Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

Naziv: Vl. Ivana Ostrošić ELER obrt za trgovinu i usluge
Sjedište: Matije Gupca 281, 33520 Slatina, Hrvatska
OIB: 41493469350
Kontakt email: eler0106@gmail.com

2. Koje osobne podatke prikupljamo

Kategorija podataka	Konkretni podaci	Svrha	Pravna osnova
Podaci o računu	Ime i prezime, email adresa, lozinka (hashirana)	Identifikacija korisnika, prijava, komunikacija	Izvršenje ugovora (čl. 6/1/b GDPR)
Podaci o narudžbi	Odabrani plan, hostname, datum narudžbe, cijena, status pretplate	Provizioniranje i upravljanje VPS uslugom	Izvršenje ugovora (čl. 6/1/b GDPR)
Tehnički podaci	IP adresa kod prijave, vrsta preglednika (log zapisi)	Sigurnost, sprečavanje zlouporabe	Legitimni interes (čl. 6/1/f GDPR)
Podaci o komunikaciji	Sadržaj email poruka upućenih nama	Korisnička podrška, reklamacije	Izvršenje ugovora / legitimni interes

3. Kolačići (cookies)

Platforma CroHost koristi isključivo funkcionalne kolačiće neophodne za rad usluge:

PANEL_SESSION — autentifikacijska sesija korisnika (HTTP-only, 7 dana)

Ne koristimo kolačiće za praćenje, profiliranje ili marketing. Nema kolačića trećih strana (Google Analytics, Facebook Pixel i sl.).

4. S kim dijelimo vaše podatke

Vaše osobne podatke ne prodajemo trećim stranama. Podaci se mogu proslijediti isključivo:

Pružatelji infrastrukture: poslužiteljska infrastruktura na kojoj radi CroHost (u sklopu EU)
Email servis: Gmail (Google LLC) — za slanje transakcijskih emaila (aktivacija računa, obavijesti)
Tijela javne vlasti: isključivo na temelju zakonske obveze ili sudskog naloga

5. Rok čuvanja podataka

Vrsta podatka	Rok čuvanja
Podaci korisničkog računa	Do brisanja računa + 30 dana
Podaci o narudžbama	5 godina (zakonska obveza)
Log zapisi (IP, aktivnost)	90 dana
Email komunikacija	2 godine od zadnjeg kontakta

6. Vaša prava

Sukladno GDPR-u imate sljedeća prava koja možete ostvariti kontaktiranjem na eler0106@gmail.com:

📋 Pravo pristupa

Možete zatražiti kopiju svih osobnih podataka koje obrađujemo o vama.

✏️ Pravo ispravka

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

🗑️ Pravo brisanja

Možete zatražiti brisanje svojih podataka („pravo na zaborav").

⏸️ Pravo ograničenja

Možete zatražiti ograničenje obrade vaših podataka u određenim slučajevima.

📦 Pravo prenosivosti

Možete dobiti svoje podatke u strojno čitljivom formatu.

🚫 Pravo prigovora

Možete uložiti prigovor na obradu temeljenu na legitimnom interesu.

Na vaš zahtjev odgovaramo u roku od 30 dana. Imate i pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:

Lozinke se pohranjuju isključivo u hashiranom obliku (ne čuvamo plain-text lozinke)
Sva komunikacija s platformom je zaštićena TLS enkripcijom (HTTPS)
Pristup podacima imaju samo ovlaštene osobe kojima su podaci nužni za posao
Sesijski tokeni su HTTP-only (zaštita od XSS napada)

8. Izmjene politike privatnosti

O bitnim izmjenama ove Politike obavijestit ćemo vas putem email poruke na adresu registriranu na platformi. Datum zadnje izmjene uvijek je vidljiv na vrhu ovog dokumenta.