Politika privatnosti

Voditelj obrade osobnih podataka prikupljenih putem web stranice finstudio.hr je FIN STUDIO, obrt za usluge, vl. Filip Lukovnjak:

Naziv

FIN STUDIO, obrt za usluge, vl. Filip Lukovnjak

Pravni oblik

obrt za usluge, vlasnik Filip Lukovnjak

Sjedište

Ulica Vladimira Nazora 3A, 49250 Zlatar, Hrvatska

Kontakt

info@finstudio.hr · +385 91 497 8648

Upis u registar

Obrtni registar, matični broj obrta (MBO) 99008670. Provjera u pretraživaču obrta

OIB

84270657274

PDV

Obrt nije obveznik PDV-a. PDV se ne obračunava.

Za sva pitanja o obradi vaših osobnih podataka ili ostvarivanju prava iz ove politike obratite se na navedenu e-poštu. Nemamo imenovanog službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka (GDPR).

Prikupljamo isključivo podatke koje nam sami dostavite ili koji nastaju korištenjem stranice:

• Podaci iz kontakt obrasca — ime, e-pošta, telefon (ako ga upišete), naziv tvrtke i sadržaj vaše poruke.
• Podaci iz razgovora s AI asistentom — poruke koje upišete, vrsta projekta, te e-pošta ili telefon ako ih ostavite radi ponude.
• Podaci iz checklista webshopa — e-pošta, ime i adresa webshopa (ako ih upišete), vaši odgovori na pitanja i izračunati rezultat, kada zatražite izvještaj na stranici Checklist webshopa: 60 provjera.
• E-pošta za slanje materijala — kada zatražite checklist audita ili drugi besplatan materijal.
• Brojanje posjeta bez kolačića — za svaki prikaz stranice: koja je stranica otvorena, s koje ste stranice došli (samo naziv domene), oznake kampanje iz adrese, vrsta uređaja, zemlja i vrijeme na minutu točno. Bez IP adrese, bez kolačića i bez ikakvog identifikatora (vidi Brojač posjeta bez kolačića).
• Podaci Google Analyticsa i Google Adsa — kolačićima samo uz vašu privolu; bez nje Googleu idu samo signali bez kolačića (vidi Kolačići).
• Zapis vašeg izbora o kolačićima — slučajni broj zapisa, verzija ovih pravila, analitika da ili ne, oglašavanje da ili ne, je li izbor napravljen u traci ili u postavkama, i vrijeme. Bez IP adrese i bez podataka o pregledniku.

Ne prikupljamo posebne kategorije osobnih podataka (npr. podatke o zdravlju, vjeri ili političkim uvjerenjima) niti podatke djece. Stranica nije namijenjena osobama mlađima od 16 godina.

Svaku obradu temeljimo na jednoj od pravnih osnova iz članka 6. GDPR-a:

• Odgovaranje na upite i izrada ponude — poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
• Izvršenje ugovora — ako s nama sklopite ugovor o izradi ili održavanju, podatke obrađujemo radi izvršenja tog ugovora (čl. 6. st. 1. t. b).
• Slanje izvještaja audita webshopa i odgovor na njega — poduzimanje radnji na vaš zahtjev (čl. 6. st. 1. t. b GDPR-a): izvještaj šaljemo jer ste ga zatražili, a na vaš odgovor odgovaramo.
• Slanje traženih materijala (npr. checklist audita) — vaš zahtjev (čl. 6. st. 1. t. b GDPR-a).
• Povremeni e-mailovi o e-trgovini — samo ako ste to zasebno označili (polje nije unaprijed označeno). Temelj je vaša privola (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku odgovorom na bilo koji takav e-mail ili porukom na info@finstudio.hr.
• Analitika i oglašavanje kolačićima (Google Analytics 4, Google Ads), uključujući mjerenje uspjeha oglasa, ponovno prikazivanje naših oglasa posjetiteljima stranice (remarketing) i personalizaciju tih oglasa — samo uz vašu privolu (čl. 6. st. 1. t. a GDPR-a), koju dajete ili uskraćujete u traci o kolačićima i možete je promijeniti u svakom trenutku.
• Signali Google oznake bez kolačića (prije vašeg izbora i nakon izbora „Samo nužni”, vidi Kolačići) — naš legitimni interes (čl. 6. st. 1. t. f GDPR-a) da u zbirnim brojkama znamo rade li stranica i oglasi. Ti signali ne postavljaju kolačiće i ništa ne spremaju na vaš uređaj; na tu obradu možete uložiti prigovor ili je sami zaustaviti blokiranjem domene googletagmanager.com u pregledniku.
• Zapis vašeg izbora o kolačićima — da možemo dokazati privolu, kako traži članak 7. stavak 1. GDPR-a (pravna obveza, čl. 6. st. 1. t. c).
• Brojanje posjeta bez kolačića — naš legitimni interes (čl. 6. st. 1. t. f GDPR-a) da znamo koliko se stranica koristi i odakle posjeti dolaze, kako bismo je popravljali. Brojač ne prati pojedinca i ne sprema ništa po čemu bismo vas mogli prepoznati, pa je zadiranje u vašu privatnost svedeno na najmanju mjeru.
• Sigurnost stranice i sprječavanje zlouporabe — naš legitimni interes (čl. 6. st. 1. t. f) da stranica radi ispravno i da spriječimo neovlaštene pokušaje pristupa.
• Ispunjenje zakonskih obveza — npr. čuvanje računovodstvene dokumentacije (čl. 6. st. 1. t. c).

Vaše podatke ne prodajemo. Za oglašavanje ih dijelimo samo s Googleom: uz vašu privolu za oglašavanje onako kako je opisano pod Kolačići, a bez nje samo signale Google oznake bez kolačića. Inače ih dijelimo isključivo s izvršiteljima obrade koji su nam nužni za rad stranice, i to u minimalnom opsegu:

• Pružatelj usluge hostinga i isporuke sadržaja — poslužitelji na kojima se stranica izvodi i isporučuje.
• Supabase Inc. — baza podataka (projekt u regiji EU) u kojoj pohranjujemo upite iz razgovora s asistentom, obrasca za projekt i audita webshopa te zapise brojača posjeta i izbora o kolačićima.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 i Google Ads za mjerenje posjećenosti i uspješnosti oglasa te, uz privolu za oglašavanje, za remarketing i personalizaciju naših oglasa, kao i API koji generira odgovore AI asistenta.
• Pružatelj hostinga e-pošte za domenu finstudio.hr — SMTP poslužitelj putem kojeg vam šaljemo odgovore, izvještaje audita i tražene materijale.

Podatke možemo otkriti i nadležnim tijelima kada smo na to obvezani propisom.

Na stranici koristimo AI asistenta koji odgovara na pitanja o uslugama i izračunava okvirnu procjenu cijene. Sadržaj vaših poruka šalje se pružatelju usluge generativne umjetne inteligencije radi generiranja odgovora.

Kad otvorite asistenta, preglednik preuzima jezični model s huggingface.co i njegov pokretač s cdn.jsdelivr.net; model na vašem uređaju uspoređuje pitanje s čestim pitanjima. Ti poslužitelji pritom vide vašu IP adresu, ali ne i sadržaj poruka.

Nemojte u razgovor upisivati osjetljive ili povjerljive podatke. Za procjenu cijene dovoljni su vrsta projekta i opseg — ne trebamo osobne dokumente, financijske podatke ni pristupne podatke.

Procjena koju asistent daje je okvirna i ne predstavlja obvezujuću ponudu. Ne donosimo automatizirane odluke koje bi proizvodile pravne učinke na vas u smislu članka 22. GDPR-a — svaku ponudu izrađuje i potvrđuje čovjek.

Neki od navedenih pružatelja usluga imaju poslužitelje ili sjedište u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije i/ili na Okviru za zaštitu podataka EU–SAD, uz dodatne tehničke mjere zaštite.

• Upiti koji nisu rezultirali suradnjom — do 12 mjeseci od zadnjeg kontakta.
• Podaci iz audita webshopa — do 12 mjeseci od zadnjeg kontakta, osim ako u međuvremenu sklopimo ugovor.
• Podaci klijenata — za vrijeme trajanja ugovora i 5 godina nakon njegova prestanka, radi mogućih reklamacija i pravnih zahtjeva.
• Računovodstvena dokumentacija — 11 godina, sukladno poreznim propisima Republike Hrvatske.
• Podaci obrađivani na temelju privole — do povlačenja privole.
• Analitički podaci — sukladno postavkama zadržavanja u Google Analyticsu, najviše 14 mjeseci.
• Zapisi brojača posjeta — 13 mjeseci, zatim ih baza svakodnevnim zadatkom automatski briše.
• Vaš izbor o kolačićima — 12 mjeseci u vašem pregledniku, ili do promjene ovih pravila.
• Zapis izbora o kolačićima — 24 mjeseca od izbora (godinu dana nakon što izbor istekne), zatim ga baza svakodnevnim zadatkom automatski briše.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

Prema GDPR-u u svakom trenutku imate pravo na:

• pristup — informaciju obrađujemo li vaše podatke i kopiju tih podataka;
• ispravak netočnih ili nepotpunih podataka;
• brisanje („pravo na zaborav”) kada više ne postoji osnova za obradu;
• ograničenje obrade u slučajevima predviđenima propisom;
• prenosivost — primanje podataka u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@finstudio.hr. Odgovaramo najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Zadnji put provjereno: 18. listopada 2026., na stranici kakva radi i prema propisima navedenima ispod.

Spremati podatke na vaš uređaj ili čitati one koji su na njemu već spremljeni smijemo samo uz vašu privolu, osim kad je to tehnički nužno za uslugu koju ste sami zatražili (Zakon o elektroničkim komunikacijama, NN 76/22, članak 43. stavak 4., u skladu s člankom 5. stavkom 3. Direktive 2002/58/EZ). Privola mora biti vaša aktivna radnja: unaprijed označeno polje nije privola (presuda Suda EU u predmetu C-673/17, Planet49), a uvjeti privole i pravo da je povučete jednako lako kao što ste je dali propisani su u članku 7. Opće uredbe o zaštiti podataka.

Na stranici postoje tri vrste kolačića i pohrane u pregledniku:

• Nužni (bez privole) — zapis vašeg izbora o kolačićima (fs-consent-v2 u lokalnoj pohrani preglednika: verzija ovih pravila, analitika da ili ne, oglašavanje da ili ne, vrijeme izbora i slučajni broj zapisa, pod kojim bilježimo i kasniju promjenu izbora). Tek kad sami koristite neku funkciju, preglednik pamti i ono što je za nju potrebno: odgovore u checklistu, nacrt upita, odabrani jezik te slučajni broj razgovora s asistentom ili upita, po kojem dijelove istog upita spajamo u jedan. Taj broj vrijedi 30 dana, a zatim ga preglednik zamjenjuje novim, pa nikad ne povezuje kasniji posjet sa starim upitom.
• Analitika (uz privolu) — Google Analytics 4 postavlja kolačiće _ga i _ga_HJ6JEBM8YL, svaki s trajanjem do 2 godine, prema Googleovu popisu. Uz tu privolu stranica u pregledniku pamti i koje je dijelove naslovnice već izmjerila te oznake kampanje s kojom ste došli na analizu webshopa, do kraja posjeta, a kad uspoređujemo dvije inačice naslovnice, isti slučajni broj iz nužnih određuje koju vidite. Googleove signale Analytics smije koristiti samo kad date i privolu za oglašavanje (vidi ispod).
• Oglašavanje (uz privolu) — ova privola obuhvaća tri stvari koje dajete ili uskraćujete zajedno, jednim izborom:
  • mjerenje uspjeha oglasa: koji naši Google oglasi dovode posjete i upite, a koje treba ugasiti;
  • remarketing: jer ste posjetili ovu stranicu, Google vam naše oglase može ponovno prikazati kad pretražujete na Googleu, gledate YouTube ili otvarate druge stranice i aplikacije na kojima Google prikazuje oglase;
  • personalizaciju tih oglasa: Google bira koji ćete naš oglas vidjeti i kada, prema tome što ste na ovoj stranici otvorili.
  Google Ads pritom postavlja kolačić _gcl_au (90 dana) i zapis _gcl_ls u lokalnoj pohrani, a Google na svojoj domeni doubleclick.net kolačić IDE (13 mjeseci u EGP-u), prema Googleovu popisu oglašivačkih kolačića. Google uz tu privolu dobiva: identifikatore iz tih kolačića; adresu svake stranice koju ovdje otvorite, stranicu s koje ste došli i vrijeme; IP adresu i podatke koje preglednik šalje sam (vrsta preglednika i uređaja, jezik); oznaku klika ako ste došli preko našeg oglasa; a kad pošaljete upit, oznaku konverzije te e-adresu ili telefon iz obrasca u sažetom obliku (SHA-256), da se upit pripiše oglasu. Ako ste prijavljeni u svoj Google račun i u njemu imate uključenu personalizaciju oglasa, Google te podatke može povezati s računom (Googleovi signali) i naše vam oglase pokazati i na drugim uređajima. Uz tu privolu stranica nakon poslanog upita do kraja posjeta pamti oznaku da je upit poslan, da se na stranici zahvale jednom zabilježi kao konverzija oglasa. U Googleovu načinu privole to su vrste privole ad_storage, ad_user_data i ad_personalization. Privolu povlačite u svakom trenutku poveznicom „Postavke kolačića” u podnožju stranice (vidi Promjena i povlačenje, ispod).

Kako Google upotrebljava podatke koje dobiva s ove stranice, opisuje Google na stranici Kako Google upotrebljava podatke s web-lokacija i iz aplikacija koje se koriste našim uslugama.

Obavijest o kolačićima. Pri prvom posjetu obavijest uz donji rub zaslona u prvom sloju nudi „Prihvati sve” i „Samo nužni”, dva gumba istog izgleda i iste veličine, svaki na jedan klik, te „Prilagodi” za odabir po vrsti. Ništa nije unaprijed označeno. Ostatak stranice možete i dalje čitati i pomicati. Gumb × zatvara obavijest bez privole: ništa se ne sprema, a pri sljedećem učitavanju stranice obavijest vas pita ponovno. Zatvaranje stranice ili zanemarivanje obavijesti nije privola: dok ne odaberete, ništa za analitiku ni oglašavanje ne sprema se na vaš uređaj. Kad odaberete, stranica nam šalje zapis izbora (vidi Koje podatke prikupljamo), da privolu možemo dokazati.

Što se šalje prije izbora i bez privole. Google oznaka (gtag.js) učitava se na svakoj stranici u naprednom načinu privole (Consent Mode v2), i prije vašeg izbora i nakon izbora „Samo nužni”, sa zadanim odbijanjem svih vrsta pohrane za analitiku i oglase. Dok privola nije dana, ne postavlja analitičke ni oglašivačke kolačiće i ništa ne sprema na vaš uređaj, nego za svaki prikaz stranice Googleu šalje signal bez kolačića: stanje privole za svaku vrstu pohrane, vrijeme, podatke koje preglednik šalje sam (vrsta preglednika i stranica s koje ste došli), adresu stranice i slučajni broj za taj prikaz stranice. Isti takav signal Google oznaka šalje i za neke radnje koje sama mjeri, primjerice kad se pomaknete do kraja stranice, kliknete poveznicu prema drugoj stranici ili preuzmete datoteku, a prikaz stranice zahvale nakon upita šalje i kao konverziju oglasa. Događaje koje šalje naša stranica (klikove, upite, konverzije) bez privole ne šaljemo. Podaci o kliku na oglas uklanjaju se iz tih signala. Googleovi oglašivački proizvodi skraćuju IP adresu pri prikupljanju, a Google iz tih signala modelira zbirne brojke posjeta. Što signali sadrže, opisuje Google u dokumentaciji o načinu privole. Pravna osnova je naš legitimni interes (vidi Svrhe obrade); ako ne želite ni te signale, u pregledniku možete blokirati domenu googletagmanager.com.

Promjena i povlačenje. Vaš izbor pamtimo 12 mjeseci, a kad promijenimo ova pravila, pitamo vas ponovno. Izbor možete promijeniti ili privolu povući u svakom trenutku putem poveznice „Postavke kolačića” u podnožju stranice, jednako lako kao što ste je dali. Kad privolu za neku vrstu povučete (ili kad istekne), stranica odmah briše Googleove kolačiće te vrste s ove domene (_ga, _ga_HJ6JEBM8YL odnosno _gcl_au i _gcl_ls). Kad povučete privolu za oglašavanje, stranica isključuje Googleove signale i personalizaciju oglasa, pa Google s nje više ne dobiva podatke za remarketing. Googleov kolačić IDE na domeni doubleclick.net stranica ne može obrisati; njega obrišite u postavkama preglednika. Ako vas je Google prije povlačenja već dodao na popis posjetitelja za naše oglase, na popisu ostajete do isteka trajanja članstva postavljenog u Google Adsu i do tada vam naše oglase može prikazivati; to prekidate brisanjem kolačića IDE, a ako ste prijavljeni u Google, i isključivanjem personaliziranih oglasa u postavkama svog Google računa.

Zadnji put provjereno: 18. listopada 2026.

Da bismo znali koliko se stranica koristi i koje stranice treba popraviti, i kad Google Analytics nema privolu, brojimo prikaze stranica vlastitim brojačem. On ne postavlja kolačiće, ne sprema i ne čita ništa iz pohrane vašeg preglednika i ne izrađuje „otisak” uređaja: prenosi samo ono što preglednik ionako šalje sa svakim zahtjevom za stranicu (adresu stranice, stranicu s koje ste došli i oznake kampanje u adresi). Zapise ne prodajemo i ne dajemo nikome; obrađuju ih samo pružatelji hostinga i baze podataka navedeni pod S kim dijelimo podatke.

Za svaki prikaz stranice spremamo jedan zapis:

• adresu otvorene stranice, bez parametara iz adrese;
• naziv domene stranice s koje ste došli (npr. google.com), nikad punu adresu, i to samo za prvi prikaz posjeta;
• oznake kampanje iz adrese po kojoj ste došli (utm_source, utm_medium, utm_campaign);
• je li to prvi prikaz posjeta i je li adresa sadržavala oznaku klika na Google oglas (samo da ili ne, nikad sama oznaka);
• vrstu uređaja (mobitel, tablet ili računalo), izvedenu iz podatka koji preglednik šalje sam;
• zemlju, kako je pri dostavi stranice određuje pružatelj hostinga;
• vrijeme na minutu točno.

Ne spremamo IP adresu, podatke o pregledniku, identifikator posjetitelja ni bilo što drugo po čemu bismo zapise mogli povezati s vama. Naš brojač IP adresu koristi samo u radnoj memoriji, trenutačno, da ograniči broj zahtjeva i spriječi zlouporabu, i ne zapisuje je; pružatelj hostinga pritom vodi uobičajene zapise zahtjeva (vidi S kim dijelimo podatke). Automatizirane posjete koje prepoznamo (pretraživače, alate za testiranje) ne brojimo.

Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. f GDPR-a). Zapisi se čuvaju u bazi u regiji EU (Supabase), mi ih čitamo samo kao zbirne brojke po danu, a nakon 13 mjeseci baza ih automatski briše. Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor na info@finstudio.hr.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (HTTPS), ograničen pristup podacima, redovita ažuriranja i minimizaciju prikupljanja. Nijedan sustav prijenosa podataka putem interneta nije potpuno siguran, pa apsolutnu sigurnost ne možemo jamčiti.

Ovu politiku možemo povremeno izmijeniti radi usklađivanja s propisima ili promjenama u načinu rada stranice. Važeća je uvijek verzija objavljena na ovoj stranici, uz naznaku datuma posljednje izmjene na vrhu dokumenta.