Pravila privatnosti

Zadnje ažurirano: [UNESITE DATUM]. Ovo je predložak sukladan općim načelima Opće uredbe o zaštiti podataka (GDPR) - preporučujemo pravnu reviziju prije pokretanja usluge, posebno u dijelu imenovanja voditelja obrade i pravne osnove obrade.

1. Voditelj obrade podataka

[NAZIV TVRTKE/OBRTA, OIB, SJEDIŠTE, EMAIL] je voditelj obrade osobnih podataka prikupljenih putem usluge Cijene.co.

2. Koje podatke prikupljamo

• Podaci o računu: email adresa i (hashirana, nikad u čitljivom obliku) lozinka.
• Podaci o tvrtki/poslovnici koje sami unesete: naziv, opis, adresa, logotip i slično - ovi podaci se javno objavljuju jer je to svrha usluge (javni cjenik).
• Analitički podaci: anonimizirani (hashirani) podaci o posjetama stranicama radi osnovne statistike korištenja. IP adresa se ne pohranjuje u čitljivom obliku - koristi se samo za izračun jednokratnog (dnevno-soljenog) hasha te se ne može koristiti za identifikaciju pojedinca.
• Tehnički podaci sesije: podaci potrebni za prijavu i sigurnost (vidi odjeljak o kolačićima ispod).

3. Svrha i pravna osnova obrade

Podatke obrađujemo radi: izvršenja ugovora (pružanja usluge kojoj ste pristupili registracijom), poštivanja zakonskih obveza (npr. Odluke o objavi cjenika, NN 101/2026), te legitimnog interesa (sigurnost sustava, sprječavanje zlouporabe, osnovna statistika).

4. Kolačići (cookies)

Koristimo isključivo tehnički nužne kolačiće, potrebne za osnovni rad usluge:

• connect.sid - kolačić sesije, koristi se isključivo za prijavu i održavanje sigurne sesije. Briše se pri odjavi ili istekom.

Ne koristimo kolačiće za oglašavanje ili praćenje ponašanja izvan naše stranice, pa sukladno članku 32. Zakona o elektroničkim komunikacijama (kojim je prenesena ePrivacy direktiva) i smjernicama o "tehnički nužnim" kolačićima, ovi kolačići ne zahtijevaju vaš prethodni pristanak - no ipak vas o njima ovdje transparentno obavještavamo.

5. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe. Podaci o tvrtki/poslovnici koje sami unesete javno su vidljivi svima (to je svrha usluge). Email adresa koristi se isključivo za komunikaciju vezanu uz vaš račun (potvrda emaila, reset lozinke, obavijesti o usluzi).

6. Razdoblje čuvanja

Podatke o računu čuvamo dok god je vaš račun aktivan. Objavljene cjenike (XML/CSV datoteke) čuvamo najmanje 30 dana sukladno Odluci NN 101/2026, nakon čega se mogu brisati. Anonimizirani analitički podaci čuvaju se ograničeno razdoblje radi izračuna statistike.

7. Vaša prava

Sukladno GDPR-u, imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor. Zahtjev možete poslati na: [KONTAKT EMAIL]. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Sigurnost podataka

Lozinke se pohranjuju isključivo u hashiranom obliku (bcrypt). Tokeni za potvrdu emaila i reset lozinke pohranjuju se samo kao kriptografski hash, nikad u izvornom obliku. Sva komunikacija između preglednika i poslužitelja trebala bi ići putem HTTPS-a u produkcijskom okruženju.

9. Izmjene ovih pravila

Zadržavamo pravo izmjene ovih Pravila privatnosti. O značajnim izmjenama obavijestit ćemo vas putem emaila.

10. Kontakt

Za sva pitanja vezana uz zaštitu podataka, obratite se na: [KONTAKT EMAIL].

Vidi i naše Uvjete korištenja .