Politika privatnosti - KompMajstor

1. Voditelj obrade

Voditelj obrade osobnih podataka je Aning Film d.o.o., Opatovina 25, 10000 Zagreb, OIB 52144444572 (u nastavku: KompMajstor).

Za pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na info@kompmajstor.eu ili telefonom na 01 / 5614-799.

2. Koje podatke obrađujemo

Ovisno o načinu korištenja stranice, obrađujemo sljedeće kategorije podataka:

identifikacijske i kontaktne podatke koje nam sami dostavite (ime, e-adresa, telefon, naziv i OIB poslovnog subjekta);
tehničke podatke koje vaš preglednik šalje uz svaki zahtjev (IP adresa, oznaka preglednika i uređaja, jezik) — obrađuju se prolazno, radi isporuke stranice i zaštite od zlouporabe; u vlastite evidencije ih ne pohranjujemo, a Cloudflare ih kao izvršitelj obrade kratkotrajno čuva u tehničkim i sigurnosnim zapisima (odjeljak 5.);
statističke podatke o korištenju stranice koje prikupljamo sami, bez kolačića i bez trajnih identifikatora: dan posjeta (po svjetskom vremenu UTC), putanju posjećene stranice bez parametara upita (dijela adrese iza znaka ?), domenu s koje ste došli ili prethodnu stranicu na našoj domeni, oznaku kampanje ako je sadržana u poveznici (izvor, kanal, kampanja), državu, vrstu uređaja (stolno računalo, mobilni uređaj ili tablet) te kratkotrajni dnevni sažetak posjetitelja opisan u odjeljku 7.;
podatke o dovršenim ključnim radnjama na stranici (otvaranje aplikacije, dosegnut korak ili poslan upit u Procjeni — uključujući neuspjele pokušaje slanja i razlog neuspjeha, prijava za besplatnu .hr domenu, odabir telefonskog broja ili e-adrese) — bilježi se samo vrsta radnje, nikad sadržaj obrasca;
komunikaciju i upite koje nam šaljete e-poštom ili telefonom.

3. Svrhe i pravna osnova obrade

Podatke obrađujemo u sljedeće svrhe:

odgovaranje na upite i pružanje usluga — obrada je nužna za poduzimanje radnji na zahtjev ispitanika (članak 6. stavak 1. točka b GDPR-a);
vođenje poslovne komunikacije — legitimni interes za organizaciju poslovanja (članak 6. stavak 1. točka f GDPR-a);
sigurnost i stabilnost stranice — legitimni interes za zaštitu sustava od zlouporabe (članak 6. stavak 1. točka f GDPR-a);
statistika korištenja stranice — legitimni interes za razumijevanje koliko je pregleda imala pojedina stranica, odakle posjetitelji dolaze i koje radnje dovršavaju (članak 6. stavak 1. točka f GDPR-a). Statistika je zbirna: ne izrađujemo profile posjetitelja, ne povezujemo posjete kroz više dana, ne koristimo kolačiće ni druge identifikatore pohranjene na vašem uređaju i podatke ne dijelimo s oglašivačkim mrežama. Zato za nju ne tražimo privolu. Prigovor obradi možete uložiti u svakom trenutku (odjeljak 6.), a poštujemo i postavku preglednika Global Privacy Control (odjeljak 7.).

4. Primatelji i prijenos podataka

Podatke ne prodajemo i ne ustupamo neovlaštenim trećim stranama. Koristimo ograničen broj izvršitelja obrade koji podatke obrađuju isključivo prema našim uputama i na temelju ugovora o obradi podataka:

Cloudflare, Inc. — posluživanje stranice i zaštita od napada, baze podataka, spremište datoteka, jezični model za Procjenu, slanje e-pošte te zbirna statistika prometa. Stranicu isporučuje Cloudflareova svjetska mreža: vaš zahtjev prolazno se obrađuje u podatkovnom centru najbližem vašoj lokaciji (za posjetitelje iz Hrvatske u pravilu unutar Europske unije); tamo se izračunava i dnevni sažetak iz odjeljka 7., nakon čega IP adresa i oznaka preglednika ne ulaze u statistiku. Sve što trajno pohranjujemo — statistiku korištenja, podatke portala, evidencije kampanja — čuvamo u bazama podataka ograničenima na područje Europske unije (Cloudflareova jurisdikcija „EU”), a datoteke portala u spremištu smještenom u Europi. Cloudflare je obvezan vlastitim Dodatkom o obradi podataka i Standardnim ugovornim klauzulama.
Microsoft Ireland Operations Ltd. (Azure Communication Services, regija Francuska) — slanje e-pošte iz Procjene i portala.
računovodstveni i pravni savjetnici te tijela javne vlasti, kad to nalaže zakon.

Ako se podaci iznimno obrađuju izvan Europskog gospodarskog prostora — primjerice kad stranici pristupate iz treće zemlje pa se zahtjev prolazno obradi u tamošnjem podatkovnom centru — primjenjujemo zaštitne mehanizme propisane GDPR-om, prije svega Standardne ugovorne klauzule.

5. Rokovi čuvanja

kontaktni podaci i poslovna komunikacija čuvaju se onoliko koliko je potrebno za svrhu upita i poslovni odnos;
dnevni sažetak posjetitelja (odjeljak 7.) briše se najkasnije 48 sati nakon nastanka; ključ kojim se izrađuje mijenja se svaki dan, pa se sažeci iz različitih dana ne mogu međusobno povezati;
pojedinačni zapisi o pregledima stranica i dovršenim radnjama (nakon brisanja sažetka) čuvaju se 35 dana; nakon toga ostaju samo zbirni dnevni brojevi (pregledi i posjetitelji po stranici, državi, vrsti uređaja i izvoru), koje čuvamo trajno jer više ne sadrže osobne podatke;
zbirne dnevne brojke prometa za naše aplikacije i stranice klijenata koje preuzimamo iz Cloudflareove statistike (broj zahtjeva i posjeta po danu i državi) čuvamo trajno; one nikad ne sadrže podatke o pojedinom posjetitelju;
tehnički i sigurnosni zapisi poslužitelja koje vodi Cloudflare čuvaju se kratko, najdulje 7 dana, radi zaštite sustava i rješavanja incidenata;
podaci koje smo dužni čuvati po zakonu čuvaju se u zakonskom roku.

6. Vaša prava

Kao ispitanik imate pravo:

zatražiti pristup svojim podacima;
ispraviti netočne ili dopuniti nepotpune podatke;
zatražiti brisanje podataka kada za to postoje uvjeti;
ograničiti obradu ili uložiti prigovor na obradu;
zatražiti prenosivost podataka kada je primjenjivo;
povući privolu u svakom trenutku (bez utjecaja na zakonitost obrade prije povlačenja).

Za ostvarivanje prava javite nam se na info@kompmajstor.eu. Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka. Prigovor statističkoj obradi možete izraziti i tehnički: uključite postavku Global Privacy Control u pregledniku ili proširenju za zaštitu privatnosti — tada se dnevni sažetak posjetitelja ne izrađuje (odjeljak 7.).

7. Kolačići i statistika korištenja

Ova stranica ne postavlja kolačiće — ni nužne, ni funkcionalne, ni analitičke — i ne koristi nikakve druge oznake pohranjene u vašem pregledniku radi prepoznavanja. Zato na stranici nema obavijesti o kolačićima: nema ničega na što biste morali pristati. Jedina iznimka je klijentski portal Moj KompMajstor (moj.kompmajstor.eu), koji tek nakon prijave postavlja jedan nužni sesijski kolačić kako biste ostali prijavljeni; on se ne koristi za statistiku. Više o kolačićima općenito pročitajte na stranici Što su kolačići.

Statistiku korištenja prikupljamo sami, na vlastitom poslužitelju, bez alata trećih strana. Za svaki pregled stranice bilježimo:

dan posjeta (po svjetskom vremenu UTC), bez sata i minute;
putanju stranice na našoj domeni, bez parametara upita (dijela adrese iza znaka ?);
domenu s koje ste došli (ako ste kliknuli poveznicu na drugoj stranici) ili prethodnu stranicu na našoj domeni;
oznaku kampanje iz poveznice, ako postoji: izvor i kanal samo iz unaprijed dopuštenog popisa, a naziv kampanje skraćen na 40 znakova;
državu iz koje dolazi zahtjev (dvoslovna oznaka koju određuje Cloudflare);
vrstu uređaja: stolno računalo, mobilni uređaj ili tablet;
dnevni sažetak posjetitelja: jednosmjerni kriptografski sažetak IP adrese i oznake preglednika izračunat s tajnim ključem koji se mijenja svaki dan. Služi tome da isti posjetitelj unutar jednog dana bude izbrojen jednom, da izbrojimo stranice po posjetu i da dovršenu radnju povežemo s ulaznom stranicom i izvorom istog dana. Iz njega se ne može izračunati IP adresa, a nakon promjene ključa više ga nije moguće ni ponovno izračunati. Briše se najkasnije 48 sati nakon nastanka.

U statistiku ne ulaze: IP adresa, puni tekst oznake preglednika i uređaja, točno vrijeme posjeta, sadržaj obrazaca, identifikatori koji bi povezali posjete kroz više dana ni bilo što što bi omogućilo izradu profila. Ako vaš preglednik šalje signal Global Privacy Control (zaglavlje Sec-GPC), dnevni sažetak se ne izrađuje i pregled stranice ulazi samo u anonimni zbroj.

Uz preglede stranica bilježimo i dovršene ključne radnje (ciljeve): otvaranje aplikacije iz kataloga, dosegnut korak i slanje upita u Procjeni (kao i neuspjeli pokušaj slanja s tehničkim razlogom neuspjeha), prijavu za besplatnu .hr domenu, provjeru slobodnog naziva .hr domene, prelazak na obrazac za prijavu (s oznakom dijela stranice s kojeg ste prešli), ulaz u portal Moj KompMajstor te odabir telefonskog broja ili e-adrese. Za svaku radnju bilježimo samo njezinu vrstu, kratku oznaku (primjerice koja je aplikacija otvorena), dan, stranicu i isti dnevni sažetak — nikad sadržaj koji ste upisali.

Za naše aplikacije (lozinke.kompmajstor.eu, dnevnikpotrosnje.kompmajstor.eu) i za stranice klijenata koje poslužujemo ne prikupljamo ništa dodatno: u njih ne ugrađujemo nikakav programski kod za praćenje. Preuzimamo isključivo zbirne dnevne brojke prometa (broj zahtjeva, broj posjeta i država) iz Cloudflareove statistike, koju Cloudflare vodi kao dio posluživanja svake stranice, i pohranjujemo ih u vlastitu bazu kako bi povijest bila dostupna dulje od otprilike mjesec dana koliko ih čuva Cloudflare.

Automatizirani posjeti (pretraživački i drugi roboti) prepoznaju se po oznaci preglednika i ne broje se. Na stranicama s obrascima (Procjena, besplatna .hr domena) učitava se Cloudflareova provjera Turnstile radi zaštite od robota; ona ne postavlja kolačiće na našoj domeni. Provjera slobodnog naziva na naslovnici i na stranici o besplatnoj .hr domeni šalje upisani naziv — i ništa drugo — javnom DNS poslužitelju cloudflare-dns.com (Cloudflare, DNS preko HTTPS-a) izravno iz vašeg preglednika; odgovor ne pohranjujemo.

8. Procjena — interaktivni upitnik s LLM podrškom

Na stranici Procjena nudimo kratak interaktivni upitnik koji uz pomoć jezičnog modela (Cloudflare Workers AI) generira tri stvari: kratak presjek stanja vašeg IT sustava, 2-3 preporuke koje možete probati sami, i pripremljen tekst upita koji možete urediti i poslati nam — ili ne.

Što se događa s vašim odgovorima:

vaši odgovori čuvaju se isključivo u vašem pregledniku (sessionStorage) za vrijeme prolaska kroz upitnik — ne šaljemo ih nikamo dok ne pritisnete "generiraj presjek";
u trenutku izrade presjeka, vaši odgovori (bez kontakt podataka) šalju se na našu funkciju koja ih prosljeđuje jezičnom modelu hostiranom na Cloudflare Workers AI infrastrukturi. Cloudflare obrađuje podatke u skladu s njihovom politikom privatnosti;
procjena je anonimna sve do trenutka kad eventualno pritisnete "pošalji upit" — tada se vaši kontakt podaci, upit i sažetak odgovora šalju na info@kompmajstor.eu;
vaše odgovore ne pohranjujemo u trajnu bazu prije slanja upita. Sesijski sadržaj u pregledniku briše se zatvaranjem kartice ili istekom sesije;
za potrebe statistike (odjeljak 7.) bilježimo samo da je pojedini korak upitnika dosegnut i da je upit poslan — bez vaših odgovora, bez kontaktnih podataka i bez sadržaja upita;
ako pošaljete upit, primljenu poruku tretiramo kao i svaku drugu poslovnu komunikaciju u skladu s ostalim odredbama ove politike.

U svakom trenutku možete zatvoriti procjenu bez slanja upita — vaši odgovori tada nestaju s vašim sesijskim podacima. Za tehnička pitanja o ovom procesu javite nam se na info@kompmajstor.eu.

9. Izravna poslovna komunikacija

Aktivnim poslovnim subjektima (trgovačkim društvima i udrugama) povremeno upućujemo poruke o uslugama koje su za njih relevantne — primjerice o neiskorištenom pravu na besplatnu .hr domenu. Pritom vrijedi sljedeće:

Izvor podataka. Naziv, OIB, adresa, djelatnost i kontaktna e-adresa subjekta preuzeti su iz javnih registara — prije svega iz Sudskog registra Republike Hrvatske (otvoreni podaci, data.gov.hr, Otvorena dozvola) i evidencije DNS.hr o pravu na besplatnu domenu. Ovim putem ispunjavamo i obvezu obavještavanja iz članka 14. Opće uredbe o zaštiti podataka za slučajeve kad kontaktni podatak sadrži ime i prezime fizičke osobe.
Pravna osnova. Komunikaciju upućujemo isključivo pravnim osobama, u skladu s člankom 50. stavkom 4. Zakona o elektroničkim komunikacijama. Kad se u podacima pojavljuje ime fizičke osobe (primjerice osobe ovlaštene za zastupanje), obrađujemo ga na temelju legitimnog interesa (članak 6. stavak 1. točka f GDPR-a) — i samo za oslovljavanje.
Odjava — trajna i besplatna. Svaka naša poruka sadrži poveznicu za odjavu. Odjavu možete zatražiti i izravno na stranici /odjava ili porukom na info@kompmajstor.eu. Prigovor obradi za potrebe izravnog marketinga (članak 21. GDPR-a) poštujemo bezuvjetno: adresa se trajno upisuje na popis isključenih i više je nikad ne kontaktiramo.
Što bilježimo. Za poslane poruke vodimo evidenciju primatelja i odjava. Posjete personaliziranim prikazima bilježimo bez pohrane IP adrese i bez oznake preglednika (pohranjuje se samo jednosmjerni, skraćeni sažetak radi razlikovanja ponovljenih posjeta). Podaci se pohranjuju na poslužiteljima unutar Europske unije.
Prijave s obrazaca. Podatke koje sami upišete u obrazac (naziv, OIB, e-adresa, telefon, poruka) koristimo isključivo za odgovor na vašu prijavu i čuvamo dok traje komunikacija, a najdulje dvije godine od zadnjeg kontakta.
Ponuda, punomoć i dokumenti. Osobna ponuda sadrži poznate podatke organizacije. Potpisane dokumente, fotografije i poruke šaljete tek izričitom predajom obrasca. Čuvamo ih u privatnom spremištu ograničenom na Europsku uniju; pristup ima ovlašteni operater. Osobna poveznica ne omogućuje pristup predanim dokumentima. Prijave bez nastavka poslovnog odnosa čuvamo najdulje dvije godine od zadnjeg kontakta; dokumentaciju aktivnog poslovnog odnosa i dokumentaciju koju smo dužni čuvati obrađujemo prema svrsi i primjenjivim rokovima.
Telefon za CARNET. Telefon unosite samo u izjavu o kontaktima i punomoć, za potrebe registra domene. Ne izdvajamo ga u imenik ni bazu kontakata i ne koristimo za pozive, poruke ili marketing. Unos do predaje dokumenta ostaje u memoriji vašeg preglednika. Nakon predaje ovlaštenja CARNET-u brišemo njegovu kopiju i pripadajuću izvornu e-poruku; zadržavamo potvrdu da je postupak proveden. CARNET vodi vlastitu evidenciju kontakata korisnika domene.
Bez ponovnog hladnog kontakta. Ako ne odgovorite, ne šaljemo nove ponude niti vas zovemo. Minimalnu evidenciju prethodnog kontakta čuvamo neovisno o seriji kako bismo to obećanje poštovali. Trajni prigovor marketingu možete dodatno evidentirati odjavom. To ne sprječava odgovor na novi upit koji sami uputite.
Kampanjska e-pošta. Poruke primljene na udruge@kompmajstor.eu, uključujući privitke, evidentiramo radi odgovora, povezivanja s ponudom i provjere punomoći. Izvornu poruku prosljeđujemo i u operaterov pretinac Gmail. Automatske poruke izdvajamo od ljudskih odgovora. Slanje naše poruke, pregled ponude ili preuzimanje dokumenta ne bilježimo kao vaš prihvat ili uplatu.
Odabrana domena. Osobna stranica u sessionStorage preglednika pamti samo trenutačno odabrani naziv za taj prijedlog. Kontaktne podatke i privitke ne spremamo u tu pohranu. Sigurnosna provjera obrasca koristi Cloudflare Turnstile.
Posjet putem osobne poveznice. Otvorite li stranicu o besplatnoj .hr domeni putem poveznice iz naše poruke, bilježimo oznaku poveznice, izvor i skraćeni otisak IP adrese — bez podataka o pregledniku — kako bismo znali je li poruka bila korisna.

10. Izmjene politike

Ovu politiku povremeno ažuriramo radi usklađivanja s tehničkim ili pravnim promjenama. Važeća verzija uvijek je dostupna na ovoj stranici.

Zadnje ažuriranje: 8. rujna 2026.