Pravila privatnosti
Zadnje ažuriranje: 20. listopada 2026.
1. Tko je odgovoran za tvoje podatke
Voditelj obrade tvojih osobnih podataka je Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagreb, Hrvatska, OIB 50480964887. Za sva pitanja o svojim podacima piši na [email protected].
2. Koje podatke prikupljamo
- Podaci o rođenju koje upišeš: datum, vrijeme i mjesto rođenja, tvoje ime te tvoji odgovori u upitniku (područja interesa, ljubavni status).
- E-mail adresa, kako bismo ti mogli poslati sažetak, izvještaje i horoskope, te tvoj odabir u vezi s marketinškim e-mailovima.
- Podaci drugih osoba koje upišeš: ime i podaci o rođenju partnera ili djeteta, kad naručiš te izvještaje. Prije nego što ih upišeš, obavijesti tu osobu. Njezine podatke koristimo samo za izvještaj koji si naručio/la, a ona može ostvariti ista prava kao i ti tako da nam piše na [email protected]. Kod kupnje poklona spremamo i tvoj e-mail, ime primatelja i čestitku, ako ih upišeš.
- Narudžbe i pretplate: što si kupio/la, kada, na kojem jeziku te status tvoje pretplate.
- Tehnički podaci: IP adresa i osnovne informacije o tvom pregledniku u zapisima poslužitelja i sigurnosnim zapisima. Uz prijavu spremamo i izvor posjeta (stranicu s koje si došao/la i oznake kampanje u poveznici), kako bismo znali koji kanali dovode kupce (legitimni interes).
- Upitnik za testere: odgovori se pohranjuju anonimno, bez tvoje e-mail adrese.
Podatke o tvojoj kartici ne primamo niti pohranjujemo. Upisuješ ih isključivo kod Stripea.
3. Zašto ih koristimo i na kojoj pravnoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Izračun tvoje karte, priprema i isporuka izvještaja, horoskopa i kalendara | Izvršavanje ugovora, čl. 6. st. 1. t. (b) |
| Slanje tvog besplatnog sažetka i servisnih e-mailova o tvojim narudžbama | Izvršavanje ugovora i radnje prije sklapanja ugovora, čl. 6. st. 1. t. (b) |
| E-mailovi s horoskopima i ponudama koje nisi naručio/la | Tvoja privola, čl. 6. st. 1. t. (a), koju možeš povući u bilo kojem trenutku |
| Sigurnost, sprečavanje zlouporabe, ispravljanje pogrešaka | Legitimni interes, čl. 6. st. 1. t. (f) |
| Mjerenje rezultata naših oglasa na Facebooku i Instagramu (Meta piksel i Conversions API) | Tvoja privola, čl. 6. st. 1. t. (a), dana u banneru za kolačiće, koju možeš povući u bilo kojem trenutku putem „Postavke kolačića” |
| Statistika posjećenosti stranice (Google Analytics) | Tvoja privola, čl. 6. st. 1. t. (a), dana u banneru za kolačiće, koju možeš povući u bilo kojem trenutku putem „Postavke kolačića” |
| Anonimna statistika posjeta bez kolačića (Cloudflare Web Analytics) | Legitimni interes, čl. 6. st. 1. t. (f) |
| Vođenje računovodstvene evidencije | Pravna obveza, čl. 6. st. 1. t. (c) |
Podaci o rođenju nisu posebna kategorija podataka prema GDPR-u, ali s njima postupamo pažljivo: koriste se isključivo za izračun karata i pisanje tvojih tekstova.
4. Tko za nas obrađuje podatke
Koristimo pažljivo odabrane pružatelje usluga, obvezane ugovorima o obradi podataka:
- Hetzner Online GmbH (Njemačka): poslužitelji na kojima rade aplikacija i baza podataka.
- Cloudflare, Inc.: isporuka i zaštita web stranice. Koristimo i Cloudflare Web Analytics: anonimnu statistiku posjeta bez kolačića (posjećene stranice, stranica s koje dolaziš, vrsta preglednika i uređaja, država), bez pohrane tvoje IP adrese.
- Anthropic PBC: umjetna inteligencija koja piše tekstove. Šaljemo joj izračunatu kartu, tvoje ime i jezik, ali ne i tvoju e-mail adresu.
- Resend: slanje e-mailova.
- Stripe (Link): plaćanja. Za kupnje Stripe putem usluge Link djeluje kao preprodavač (merchant of record) i obrađuje podatke o plaćanju kao samostalni voditelj obrade, prema vlastitim pravilima privatnosti.
- Meta Platforms Ireland Ltd. (Irska): mjerenje rezultata naših oglasa na Facebooku i Instagramu, samo ako u banneru za kolačiće klikneš „Prihvaćam sve”. Tada Meti šaljemo događaj (na primjer dovršenu kupnju) i njegovu vrijednost, identifikatore preglednika i klika na oglas, tvoju IP adresu i podatke o pregledniku te u hashiranom (pseudonimiziranom) obliku tvoju e-mail adresu, ime, državu jezične verzije i identifikator kupca po kojem Meta povezuje tvoje sljedeće događaje. Za prikupljanje i slanje tih podataka s Metom smo zajednički voditelji obrade (čl. 26. GDPR-a), a Meta ih dalje obrađuje kao samostalni voditelj obrade prema vlastitim pravilima privatnosti. Bez tvoje privole Meti ne šaljemo ništa.
- Google Ireland Ltd. (Irska): statistika posjećenosti putem Google Analyticsa, samo ako u banneru za kolačiće klikneš „Prihvaćam sve”. Google dobiva stranice koje posjećuješ, korake u upitniku i kupnje (proizvod i iznos), tvoju IP adresu, koju skraćuje, i podatke o pregledniku, ali ne i tvoju e-mail adresu ni podatke o rođenju. Google podatke obrađuje kao naš izvršitelj obrade, a mogu se prenijeti u SAD u okviru EU-US Data Privacy Frameworka.
Neki od tih pružatelja usluga imaju sjedište u Sjedinjenim Američkim Državama. Prijenosi su zaštićeni Okvirom za privatnost podataka EU-SAD ili standardnim ugovornim klauzulama Europske komisije.
Tvoje podatke ne prodajemo i ne dijelimo ih ni s kim za njegovo vlastito oglašavanje.
5. Koliko dugo ih čuvamo
- Podaci o rođenju, izvještaji i narudžbe: dok koristiš Mirastelu, a najdulje 3 godine nakon tvoje posljednje aktivnosti, osim ako zatražiš da ih ranije izbrišemo.
- Računovodstvena evidencija o plaćanjima: 11 godina, kako propisuje hrvatsko zakonodavstvo.
- Zapisi poslužitelja i sigurnosni zapisi: do 30 dana.
- Privola za marketinške e-mailove: dok je ne povučeš.
6. Tvoja prava
Imaš pravo na pristup svojim podacima, na njihov ispravak ili brisanje, na ograničenje obrade, na prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Privolu za marketinške e-mailove možeš povući u bilo kojem trenutku putem poveznice u svakom e-mailu.
Za ostvarivanje svojih prava piši na [email protected] s e-mail adrese koju si koristio/la kod nas. Ako joj više nemaš pristup, svejedno nam piši: tada ćemo tražiti samo podatke potrebne za provjeru tvog identiteta. Odgovaramo u roku od mjesec dana.
Na stranici Moji izvještaji svoje podatke možeš i sam/a preuzeti ili obrisati, nakon prijave linkom koji ti pošaljemo e-mailom.
Imaš i pravo podnijeti pritužbu nadzornom tijelu: u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, azop.hr), a možeš se obratiti i tijelu u državi članici EU-a u kojoj živiš.
7. Automatizirana obrada
Tekstovi se pišu automatski, ali to na tebe nema pravnih učinaka niti te na sličan način značajno pogađa. Ne donosimo automatizirane odluke o tebi u smislu članka 22. GDPR-a.
8. Dob
Mirastela je namijenjena odraslim osobama. Kartu djeteta može naručiti samo roditelj ili zakonski skrbnik, koji je odgovoran za upisivanje podataka djeteta.
9. Izmjene
Ova pravila ažurirat ćemo kad se promijeni naša obrada podataka. Datum na vrhu pokazuje trenutnu verziju.