Politika privatnosti
Usklađeno s GDPR uredbom — vrijedi od 9. studenoga 2026.
Voditelj obrade: FIN, vl. Carlo Kovačec, sjedište I. Loparska 2, 10000 Zagreb, Hrvatska, OIB: 66006735755. Studio i ured: Vodovodna ulica 20/1, 2. kat, 10000 Zagreb. E-mail: info@fin.hr, telefon: +385 99 800 8780.
FIN poštuje vašu privatnost i obrađuje osobne podatke transparentno, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Opće informacije i načela obrade
Ova Politika objašnjava koje osobne podatke prikupljamo putem fin.hr, u koje svrhe, s kime ih dijelimo i koja su vaša prava.
Vodimo se načelima zakonitosti, poštenosti, transparentnosti, ograničenja svrhe, smanjenja količine podataka, točnosti, ograničenja pohrane te cjelovitosti i povjerljivosti.
2. Svrhe, vrste podataka i pravne osnove
- Kupnja u dućanu (printovi): ime, prezime, e-mail, adresa dostave (isključivo RH) i telefon. Osnova: izvršenje ugovora (čl. 6.1.b GDPR-a).
- Rezervacija studija: ime, prezime, naziv tvrtke ili obrta (neobavezno), e-mail, telefon te datum i vrijeme termina. Osnova: izvršenje ugovora o najmu.
- Kontakt obrazac i e-pošta: ime, e-mail i sadržaj poruke. Osnova: legitimni interes za odgovor na upit (čl. 6.1.f GDPR-a).
- Podrška projektu Priče: ime i e-mail podupiratelja, stanje pretplate i uplate te, kod mjesečne pretplate, dokaz vašeg izričitog pristanka (vrijeme i verzija teksta). Podršku možete kupiti i bez prijave: tada ime upisujete na našoj stranici, a e-mail adresu prikuplja Stripe pri plaćanju. Nakon uspješne mjesečne pretplate automatski vam otvaramo račun za Moj račun s tom e-mail adresom (ako već imate račun, pretplatu povezujemo s njim) i šaljemo e-mail s poveznicom za prijavu. Jednokratna podrška ne otvara račun; račun za uplatu izdaje se na ime i e-mail koje ste naveli. Ime se javno prikazuje, ili upisuje u odjavnu špicu, samo uz vaš izričit pristanak, a obavijest e-mailom o novoj priči samo ako je uključite. Osnova: izvršenje ugovora, a za javno ime, špicu i obavijesti privola (čl. 6.1.a GDPR-a).
| Svrha | Podaci | Izvršitelj obrade | Pravna osnova |
|---|---|---|---|
| Naplata | Broj kartice (enkriptirano), ime, iznos | Stripe Payments Europe Ltd. | Izvršenje ugovora (čl. 6.1.b) |
| Izdavanje računa | Ime, prezime, adresa, OIB, iznos | Fira d.o.o. | Zakonska obveza (čl. 6.1.c) |
| Dostava paketa (RH) | Ime, prezime, adresa dostave, telefon — dostavnoj službi proslijeđuju se isključivo za isporuku fizikalnih artikala (printova i paketa razglednica) | GLS Croatia d.o.o. | Izvršenje ugovora (čl. 6.1.b) |
| Podrška Pričama | Ime, e-mail, izbori (javno ime, ime u špici, obavijesti), stanje pretplate i uplate, dokaz pristanka, e-mail iz plaćanja | Stripe, Fira, Lovable/Supabase | Izvršenje ugovora; privola (čl. 6.1.a) za javno ime, špicu i obavijesti |
| Obavijest o novoj priči | E-mail adresa i ime (ako ste ga upisali) — samo za slanje obavijesti kada izađe nova priča | MailerLite (izvršitelj obrade, EU) | Privola (čl. 6.1.a) — povlačite je u Moj računu ili jednim klikom na poveznicu za odjavu u svakoj poruci |
| Zaštita od zlouporabe pri kupnji bez prijave | Pseudonimizirani zapis IP adrese (nepovratni hash) i podaci pokušaja plaćanja (ime, razina, tekst pristanka) do završetka plaćanja | Lovable/Supabase | Legitimni interes (čl. 6.1.f) — sprječavanje zlouporabe i zaštita plaćanja |
| Slanje poklon bona primatelju | E-mail i ime primatelja koje upiše kupac — samo za slanje bona | Lovable (slanje e-maila s domene notify.fin.hr) | Izvršenje ugovora (čl. 6.1.b) |
| Prijava u Moj račun | E-mail, ime, identifikator prijave | Google, Apple (po odabiru), Lovable/Supabase | Izvršenje ugovora (čl. 6.1.b) |
| Prikaz videa | IP adresa i podaci preglednika pri reprodukciji | Vimeo | Legitimni interes (čl. 6.1.f) |
| Transakcijski e-mailovi | Ime, e-mail adresa, sadržaj potvrde | Lovable (slanje e-maila s domene notify.fin.hr) | Legitimni interes / ugovor |
3. Primatelji podataka
Vaše podatke ne prodajemo, ne iznajmljujemo niti ustupamo neovlaštenim osobama. Radi kupnje, dostave, naplate i zakonskih obveza prosljeđujemo ih isključivo pouzdanim izvršiteljima obrade:
- Stripe Payments Europe, Ltd. (Irska, EU) — sigurna obrada kartičnih plaćanja. Stripe djeluje kao izvršitelj obrade, a za vlastite zakonske obveze (npr. sprječavanje prijevara) i kao zaseban voditelj obrade, prema vlastitoj politici privatnosti.
- Fira d.o.o. (Hrvatska) — izdavanje i fiskalizacija računa.
- GLS Croatia d.o.o. (Hrvatska) — dostava printova unutar Hrvatske.
- Lovable / Supabase — hosting stranice i baza podataka.
- MailerLite (EU) — slanje obavijesti o novoj priči, samo ako ste to izričito odabrali. Podatke šalje naš poslužitelj izravno MailerLiteu; stranica u vaš preglednik ne učitava njihove skripte ni kolačiće.
- Lovable — slanje e-maila s domene notify.fin.hr (potvrde narudžbi, rezervacija, podrške i odgovori na upite).
- Google i Apple — prijava u Moj račun, ako je odaberete.
- Vimeo — prikaz videa.
Neki od ovih pružatelja mogu podatke obrađivati i izvan Europske unije i EGP-a. Takav se prijenos provodi uz zaštitne mjere propisane GDPR-om, npr. standardne ugovorne klauzule ili odluku o primjerenosti.
4. Razdoblje pohrane
- Podaci na računima čuvaju se 11 godina, sukladno Zakonu o računovodstvu i poreznim propisima RH.
- Podaci o pretplati i uplatama za Priče te dokaz pristanka čuvaju se dok traje pretplata i nakon toga do isteka rokova za prigovore i zastaru potraživanja; podaci na računima čuvaju se 11 godina.
- Pokušaji kupnje podrške bez prijave koji nisu završeni plaćanjem brišu se nakon 30 dana. Pseudonimizirani zapis IP adrese za ograničenje učestalosti zahtjeva briše se nakon 2 dana.
- Podaci o narudžbama i rezervacijama čuvaju se do isteka jamstvenih rokova i rokova za reklamacije.
- Adresa za obavijest o novoj priči čuva se do povlačenja privole ili brisanja računa. Odjava je moguća jednim klikom u svakoj poruci, a pri brisanju računa adresu brišemo i kod MailerLitea.
- Podaci iz kontakt obrasca čuvaju se do rješavanja upita, a najduže 12 mjeseci.
5. Vaša prava
- Pravo na pristup — potvrda obrađuju li se vaši podaci i uvid u njih.
- Pravo na ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav”), osim podataka koje moramo čuvati po zakonu.
- Pravo na ograničenje obrade i prenosivost podataka.
- Pravo na prigovor na obradu temeljenu na legitimnom interesu.
- Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.
Za ostvarivanje vaših prava ili pitanja vezana uz zaštitu podataka, kontaktirajte nas na info@fin.hr.
6. Sigurnost, kolačići i izmjene
Primjenjujemo tehničke i organizacijske mjere zaštite, uključujući TLS/SSL enkripciju.
Stranica fin.hr koristi isključivo tehnički nužne kolačiće i lokalnu pohranu za rad prijave, rezervacija i plaćanja. Ne koristimo marketinške ni analitičke kolačiće niti kolačiće trećih strana za praćenje, pa privola putem kolačić-trake nije potrebna.
Ovu Politiku možemo povremeno izmijeniti; važeća verzija uvijek je objavljena na ovoj stranici. Za ostvarivanje prava ili pitanja pišite na info@fin.hr ili na adresu FIN, vl. Carlo Kovačec, I. Loparska 2, 10000 Zagreb.