Pravne informacije

Pravila privatnosti

Ova pravila objašnjavaju koje osobne podatke Zinn Digital® prikuplja, zašto, na koje se pravne osnove oslanjamo, s kim ih dijelimo i koja prava imate nad njima.

Tko smo mi

Zadnje ažurirano: 10. listopada 2026.

Zinn Digital® Ltd (registracijski broj društva 16385785, PDV ID GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®”, „mi”, „nas” ili „naš”), voditelj je obrade osobnih podataka opisanih u ovim pravilima, osim ako ne djelujemo kao izvršitelj obrade u Vaše ime, kako je objašnjeno u nastavku.

Privatnost shvaćamo ozbiljno i obrađujemo samo one podatke koji su nam potrebni za upravljanje našom platformom za hosting i SEO, njezino naplaćivanje, pružanje podrške korisnicima, očuvanje njezine sigurnosti i ispunjavanje naših zakonskih obveza. Ova pravila obuhvaćaju naša web-mjesta, nadzorne ploče i API-je; naša Pravila o kolačićima detaljno obuhvaćaju kolačiće i slične tehnologije.

1. Podaci koje prikupljamo

Osobni podaci koje čuvamo dijele se u nekoliko jasnih skupina.

Podaci o računu

Podaci koje nam pružate prilikom registracije i korištenja platforme: vaše ime, adresa e-pošte, organizacija, vjerodajnice za prijavu i postavke višefaktorske provjere autentičnosti te uloge i članovi tima koje postavite. Provjera autentičnosti provodi se putem našeg pružatelja usluga identiteta.

Podaci o naplati

Ono što nam je potrebno kako bismo Vam naplatili usluge i izdali račune: ime i adresa za naplatu, država, porezni identifikacijski brojevi, plan koji ste kupili i nalog za plaćanje. Kartična plaćanja obrađuju naši pružatelji platnih usluga — nikada ne primamo niti pohranjujemo Vaš puni broj kartice ili sigurnosni kod.

Podaci o upotrebi i analitici

Kako stupate u interakciju s našim vlastitim web-mjestima i nadzornim pločama: pregledane stranice, korištene značajke, podaci o uređaju i pregledniku te IP adresa. Na našim marketinškim web-mjestima to se mjeri od prve stranice pomoću servisa PostHog i Google Analytics 4, konfiguriranih tako da ne primaju osobne podatke niti vaše pojmove za pretraživanje; Googleovi oglašivački signali upotrebljavaju se isključivo za mjerenje i poboljšanje naših vlastitih oglasa. U EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj ništa od navedenog ne radi dok to ne prihvatite; drugdje se pokreće prema zadanim postavkama, a svoj odabir možete promijeniti u bilo kojem trenutku kako je objašnjeno u našim Pravilima o kolačićima.

Podrška i komunikacije

Sadržaj tiketa, e-poruka i poruka koje nam šaljete, kako bismo Vam mogli pomoći i voditi evidenciju o onome što je dogovoreno.

Podaci web-mjesta korisnika (u svojstvu izvršitelja obrade)

Mrežne stranice i aplikacije koje smještate kod nas mogu same po sebi sadržavati osobne podatke o vašim korisnicima i klijentima. Te podatke obrađujemo isključivo radi pružanja usluge smještaja u vaše ime — pogledajte odjeljak 4.

2. Kako upotrebljavamo vaše podatke

Osobne podatke upotrebljavamo za:

  • Pružanje, rad, osiguravanje i poboljšanje platforme i njezinih značajki.
  • Stvaranje i upravljanje vašim računom te provjera vaše autentičnosti.
  • Prihvaćati plaćanja, izdavati račune te ispunjavati porezne i računovodstvene obveze.
  • Pružati podršku i odgovarati na vaše zahtjeve.
  • Slati vam obavijesti o usluzi — obnove, sigurnosne obavijesti i važne promjene — te, ako ste na to pristali, ažuriranja o proizvodima i marketingu od kojih se možete odjaviti u bilo kojem trenutku.
  • Nadzirati zlouporabu, prijevare i sigurnosne prijetnje te provoditi naše uvjete.
  • Razumjeti kako se koriste naše vlastite web-stranice kako bismo ih mogli poboljšati, koristeći analitiku od koje možete odustati u bilo kojem trenutku.
  • Prikazivanje vlastitog oglašavanja na Google-u osobama koje jesu ili su bile naši korisnici, izuzimanje postojećih korisnika iz oglašavanja namijenjenog novim korisnicima te mjerenje koji su od naših oglasa doveli do registracija i kupnji (pogledajte odjeljak 5).
  • Pridržavajte se zakona i odgovarajte na valjane pravne zahtjeve.

3. Naše pravne osnove

Prema UK GDPR-u i EU GDPR-u, oslanjamo se na jednu ili više ovih pravnih osnova kad god obrađujemo vaše osobne podatke:

  • Ugovor — radi pružanja usluge na koju ste se pretplatili i njezina obračuna.
  • Legitimni interesi — radi zaštite platforme, sprječavanja zlouporabe i prijevare, vođenja i poboljšanja našeg poslovanja te plasiranja vlastitih usluga osobama koje jesu ili su bile naši korisnici (uključujući oglašavanje putem usluge Google opisano u odjeljku 5), uravnoteženi s Vašim pravima i slobodama.
  • Zakonska obveza — čuvanje poreznih, računovodstvenih i drugih evidencija koje zahtijeva zakon.
  • Privola — za marketing gdje je privola potrebna; privolu možete povući u bilo kojem trenutku bez utjecaja na već izvršenu obradu. Analitika web-mjesta oslanja se na naš legitimni interes za razumijevanje načina na koji se naša web-mjesta koriste, i možete uložiti prigovor na nju u bilo kojem trenutku.

4. Kada djelujemo kao izvršitelj obrade

Kada udomljavamo Vašu web stranicu ili aplikaciju, ona može sadržavati osobne podatke o Vašim posjetiteljima, korisnicima ili klijentima. Za te ste podatke Vi voditelj obrade, a mi smo Vaš izvršitelj obrade: s njima postupamo samo prema Vašim dokumentiranim uputama i samo radi pružanja usluge udomljavanja — ne koristimo ih za vlastite svrhe.

Te podatke držimo logički odvojenima među korisnicima, primjenjujemo kontrole pristupa na temelju najmanjih povlastica i pomažemo Vam u ispunjavanju Vaših vlastitih obveza, uključujući odgovaranje na zahtjeve ispitanika i dužnosti u vezi sa sigurnosnim incidentima koje padaju na Vas kao voditelja obrade. Ako trebate zaseban ugovor o obradi podataka, kontaktirajte nas.

5. Dijeljenje i podizvršitelji obrade

Ne prodajemo vaše osobne podatke. Dijelimo ih samo s pružateljima usluga koji nam pomažu u upravljanju platformom, i to pod ugovorom koji ih obvezuje isključivo na naše upute, pri čemu se svaki nalazi iza adaptera kako bi ga se moglo zamijeniti. To uključuje:

  • Pružatelji platnih usluga, radi obrade plaćanja i sprječavanja prijevara.
  • Pružatelji infrastrukture i usluga u oblaku koji ugošćuju platformu i njezine podatke.
  • Pružatelj usluge transakcijske e-pošte za slanje obavijesti o računu i usluzi.
  • Pružatelji usluga analitike proizvoda (PostHog i Google Analytics 4), koji se koriste na našim vlastitim web-mjestima za mjerenje načina na koji se ona koriste, te (Google) za mjerenje naših vlastitih oglasa tamo gdje dopuštate oglašavanje.
  • Google, za naše vlastito oglašavanje: jednosmjerno šifrirani (sažeti) oblik Vaše adrese e-pošte te, ako ste ih naveli, Vaše ime, država i poštanski broj, kako je objašnjeno u nastavku.
  • Registri domena te pružatelji DNS, CDN i sigurnosnih usluga, ako ih vaš paket koristi.
  • Stručni savjetnici i nadležna tijela, kada smo zakonski obvezni otkriti podatke.

Oglašavanje na platformi Google. Ako imate račun kod nas, možemo podijeliti jednosmjerno šifrirani (kriptirani/sažeti) oblik vaše adrese e-pošte — te, ako ste ih naveli, vaše ime, državu i poštanski broj — s platformom Google kako bismo mogli prikazivati vlastite oglase postojećim korisnicima, izuzeti postojeće korisnike iz oglašavanja namijenjenog novim korisnicima te mjeriti koji su naši oglasi doveli do registracija i kupnji (Google Customer Match i poboljšane konverzije). Google upotrebljava ove podatke isključivo za naš račun za oglašavanje. Oni se nikada ne dijele ako se odjavite s naših marketinških poruka e-pošte (poveznica na dnu svake marketinške poruke e-pošte) ili ako to zatražite putem adrese office@zinndigital.com; kada to učinite, uklanjamo vas s popisa koje vodimo pri platformi Google prilikom sljedećeg dnevnog ažuriranja. Naša pravna osnova jest naš legitimni interes za marketing vlastitih usluga osobama koje jesu ili su bile naši korisnici.

Odabiremo podizvršitelje obrade koji nude odgovarajuću razinu sigurnosti i zaštite privatnosti te održavamo gore navedene kategorije ažurnima. Podatke možemo otkriti i ako to zahtijeva zakon, u svrhu provedbe naših uvjeta ili radi zaštite prava, sigurnosti i imovine društva Zinn Digital®, naših korisnika ili javnosti.

6. Međunarodni prijenosi

Sjedište nam je u Ujedinjenom Kraljevstvu te preferiramo čuvati podatke u Ujedinjenom Kraljevstvu i Europskom gospodarskom prostoru gdje god je to moguće — analitika naše web-stranice, primjerice, koristi regiju unutar EU. Neki od naših pružatelja usluga mogu obrađivati podatke u drugim zemljama.

Ako se osobni podaci prenose izvan Ujedinjene Kraljevine ili EGP-a, oslanjamo se na zakoniti mehanizam prijenosa — odluku o primjerenosti, Sporazum ili Dodatak o međunarodnom prijenosu podataka Ujedinjene Kraljevine ili Standardne ugovorne klauzule EU — zajedno s dodatnim zaštitnim mjerama gdje je to potrebno, kako bi vaši podaci zadržali jednakovrijednu razinu zaštite.

7. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhe navedene u ovim pravilima. Podaci o računu čuvaju se dok je Vaš račun aktivan. Nakon što ga zatvorite, zadržavamo ono što moramo radi ispunjavanja zakonskih, poreznih i računovodstvenih obveza te rješavanja sporova, a ostatak brišemo ili anonimiziramo.

Podaci o naplati i računi čuvaju se onoliko dugo koliko to zahtijeva porezni zakon. Sadržaj web-stranice i sigurnosne kopije podliježu razdoblju čuvanja opisanom u vašem paketu. Analitički podaci čuvaju se ograničeno vrijeme i ne sadrže izravne identifikatore.

8. Vaša prava

Podložno uvjetima propisanima zakonodavstvom o zaštiti podataka, imate pravo na:

  • Pristupiti osobnim podacima koje imamo o Vama i dobiti njihovu kopiju.
  • Ispravite podatke koji su netočni ili nepotpuni.
  • Izbrisati vaše podatke ako ne postoji prevladavajući razlog da ih zadržimo.
  • Ograničiti našu obradu ili uložiti prigovor na nju, uključujući izradu profila i izravni marketing.
  • Zaprimiti svoje podatke u prijenosnom, strojno čitljivom formatu te zatražiti njihov prijenos drugom pružatelju usluga gdje je to tehnički izvedivo.
  • Povlačenje privole u bilo kojem trenutku, kada se oslanjamo na privolu, bez ikakvih sankcija.

Kako biste ostvarili bilo koje od ovih prava, kontaktirajte nas putem niže navedenih podataka; odgovorit ćemo u zakonskom roku. Ostvarivanje Vaših prava je besplatno i ne povlači nikakve sankcije. Ako niste zadovoljni načinom na koji postupamo s Vašim podacima, možete podnijeti pritužbu Uredu povjerenika za informacije Ujedinjenog Kraljevstva na ico.org.uk ili svom lokalnom nadzornom tijelu u EGP-u, iako bismo rado prihvatili priliku da najprije sami ispravimo situaciju.

9. Kolačići i analitika

Naša web-mjesta upotrebljavaju mali broj kolačića prve strane za postavke (kao što su vaš jezik/regija, valuta i tema) te analitičke kolačiće za PostHog i Google Analytics 4, koji se u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj pokreću tek nakon vašeg pristanka, a drugdje od prve stranice koju pregledate. Tamo gdje dopustite oglašavanje, Googleova oznaka mjeri naše vlastite oglase; ne upotrebljavamo oglašivačke mreže trećih strana niti alate za praćenje na više web-mjesta. Naša zasebna Pravila o kolačićima navode svaki kolačić po imenu, njegovu svrhu i trajanje te objašnjavaju kako možete isključiti analitiku.

10. Kako štitimo podatke

Sigurnost je ugrađena u platformu. Ovdje ne polažemo pravo na bilo koji određeni certifikat o sukladnosti, ali održavamo snažne tehničke i organizacijske mjere te možemo kupcima na zahtjev opisati svoje prakse.

  • Šifriranje podataka u prijenosu pomoću protokola TLS u svim našim uslugama.
  • Izolacija na razini pojedinog zakupca kako okruženje jednog korisnika ne bi moglo pristupiti okruženju drugog.
  • Pristup sustavima prema načelu najmanjih privilegija, pri čemu se tajni podaci čuvaju u namjenskom upravitelju tajnama, a ne u kodu.
  • Revizijski trag povlaštenih i administrativnih radnji.
  • Kontinuirano praćenje, skeniranje zlonamjernog softvera i definirani postupak za rješavanje sigurnosnih incidenata.

10a. AI aplikacije koje povezujete (MCP)

Možete povezati AI aplikaciju kao što je Claude ili ChatGPT sa svojim računom putem našeg MCP poslužitelja. Svaku aplikaciju odobravate sami na našoj stranici nakon prijave te odabirete organizaciju i dopuštenja koja ona dobiva. Aplikacija tada može djelovati samo u okviru tih dopuštenja, samo putem našeg MCP poslužitelja i samo dok je ne odspojite.

  • Što čuvamo: aplikaciju koju ste povezali, kojoj ste organizaciji i koja dopuštenja dodijelili, tko ju je odobrio, kada je zadnji put korištena te zapis o svakoj radnji koju poduzima, u zapisniku aktivnosti vaše organizacije.
  • Tokeni: aplikacija prima pristupni token koji traje jedan sat i token za osvježavanje koji se mijenja pri svakoj upotrebi. Pohranjujemo samo njihove jednosmjerne sažetke, nikada same tokene.
  • Što aplikacija prima: samo odgovore na zahtjeve koje podnosi u vaše ime. Tvrtka koja izrađuje aplikaciju obrađuje te podatke prema vlastitim pravilima o privatnosti, a ne našima.
  • Vaša kontrola: možete vidjeti i odspojiti svaku povezanu aplikaciju u bilo kojem trenutku u odjeljku Postavke, AI alati; odspojena aplikacija odmah prestaje s radom. Zapisi o povezivanju čuvaju se onoliko dugo koliko i zapisnik aktivnosti vaše organizacije.

Zinn® SEO za Google Docs™ i korisničke podatke za Google

Upotreba sirovih ili izvedenih korisničkih podataka primljenih iz Workspace APIs bit će u skladu s Googleovim pravilima o korisničkim podacima, uključujući zahtjeve o Ograničenoj upotrebi.

  • Dodatak čita samo dokument koji imate otvoren i to samo kada ga koristite: od Google-a traži pristup isključivo trenutnom dokumentu (dozvola documents.currentonly), nikada ostalim Vašim datotekama.
  • Taj dokument — njegov tekst, naslove, naslovnu oznaku i polja za SEO koja ispunite — šalje isključivo na Vaše vlastito WordPress web-mjesto, adresu s kojom ste ga povezali. Nikada ga ne šalje tvrtki Zinn Digital® niti bilo kome drugome.
  • Na vašem Google računu čuvaju se dvije postavke za dodatak: adresa vaše web-lokacije i ključ koji ste stvorili u WordPress-u. Dodatak ne pohranjuje ništa drugo iz vašeg dokumenta.
  • Provjera za SEO i čitljivost izvodi se u priključku Zinn® SEO na Vašem web-mjestu, bez ikakvog modela umjetne inteligencije. Vaši Google korisnički podaci nikada se ne koriste za stvaranje, treniranje ili poboljšanje bilo kojeg generaliziranog modela umjetne inteligencije ili strojnog učenja.
  • Vaši Google korisnički podaci nikada se ne prodaju niti prenose bilo kome, i nikada se ne koriste za oglašavanje.

Pročitajte Googleova pravila: Pravila o korisničkim podacima za usluge Google API-ja — https://developers.google.com/terms/api-services-user-data-policy

11. Djeca

Usluga je namijenjena poduzećima i odraslim osobama. Nije usmjerena na djecu i svjesno ne prikupljamo osobne podatke od djece. Ako smatrate da nam je dijete pružilo osobne podatke, obratite nam se i mi ćemo ih izbrisati.

12. Izmjene ovih pravila

Ova se pravila mogu ažurirati u skladu s promjenama naše platforme, pružatelja usluga ili zakonskih obveza. Prilikom uvođenja znatnih izmjena ažurirat ćemo datum na vrhu ove stranice te vas, prema potrebi, obavijestiti e-poštom ili putem nadzorne ploče. Molimo vas da ih povremeno pregledate.

13. Kako nas kontaktirati

Voditelj obrade podataka je Zinn Digital® Ltd (matični broj tvrtke 16385785, PDV broj GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Za sva pitanja o privatnosti ili za ostvarivanje svojih prava, obratite nam se putem naše stranice za kontakt na zinndigital.com/contact ili pošaljite e-poruku na office@zinndigital.com za formalne zahtjeve za zaštitu podataka. Vaš ćemo zahtjev proslijediti osobi odgovornoj za zaštitu podataka.

Često postavljana pitanja

Tko je odgovoran za moje podatke?

Zinn Digital® Ltd (br. tvrtke 16385785, PDV br. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom voditelj je obrade podataka za Vaš račun, naplatu i podatke posjetitelja web-mjesta. Kada za Vas pružamo uslugu smještaja web-mjesta, djelujemo kao izvršitelj obrade osobnih podataka unutar tog web-mjesta — Vi ostajete njihov voditelj obrade.

Prodajete li moje osobne podatke?

Ne. Nikada ne prodajemo Vaše osobne podatke niti podatke Vaših posjetitelja te ih ne dijelimo u svrhu oglašavanja trećih strana. Dijelimo ih samo s podizvršiteljima obrade koji nam pomažu u pružanju usluge, i to samo u onoj mjeri u kojoj im je to potrebno.

Koja su moja prava?

Prema britanskom GDPR-u i, gdje je primjenjivo, EU GDPR-u, možete u bilo kojem trenutku zatražiti pristup, ispravak, brisanje, ograničenje ili prigovor na našu upotrebu Vaših osobnih podataka, zatražiti prenosivu kopiju te povući privolu. Obratite nam se i odgovorit ćemo unutar zakonskog roka. Pritužbu možete podnijeti i Uredu povjerenika za informacije Ujedinjenog Kraljevstva na ico.org.uk.

Gdje se moji podaci pohranjuju i obrađuju?

Podatke pohranjujemo i obrađujemo u podatkovnim centrima odabranima za uslugu te, za analitiku naše web stranice, u PostHogovoj EU regiji u oblaku. Kada se podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a, oslanjamo se na pravna jamstva opisana u ovim pravilima, kao što su odluke o primjerenosti i standardne ugovorne klauzule.

Koliko dugo čuvate moje podatke?

Evidenciju o računu i naplati čuvamo onoliko dugo koliko imate račun, a nakon toga samo onoliko dugo koliko to zakon zahtijeva — na primjer, radi ispunjavanja poreznih i računovodstvenih obveza. Sadržaj web-mjesta i sigurnosne kopije čuvaju se tijekom razdoblja zadržavanja opisanog u Vašem paketu, a zatim se brišu.