Pravila privatnosti
Verzija 1.0 · na snazi od 1. kolovoza 2026.
Ovaj dokument objašnjava koje osobne podatke prikupljamo kada koristite StolarHub, zašto ih obrađujemo, s kim ih dijelimo i koja prava imate. Pisan je da bude razumljiv — ako vam nešto nije jasno, javite nam se.
1. Tko je odgovoran za vaše podatke
Voditelj obrade osobnih podataka je TODO — puni naziv društva d.o.o., TODO — ulica i kućni broj, TODO — poštanski broj TODO — grad, Hrvatska, OIB: TODO — OIB (11 znamenki) (dalje: „StolarHub“, „mi“).
Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite nam na TODO — privatnost@primjer.hr.
Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Koje podatke obrađujemo
Ne kupujemo podatke od trećih strana. Sve što imamo dobili smo od vas ili je nastalo vašim korištenjem usluge.
Podaci računa
- ime i prezime (ili naziv kojim se predstavljate),
- e-mail adresa i status potvrde e-mail adrese,
- broj telefona (neobavezno),
- kriptografski zapis („hash“) lozinke — nikada ne vidimo vašu lozinku,
- identifikator Google računa ako se odlučite prijaviti putem Googlea,
- vrsta računa (kupac, stolar, administrator) i datum registracije.
Podaci obrta (samo za stolare)
- naziv obrta, opis, grad i radijus u kojem radite,
- specijalnosti, minimalni budžet projekta,
- kontakt podaci obrta: telefon, e-mail, web stranica,
- OIB — isključivo u postupku provjere („verifikacije“) obrta,
- fotografije radova koje sami učitate u portfelj.
Podaci o projektima i ponudama
- opis projekta, grad, adresa i podaci o pristupu (kat, dizalo) — adresa se otkriva stolaru samo nakon što ga odaberete,
- specifikacije pojedinih komada: kategorija, materijal, okovi, dimenzije, budžetski raspon, željeni početak,
- prilozi koje učitate: fotografije, skice, nacrti i PDF dokumenti,
- ponude stolara: cijena, rok, tekst ponude i povijest izmjena.
Komunikacija i ocjene
- javni komentari na projektu i privatne poruke između vas i druge strane,
- ocjene i recenzije nakon završenog posla,
- poruke koje nam pošaljete putem obrasca za kontakt,
- obavijesti koje vam prikazujemo u aplikaciji.
Tehnički podaci
- podaci o sesiji i sigurnosni token (kolačići — vidi Politiku kolačića),
- IP adresa, vrsta preglednika i vrijeme zahtjeva u zapisnicima poslužitelja, koje vodi naš pružatelj hostinga radi sigurnosti i otkrivanja zlouporabe,
- signali zaštite od automatiziranih prijava (Cloudflare Turnstile) na javnim obrascima,
- statistika korištenja — samo ako date privolu za analitičke kolačiće.
Ne obrađujemo podatke o plaćanju jer se plaćanje ne provodi preko StolarHuba, niti posebne kategorije podataka (zdravlje, politička uvjerenja i slično). Molimo vas da takve podatke ne unosite u opise i poruke.
3. Svrhe i pravne osnove obrade
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Vođenje računa, prijava i potvrda e-mail adrese | Podaci računa | Izvršavanje ugovora (čl. 6(1)(b) GDPR) |
| Objava projekta, prikupljanje ponuda, odabir stolara i razmjena kontakata | Podaci o projektima, ponudama i računu | Izvršavanje ugovora (čl. 6(1)(b)) |
| Komunikacija između kupca i stolara unutar platforme | Poruke, komentari | Izvršavanje ugovora (čl. 6(1)(b)) |
| Transakcijske obavijesti e-mailom (nova ponuda, odabir, nova poruka) | E-mail adresa, ime, podaci o događaju | Izvršavanje ugovora (čl. 6(1)(b)) |
| Javni profili stolara, ocjene i rangiranje u imeniku | Podaci obrta, ocjene, broj završenih projekata | Izvršavanje ugovora (stolari) i legitimni interes transparentnosti tržišta (čl. 6(1)(f)) |
| Provjera („verifikacija“) obrta | OIB, naziv obrta | Legitimni interes sprječavanja prijevare i povjerenja korisnika (čl. 6(1)(f)) |
| Sigurnost, sprječavanje zlouporabe i neželjenih poruka | Tehnički podaci, Turnstile signali | Legitimni interes zaštite usluge (čl. 6(1)(f)) |
| Analitika korištenja i poboljšanje usluge | Anonimizirani podaci o korištenju | Privola (čl. 6(1)(a)) — možete je uskratiti i naknadno povući |
| Ispunjavanje pravnih obveza i dokazivanje privole | Zapis o prihvaćanju uvjeta, verzija dokumenta | Pravna obveza (čl. 6(1)(c)) |
4. Kome otkrivamo podatke
Drugoj strani u projektu. Ovo je svrha usluge: kada objavite projekt, stolari vide njegov opis i specifikacije, ali ne vaše ime, e-mail, telefon ni adresu. Ti se podaci otkrivaju odabranom stolaru tek kada prihvatite njegovu ponudu. Isto vrijedi obrnuto — kontakt stolara dobivate nakon odabira.
Javno. Profili stolara (naziv obrta, grad, specijalnosti, portfelj, prosječna ocjena i recenzije) javni su i indeksiraju ih tražilice. Recenzije se prikazuju bez punog imena kupca. Projekti kupaca nisu javni.
Izvršiteljima obrade. S pružateljima usluga koji podatke obrađuju u naše ime sklopljeni su ugovori o obradi:
| Izvršitelj | Svrha | Lokacija obrade |
|---|---|---|
| Railway Corp. | Hosting aplikacije i baze podataka | EU (regija EU-West) |
| Cloudflare, Inc. | Pohrana priloga i fotografija (R2), zaštita od zlonamjernog prometa (Turnstile) | EU / globalno, uz standardne ugovorne klauzule |
| Infobip Ltd. | Dostava transakcijskih e-mail poruka | EU (Hrvatska) |
| PostHog B.V. | Analitika korištenja (samo uz vašu privolu) | EU (Njemačka) |
| Google Ireland Ltd. | Prijava putem Google računa (samo ako je odaberete) | EU / SAD, uz standardne ugovorne klauzule |
Nadležnim tijelima kada smo to obvezni prema zakonu ili radi zaštite naših pravnih interesa.
Vaše podatke ne prodajemo i ne koristimo za oglašavanje trećih strana.
5. Prijenos izvan EU
Podatke primarno obrađujemo unutar Europske unije. Kada pojedini izvršitelj obrađuje podatke izvan EU, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije uz dodatne zaštitne mjere. Popis izvršitelja i lokacija nalazi se u tablici gore.
6. Koliko dugo čuvamo podatke
| Kategorija | Rok čuvanja |
|---|---|
| Podaci računa i profila obrta | Do brisanja računa |
| Projekti, ponude, poruke i recenzije | Do brisanja računa; nakon brisanja ostaju u anonimiziranom obliku kao poslovna evidencija druge strane |
| Token za potvrdu e-mail adrese | 24 sata |
| Token za ponovno postavljanje lozinke | 1 sat |
| Nedovršeni („pending“) prilozi | 24 sata, nakon čega se brišu |
| Zapis o prihvaćanju uvjeta i privoli | Do 5 godina nakon brisanja računa, radi dokazivanja |
| Kolačić s vašim odabirom o kolačićima | 6 mjeseci |
| Analitički podaci (uz privolu) | Najdulje 12 mjeseci |
7. Vaša prava
Prema GDPR-u imate pravo na:
- pristup — dobiti kopiju svojih podataka,
- ispravak netočnih ili nepotpunih podataka,
- brisanje („pravo na zaborav“),
- ograničenje obrade i prigovor na obradu koja se temelji na legitimnom interesu,
- prenosivost — podatke u strukturiranom, strojno čitljivom formatu,
- povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Dva od tih prava možete ostvariti sami, odmah, bez čekanja: na stranici Moj račun nalaze se opcije Preuzmi moje podatke (izvoz u JSON formatu) i Izbriši račun. Odabir o kolačićima mijenjate poveznicom „Postavke kolačića“ u podnožju svake stranice.
Za ostalo nam pišite na TODO — privatnost@primjer.hr. Na zahtjev odgovaramo najkasnije u roku od 30 dana. Ako je zahtjev složen, rok možemo produljiti uz obavijest.
Što se točno događa kada izbrišete račun
StolarHub je tržište na kojem su projekti, ponude i poruke zajednička evidencija dvije strane. Zato brisanje računa ne znači brisanje tuđe poslovne evidencije, nego anonimizaciju:
- trajno se uništava: ime, e-mail, telefon, lozinka, adresa projekta, OIB i kontakt podaci obrta, sve prijave i sesije, obavijesti te tokeni povezani s vašom e-mail adresom;
- ostaje bez veze s vama: tekst poruka, priloženi dokumenti i fotografije, iznosi ponuda, specifikacije projekata te ocjene i recenzije — kao zapisi pripisani „Izbrisanom korisniku“.
Ocjene ostaju kako javni prosjek stolara ne bi postao netočan, a poruke i dokumenti kako bi druga strana zadržala evidenciju posla koji je s vama dogovorila (čl. 17(3) GDPR — ostvarivanje pravnih zahtjeva). Nakon anonimizacije podatke više ne možemo povezati s vama i postupak je nepovratan. Ako želite da se izbriše i sadržaj poruka ili pojedini dokument, javite nam se i razmotrit ćemo zahtjev pojedinačno.
8. Automatizirano odlučivanje
Ne provodimo automatizirano donošenje odluka koje bi imalo pravni učinak na vas, niti izrađujemo profile u smislu čl. 22 GDPR. Redoslijed stolara u imeniku određuje se objavljenim kriterijima opisanima u Uvjetima korištenja i ne ovisi o plaćanju.
9. Kolačići
Neophodne kolačiće koristimo za rad usluge, a analitičke samo uz vašu privolu. Detalje i popis pojedinih kolačića nalazite u Politici kolačića.
10. Sigurnost
Promet je zaštićen TLS enkripcijom, lozinke se čuvaju isključivo kao bcrypt hash, pristup dokumentima ide preko privremenih poveznica s ograničenim trajanjem, a pristup podacima ograničen je na nužne osobe. Nijedna mjera nije apsolutna, pa vas molimo da koristite jedinstvenu lozinku i da nam sumnjive aktivnosti odmah prijavite.
11. Djeca
Usluga nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da nam je dijete dostavilo podatke, obavijestite nas i obrisat ćemo ih.
12. Izmjene ovih pravila
Pravila možemo mijenjati. Verziju i datum početka primjene navodimo na vrhu dokumenta, a o bitnim izmjenama obavijestit ćemo vas e-mailom ili obavijesti u aplikaciji prije nego stupe na snagu.
13. Pritužba nadzornom tijelu
Ako smatrate da obrađujemo vaše podatke protivno propisima, javite nam se prvo — nastojat ćemo to riješiti. U svakom slučaju imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop@azop.hr · azop.hr