Privacy Policy / Politika privatnosti

Voditelj obrade

HEKS, obrt za računalno programiranje i usluge, vl. Bojan Katušić, Zagreb, Ilica 198. Poštanska adresa: Ilica 198, 10000 Zagreb, Hrvatska. OIB: 65788079025. MBO: 98913506. Kontakt za privatnost i ostvarivanje prava: bojan@studioheks.com.

Posjeti i komunikacija

Pri korištenju stranice pružatelj infrastrukture obrađuje tehničke podatke, primjerice IP adresu, vrijeme zahtjeva i podatke preglednika, radi isporuke stranice, sigurnosti i zaštite od zlouporabe. Za te svrhe osnova je naš legitimni interes (čl. 6. st. 1. t. f GDPR-a).

Kada nam se javite, obrađujemo email, ime i sadržaj poruke te privitke radi odgovora i pripreme suradnje, odnosno izvršenja ugovora ili radnji prije njegova sklapanja (čl. 6. st. 1. t. b). Ne šaljite podatke kartice ni nepotrebne osjetljive podatke.

Kupnja, dostava i račun

Za kupnju prikupljamo email za dostavu, podatak kupujete li kao privatna ili poslovna osoba te ime i prezime ili naziv tvrtke/obrta. Uz Revolutovu narudžbu čuvamo proizvod, iznos, valutu, oznaku narudžbe, prihvaćenu verziju uvjeta i vrijeme prihvaćanja. Podaci služe izvršenju kupnje i podršci (čl. 6. st. 1. t. b), dokazivanju dogovorenih uvjeta (t. f) te računovodstvenim i poreznim obvezama (t. c).

Podatke kartice unosite izravno na Revolutovoj stranici. HEKS ih ne prima. Revolut vodi narudžbe i evidenciju plaćanja; našoj web-stranici nije potrebna zasebna baza narudžbi. Bojan podatke o kupnji izvozi radi dostave, računa, povrata i predaje knjigovodstvu. Knjigovodstvu dostavljamo podatke o kupnji potrebne za izdavanje računa, fiskalizaciju i vođenje poslovnih i poreznih evidencija. Za privatne kupnje automatski provjeravamo status plaćanja te Bojanu i knjigovodstvu šaljemo obavijest s potrebnim podacima o kupnji. Ta obavijest služi istim računovodstvenim i zakonskim obvezama, a ne marketingu. D1 čuva samo oznaku narudžbe/referencu te stanje provjere i slanja obavijesti; ime i email preuzimamo iz Revoluta pri provjeri. Email naveden na Heks stranici ostaje adresa za dostavu i kada na Revolutu koristite drugi email. Ručno šaljemo privatnu poveznicu za preuzimanje, valjanu sedam dana. Pristupna oznaka u poveznici ne sadrži ime ni email; služi provjeri prava preuzimanja i isteka. U privatnoj evidenciji dostave čuvamo povezanost s kupnjom, verziju datoteke i vrijeme izdavanja/isteka radi izvršenja ugovora (čl. 6. st. 1. t. b).

Jednostrani raskid i prigovori

Obrazac za raskid prikuplja ime, email za potvrdu i podatke koji identificiraju kupnju. U Cloudflare D1 spremamo izjavu, datum i vrijeme primitka, oznaku zahtjeva te stanje slanja potvrde i obavijesti. Podatke koristimo za potvrdu primitka, obradu raskida i ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c). Zahtjev i eventualni spor obrađujemo ručno. Zaštita obrasca od zlouporabe temelji se na legitimnom interesu (t. f).

Za podršku i pisane prigovore obrađujemo sadržaj poruke i potrebne podatke o kupnji. Za slanje izjave nije potreban korisnički račun niti obrazloženje odustajanja.

Cloudflare analitika

Cloudflare Web Analytics uključujemo tek nakon zasebnog pristanka na analitiku u postavkama kolačića, uključujući za posjetitelje iz EU-a (čl. 6. st. 1. t. a GDPR-a). Skripta mjeri posjete javnim stranicama i njihov rad, primjerice učitavanje stranice, preglednik i vrstu uređaja. Prema Cloudflareu, ne koristi analitičke kolačiće ni localStorage i ne izrađuje otisak uređaja. Ne učitavamo je na stranicama privatnog preuzimanja, statusa plaćanja ili obrasca za raskid. Analitiku i partnerske preporuke možete neovisno prihvatiti ili odbiti. Pristanak na preporuke ne uključuje analitiku. Pristanak na analitiku možete povući kroz „Postavke kolačića” u podnožju; stranica se zatim ponovno učitava bez analitičke skripte. Cloudflareova poslužiteljska statistika zahtjeva za isporuku, sigurnost i rad stranice zasebna je od ove neobavezne analitike i ne uključuje se tim pristankom.

Kolačići i preporuke

Nužni potpisani kolačić naplate povezuje preglednik s narudžbom radi provjere plaćanja. Ne sadrži email ni podatke kartice i vrijedi 48 sati. Nužni kolačići pamte vaše zasebne odabire preporuka i analitike do 30 dana; sama pohrana odbijanja ne služi atribuciji prodaje ni analitici.

Neobavezni marketinški kolačić koristimo za evidenciju partnerskih preporuka. Samo uz vaš pristanak pamtimo prvi valjani kod preporuke do 30 dana. Pri kupnji kod povezujemo s narudžbom radi evidencije preporučenih prodaja (čl. 6. st. 1. t. a). Kasnije poveznice ne mijenjaju kod niti produljuju rok. Ne povezujemo uređaje i preglednike. Odbijanje ne utječe na mogućnost kupnje.

Pristanak možete promijeniti ili povući kroz „Postavke kolačića” u podnožju. Povlačenje zaustavlja buduće praćenje i ne utječe na zakonitost ranije obrade. Za zahtjev vezan uz već zabilježenu kupnju javite nam se emailom. Ne koristimo oglašivačke piksele i ne prodajemo podatke. Revolutova stranica ima vlastita pravila privatnosti i kolačića.

Primatelji podataka

Cloudflare pruža hosting i sigurnost (Pages/Workers), obradu API zahtjeva, pohranu izjava i evidencije slanja obavijesti u D1, privatnu pohranu ZIP-a u R2 i slanje automatskih potvrda emailom. Apple/iCloud+ Custom Email Domain koristimo za poslovnu email komunikaciju, ručnu dostavu i podršku. Revolut obrađuje narudžbe i plaćanja. Knjigovodstvo prima podatke potrebne za račune, fiskalizaciju i porezne evidencije; nadležna tijela kada to nalaže zakon.

Pružatelji usluga mogu obrađivati podatke izvan EGP-a. Za takve prijenose primjenjuju se odgovarajuće mjere prema GDPR-u, primjerice odluka o primjerenosti ili standardne ugovorne klauzule, ovisno o pružatelju i prijenosu. Informacije o relevantnim zaštitnim mjerama možete zatražiti emailom.

Čuvanje podataka

Nužni kolačić naplate istječe nakon 48 sati, a kolačić preporuke nakon najviše 30 dana. Uobičajenu email komunikaciju čuvamo do 24 mjeseca od posljednjeg kontakta, osim ako dulje čuvanje zahtijeva aktivan ugovor, zakonska obveza ili konkretan zahtjev/spor.

Račune i povezane porezne evidencije čuvamo tijekom zakonskih rokova. Izjave o raskidu, potvrde i dokaze postupanja čuvamo koliko je potrebno za obradu, obvezne evidencije i utvrđivanje ili obranu pravnih zahtjeva. Evidenciju pisanih prigovora čuvamo najmanje godinu dana. Po prestanku tih potreba podatke brišemo ili anonimiziramo. Tehnički zapisnici podliježu postavkama i rokovima pružatelja infrastrukture.

Vaša prava

Ovisno o pravnoj osnovi i uvjetima GDPR-a, možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost te uložiti prigovor obradi temeljenoj na legitimnom interesu. Pristanak možete povući. Odgovaramo u roku od mjesec dana; kada je opravdano, obavijestit ćemo vas o produljenju za najviše još dva mjeseca. Podatke koje moramo čuvati po zakonu ne možemo odmah obrisati.

Nema automatiziranog odlučivanja koje proizvodi pravne ili slične značajne učinke. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr. Za običan pregled stranice ne morate unositi podatke za kupnju; bez obveznih podataka u kupnji ne možemo obraditi narudžbu.

Controller

HEKS, obrt za računalno programiranje i usluge, vl. Bojan Katušić, Zagreb, Ilica 198 (owner Bojan Katušić). Postal address: Ilica 198, 10000 Zagreb, Croatia. OIB: 65788079025. MBO: 98913506. Privacy and rights contact: bojan@studioheks.com.

Visits and correspondence

Our infrastructure provider processes technical information such as IP addresses, request times and browser information to serve and protect the website and prevent abuse. This relies on our legitimate interests (GDPR Article 6(1)(f)).

We process your email, name, message and attachments to answer inquiries, prepare work and perform a contract (Article 6(1)(b)). Please do not send card details or unnecessary sensitive information.

Purchases, delivery and invoicing

We collect a delivery email, whether you buy as a private individual or a business, and your full name or business name. The Revolut order stores these details with the product, amount, currency, order reference, accepted terms version and acceptance time. We use this information to fulfil purchases and support (Article 6(1)(b)), evidence agreed terms (f), and meet accounting/tax obligations (c).

You enter card information directly on Revolut; HEKS does not receive it. Revolut holds order and payment records; the website has no separate order database. Bojan exports purchase details for delivery, invoices, refunds and accounting. We provide our bookkeeping service with the purchase information needed for invoicing, fiscalization and business/tax records. For personal purchases, we automatically check payment status and send Bojan and our bookkeeping service a notification containing the necessary purchase details. This notification supports the same accounting and legal duties; it is not marketing. D1 holds only the order ID/reference and verification/notification state; the name and email are retrieved from Revolut when checking payment. The email entered on Heks remains your delivery address even if you use another email on Revolut. We manually email a private download link valid for seven days. Its access token contains no name or email and verifies download access and expiry. Our private delivery record links it to the purchase, file version and issue/expiry times to perform the contract (Article 6(1)(b)).

Withdrawals and complaints

The withdrawal form collects your name, confirmation email and purchase identification. Cloudflare D1 stores the statement, receipt time, reference and delivery state of acknowledgments and owner notifications. This supports withdrawal handling and legal duties (Article 6(1)(c)). Requests and disputes are reviewed manually. Abuse prevention relies on legitimate interests (f).

Support and written complaints use your message and necessary purchase information. No account or reason for withdrawal is required.

Cloudflare analytics

We enable Cloudflare Web Analytics only after separate analytics consent in the cookie settings, including for EU visitors (GDPR Article 6(1)(a)). Its script measures visits to public pages and their performance, such as page loading, browser and device type. Cloudflare states that it uses no analytics cookies or localStorage and does not fingerprint devices. We do not load it on private download, payment-status or withdrawal-form pages. Analytics and partner referrals can be accepted or declined independently; referral consent does not include analytics. You can withdraw analytics consent using ‘Postavke kolačića’ in the footer; the page then reloads without the analytics script. Cloudflare’s server-side request statistics for site delivery, security and operation are separate from this optional analytics and are not enabled by that consent.

Cookies and referrals

An essential signed checkout cookie links your browser to an order so its payment can be checked. It contains no email or card details and expires after 48 hours. Essential cookies remember your separate referral and analytics choices for up to 30 days; remembering a refusal does not attribute sales or enable analytics.

The optional marketing cookie records partner referrals. Only with consent, we remember the first valid referral code for up to 30 days and attach it to a purchase to record referred sales (Article 6(1)(a)). Later links neither replace it nor extend its expiry. We do not match people across devices or browsers. Declining does not prevent purchase.

Use ‘Postavke kolačića’ in the footer to change or withdraw consent. Withdrawal stops future tracking without affecting the lawfulness of earlier processing. Contact us about referral information already attached to a purchase. We use no advertising pixels and do not sell personal data. Revolut has its own privacy and cookie policies.

Recipients and transfers

Cloudflare provides hosting/security (Pages/Workers), API processing, D1 withdrawal and notification-state storage, private ZIP storage in R2 and automatic emails. Apple/iCloud+ Custom Email Domain provides business email, manual delivery and support. Revolut handles orders and payments. Our accountant receives information needed for invoices, fiscalization and tax records; authorities receive information where legally required.

Providers may process information outside the EEA. Applicable safeguards under the GDPR include adequacy decisions or Standard Contractual Clauses, depending on the provider and transfer. Contact us for details of relevant safeguards.

Retention

The checkout cookie expires after 48 hours and the referral cookie after at most 30 days. Ordinary email correspondence is retained for up to 24 months after the last contact, unless an active contract, legal duty or specific claim/dispute requires longer retention.

Invoices and tax records are retained for the applicable statutory periods. Withdrawal statements, acknowledgments and handling evidence are retained as needed for processing, mandatory records and legal claims. Written-complaint records are kept for at least one year. Once those needs end, we delete or anonymise the data. Technical logs follow the infrastructure provider’s settings and retention periods.

Your rights

Subject to the GDPR’s conditions, you may request access, correction, deletion, restriction and portability, object to processing based on legitimate interests, and withdraw consent. We respond within one month and notify you if a justified extension of up to two further months is needed. Legally required records cannot always be deleted immediately.

We do not make automated decisions with legal or similarly significant effects. You may complain to Croatia’s supervisory authority, AZOP (azop.hr). Browsing does not require purchase information; we cannot process a purchase without its required details.