1. Tko smo
IvyPay j.d.o.o. („mi“) je voditelj obrade osobnih podataka u vezi sa SeasonHostom.
| Sjedište | Zelinska ulica 7, 10000 Zagreb, Hrvatska |
| OIB | 76468463822 |
| Trgovački sud | Zagreb · MBS 081491593 |
| Kontakt | sales@ivypay.biz |
Zahtjeve o privatnosti šaljite na isti e-mail s predmetom „Privatnost / GDPR“.
2. Što obrađujemo i zašto
| Svrha | Primjeri podataka | Pravna osnova (GDPR) |
|---|---|---|
| Kupnja i plaćanje (Stripe) | Ime, e-mail, podaci za naplatu, status plaćanja; podatke o kartici obrađuje Stripe — mi ne pohranjujemo pune brojeve kartica | čl. 6(1)(b) ugovor; čl. 6(1)(c) zakonska obveza (računi / porez) |
| Isporuka digitalnih paketa / e-mail narudžbe | E-mail, broj narudžbe, zemlja paketa, jezik (slanje/primanje preko našeg mail stacka, uključujući Apple iCloud Mail za sales@ivypay.biz) | čl. 6(1)(b) ugovor |
| Hosting weba (Netlify) | IP adresa, zapisi zahtjeva, posjećene stranice, tehnički podaci uređaja | čl. 6(1)(b) ugovor / čl. 6(1)(f) legitimni interes (siguran hosting i prikaz stranice) |
| Meta Pixel / mjerenje oglasa (samo uz pristanak) | ID-ovi kolačića, događaji pixela, UTM parametri, približni podaci uređaja/preglednika | čl. 6(1)(a) pristanak |
| Podrška | Sadržaj e-maila koji nam pošaljete | čl. 6(1)(b) ili (f) |
| Lista čekanja — jedna obavijest o početku prodaje | E-adresa, jezik, zemlja paketa | čl. 6. st. 1. t. (a) privola |
Davanje imena, e-adrese i podataka za račun nužno je za sklapanje i izvršenje kupoprodajnog ugovora i ispunjenje poreznih obveza; bez njih ne možemo obraditi narudžbu. Davanje podataka za marketinške kolačiće je dobrovoljno.
Vaše osobne podatke ne prodajemo.
Meta Pixel učitava se tek nakon što prihvatite marketinške kolačiće (ili ih uključite u Postavkama). Po zadanom je isključen. Nijedno marketinško polje nije unaprijed označeno.
3. Kolačići (sažetak)
- Nužni — potrebni za rad stranice (npr. sigurnost, uravnoteženje opterećenja, pohrana vašeg izbora kolačića). Uvijek aktivni.
- Marketinški — Meta Pixel i povezani oglasni/mjerni kolačići. Isključeni dok ne date pristanak.
Detalji: Pravila o kolačićima (EN: /cookies).
4. Primatelji i obrađivači
Koristimo pouzdane pružatelje koji podatke obrađuju po našim uputama ili, gdje oni to navode, kao samostalni voditelji:
| Pružatelj | Uloga | Tipična lokacija |
|---|---|---|
| Stripe | Obrada plaćanja | EU / SAD |
| Apple iCloud Mail | Sandučić za sales@ivypay.biz (Custom Email Domain; MX Apple; alias na iCloud račun voditelja). Koristi se za korespondenciju o narudžbama / podršci. Stripe može slati i vlastite potvrde plaćanja | SAD / globalno (Apple) |
| Netlify | Hosting weba / CDN; pohrana prijava na listu čekanja (Netlify Forms) | SAD / globalni edge |
| Meta Platforms | Mjerenje oglasa (Pixel) — samo uz vaš pristanak | SAD / globalno |
5. Prijenosi izvan EGP-a (uključujući SAD)
Stripe, Netlify, Apple (iCloud Mail) i Meta mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugim zemljama izvan EGP-a.
Gdje je potrebno, prijenosi se oslanjaju na odgovarajuća jamstva iz Poglavlja V. GDPR-a, npr. EU–US Data Privacy Framework (ako je primatelj certificiran) i/ili standardne ugovorne klauzule (SCC) Europske komisije, uz dodatne mjere gdje treba.
Više informacija o jamstvima možete zatražiti na sales@ivypay.biz.
6. Koliko dugo čuvamo podatke
| Kategorija | Rok (orijentacijski) |
|---|---|
| Narudžbe, računi, evidencija plaćanja | Prema hrvatskim poreznim i trgovačkim propisima (često do 11 godina za knjigovodstvene isprave) |
| E-mail ispunjenja / podrške | Za vrijeme ugovora i razuman period nakon (obično do 3 godine, osim ako spor zahtijeva dulje) |
| Evidencija pristanka na kolačiće | Pohranjena u vašem pregledniku 12 mjeseci (prihvaćanje) ili 6 mjeseci (odbijanje), nakon čega vas ponovno pitamo; zasebnu evidenciju na poslužitelju ne vodimo |
| Marketinški / Pixel podaci (na temelju pristanka) | Dok ne povučete pristanak ili dok kolačić ne istekne; zatim prekid / brisanje u mjeri u kojoj kontroliramo |
| Poslužiteljski / sigurnosni zapisi (hosting) | Kratko (obično do 90 dana), osim ako treba zbog sigurnosnog incidenta |
| Lista čekanja | Do slanja obavijesti o početku prodaje ili do odjave, a najdulje 12 mjeseci od prijave, što nastupi ranije. Nakon toga e-mail brišemo. |
7. Vaša prava
Prema GDPR-u možete imati pravo na:
- Pristup podacima
- Ispravak netočnih podataka
- Brisanje („pravo na zaborav“) gdje je primjenjivo
- Ograničenje obrade
- Prenosivost (gdje je obrada na temelju ugovora ili pristanka i automatizirana)
- Prigovor obradi na temelju legitimnog interesa
- Povlačenje pristanka u svakom trenutku (banner / Postavke ili e-mail) — ne utječe na zakonitost prije povlačenja
- Prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili nadzornom tijelu u državi članici EU-a vašeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede (čl. 77. GDPR-a)
Za ostvarivanje prava: sales@ivypay.biz. Možemo zatražiti potvrdu identiteta.
8. Djeca
SeasonHost je namijenjen ugostiteljskim subjektima i odraslima. Svjesno ne prikupljamo podatke djece mlađe od 16 godina.
9. Izmjene
Ova Pravila možemo ažurirati. Mijenja se datum „Zadnja izmjena“. Bitne izmjene istaknut ćemo na stranici gdje je prikladno.
10. Kontakt
IvyPay j.d.o.o. · Zelinska ulica 7, 10000 Zagreb · sales@ivypay.biz