Politika privatnosti na 40 stranica, zapravo na jednoj.na 40 stranicana jednoj.

1.Tko obrađuje tvoje podatke

Voditelj obrade je Hangovers happenings d.o.o., Kučerina 62, 10000 Zagreb, Hrvatska, OIB 53493374150. Za sve u vezi s tvojim podacima piši nam na [email protected].

2.Koje podatke skupljamo

• Kad izrađuješ magnet: priču i ostale podatke iz obrasca (mjesto, datume, naslov, imena i opise ljudi, tekst u oblačićima i natpisima, predmete), napomenu za popravak i fotke koje dodaš za sličnost. Uz to nasumičnu oznaku posjete kojom brojimo besplatne pokušaje. Ako umjesto AI crteža učitaš vlastitu gotovu sliku, ona ide samo u košaricu i narudžbu, a AI servisu je ne šaljemo.
• Kad naručuješ: ime i prezime, e-mail, broj mobitela, HP Box paketomat, adresu za račun ako je upišeš, odabrani dizajn i količinu. Ako to označiš, i pristanak za objavu s kratkom pričom te interes za NFC.
• Kad otvoriš račun: ime, e-mail i lozinku. Lozinku ne spremamo kao tekst, nego kao jednosmjerni kriptografski sažetak (scrypt, sa solju), pa je ni mi ne možemo pročitati. Na e-mail ti šaljemo link za potvrdu adrese; dok je ne potvrdiš, račun ne može crtati.
• Kad plaćaš: podatke o kartici upisuješ izravno kod Stripea. Mi ih ne vidimo i ne spremamo, a od Stripea doznajemo samo je li plaćanje prošlo.
• Kad nam pišeš: adresu e-pošte i sadržaj poruke.
• Tehnički podaci: IP adresu i podatke o pregledniku obrađuju naši pružatelji usluga (poslužitelj i Cloudflare) radi sigurnosti i rada stranice. Naša aplikacija samu IP adresu ne sprema. Uz svako crtanje spremamo samo njezin jednosmjerni otisak (HMAC), da bismo ograničili besplatna crtanja bez prijave na 5 dnevno s iste mreže i spriječili zlouporabu. Otisak se briše zajedno s ostalim osobnim podacima crtanja nakon 30 dana. Pravna osnova je legitimni interes zaštite od zlouporabe, točka (f).
• Ako dopustiš analitiku ili oglase: koje stranice otvaraš i koje korake prolaziš (npr. izrada, košarica i kupnja s iznosom i brojem narudžbe), tehničke podatke o uređaju i pregledniku te izvor posjeta, odnosno s kojeg oglasa ili stranice dolaziš. Vidi kolačiće i izvor posjeta.

3.Tvoja priča i fotke idu AI servisu

Ilustraciju crta AI servis, a ne mi. Zato tekst iz obrasca (priču, imena i opise ljudi, tekst za magnet i napomenu za popravak) i fotke koje dodaš šaljemo OpenAI-ju, a kad crtamo Googleovim modelom Gemini, Googleu. Servis iz toga nacrta sliku i vrati je nama.

Fotke za sličnost ne spremamo kod sebe. Šaljemo ih samo AI servisu za to crtanje, a kod tebe ostaju u pregledniku dok ne zatvoriš stranicu.

Gotove slike i sastavljeni tekst upita spremamo na svoj poslužitelj, da možemo izraditi magnet koji naručiš i pomoći ako nešto zapne. Generiranja koja ne završe u narudžbi automatski brišemo nakon 30 dana.

AI servisi podatke obrađuju prema svojim uvjetima za poslovne korisnike. Ne šalji fotke ljudi koji se s tim ne slažu ni podatke koje ne želiš podijeliti, npr. o zdravlju.

Slike na mail: ako zatražiš „Pošalji mi slike na mail”, spremamo tvoju e-mail adresu, male kopije nacrtanih slika s vodenim žigom i opis magneta, da ti pošaljemo mail i da se poveznicom iz maila vratiš na svoje slike. Osnova je tvoj zahtjev. Jedan podsjetnik nakon 24 sata šaljemo samo ako posebno označiš tu kvačicu (privola, točka (a)); spremamo i kad si to označio/la. Newsletter ne šaljemo. Sve to brišemo nakon 30 dana.

Podsjetnik za nedovršenu narudžbu: ako na narudžbi označiš kvačicu „Ako ne dovršim plaćanje, pošaljite mi jedan podsjetnik”, a plaćanje ne dovršiš, nakon 24 sata šaljemo jedan e-mail s malom slikom magneta s vodenim žigom, poveznicom za dovršetak narudžbe i kratkom anketom u jedan klik. Osnova je tvoja privola, točka (a); spremamo i kad si je dao/la. Ne šaljemo ga ako u međuvremenu platiš. Privolu povlačiš poveznicom „Ne šalji mi više” u mailu ili porukom na [email protected]; za to pamtimo samo šifrirani otisak adrese, ne i samu adresu.

Kad odustaneš na plaćanju: na povratku sa Stripea možeš u jedan klik reći što te zaustavilo. Odgovor spremamo bez osobnih podataka, kao i ostale odgovore ankete.

Anketa „Zašto nisi naručio?”: odgovor (razlog i neobavezni tekst) spremamo bez e-maila, imena i IP adrese, samo uz ugođaj, broj crtanja i izvor posjeta. Da bi se nagrada od 3 crtanja dala samo jednom, posebno i odvojeno od odgovora čuvamo oznaku sesije, šifrirani otisak mreže, odnosno račun ili šifrirani otisak e-maila, najviše 30 dana.

4.Zašto ih koristimo i na kojoj osnovi

• Izrada pregleda i magneta, narudžba, dostava i podrška: izvršenje ugovora i radnje prije sklapanja ugovora na tvoj zahtjev (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, GDPR).
• Korisnički račun (prijava, popis narudžbi, nova lozinka): izvršenje ugovora, točka (b).
• Računi i knjigovodstvo: zakonska obveza, točka (c).
• Zaštita od zloupotrebe (provjera da nisi bot, ograničenje besplatnih pokušaja, sigurnosni zapisi): naš legitimni interes, točka (f). AI crtanje nas stoji novca, pa ga ne smiju trošiti botovi.
• Objava magneta kao primjera: tvoja privola, točka (a), samo ako je označiš pri narudžbi.
• Obavijest o NFC-u: tvoja privola, točka (a), samo ako označiš da te zanima.
• Jedan podsjetnik za nedovršenu narudžbu: tvoja privola, točka (a), samo ako označiš tu kvačicu na narudžbi.
• Statistika posjeta (Google Analytics): tvoja privola, točka (a), samo ako uključiš analitiku. Tako znamo koliko ljudi dolazi i koje stranice otvaraju.
• Mjerenje oglasa i publike za oglase (Meta piksel): tvoja privola, točka (a), samo ako uključiš oglase. Tako znamo koji oglasi na Facebooku i Instagramu dovode posjete i kupnje, a ljudima koji su već bili na memonir.com možemo ondje prikazati naše oglase.
• Izvor posjeta uz crtanje i narudžbu: tvoja privola, točka (a), samo ako uključiš analitiku ili oglase.

Podatke ne prodajemo i ne koristimo ih za automatizirano odlučivanje. Reklamne e-mailove ne šaljemo bez tvoje privole.

5.Kome šaljemo podatke

Podatke dijelimo samo s pružateljima usluga bez kojih stranica ne radi, i to samo ono što im treba. Iznimka su analitika i oglasi: ti servisi podatke dobivaju samo ako ih uključiš u postavkama kolačića.

• OpenAI: tekst iz obrasca i fotke koje dodaš, za crtanje ilustracije.
• Google (Gemini): isto to, kad crtamo Googleovim modelom.
• Stripe: plaćanje. Dobiva e-mail, iznos i broj narudžbe, a podatke o kartici upisuješ izravno kod njega.
• Resend: slanje e-mailova. Dobiva tvoju adresu i sadržaj poruke (potvrda narudžbe, podsjetnik za nedovršenu narudžbu ako ga zatražiš, poveznica za novu lozinku), a preko njega i nama stiže obavijest o tvojoj narudžbi.
• Cloudflare: zaštita od botova (Turnstile) prije crtanja te zaštita i dostava stranice. Obrađuje IP adresu i tehničke podatke o pregledniku.
• Railway: poslužitelj na kojem radi stranica i na kojem su spremljene narudžbe, korisnički računi i generirane slike.
• Google (Gmail): sandučić [email protected] u koji stižu tvoje poruke.
• Google Analytics (Google Ireland Limited), samo ako uključiš analitiku: koje stranice otvaraš i korake do narudžbe (npr. izrada, košarica i kupnja s iznosom, brojem narudžbe i naslovom magneta), vrsta uređaja i preglednika, približna lokacija i s koje stranice dolaziš.
• Meta (Meta Platforms Ireland Limited, tvrtka iza Facebooka i Instagrama), samo ako uključiš oglase: Meta piksel šalje koje stranice otvaraš i korake do narudžbe (npr. dodavanje u košaricu i kupnja s iznosom, brojem magneta i brojem narudžbe), tehničke podatke o uređaju i pregledniku, IP adresu i kolačiće _fbp i _fbc. Uz te događaje ne šaljemo tvoje ime, e-mail, broj mobitela, priču ni slike magneta. Ako u istom pregledniku koristiš Facebook ili Instagram, Meta te podatke može povezati s tvojim profilom. Kupnju Meti javljamo i izravno s našeg poslužitelja (Conversions API), opet samo ako su oglasi uključeni: iznos, broj magneta, broj narudžbe, kolačiće _fbp i _fbc i podatke o pregledniku, bez IP adrese, imena, e-maila i broja mobitela. Tako se kupnja izmjeri i kad preglednik blokira piksel.
• Hrvatska pošta (HP Box): za dostavu ime i prezime, broj mobitela i odabrani paketomat.
• Tiskara: samo datoteka za tisak magneta, bez tvojih kontakt podataka.

Za prikupljanje podataka Meta pikselom na našoj stranici i njihov prijenos Meti Meta i mi smo zajednički voditelji obrade. Daljnju obradu Meta obavlja kao samostalni voditelj obrade, prema svojoj politici privatnosti.

Kad to traži zakon, podatke s računa dajemo i knjigovodstvu ili nadležnim tijelima.

6.Prijenos izvan EU-a

OpenAI, Google, Meta, Stripe, Resend, Cloudflare i Railway su američke tvrtke ili koriste poslužitelje izvan Europskog gospodarskog prostora, pa se podaci mogu obrađivati i u SAD-u. Kako navode sami pružatelji, takav se prijenos oslanja na odluku Europske komisije o primjerenosti (Okvir za privatnost podataka između EU-a i SAD-a) ili na standardne ugovorne klauzule Europske komisije.

Podatke iz Google Analyticsa i Meta piksela primaju Google Ireland Limited i Meta Platforms Ireland Limited, a mogu ih prenijeti matičnim tvrtkama u SAD-u (Google LLC i Meta Platforms, Inc.) uz iste zaštite.

7.Koliko dugo čuvamo podatke

• Generiranja koja ne naručiš (slike i tekst upita): automatski se brišu nakon 30 dana. Ostaje samo zapis bez osobnih podataka: koliko je slika nacrtano, kada, koliko je to koštalo i iz kojeg je izvora posjet došao.
• Fotke za sličnost: ne spremamo ih. Ostaju samo u tvom pregledniku dok ne zatvoriš stranicu.
• Slike na mail (e-mail, male slike, opis, privola za podsjetnik): 30 dana.
• Anketa: odgovori bez osobnih podataka čuvaju se za statistiku; oznake za nagradu 30 dana.
• Podsjetnik za nedovršenu narudžbu: privola i vrijeme privole uz narudžbu koliko i narudžba; zapis o slanju (broj narudžbe, šifrirani otisak adrese i vrijeme) 30 dana; male slike za mail 8 dana; otisak adrese na popisu „Ne šalji mi više” dok je potreban da poštujemo povlačenje privole.
• Narudžbe (podaci za dostavu te slika i opis magneta): dok ne izradimo i isporučimo magnet i dok traju rokovi za reklamacije. Podatke potrebne za račune čuvamo onoliko koliko propisuju računovodstveni i porezni propisi.
• Korisnički račun: dok ne zatražiš brisanje. Poveznica za novu lozinku vrijedi 1 sat.
• Objavljeni primjer: dok ne povučeš privolu.
• E-poruke: dok ne riješimo tvoj upit, a ako se odnose na narudžbu, koliko i narudžba.
• Tehnički zapisi poslužitelja i Cloudflarea: kratko, prema postavkama tih pružatelja.
• Izvor posjeta: uz narudžbu koliko i narudžba. Uz generiranje 30 dana, a zatim ostaje samo dio bez osobnih podataka, vidi izvor posjeta.
• Tvoj izbor o kolačićima: 180 dana u tvom pregledniku, a onda te ponovno pitamo.
• Google Analytics: prema postavkama zadržavanja podataka u Google Analyticsu.
• Meta piksel: kolačići _fbp i _fbc vrijede do 90 dana. Podatke koje je Meta primila čuva prema svojim pravilima.

8.Kolačići i spremanje u pregledniku

Kolačiće i slične tehnologije (lokalnu pohranu i pohranu sesije preglednika) dijelimo u tri skupine. Nužni rade uvijek, a analitiku i oglase uključujemo samo ako pristaneš, gumbom „Prihvati sve” ili preko gumba „Postavke”. Dok ne odlučiš, a i ako odabereš „Samo nužni”, kod za analitiku i oglase uopće se ne učitava.

Nužni (uvijek uključeni, bez njih stranica ne radi):

• Kolačić za prijavu (mm_auth): postavlja se tek kad se registriraš ili prijaviš i vrijedi do 30 dana ili do odjave. Skripte na stranici ga ne mogu pročitati.
• Košarica (lokalna pohrana preglednika): odabrani magneti (slika, naslov i opis) i količine. Ostaje u tvom pregledniku, a nama stiže tek kad naručiš.
• Podaci posjete (pohrana sesije): nasumična oznaka posjete, broj iskorištenih pokušaja i priča koju pišeš. Brišu se kad zatvoriš karticu.
• Cloudflare Turnstile: prije crtanja provjerava da nisi bot. Pritom Cloudflare obrađuje tehničke podatke o pregledniku.
• Tvoj izbor o kolačićima (mm_consent, u lokalnoj pohrani i kao kolačić): koje skupine dopuštaš i kada je izbor napravljen. Vrijedi 180 dana, a onda te ponovno pitamo; ranije samo ako promijenimo skupine kolačića. Ostaje u tvom pregledniku, na poslužitelju ga ne spremamo.

Analitika (samo uz tvoj pristanak):

• Google Analytics 4 (Google Ireland Limited; kolačići _ga i _ga_…, Google ih postavlja s trajanjem do 2 godine): statistika posjeta, odnosno koliko ljudi dolazi, koje stranice otvaraju i koliko ih stigne do narudžbe. Koristimo Google Consent Mode v2: zadano je sve odbijeno, a Googleov kod učitavamo tek kad uključiš analitiku. Ako uključiš i oglase, Googleu javljamo da smije koristiti i kolačiće i podatke za oglašavanje.

Oglasi (samo uz tvoj pristanak):

• Meta piksel (Meta Platforms Ireland Limited; kolačići _fbp i _fbc, do 90 dana): mjeri koji oglasi na Facebooku i Instagramu dovode posjete i kupnje te nam omogućuje da ljudima koji su već bili na memonir.com ondje prikažemo naše oglase i pronađemo njima slične ljude. Što točno dobiva Meta, piše u odjeljku Kome šaljemo podatke.

Uz analitiku ili oglase u pregledniku spremamo još:

• Izvor posjeta (mm_src, pohrana sesije): briše se kad zatvoriš karticu, vidi sljedeći odjeljak.
• Već izbrojene narudžbe (mm_tracked, lokalna pohrana): brojevi do 100 zadnjih narudžbi koje smo već izbrojili, da se ista kupnja ne izbroji dvaput.

Promjena i povlačenje pristanka: u podnožju svake stranice klikni „Postavke kolačića”, uključi ili isključi analitiku i oglase i klikni „Spremi izbor”. Pristanak možeš povući bilo kad. Slanje tada prestaje odmah, bez ponovnog učitavanja stranice, a kolačiće isključene skupine (_ga, _gid, _fbp i _fbc) brišemo s memonir.com. Povlačenje ne utječe na ono što je poslano prije njega; te podatke pružatelji čuvaju prema svojim pravilima.

Stripeova stranica za plaćanje ima vlastite kolačiće i vlastitu politiku privatnosti.

Kolačiće i spremljene podatke možeš obrisati u postavkama preglednika. Tada se odjaviš, košarica se isprazni, a stranica te ponovno pita za kolačiće.

9.Odakle dolaziš (izvor posjeta)

Da znamo koji oglas ili objava stvarno dovodi narudžbe i da ne plaćamo oglase koji ne rade, bilježimo izvor tvog posjeta. To radimo samo ako u postavkama kolačića uključiš analitiku ili oglase. Zapis nastaje na prvoj stranici koju otvoriš i sadrži:

• oznake kampanje iz poveznice oglasa ili objave (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
• oznaku klika na oglas s Facebooka ili Instagrama (fbclid) ili s Googlea (gclid)
• stranicu s koje dolaziš, ako je to druga stranica (samo njezinu adresu, bez parametara)
• prvu stranicu posjeta na memonir.com i vrijeme

Svaki podatak skraćujemo na najviše 200 znakova. Zapis se do zatvaranja kartice čuva u pohrani sesije preglednika, a kad pokreneš crtanje ili narudžbu, šaljemo ga uz njih i spremamo na poslužitelj.

Koristimo ga samo mi, da vidimo koji izvori donose crtanja i narudžbe. Uz narudžbu ga čuvamo koliko i narudžbu, a uz generiranje 30 dana. Nakon toga uz generiranje ostaje samo dio bez osobnih podataka: oznake kampanje, domena stranice s koje je posjet došao, prva stranica posjeta i podatak je li postojala oznaka klika, ali ne i sama oznaka. Ako isključiš i analitiku i oglase, zapis brišemo iz preglednika i više ga ne šaljemo.

10.Objava magneta kao primjera

Pri narudžbi možeš označiti da smijemo objaviti tvoj magnet kao primjer na memonir.com i našim društvenim mrežama, uz kratku priču koju napišeš. Bez te kvačice tvoj magnet ne objavljujemo.

Kad je takva narudžba plaćena, magnet se pojavi na stranici Primjeri: slika, naslov i tvoja kratka priča. Ime, e-mail, broj mobitela i ostale podatke iz narudžbe nikad ne objavljujemo.

Prije nego što označiš kvačicu, provjeri slažu li se s objavom svi koji su na magnetu. Privolu možeš povući kad god želiš, porukom na [email protected]. Tada magnet maknemo sa stranice i s naših profila.

11.Tvoja prava

U vezi sa svojim podacima imaš pravo:

• dobiti potvrdu obrađujemo li ih i njihovu kopiju (pristup)
• tražiti ispravak netočnih podataka
• tražiti brisanje, osim podataka koje moramo čuvati po zakonu (npr. za račune)
• tražiti ograničenje obrade
• prigovoriti obradi koja se temelji na našem legitimnom interesu
• dobiti podatke koje smo dobili od tebe u strojno čitljivom obliku (prenosivost)
• povući privolu u bilo kojem trenutku, što ne utječe na obradu prije povlačenja.

Za bilo što od toga piši nam na [email protected], po mogućnosti s adrese koju koristiš kod nas, da znamo da si to ti. Odgovaramo najkasnije u roku od mjesec dana. Korisnički račun za sada brišemo na zahtjev poslan e-mailom.

Privolu za analitiku i oglase najlakše mijenjaš i povlačiš preko poveznice „Postavke kolačića” u podnožju stranice, vidi kolačiće.

12.Prigovor nadzornom tijelu

Ako misliš da tvoje podatke obrađujemo protivno propisima, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili nadzornom tijelu u državi u kojoj živiš. Bit će nam drago ako nam se prije toga javiš, pa da probamo riješiti zajedno.

13.Djeca

Naručivati mogu samo punoljetne osobe (18+). Usluga nije namijenjena djeci i svjesno ne prikupljamo njihove podatke. Ako na magnet stavljaš dijete (ime, opis ili fotku), smiješ to samo kao roditelj ili skrbnik ili uz njihov pristanak.

14.Sigurnost

Stranica radi preko šifrirane veze (HTTPS). Lozinke su spremljene kao sažetak, administracija je zaštićena lozinkom, a stranica potvrde narudžbe ne prikazuje tvoje ime ni puni e-mail.

15.Izmjene

Kad promijenimo način rada, npr. uvedemo novog pružatelja usluga, izmijenit ćemo i ovu politiku. Datum zadnje izmjene piše na vrhu stranice.