Pravila privatnosti
Vrijedi od 1. listopada 2026.
1. Tko je voditelj obrade
Voditelj obrade je DIA DIGITAL j.d.o.o., Stankovićeva 31, 52100 Pula, Croatia, OIB 69987267634. Za sva pitanja o obradi podataka pišite na info@izzylio.com. Nismo obvezni imenovati službenika za zaštitu podataka.
2. Podaci korisnika usluge
Ako otvorite račun na izzylio.com, obrađujemo sljedeće:
| Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| E-adresa, ime, lozinka (pohranjena kao kriptografski sažetak, nikad u čitljivom obliku) | Vođenje računa i prijava | Izvršenje ugovora — čl. 6(1)(b) GDPR | Do brisanja računa |
| Sadržaj vaših stranica: tekstovi, slike, kontakt podaci koje sami unesete | Pružanje usluge — izrada i objava stranice | Izvršenje ugovora — čl. 6(1)(b) | Do brisanja stranice ili računa |
| Podaci o paketu i naplati: identifikator kupca u Stripeu, status i razdoblje pretplate | Naplata i aktivacija paketa | Izvršenje ugovora — čl. 6(1)(b) | Do brisanja računa |
| Podaci na računu: naziv, adresa, OIB | Izdavanje i fiskalizacija računa | Zakonska obveza — čl. 6(1)(c) | 11 godina (Zakon o računovodstvu, čl. 10) |
| IP adresa i podaci o pregledniku pri prijavi i slanju obrazaca | Sigurnost, sprječavanje zlouporabe i ograničavanje broja zahtjeva | Legitimni interes — čl. 6(1)(f) | Najviše 12 mjeseci |
| Zapis o otkazivanju pretplate i brisanju računa (bez e-adrese i imena) | Dokaz da je zahtjev za brisanjem izvršen i kada | Zakonska obveza — čl. 6(1)(c) | 5 godina |
3. Podaci posjetitelja vaše stranice
Kada netko pošalje upit preko kontakt obrasca na stranici koju ste izradili kod nas, njegovo ime, e-adresu, telefon i poruku prosljeđujemo vama i pohranjujemo kako bismo dostavu mogli dokazati. U odnosu na te podatke vi ste voditelj obrade, a mi izvršitelj — obrađujemo ih isključivo po vašoj uputi. Uvjeti te obrade opisani su u Ugovoru o obradi podataka, koji je sastavni dio našeg ugovora s vama.
Upite čuvamo 24 mjeseca, a zatim ih brišemo. Brisanjem vašeg računa brišu se i svi upiti zaprimljeni preko vaših stranica.
4. Podaci iz sudskog registra
Povremeno se obraćamo novoosnovanim trgovačkim društvima s ponudom besplatne probne stranice. Podatke za to — naziv tvrtke, OIB, djelatnost, sjedište i javno objavljenu e-adresu — preuzimamo iz sudskog registra Republike Hrvatske, koji je javno dostupan. Pravna osnova je naš legitimni interes u izravnoj promidžbi prema pravnim osobama (čl. 6(1)(f) GDPR).
Takva poruka šalje se jednom i sadrži poveznicu za odjavu. Ako se odjavite, odmah brišemo sve vaše podatke, a OIB trajno stavljamo na popis isključenja kako vas više nikada ne bismo kontaktirali. Ako ne odgovorite, podatke i probnu stranicu automatski i trajno brišemo najkasnije 30 dana od slanja poruke.
Ako kliknete na poveznicu kojom potvrđujete interes, time dajete privolu za daljnju obradu u svrhu izrade i održavanja te stranice (čl. 6(1)(a)). Privolu možete povući u svakom trenutku, bez obrazloženja.
5. Kome podatke prosljeđujemo
Podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. Koristimo sljedeće izvršitelje obrade:
| Izvršitelj | Što obrađuje | Gdje |
|---|---|---|
| Hetzner Online GmbH | Poslužitelji, baza podataka, pohrana datoteka i e-pošta | Finska i Njemačka (EU) |
| Stripe Payments Europe Ltd. | Obrada plaćanja karticom. Podatke o kartici ne vidimo niti pohranjujemo — unose se izravno kod Stripea. | Irska (EU), s mogućim pristupom iz SAD-a |
| binidex (jezični model) | Generiranje i doradu tekstova stranice na temelju opisa koji upišete | Njemačka (EU) — naša vlastita infrastruktura |
Osim prijenosa unutar grupacije Stripe, osobni podaci ne prenose se izvan Europskog gospodarskog prostora. Za taj prijenos Stripe primjenjuje standardne ugovorne klauzule Europske komisije.
6. Kolačići
Ne koristimo kolačiće za praćenje, oglašavanje ni analitiku i nemamo ugrađene alate poput Google Analyticsa. Postavljamo samo dva nužna kolačića, opisana u Politici kolačića.
7. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- zatražiti pristup podacima koje o vama obrađujemo (čl. 15)
- zatražiti ispravak netočnih podataka (čl. 16)
- zatražiti brisanje (čl. 17) — račun možete obrisati i sami, u postavkama računa
- zatražiti ograničenje obrade (čl. 18)
- zatražiti prijenos podataka u strojno čitljivom obliku (čl. 20)
- uložiti prigovor na obradu koja se temelji na legitimnom interesu (čl. 21) — uključujući izravnu promidžbu, na koju prigovor uvijek prihvaćamo bez ispitivanja razloga
- povući privolu u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade
Zahtjev pošaljite na info@izzylio.com. Odgovaramo najkasnije u roku od mjesec dana. Postupanje je besplatno.
Ako smatrate da obradom kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Što se događa kad obrišete račun
Brisanjem računa trajno brišemo vaš račun, sve vaše stranice i njihov sadržaj, zaprimljene upite i podatke o prijavama. Objavljene stranice prestaju raditi odmah.
Ne brišemo već izdane račune za plaćene usluge. Obveza njihova čuvanja proizlazi iz Zakona o računovodstvu i pravo na brisanje je ne dokida (čl. 17(3)(b) GDPR). Ti dokumenti sadrže samo podatke nužne za račun i ne koriste se ni za što drugo.
9. Sigurnost
Promet je zaštićen TLS-om. Lozinke pohranjujemo isključivo kao Argon2 sažetke i ne možemo ih pročitati. Pristup poslužiteljima ograničen je na ključeve, a sigurnosne kopije baze izrađuju se dnevno i čuvaju u EU.
Ako dođe do povrede osobnih podataka koja vjerojatno predstavlja rizik za vaša prava, obavijestit ćemo AZOP u roku od 72 sata, a vas bez odgode ako je rizik visok.
10. Izmjene
Ova pravila možemo izmijeniti. O značajnim izmjenama obavijestit ćemo vas e-poštom najmanje 15 dana unaprijed. Datum početka primjene naveden je na vrhu dokumenta.