Vrijedi od 2. listopada 2026.
1. Tko je voditelj obrade
Voditelj obrade je DIA DIGITAL j.d.o.o., Stankovićeva 31, 52100 Pula, Croatia, OIB 69987267634. Za sva pitanja o obradi podataka pišite na info@izzylio.com. Nismo obvezni imenovati službenika za zaštitu podataka.
2. Podaci korisnika usluge
Ako otvorite račun na izzylio.com, obrađujemo sljedeće:
| Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| E-adresa, ime, lozinka (pohranjena kao kriptografski sažetak, nikad u čitljivom obliku) | Vođenje računa i prijava | Izvršenje ugovora — čl. 6(1)(b) GDPR | Do brisanja računa |
| Sadržaj vaših stranica: tekstovi, slike, kontakt podaci koje sami unesete | Pružanje usluge — izrada i objava stranice | Izvršenje ugovora — čl. 6(1)(b) | Do brisanja stranice ili računa |
| Podaci o paketu i naplati: identifikator kupca u Stripeu, status i razdoblje pretplate | Naplata i aktivacija paketa | Izvršenje ugovora — čl. 6(1)(b) | Do brisanja računa |
| Podaci na računu: naziv, adresa, OIB | Izdavanje i fiskalizacija računa | Zakonska obveza — čl. 6(1)(c) | 11 godina (Zakon o računovodstvu, čl. 10) |
| IP adresa i podaci o pregledniku pri prijavi i slanju obrazaca | Sigurnost, sprječavanje zlouporabe i ograničavanje broja zahtjeva | Legitimni interes — čl. 6(1)(f) | Najviše 12 mjeseci |
| Zapis o otkazivanju pretplate i brisanju računa (bez e-adrese i imena) | Dokaz da je zahtjev za brisanjem izvršen i kada | Zakonska obveza — čl. 6(1)(c) | 5 godina |
| E-adresa osobe koju pozovete da uređuje ili preuzme vašu stranicu | Slanje pozivnice i provjera da je prihvaća baš ta osoba | Izvršenje ugovora — čl. 6. st. 1. t. (b) | Do prihvaćanja ili odbijanja, a najdulje 14 dana |
| Zapis o pristupu podrške vašem računu: tko je pristupio, kada i koliko dugo | Nadzor nad pristupom podrške i dokaz o njemu | Legitimni interes — čl. 6(1)(f) | 24 mjeseca |
Jezik stranice. Kad otvorite izzylio.com, a jezik još niste sami odabrali, biramo ga prema državi iz koje dolazi vaša IP adresa: hrvatski za Hrvatsku, Bosnu i Hercegovinu, Srbiju i Crnu Goru, engleski za ostale. Državu procjenjujemo na vlastitom poslužitelju, iz baze koja se nalazi kod nas — IP adresa pritom ne odlazi nikome i ne spremamo je. To se odnosi na sve posjetitelje, i one bez računa (legitimni interes — čl. 6(1)(f): prikazati stranicu na jeziku koji posjetitelj razumije). Jezik možete promijeniti u svakom trenutku; tada se vaš izbor pamti u kolačiću. Podaci o državama: IP Geolocation by DB-IP (licenca CC BY 4.0).
3. Podaci posjetitelja vaše stranice
Kada netko pošalje upit preko kontakt obrasca na stranici koju ste izradili kod nas, njegovo ime, e-adresu, telefon i poruku prosljeđujemo vama i pohranjujemo kako bismo dostavu mogli dokazati. U odnosu na te podatke vi ste voditelj obrade, a mi izvršitelj — obrađujemo ih isključivo po vašoj uputi. Uvjeti te obrade opisani su u Ugovoru o obradi podataka, koji je sastavni dio našeg ugovora s vama.
Upite čuvamo 24 mjeseca, a zatim ih brišemo. Brisanjem vašeg računa brišu se i svi upiti zaprimljeni preko vaših stranica.
4. Podaci iz sudskog registra
Povremeno se obraćamo novoosnovanim trgovačkim društvima s ponudom besplatne probne stranice. Podatke za to — naziv tvrtke, OIB, djelatnost, sjedište i javno objavljenu e-adresu — preuzimamo iz sudskog registra Republike Hrvatske, koji je javno dostupan. Pravna osnova je naš legitimni interes u izravnoj promidžbi prema pravnim osobama (čl. 6(1)(f) GDPR).
Takva poruka šalje se jednom i sadrži poveznicu za odjavu. Ako se odjavite, odmah brišemo sve vaše podatke, a OIB trajno stavljamo na popis isključenja kako vas više nikada ne bismo kontaktirali. Ako ne odgovorite, podatke i probnu stranicu automatski i trajno brišemo najkasnije 30 dana od slanja poruke.
Ako kliknete na poveznicu kojom potvrđujete interes, time dajete privolu za daljnju obradu u svrhu izrade i održavanja te stranice (čl. 6(1)(a)). Privolu možete povući u svakom trenutku, bez obrazloženja.
5. Kome podatke prosljeđujemo
Podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. Koristimo sljedeće izvršitelje obrade:
| Izvršitelj | Što obrađuje | Gdje |
|---|---|---|
| Hetzner Online GmbH | Poslužitelji, baza podataka, pohrana datoteka i e-pošta | Finska i Njemačka (EU) |
| Stripe Payments Europe Ltd. | Obrada plaćanja karticom. Podatke o kartici ne vidimo niti pohranjujemo — unose se izravno kod Stripea. | Irska (EU), s mogućim pristupom iz SAD-a |
| binidex (jezični model) | Generiranje i doradu tekstova stranice na temelju opisa koji upišete | Njemačka (EU) — naša vlastita infrastruktura |
Osim prijenosa unutar grupacije Stripe, osobni podaci ne prenose se izvan Europskog gospodarskog prostora. Za taj prijenos Stripe primjenjuje standardne ugovorne klauzule Europske komisije.
6. Kolačići
Ne koristimo kolačiće za praćenje, oglašavanje ni analitiku i nemamo ugrađene alate poput Google Analyticsa. Postavljamo samo dva nužna kolačića, opisana u Politici kolačića.
7. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- zatražiti pristup podacima koje o vama obrađujemo (čl. 15)
- zatražiti ispravak netočnih podataka (čl. 16)
- zatražiti brisanje (čl. 17) — račun možete obrisati i sami, u postavkama računa
- zatražiti ograničenje obrade (čl. 18)
- zatražiti prijenos podataka u strojno čitljivom obliku (čl. 20)
- uložiti prigovor na obradu koja se temelji na legitimnom interesu (čl. 21) — uključujući izravnu promidžbu, na koju prigovor uvijek prihvaćamo bez ispitivanja razloga
- povući privolu u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade
Zahtjev pošaljite na info@izzylio.com. Odgovaramo najkasnije u roku od mjesec dana. Postupanje je besplatno.
Ako smatrate da obradom kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Što se događa kad obrišete račun
Brisanjem računa trajno brišemo vaš račun, sve vaše stranice i njihov sadržaj, zaprimljene upite i podatke o prijavama. Objavljene stranice prestaju raditi odmah.
Besplatni račun obnavlja se jednom godišnje jednim klikom. Ako se ne obnovi, stranica na dan isteka prestaje biti javna, a 30 dana nakon isteka račun i svi njegovi podaci brišu se na isti način kao da ste ga obrisali sami. Prije toga šaljemo tri podsjetnika. Račun pozvanog urednika tuđe stranice produljuje se sam dok taj pristup traje.
Podaci još neko vrijeme ostaju u sigurnosnim kopijama, koje služe isključivo za oporavak od kvara; kopije koje se čuvaju izvan poslužitelja su šifrirane. Iz svih kopija podaci nestaju najkasnije 30 dana nakon brisanja.
Ne brišemo već izdane račune za plaćene usluge. Obveza njihova čuvanja proizlazi iz Zakona o računovodstvu i pravo na brisanje je ne dokida (čl. 17(3)(b) GDPR). Ti dokumenti sadrže samo podatke nužne za račun i ne koriste se ni za što drugo.
9. Sigurnost
Promet je zaštićen TLS-om. Lozinke pohranjujemo isključivo kao Argon2 sažetke i ne možemo ih pročitati. Pristup administracijskom sučelju zaštićen je dvofaktorskom prijavom. Pristup poslužiteljima ograničen je na ključeve, a sigurnosne kopije baze izrađuju se dnevno i čuvaju u EU.
Ako dođe do povrede osobnih podataka koja vjerojatno predstavlja rizik za vaša prava, obavijestit ćemo AZOP u roku od 72 sata, a vas bez odgode ako je rizik visok.
10. Pristup podrške vašem računu
Ako zatražite pomoć, član naše podrške može privremeno pristupiti vašem računu kako bi riješio problem — vidi i može mijenjati ono što biste vi vidjeli i mijenjali u sučelju, u mjeri potrebnoj da se vaš zahtjev riješi. Pritom uvijek vrijedi:
- o svakom pristupu odmah dobivate obavijest e-poštom
- pristup traje najviše sat vremena, nakon čega se sam prekida
- podrška u tom načinu ne može mijenjati naplatu ni pretplatu, lozinku ni e-adresu, niti brisati vaš račun ili stranice — te odluke donosite vi
- svaki pristup bilježimo (tko, kada i koliko dugo) i zapis čuvamo 24 mjeseca
Pravna osnova je izvršenje ugovora (čl. 6(1)(b) GDPR) kada ste pomoć zatražili, odnosno naš legitimni interes (čl. 6(1)(f)) kada je potrebno otkloniti tehnički kvar ili zlouporabu usluge. I tada dobivate obavijest.
Probne stranice koje smo izradili sami (članak 4.) nemaju vlasnika dok ih tvrtka ne preuzme, pa se pri pristupu njima obavijest ne šalje; zapis se vodi jednako.
Ako ste dobili obavijest, a pomoć niste tražili, javite nam se na info@izzylio.com.
11. Izmjene
Ova pravila možemo izmijeniti. O značajnim izmjenama obavijestit ćemo vas e-poštom najmanje 15 dana unaprijed. Datum početka primjene naveden je na vrhu dokumenta.