Politika privatnosti

Vrijedi od: 23. kolovoza 2025. · Verzija: 1.0

Ova Politika privatnosti objašnjava kako Ajkuladrakula („mi”, „Platforma”) prikuplja, koristi, dijeli i štiti vaše osobne podatke kada koristite našu web stranicu i usluge oglasnika/marketplacea.

Pregled sadržaja

Tko je voditelj obrade i kontakti
Koje podatke prikupljamo
Svrhe obrade i pravne osnove
Primatelji i izvršitelji obrade
Prijenosi izvan EEA
Rokovi čuvanja
Vaša prava
Kolačići i slične tehnologije
Sigurnost podataka
Automatizirano odlučivanje
Maloljetnici
Promjene Politike
Kontakt

1) Tko je voditelj obrade i kontakti

Voditelj obrade za obradu osobnih podataka u vezi s Platformom je Ajkuladrakula. Za sva pitanja, zahtjeve ili pritužbe u vezi privatnosti, obratite nam se na: [email protected] ili [email protected]. Za prijavu zlouporaba i kršenja pravila privatnosti koristite: [email protected].

Trenutačno nismo obveznici imenovanja službenika za zaštitu podataka (DPO) jer ne provodimo obrade koje to zahtijevaju prema čl. 37. GDPR-a. Ako se to promijeni, ažurirat ćemo ovu Politiku.

2) Koje podatke prikupljamo

Podaci računa: e-mail, korisničko ime, lozinka (hashirana), broj telefona (ako ga navedete), status trgovca/poslovnog korisnika, postavke.
Profil i oglasi: naslovi i opisi oglasa, kategorija, cijena, fotografije/video, lokacija/grad, dostupnost, oznake, datum i vrijeme objave/izmjene.
Komunikacija: poruke razmijenjene putem Platforme, e-mail obavijesti, metapodaci (vrijeme, primatelj, pošiljatelj).
Tehnički podaci: IP adresa, uređaj i preglednik, operativni sustav, jezik, postavke, identifikatori kolačića, log-zapisi (npr. prijava, promjena lozinke, objava oglasa), URL-ovi i refereri.
Podaci o korištenju: učestalost i značajke koje koristite, pretrage i filtriranja, klikovi, prikazi oglasa, interakcije.
Plaćanja i naplate (ako koristite plaćene opcije): odabrana usluga, status plaćanja, datum i iznos, način plaćanja (tokeniziran preko pružatelja usluge plaćanja; ne pohranjujemo pune brojeve kartica).
Podaci za provjeru i sigurnost: potvrda e-maila/telefona, indikatori rizika, evidencije moderiranja, prijave zlouporaba.
Javno dostupni podaci: podaci koje sami objavite na Platformi ili koje preuzmemo iz javnih izvora radi provjere (npr. službeni registri tvrtki).

Ne obrađujemo namjerno posebne kategorije podataka (npr. zdravstveni podaci, vjerska uvjerenja). Molimo da takve informacije ne unosite u oglase ili poruke.

3) Svrhe obrade i pravne osnove

Vaše podatke obrađujemo samo kada za to postoji pravna osnova prema čl. 6. GDPR-a:

Pružanje usluge i administracija računa (izvršenje ugovora, čl. 6(1)(b)): registracija, prijava, objava i upravljanje oglasima, komunikacija među korisnicima, tehnička podrška.
Sigurnost, sprječavanje zlouporaba i moderiranje (legitimni interes, čl. 6(1)(f); ponekad i pravna obveza, čl. 6(1)(c)): detekcija prijevara i spama, ograničavanje kršenja Uvjeta, postupanje po prijavama (Notice-&-Action), zaštita korisnika.
Unaprjeđenje usluge i statistika (legitimni interes, čl. 6(1)(f)): mjerenje performansi, analitika agregiranih podataka, A/B testovi.
Marketing i obavijesti (privola, čl. 6(1)(a) ili legitimni interes, čl. 6(1)(f), gdje dopušteno): newsletteri i promotivne poruke. U svakom trenutku možete se odjaviti.
Naplate i računovodstvo (pravna obveza, čl. 6(1)(c) i izvršenje ugovora, čl. 6(1)(b)): izdavanje računa i evidencije uplata za plaćene usluge Platforme.
Postupanje po pravnim zahtjevima (pravna obveza, čl. 6(1)(c) i legitimni interes, čl. 6(1)(f)): suradnja s tijelima, čuvanje i dostava podataka kada je to propisano zakonom.

4) Primatelji i izvršitelji obrade

Podacima pristup imaju samo osobe i subjekti kojima je to nužno za gore navedene svrhe i u skladu s načelom najmanjeg opsega. To uključuje:

Pružatelje infrastrukture (npr. hosting i CDN, sigurnosne kopije, e-mail isporuka).
Alate za analitiku i mjerenje (na razini agregata i/ili uz pseudonimizaciju, prema postavkama kolačića).
Pružatelje naplate (procesori plaćanja za plaćene opcije promocije oglasa).
Podršku i moderiranje (sustavi za korisničku podršku, anti-spam i anti-fraud alati).
Tijela javne vlasti kada je to propisano zakonom ili po nalogu suda/nadležnog tijela.
Poslovne transakcije: u slučaju spajanja, preuzimanja ili prodaje imovine, podaci mogu biti preneseni novom subjektu uz poštovanje vaše privatnosti.

Sa svim izvršiteljima imamo sklopljene odgovarajuće ugovore o obradi podataka (DPA) prema čl. 28. GDPR-a.

5) Prijenosi izvan EEA

Ako dođe do prijenosa podataka izvan Europskog gospodarskog prostora (EEA), osigurat ćemo odgovarajuće zaštitne mjere, poput Standardnih ugovornih klauzula (SCC), te, gdje je potrebno, dodatne tehničke i organizacijske mjere. Kopiju relevantnih mjera možete zatražiti putem [email protected].

6) Rokovi čuvanja

Podaci računa: tijekom trajanja računa i do 3 godine nakon zatvaranja (zastarni rokovi za potraživanja i obranu prava).
Oglasi i javni sadržaji: dok su aktivni i do 18 mjeseci nakon isteka u arhivi (uz moguću dulju anonimiziranu statistiku).
Poruke i evidencije moderiranja: do 24 mjeseca nakon završetka postupka, dulje ako je u tijeku spor ili istraga.
Logovi sigurnosti i pristupa: do 12 mjeseci, osim ako je potrebno dulje zbog incidenta.
Podaci o naplati i računovodstveni zapisi: prema zakonskim obvezama čuvanja računovodstvene dokumentacije.
Marketing uz privolu: do povlačenja privole ili odjave, uz razumno administrativno razdoblje.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

7) Vaša prava

Imate sljedeća prava prema GDPR-u, u mjeri u kojoj su primjenjiva:

Pravo na informaciju i pristup (dobivanje kopije podataka koje obrađujemo o vama).
Ispravak netočnih i dopunu nepotpunih podataka.
Brisanje („pravo na zaborav”) kada nema pravne osnove za daljnju obradu.
Ograničenje obrade u određenim situacijama.
Prijenosivost podataka (primanje podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i/ili prijenos drugom voditelju).
Prigovor na obradu koja se temelji na legitimnom interesu, uključujući profiliranje u te svrhe.
Povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Pravo podnošenja pritužbe nadzornom tijelu: u RH je to Agencija za zaštitu osobnih podataka (AZOP). Također možete kontaktirati nadzorno tijelo države EEA u kojoj imate uobičajeno boravište ili radno mjesto.

Za ostvarivanje prava pišite nam na [email protected]. Odgovorit ćemo u roku od 30 dana, uz mogućnost produljenja u složenim slučajevima kako dopušta GDPR.

8) Kolačići i slične tehnologije

Koristimo kolačiće i slične tehnologije radi funkcioniranja Platforme, sigurnosti, statistike i (po potrebi) marketinga. Više detalja (vrste kolačića, trajanje, pružatelji) pronađite u našoj Politici kolačića. Postavke kolačića možete promijeniti u svom pregledniku i/ili u našoj traci s postavkama kolačića.

Nužni: potrebni za osnovne funkcije (prijava, sigurnost, postavke).
Analitički: pomažu razumjeti upotrebu Platforme (agregirano/pseudonimizirano).
Marketinški: prilagodba sadržaja i oglasa (samo uz vašu privolu).

9) Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite (npr. enkripcija u prijenosu, segmentacija sustava, kontrola pristupa, revizijski logovi, sigurnosne kopije). Unatoč tome, nijedna metoda nije 100% sigurna; poduzmite mjere zaštite vlastitih uređaja i računa (jake lozinke, dvofaktorska autentikacija gdje je dostupna).

10) Automatizirano odlučivanje

Ne provodimo isključivo automatizirano odlučivanje koje proizvodi pravne učinke ili značajno utječe na vas u smislu čl. 22. GDPR-a. Možemo koristiti automatizirane signale za detekciju rizika (npr. spam, prijevara), ali konačne odluke kod mjera ograničenja sadržaja može pregledati osoba.

11) Maloljetnici

Platforma je namijenjena osobama 18+. Ne prikupljamo svjesno podatke djece. Ako smatrate da je dijete dalo podatke, kontaktirajte nas radi brisanja.

12) Promjene Politike

Ovu Politiku možemo povremeno ažurirati. Značajne promjene bit će jasno istaknute na ovoj stranici ili putem obavijesti. Datum „Vrijedi od” odražava zadnje ažuriranje.

13) Kontakt

Za pitanja o privatnosti ili ostvarivanje prava obratite nam se:

E-pošta (opći upiti): [email protected]
E-pošta (podrška): [email protected]
E-pošta (prijave zlouporaba/privatnost): [email protected]

Povezane stranice: Uvjeti i pravila korištenja · Politika kolačića

Zadnje ažuriranje: 23. kolovoza 2025.