Politika privatnosti

Zadnja izmjena: 17. listopada 2026.

CodeCraft Studio poštuje tvoju privatnost. Ovdje jasno piše koje podatke prikupljamo, gdje i zašto, koliko ih čuvamo i koja su tvoja prava. Postupamo u skladu s Općom uredbom o zaštiti podataka (GDPR) i zakonima Republike Hrvatske. Ne prodajemo osobne podatke i ne dijelimo ih trećima u marketinške svrhe.

1. Tko obrađuje podatke

Voditelj obrade je CodeCraft Studio. Za sva pitanja o privatnosti piši nam na [email protected].

2. Koje podatke prikupljamo i gdje

Obrazac „Zatraži ponudu” na ovoj stranici: ime i prezime, e-mail adresa, odabrana usluga i opis projekta (neobavezno). Podaci se šalju kao e-mail našem timu; ne spremamo ih u bazu podataka na stranici.
Izravna komunikacija: poruke koje nam pošalješ e-mailom ili preko društvenih mreža.
Tehnički podaci pri posjetu stranici (IP adresa, vrsta preglednika i uređaja, vrijeme i adresa zatražene stranice). Njih bilježe naši pružatelji hostinga i mrežne zaštite radi isporuke stranice i sigurnosti.
Analitika: na stranici koristimo Google Analytics (Google), koji može postaviti kolačiće i prikupljati podatke o posjetu (npr. otvorene stranice, vrijeme zadržavanja, približnu lokaciju, vrstu uređaja i preglednika) radi statistike korištenja stranice.
Projekti naših klijenata: podaci koje klijent podijeli s nama za izradu web stranice ili aplikacije (npr. tekstovi, slike, pristupni podaci, podaci korisnika aplikacije).

3. Zašto i na kojoj osnovi

Odgovor na upit i izrada ponude (čl. 6. st. 1. t. b GDPR-a – radnje na tvoj zahtjev prije sklapanja ugovora).
Izvršenje ugovora i rad na projektu (čl. 6. st. 1. t. b).
Sigurnost stranice i sprječavanje zlouporaba, npr. neželjenih poruka (čl. 6. st. 1. t. f – legitimni interes).
Statistika posjeta putem Google Analyticsa (čl. 6. st. 1. t. a – tvoja privola, koju možeš povući u svakom trenutku).
Ispunjavanje zakonskih obveza, npr. računovodstvenih (čl. 6. st. 1. t. c).

4. Podaci iz projekata naših klijenata

Kad radimo na web stranici ili aplikaciji za klijenta, podatke koristimo isključivo za izvršenje tog projekta. Ako aplikacija obrađuje podatke njezinih krajnjih korisnika, klijent je voditelj obrade, a mi djelujemo kao izvršitelj obrade prema njegovim uputama i dogovoru o obradi podataka. Pristupne podatke čuvamo zaštićeno, koristimo ih samo koliko je nužno i po završetku suradnje ih brišemo ili vraćamo klijentu.

5. Što mogu prikupljati aplikacije i stranice koje izrađujemo

Koje podatke konkretna web stranica ili aplikacija prikuplja ovisi o njezinim funkcijama i dogovoru s klijentom. Klijent kao voditelj obrade odlučuje što se prikuplja i svoje korisnike o tome obavještava vlastitom politikom privatnosti, a mi pomažemo da se prikuplja samo ono što je nužno. Najčešće se radi o sljedećem:

Web stranice i web aplikacije

kontakt obrasci i e-mail: ime, e-mail, telefon, naziv tvrtke, poruka, privitci
registracija i korisnički račun: korisničko ime, e-mail, lozinka (samo u šifriranom/hashiranom obliku), profil i postavke
sadržaj koji korisnik stvara: tekstovi, komentari, recenzije, učitane datoteke i slike
narudžbe i rezervacije: adresa dostave i naplate, termin, odabrani proizvodi ili usluge
plaćanje: unos kartice obavlja pružatelj plaćanja, a stranica dobiva samo status i iznos
newsletter: e-mail adresa i evidencija privole
prijava putem Googlea, Applea ili Facebooka: ime, e-mail i identifikator računa
automatski podaci pri posjetu: IP adresa, preglednik, uređaj, jezik, otvorene stranice, klikovi, izvor posjeta
kolačići i localStorage: nužni (sesija, košarica), funkcionalni (postavke), analitički i marketinški (samo uz privolu)
lokacija, kamera ili mikrofon u pregledniku, samo uz dopuštenje korisnika
ugrađeni sadržaj trećih strana: karte, videozapisi, dodaci društvenih mreža i chat widgeti

Mobilne aplikacije (Android i iOS)

podaci koje korisnik upiše: profil, račun, sadržaj, poruke, prijava putem Applea ili Googlea
podaci o uređaju: model, operacijski sustav, verzija aplikacije, jezik, vremenska zona, mrežna veza, IP adresa
identifikatori: ID uređaja ili instalacije, ID za oglašavanje (IDFA / Google Advertising ID), token za push obavijesti
lokacija: okvirna ili točna (GPS), samo uz dopuštenje korisnika i dok je potrebna za funkciju
pristup funkcijama uređaja uz dopuštenje: kamera, galerija, mikrofon, kontakti, kalendar, datoteke, Bluetooth, obavijesti, zdravstveni podaci (HealthKit / Health Connect); biometrijska prijava (Face ID / otisak) daje samo odgovor „uspjelo/nije”, bez biometrijskih podataka
analitika korištenja i izvješća o rušenju: otvoreni zasloni, korištene značajke, trajanje sesija, stanje aplikacije u trenutku pada
kupnje i pretplate: što je kupljeno i status pretplate; karticu obrađuju Apple, Google ili pružatelj plaćanja
oglasne mreže (npr. AdMob): ID za oglašavanje i podaci o uređaju za prikaz oglasa
podaci spremljeni na uređaju: postavke, prijavni token, privremeni podaci i izvanmrežni sadržaj

Naša načela

Prikupljamo samo ono što funkcija stvarno zahtijeva (smanjenje količine podataka).
Ne ugrađujemo alate za praćenje bez znanja klijenta niti prodajemo podatke korisnika.
Podatke o platnoj kartici ne pohranjujemo; plaćanje ide preko ovlaštenih pružatelja.
Osjetljive podatke (zdravstveni, vjerski, politički, biometrijski) obrađujemo samo ako to projekt izričito zahtijeva, uz odgovarajuću pravnu osnovu i zaštitu.

6. Tko još vidi podatke

Podatke obrađuju samo pružatelji koji su nam potrebni za rad stranice, uz ugovorne obveze zaštite podataka:

Hosting poslužitelj CodeCraft Studija – Vercel i Cloudflare: hosting, isporuka stranice, mrežna zaštita, DNS i slanje e-maila s obrasca.
FormSubmit – servis za slanje obrasca, koristi se samo kao zamjena ako naš vlastiti sustav slanja nije dostupan.
Google – statistika posjeta (Google Analytics).

7. Prijenos izvan EU/EGP

Neki od navedenih pružatelja mogu obrađivati podatke izvan Europskog gospodarskog prostora (npr. u SAD-u). U tom se slučaju oslanjamo na zakonom propisane zaštitne mjere, kao što su standardne ugovorne klauzule ili odluka o primjerenosti.

8. Koliko dugo čuvamo podatke

Ništa ne čuvamo zauvijek. Podatke iz upita čuvamo samo dok je potrebno za odgovor i dogovor o suradnji, a zatim ih brišemo. Ako dođe do suradnje, podatke potrebne za ugovor i račune čuvamo koliko nalaže zakon. Podaci iz projekata klijenata brišu se ili vraćaju po završetku projekta, osim ako se dogovori drugačije ili zakon traži čuvanje. Zapise na hostingu brišu pružatelji prema vlastitim rokovima. Podaci Google Analyticsa čuvaju se prema postavkama zadržavanja u našem računu i pravilima Googlea.

9. Sigurnost

Stranica se isporučuje preko šifrirane veze (HTTPS). Pristup podacima ograničen je na ljude koji ih trebaju za rad, a upite ne ostavljamo javno dostupnima. Nijedan sustav nije potpuno nepropustan, ali redovito održavamo i nadograđujemo svoja rješenja.

10. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prijenos podataka i prigovor na obradu, kao i pravo da u bilo kojem trenutku povučeš privolu. Zahtjev pošalji na [email protected] i odgovorit ćemo bez nepotrebnog odgađanja. Ako smatraš da obradu provodimo nezakonito, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

11. Djeca

Stranica nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke.

12. Izmjene

Ovu politiku možemo povremeno mijenjati. Aktualna verzija uvijek je na ovoj stranici, a datum zadnje izmjene naveden je na vrhu.