Pravno
Politika privatnosti platforme FINSHOP
Verzija 2026-10-09
Ova politika opisuje kako FIN STUDIO, obrt za usluge, vl. Filip Lukovnjak kao voditelj obrade obrađuje podatke trgovaca koji koriste FINSHOP i posjetitelja ove stranice. Podatke kupaca pojedinih trgovina obrađujemo samo kao izvršitelj obrade za trgovca — o njima informira politika privatnosti svake trgovine, a naše obveze uređuje Ugovor o obradi podataka.
1. Voditelj obrade
FIN STUDIO, obrt za usluge, vl. Filip Lukovnjak, Ulica Vladimira Nazora 3A, 49250 Zlatar, OIB 84270657274. Pitanja o zaštiti podataka: info@finstudio.hr.
2. Svrhe, pravna osnova i rok čuvanja
| Svrha | Podaci | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|---|
| Otvaranje i vođenje računa trgovca | e-mail, lozinka (pružatelj usluge prijave čuva samo njezin sigurnosni sažetak, hash; platforma ne vidi izvornu lozinku), ime, uloga, podaci o trgovinama | ugovor (čl. 6. st. 1. t. b) | dok račun postoji + 30 dana za izvoz |
| Naplata pretplate i računi platforme | naziv i OIB tvrtke, adresa, e-mail, Stripe identifikator kupca, povijest plaćanja | ugovor i pravna obveza (t. b i c) | 11 godina (računovodstvene isprave) |
| Isplate trgovcu (Stripe Connect) | podaci o pravnom subjektu i zastupniku koje traži Stripe, status računa | ugovor (t. b); Stripe kao samostalni voditelj za provjeru identiteta | dok račun postoji; kod Stripea prema njegovim pravilima |
| Dokaz prihvata uvjeta | verzija prihvaćenih dokumenata, vrijeme, e-mail | legitimni interes dokazivanja ugovora (t. f) | trajanje ugovora + 5 godina |
| Podrška i komunikacija | sadržaj poruka, kontakt podaci | ugovor / legitimni interes (t. b i f) | 2 godine od zatvaranja upita |
| Sigurnost, sprječavanje zlouporabe, praćenje pogrešaka | IP adresa, zapisi zahtjeva, tehnički podaci o pogreškama | legitimni interes (t. f) | do 90 dana |
| Registracija domene (samo na zahtjev trgovca) | podaci o registrantu propisani za domenu | ugovor (t. b) | dok je domena registrirana i prema pravilima registra |
| Zapis prijenosa trgovine (tko je pokrenuo prijenos, kada, iz koje trgovine i kojim dokazom vlasništva) | korisnik, trgovina, adresa stare trgovine, vrijeme, potvrda vlasništva i njezina verzija | legitimni interes sprječavanja zlouporabe i postupanja po prijavama (t. f) | 12 mjeseci |
| Prijave nezakonitog sadržaja (Akt o digitalnim uslugama) | ime i e-mail podnositelja, sadržaj prijave, odluka i obavijesti | pravna obveza (t. c, Uredba (EU) 2022/2065 čl. 16) | 2 godine od odluke |
3. Kolačići na ovoj stranici
Stranica platforme koristi samo neophodne kolačiće za prijavu (sesija Supabase) i sigurnost. Ne koristimo analitičke ni oglasne kolačiće trećih strana.
3a. AI u administraciji (u pregledniku)
Prepoznavanje stupaca tablica i AI pomoćnik za opise rade u pregledniku trgovca: sadržaj datoteka i opisa ne šaljemo nikakvom vanjskom servisu umjetne inteligencije. Model se preuzima jednom, tek kad ga trgovac sam zatraži. Ako se preuzima s huggingface.co (Hugging Face, Inc., SAD), taj pružatelj pri preuzimanju vidi IP adresu preglednika; prijenos u SAD temelji se na odluci o primjerenosti za EU-SAD okvir za privatnost podataka ili na standardnim ugovornim klauzulama. Kad FINSHOP modele poslužuje sa svog poslužitelja u EU, taj se prijenos ne događa.
3b. Pozivnice kupcima nakon prijenosa trgovine
Kad trgovac nakon prijenosa pozove kupce iz stare trgovine da se registriraju, poruku šalje trgovac kao voditelj obrade, a FINSHOP je izvršitelj. Svaka pozivnica ima poveznicu »Ne želim primati poruke ove trgovine«: jedan klik i potvrda trajno zaustavljaju daljnje poruke te trgovine na tu adresu.
4. Primatelji i prijenos u treće zemlje
- Supabase Inc. — baza podataka, prijava korisnika, pohrana datoteka; EU (Njemačka, Frankfurt, eu-central-1); podaci u EU; standardne ugovorne klauzule za pristup podrške iz SAD-a.
- Vercel Inc. — posluživanje aplikacija, CDN, izvršavanje funkcija; SAD / EU (globalni CDN); Okvir EU-a i SAD-a za privatnost podataka (DPF) i standardne ugovorne klauzule.
- Stripe Payments Europe Ltd. / Stripe Inc. — naplata pretplata platforme; plaćanja u trgovinama (Stripe Connect); Irska / SAD; DPF i standardne ugovorne klauzule; za plaćanja i sprječavanje prijevara Stripe je i samostalni voditelj obrade.
- Hetzner Online GmbH (poslužitelj e-pošte mail.finstudio.hr) — slanje transakcijske e-pošte (ako trgovac ne koristi vlastiti poslužitelj e-pošte); EU (Njemačka); podaci u EU; ugovor o obradi podataka s pružateljem usluge smještaja.
- Functional Software Inc. (Sentry) — praćenje pogrešaka aplikacije; SAD; DPF i standardne ugovorne klauzule.
- Hugging Face Inc. — preuzimanje jezičnih modela za AI pretraživanje (izravno u preglednik posjetitelja, samo na njegov zahtjev); SAD; prenosi se samo IP adresa preglednika; standardne ugovorne klauzule.
- Namecheap Inc. — registracija domena (samo ako trgovac kupi domenu putem platforme); SAD; podaci registranta prema pravilima ICANN-a; standardne ugovorne klauzule.
5. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu i povlačenje privole. Zahtjev pošaljite na info@finstudio.hr; odgovaramo najkasnije u roku od mjesec dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.