Pravila privatnosti

Verzija 1, vrijedi od 5. studenoga 2026.

Ukratko

Od Vas tražimo samo e-adresu. Šaljemo Vam newsletter o Sidru i poveznicu za preuzimanje dodatka.
Prijavu potvrđujete klikom na poveznicu u e-poruci. Nepotvrđene prijave brišemo nakon 7 dana.
Odjaviti se možete u svakom trenutku jednim klikom. Dodatak koji ste preuzeli ostaje Vaš.
Na stranici Moji podaci možete vidjeti sve što o Vama čuvamo, preuzeti to i sve izbrisati.
Ne koristimo analitiku, oglase ni skripte trećih strana. Vaše podatke ne prodajemo i ne dajemo drugima za njihove svrhe.

Tko obrađuje Vaše podatke

Voditelj obrade je Zmile d.o.o., Petra Preradovića 1, 43000 Bjelovar, OIB 05972180818, upisano u sudski registar: Trgovački sud u Bjelovaru, MBS 010137811.

Za sva pitanja o Vašim podacima i za ostvarivanje prava pišite nam na info@zmile.hr.

Koje podatke prikupljamo i zašto

Prijava i potvrda prijave

Kad se prijavite, spremamo:

Vašu e-adresu,
status prijave (čeka potvrdu, potvrđena ili odjavljena) i jezik stranice,
vrijeme prijave, potvrde i odjave.

Na tu adresu šaljemo poveznicu za potvrdu (vrijedi 48 sati). Tek nakon potvrde šaljemo Vam poveznicu za preuzimanje i newsletter. Tako nitko ne može prijaviti tuđu adresu.

Dokaz o Vašoj privoli

Uz svaku prijavu spremamo podatke kojima možemo dokazati da ste pristali na newsletter:

točan tekst izjave o privoli koji ste vidjeli (pod oznakom verzije, a tekst se nikad ne mijenja),
vrijeme kad ste privolu dali i, ako se odjavite, vrijeme kad ste je povukli,
skraćenu IP adresu: kod IPv4 adrese brišemo zadnji dio (na primjer 192.0.2.0 umjesto 192.0.2.57), a kod IPv6 adrese čuvamo samo prvih 48 bitova,
oznaku preglednika (user agent), na primjer „Firefox na Windowsima”.

Preuzimanja

Kad preuzmete dodatak, bilježimo koju ste verziju preuzeli i kada. Poveznica za preuzimanje vrijedi 24 sata i radi samo za Vas.

Poslane e-poruke

Za svaku e-poruku koju Vam pošaljemo bilježimo vrstu poruke (potvrda prijave, poveznica za preuzimanje, obavijest o novoj verziji, pristup Vašim podacima ili newsletter), oznaku poruke kod pružatelja usluge e-pošte, vrijeme slanja i status isporuke (na primjer poslana, odbijena ili prijavljena kao neželjena pošta).

Ne pratimo otvarate li naše e-poruke ni klikate li na poveznice u njima.

Popis adresa na koje više ne šaljemo poštu

Ako izbrišete svoje podatke, ako se odjavite preko poveznice koju u poruku dodaje naš pružatelj usluge e-pošte, ako poruka na Vašu adresu trajno ne može biti isporučena ili ako našu poruku prijavite kao neželjenu, Vašu adresu dodajemo na popis adresa na koje više ne šaljemo poštu. Na tom popisu ne čuvamo samu adresu, nego njezin sažetak (HMAC-SHA256 s tajnim ključem). Iz sažetka se adresa ne može pročitati, ali možemo provjeriti odgovara li mu adresa koju netko ponovno upiše. Uz sažetak bilježimo razlog i vrijeme upisa.

Zapisnici poslužitelja i zaštita od zlouporabe

Naš poslužitelj za svaki zahtjev bilježi vrijeme, adresu stranice koju ste otvorili i skraćenu IP adresu (kao u dokazu o privoli, bez posljednjeg dijela). Iz zapisnika uklanjamo e-adrese i potpisane poveznice. Te zapisnike koristimo samo za sigurnost i otklanjanje grešaka. Kako bismo spriječili zlouporabu obrazaca, kratko brojimo zahtjeve po IP adresi i po e-adresi. U obrascima nemamo CAPTCHU ni druge alate trećih strana.

Na temelju čega obrađujemo podatke

Privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka): e-adresu i podatke o prijavi, preuzimanjima i poslanim porukama obrađujemo jer ste pristali primati newsletter o Sidru. Privolu dajete označavanjem kućice u obrascu i potvrdom e-adrese.

Na ovoj stranici poveznicu za preuzimanje dobivate zajedno s newsletterom; to piše i u izjavi o privoli. Newsletter Vas obavještava o promjenama pravila o baznoj cijeni (NN 101/26 i NN 110/26, a provedbeni propisi su u javnom savjetovanju do 13. studenoga 2026.) i o novim verzijama dodatka koje te promjene prate. Ako newsletter ne želite, možete se odjaviti odmah nakon preuzimanja i dodatak zadržati. Sidro je besplatan dodatak pod licencom GPL, a planiramo ga objaviti i u službenom direktoriju dodataka na wordpress.org, gdje ga možete preuzeti bez prijave.

Legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe): zapisnike poslužitelja i brojanje zahtjeva koristimo za sigurnost stranice; dokaz o privoli čuvamo da bismo mogli dokazati da smo Vam poruke slali uz privolu; popis adresa na koje više ne šaljemo poštu vodimo da Vam nakon odjave ili brisanja ne bismo slučajno ponovno pisali.

Davanje e-adrese nije zakonska ni ugovorna obveza. Bez nje Vam ne možemo poslati newsletter ni poveznicu za preuzimanje s ove stranice.

Koliko dugo čuvamo podatke

Nepotvrđena prijava: ako prijavu ne potvrdite, brišemo je zajedno s dokazom o privoli i zapisom poslanih poruka nakon 7 dana.
Potvrđena prijava: dok ste prijavljeni na newsletter.
Nakon odjave: odjavom povlačite privolu i više Vam ne šaljemo newsletter. E-adresu, dokaz o privoli (s vremenom povlačenja), zapis preuzimanja i zapis poslanih poruka zasad čuvamo kao dokaz da smo Vam pisali uz privolu, sve dok ne zatražite brisanje. Brisanje možete sami pokrenuti u svakom trenutku na stranici Moji podaci.
Nakon brisanja: brišemo e-adresu, dokaz o privoli i zapis poslanih poruka. Zapisi preuzimanja ostaju bez ikakve veze s Vama (samo verzija i vrijeme), za statistiku. Na popisu adresa na koje više ne šaljemo poštu ostaje sažetak Vaše adrese, dok god ova stranica šalje e-poštu.
Sigurnosne kopije: bazu podataka kontinuirano kopiramo u sigurnosnu kopiju i jednom dnevno izrađujemo njezinu potpunu snimku. Snimke i kopirane promjene čuvamo 30 dana, pa izbrisani podaci u sigurnosnim kopijama mogu ostati još najdulje 30 dana. Iz kopija ih vraćamo samo u slučaju kvara.
Kod pružatelja usluge e-pošte: Postmark čuva sadržaj poslanih poruka i podatke o njihovoj isporuci 45 dana. Adrese na koje poruka trajno nije mogla biti isporučena, koje su poruku prijavile kao neželjenu ili su se odjavile preko Postmarkove poveznice Postmark zadržava na svom popisu blokiranih adresa kako im ne bi slao poštu.
Zapisnici poslužitelja: najdulje [BROJ DANA] dana.

Tko još ima pristup podacima

Podatke ne prodajemo, ne iznajmljujemo i ne dajemo drugima za njihove svrhe. Koristimo dva izvršitelja obrade, koji podatke obrađuju samo po našem nalogu i na temelju ugovora o obradi podataka:

Postmark (ActiveCampaign, LLC, SAD) šalje naše e-poruke. Dobiva Vašu e-adresu i sadržaj poruka koje Vam šaljemo.
Hetzner Online GmbH (Njemačka) iznajmljuje nam poslužitelj na kojem stranica radi i S3-kompatibilnu pohranu u EU-u u kojoj čuvamo sigurnosne kopije.

Stranicu na poslužitelj postavljamo alatom Disco. To je softver otvorenog koda koji sami pokrećemo na svom poslužitelju; tvrtka koja ga razvija nema pristup Vašim podacima.

Podatke bismo nekome drugome dali samo ako nas na to obveže zakon ili odluka nadležnog tijela.

Prijenos podataka izvan Europske unije

Postmark obrađuje podatke u Sjedinjenim Američkim Državama. Prijenos se temelji na Okviru za privatnost podataka između EU-a i SAD-a (EU–US Data Privacy Framework) i na standardnim ugovornim klauzulama Europske komisije, koje su dio našeg ugovora o obradi podataka s Postmarkom. Više o tome piše na Postmarkovoj stranici o privatnosti u EU-u. Svi ostali podaci ostaju u Europskoj uniji.

Kolačići

Stranica postavlja samo jedan kolačić, sesijski kolačić _sidro_session. On je nužan da bi obrasci radili sigurno (štiti od lažiranih zahtjeva s drugih stranica) i briše se kad zatvorite preglednik. Za takav kolačić ne trebamo Vašu privolu. Ne koristimo kolačiće za analitiku, oglase ni praćenje, a fontove i sve ostale datoteke poslužujemo sami, bez vanjskih servisa.

Vaša prava

U vezi sa svojim podacima imate pravo:

na pristup: saznati koje podatke o Vama imamo i dobiti njihovu kopiju,
na ispravak: ispraviti netočne podatke (ako želite promijeniti e-adresu, odjavite staru i prijavite novu ili nam pišite),
na brisanje: zatražiti da izbrišemo Vaše podatke,
na ograničenje obrade: zatražiti da podatke privremeno samo čuvamo, a ne koristimo,
na prenosivost: dobiti svoje podatke u strojno čitljivom obliku (JSON),
na prigovor: prigovoriti obradi koja se temelji na legitimnom interesu,
povući privolu u svakom trenutku. To ne utječe na zakonitost obrade prije povlačenja.

Najlakše ih ostvarujete sami:

Odjava: u svakoj našoj e-poruci nalazi se poveznica za odjavu. Jedan klik i više Vam ne šaljemo newsletter.
Pristup, preuzimanje i brisanje: na stranici Moji podaci upišite svoju e-adresu. Poslat ćemo Vam poveznicu koja vrijedi jedan sat. Na njoj vidite sve podatke koje o Vama čuvamo, možete ih preuzeti u JSON obliku i sve izbrisati.

Za sve ostalo pišite na info@zmile.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako zahtjev ne pošaljete s adrese na koju se odnosi, možda ćemo Vas zamoliti da je potvrdite.

Pritužba nadzornom tijelu

Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr. Bit će nam drago ako nam se prije toga javite, da pokušamo riješiti problem.

Automatizirano odlučivanje

Ne donosimo odluke o Vama isključivo automatiziranom obradom i ne izrađujemo profile.

Kako štitimo podatke

Stranica radi isključivo preko šifrirane veze (HTTPS).
Poveznice za potvrdu, preuzimanje, odjavu i pristup podacima potpisane su tajnim ključem, a sve osim poveznice za odjavu vremenski su ograničene.
Prikupljamo samo ono što nam treba: IP adresu u dokazu o privoli čuvamo skraćenu, a na popisu blokiranih adresa samo sažetak adrese.
Administracija stranice zaštićena je lozinkom.
Na stranici nema skripti trećih strana.

Izmjene ovih pravila

Ako promijenimo ova pravila, novu verziju objavit ćemo na ovoj stranici s novim datumom. O bitnim promjenama obavijestit ćemo Vas e-poštom. Ako promijenimo tekst izjave o privoli, on dobiva novu verziju, a za svaku prijavu i dalje znamo koji ste tekst prihvatili.

Napomena

Sidro i ova stranica nisu pravni savjet. Pomažu Vam prikazati baznu cijenu i objaviti cjenik, ali za Vaš konkretan slučaj obratite se pravniku ili nadležnom tijelu.