuju u moju bazu, jer bez zapisa o rezervaciji termin nije moguće potvrditi, pomaknuti ni otkazati. Vaša email adresa istovremeno ide u Google Calendar, koji vam šalje pozivnicu s poveznicom na Google Meet. IP adresa se pritom bilježi isključivo kao nepovratni kriptografski sažetak, koji služi samo za ograničavanje broja rezervacija.

2.3. Tehnički podaci

• IP adresa (sigurnost i sprječavanje zlouporabe)
• Tip preglednika i uređaja
• Datum i vrijeme pristupa

2.4. Analitika (samo uz vašu privolu)

Ako prihvatite analitičke kolačiće, Google Analytics 4 bilježi posjećene stranice, izvor posjeta, približnu lokaciju na razini grada te tip uređaja i preglednika. Google Analytics je postavljen tako da se IP adresa ne pohranjuje. Bez vaše privole skripta se ne učitava i ne postavlja se nijedan kolačić, vidi poglavlje 7.

2.5. Komentari na Instagram profilu webica.hr

• Korisničko ime na Instagramu
• Tekst komentara i vrijeme kad je napisan
• Odgovori u istoj niti komentara

Kad komentirate objavu na Instagram profilu webica.hr, komentar preuzimam preko službenog Instagram API-ja u svoj interni sustav, da bih na njega mogao odgovoriti. Skicu odgovora mi pomaže napisati AI alat (Claude, Anthropic), a svaku skicu pregledam i odgovor šaljem sam, pa se o vama ne donosi nikakva automatizirana odluka. Ne preuzimam privatne poruke (DM) ni druge podatke s vašeg profila. Za sam Instagram voditelj obrade je Meta, prema vlastitoj politici privatnosti.

3. Svrhe i pravne osnove obrade

• Odgovor na vaš upit, zakazivanje uvodnog razgovora i priprema ponude, obrada na temelju izvršenja predugovornih radnji (čl. 6(1)(b) GDPR).
• Sigurnost stranice i sprječavanje zlouporabe, obrada na temelju legitimnog interesa (čl. 6(1)(f) GDPR).
• Mjerenje posjećenosti i poboljšanje stranice, obrada na temelju vaše privole (čl. 6(1)(a) GDPR), koju u svakom trenutku možete povući.
• Odgovor na komentar na Instagram profilu webica.hr, obrada na temelju legitimnog interesa (čl. 6(1)(f) GDPR) da odgovorim na ono što ste javno napisali ispod moje objave.

Ne šaljem newsletter ni marketinške poruke i vaše podatke ne koristim za profiliranje ni za automatizirano donošenje odluka.

4. Treće strane koje obrađuju podatke

Za rad stranice koristim provjerene tehničke partnere. Sa svima imam sklopljen ugovor o obradi podataka (DPA):

• Resend (SAD, EU-US Data Privacy Framework), dostava e-maila iz kontakt forme.
• Vercel (SAD, EU-US Data Privacy Framework), hosting i CDN.
• Google Ireland Limited, Google Analytics 4, samo uz vašu privolu.
• Google Ireland Limited, Google Calendar i Google Meet, zakazivanje i održavanje uvodnog razgovora, samo ako rezervirate termin.

Za skicu odgovora na komentar na Instagramu koristim Claude, AI alat tvrtke Anthropic, PBC (SAD). Pritom Anthropicu šaljem samo tekst komentara, korisničko ime i objavu na koju se odnosi, a Anthropic ih obrađuje prema vlastitim uvjetima korištenja i politici privatnosti. Podaci se pritom prenose u SAD.

Podatke ne prodajem i ne dijelim ni s kim izvan navedenog kruga, osim ako to ne nalaže zakon.

5. Razdoblje čuvanja podataka

• Kontakt upiti: 12 mjeseci od posljednje komunikacije. Ako iz upita nastane suradnja, dokumentacija se čuva u zakonskim rokovima (računovodstveni i porezni propisi).
• Rezervacije termina: 12 mjeseci od termina, neovisno o tome je li razgovor održan ili otkazan.
• Komentari s Instagrama u mom sustavu: 12 mjeseci od komentara. Na samom Instagramu komentar ostaje dok ga vi ne obrišete.
• Tehnički logovi: 90 dana.
• Analitički podaci u Google Analyticsu: najviše 14 mjeseci, nakon čega se automatski brišu.
• Vaš odabir o kolačićima: dok ga sami ne promijenite ili ne obrišete podatke preglednika.

Nakon isteka navedenih rokova podaci se trajno brišu, osim ako zakon ne nalaže duže čuvanje.

6. Vaša prava

U skladu s GDPR-om imate sljedeća prava u odnosu na svoje osobne podatke:

• Pravo na pristup podacima (čl. 15)
• Pravo na ispravak netočnih podataka (čl. 16)
• Pravo na brisanje, „pravo na zaborav” (čl. 17)
• Pravo na ograničenje obrade (čl. 18)
• Pravo na prenosivost podataka (čl. 20)
• Pravo na prigovor obradi (čl. 21)
• Pravo na povlačenje privole u bilo kojem trenutku

Za ostvarivanje bilo kojeg od navedenih prava javite se na jurica@webica.hr.

Brisanje podataka: zahtjev pošaljite e-mailom s adrese koju ste koristili. Zahtjev rješavam bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana, i potvrđujem izvršeno brisanje. Brisanje je besplatno; iznimno mogu zadržati samo podatke koje sam dužan čuvati po zakonu.

Povlačenje privole za analitiku: u podnožju svake stranice nalazi se poveznica „Kolačići”, koja ponovno otvara odabir. Povlačenjem privole analitička skripta se prestaje učitavati i pripadajući kolačići se brišu.

Imate i pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Kolačići

Stranica sama ne postavlja nijedan kolačić. Vaš odabir o analitici pamti se lokalno u pregledniku (localStorage, zapis webica-analytics-consent) i ne šalje se na server.

Analitičke kolačiće postavlja Google Analytics 4 i to isključivo nakon što ih prihvatite:

• _ga, razlikovanje posjetitelja, trajanje 2 godine.
• _ga_WZB1DMF23G, stanje sesije za ovu stranicu, trajanje 2 godine.

Ako odbijete, skripta Google Analyticsa se ne učitava i nijedan od navedenih kolačića se ne postavlja. Odabir možete promijeniti u svakom trenutku preko poveznice „Kolačići” u podnožju.

8. Izmjene politike privatnosti

Politiku povremeno ažuriram radi usklađivanja sa zakonom ili promjenama u načinu rada. Aktualna verzija je uvijek dostupna na ovoj stranici, a datum posljednje izmjene naveden je na vrhu dokumenta.