Politika privatnosti CroStat
Posljednje ažuriranje: 25.09.2026.
Ovdje objašnjavamo što se događa s vašim podacima kada posjetite cro-stat.com, prijavite se u korisnički račun, kupite pretplatu ili nam pišete. Otvoreni dio platforme možete pregledavati bez računa. Za plaćeni dio potrebni su adresa e-pošte i pretplata. I pri običnom posjetu obrađuju se tehnički podaci, uključujući IP adresu.
Tko je odgovoran za vaše podatke
Voditelj obrade je OpenMacro, obrt za informacijske usluge, vlasnica Leonarda Srdelić, Šibenska ulica 4, 10000 Zagreb, Hrvatska; OIB 40871947444, matični broj obrta 98731025. Za pitanja o privatnosti i ostvarivanje prava pišite na contact@cro-stat.com ili na navedenu poštansku adresu.
Kada otvorite stranicu
Stranicu poslužuje Cloudflare. Da bi vam je prikazao i zaštitio od zloupotrebe, pri svakom zahtjevu obrađuje IP adresu, podatke o pregledniku, traženu adresu stranice i vrijeme zahtjeva; može se obraditi i država izvedena iz IP adrese. Osnova je naš legitimni interes da stranica bude dostupna i sigurna (članak 6. stavak 1. točka f Opće uredbe). Na dostupnoj razini usluge vidimo statistiku prometa, ali nemamo pristup pojedinačnim zapisima posjeta kod Cloudflarea. Točno trajanje tih zapisa za našu razinu usluge nije nam poznato. Rok od 12 mjeseci iz Cloudflareova ugovora odnosi se na pristupne zapise njegovoj infrastrukturi, a ne potvrđuje da se zapisi o posjetiteljima naše stranice čuvaju 12 mjeseci.
Za brojanje posjeta i provjeru brzine učitavanja koristimo i Cloudflare Web Analytics, aktivan od 9. rujna 2026. Preglednik dohvaća mjernu skriptu s domene static.cloudflareinsights.com; pri tom se kao i kod drugog mrežnog zahtjeva prenose IP adresa i podaci o pregledniku. Mjerenje obuhvaća adresu otvorene stranice, stranicu s koje ste došli, vrstu preglednika i uređaja, okvirnu državu te podatke o učitavanju. Usluga za analitiku ne postavlja kolačiće, ne upisuje identifikator u preglednik i, prema opisu pružatelja, ne povezuje različite posjete istog posjetitelja. Osnova obrade podataka u okviru naše analitike jest legitimni interes za razumijevanje korištenja stranice i otkrivanje poteškoća u radu (članak 6. stavak 1. točka f). Prema Cloudflareovim podacima, pojedinačni mjerni zapisi dostupni su sedam dana, zatim se statistika sažima, a pregled rezultata moguć je za prethodnih šest mjeseci. Cloudflareove statistike poslužiteljskog prometa i Web Analytics dva su različita načina mjerenja.
Google Analytics uklonjen je 8. rujna 2026. i više se ne koristi na ovoj platformi.
Pojam koji upišete u tražilicu sadržaja obrađuje se u vašem pregledniku. Poslužitelj prima zahtjev za datotekom kazala stranice, ali ne i upisani pojam.
Kada se prijavite i koristite račun
Prijava je bez lozinke. Kada zatražite prijavu, upisujete adresu e-pošte. Na nju šaljemo jednokratnu poveznicu i osmeroznamenkasti kod, što vam omogućuje prijavu i iz aplikacije na početnom zaslonu mobilnog uređaja. Poveznica i kod vrijede 15 minuta, mogu se upotrijebiti jedanput, a korištenje jednog poništava drugo. Adresa se uz privremeni zapis za prijavu briše nakon 15 minuta. Poruku isporučuje Scaleway SAS iz Francuske. Ne šaljemo bilten ni promotivne poruke.
Radi sprječavanja neograničenih pokušaja prijave vodimo jednosatne brojače povezane s kriptografskim sažecima adrese e-pošte i IP adrese. Sažeci nisu ispisani kao čitljive adrese, ali se mogu povezati s osobom uz podatke kojima raspolažemo, pa ih tretiramo kao osobne podatke. Za prijavu i održavanje računa osnova je izvršavanje ugovora (članak 6. stavak 1. točka b), a za ograničavanje pokušaja naš legitimni interes za zaštitu računa (točka f).
Korisnički račun nastaje kupnjom pretplate. U njemu čuvamo adresu e-pošte i eventualne dodatne adrese kojima ste se prijavljivali, datum nastanka računa, razinu pretplate, razdoblja njezina trajanja, stanje naplate i obnove, oznake Paddleova kupca i pretplate te podatak je li iskorišteno probno razdoblje. Ti su podaci potrebni kako bismo vam omogućili pristup kupljenom sadržaju, vodili pretplatu i riješili upit o računu. Pohranjeni su u Cloudflare Workers KV dok račun postoji. KV je globalna usluga, pa kopije podataka mogu biti pohranjene i izvan Europskoga gospodarskog prostora (EGP).
Račun možete obrisati u odjeljku „Moja pretplata”: prvo se šalje jednokratna poveznica na adresu računa, a brisanje se dovršava nakon vaše potvrde. Poveznica vrijedi 15 minuta. Brisanjem se uklanjaju adrese e-pošte u računu, podaci o razini pretplate i poveznice na Paddleove oznake, a pristup plaćenom sadržaju prestaje. Ako se pretplata još automatski obnavlja, prije brisanja računa treba otkazati obnovu kako ne bi nastala nova naplata. Brisanje našeg računa ne briše Paddleove vlastite transakcijske i računovodstvene zapise.
Kada kupite pretplatu
Paddle.com Market Limited obavlja kupnju kao prodavatelj u vlastito ime i samostalno odlučuje o obradi podataka za naplatu, izdavanje računa i svoje pravne obveze. Obrazac za kupnju učitava se kada odaberete kupnju. Adresu e-pošte za kupnju, podatke o kartici, adresu za naplatu i eventualne porezne podatke upisujete u Paddleov obrazac; podatke o kartici ne primamo i ne pohranjujemo. Podaci o kupnji i računu koji se odnose na vašu transakciju obrađuju se prema Paddleovoj obavijesti o privatnosti.
Radi povezivanja kupnje s korisničkim računom Paddleu prenosimo oznaku računa, a od njega primamo identifikatore kupca i pretplate, kupljenu razinu, status, cijenu i datume obračunskog razdoblja te adresu e-pošte kada je potrebna za pripisivanje kupnje. I oznaka koja izgleda nasumično za nas je osobni podatak kada je možemo povezati s računom. Te podatke obrađujemo radi izvršavanja ugovora o pristupu pretplati (članak 6. stavak 1. točka b). Vlastite računovodstvene podatke o primicima od Paddlea čuvamo zbog zakonskih obveza (točka c); pojedinačne račune kupcima izdaje i po svojim rokovima čuva Paddle. Za pitanja o podacima koje on sam obrađuje možete se obratiti izravno Paddleu.
Kada nam pišete
Ako pišete na contact@cro-stat.com, primamo adresu pošiljatelja, sadržaj poruke, privitke i tehnička zaglavlja poruke. Koristimo ih da odgovorimo na upit ili ispitamo prijavljenu grešku u podatku. Osnova je naš legitimni interes za vođenje korespondencije (članak 6. stavak 1. točka f), odnosno poduzimanje radnji prije sklapanja ugovora kada nam pišete o kupnji (točka b). Poruke zadržavamo dok se upit i povezana prepiska ne završe; prijave pogrešaka možemo čuvati dulje dok postoji pravo na nagradu prema uvjetima korištenja, jer je vrijeme primitka važno za utvrđivanje kome ona pripada.
Cloudflare Email Routing prosljeđuje ovu poštu u sandučić kod Microsofta. Zbog toga su Cloudflareu i Microsoftu dostupni poruka i podaci pošiljatelja, a Microsoft ih može obrađivati izvan EGP-a. Slanje poruke je dobrovoljno; ako je ne pošaljete, ne možemo odgovoriti. Isti se kontakt koristi za vaše zahtjeve u vezi s osobnim podacima.
Kolačići i zapisi u vašem pregledniku
Ne upotrebljavamo kolačiće za oglašavanje. Cloudflare Web Analytics ne sprema analitički identifikator u vaš preglednik. Za rad računa i postavki stranice postoje sljedeći zapisi:
cs_prijava je kolačić koji se postavlja nakon prijave; sadrži pseudonim računa, vrijeme izdavanja i zaštitni potpis, bez adrese e-pošte i razine pretplate. Traje 90 dana i produljuje se korištenjem.
cs_naplata pomaže dovršiti odabranu kupnju i traje 24 sata nakon njezina pokretanja.
Zapis o potvrdi kupnje u privremenoj pohrani preglednika traje do zatvaranja kartice.
Odabrana kartica prikaza pamti se u lokalnoj pohrani dok ne obrišete podatke stranice.
Predmemorija aplikacije čuva dijelove stranice radi bržeg prikaza i rada bez veze; ostaje dok je ne očistite u pregledniku, a aplikacija je prazni i pri odjavi ili brisanju računa.
Ti zapisi služe prijavi, kupnji i prikazu stranice. Ovdje opisujemo njihovu svrhu i trajanje; zasebno se primjenjuju pravila elektroničkih komunikacija o pohrani i pristupu podacima na uređaju.
Tko može primiti podatke i gdje se obrađuju
Cloudflare, Inc. pruža mrežnu isporuku i zaštitu, Web Analytics, pohranu računa u Workers KV i prosljeđivanje kontaktne pošte. Cloudflareova mreža i KV mogu obrađivati podatke izvan EGP-a; u dostavljenom ugovoru za relevantne međunarodne prijenose predviđene su standardne ugovorne klauzule EU-a i, gdje je primjenjivo, okvir primjerenosti za SAD. Presliku primjenjivih zaštitnih mjera možete zatražiti putem našeg kontakta.
Scaleway SAS šalje poruke za prijavu i brisanje računa iz Francuske. Paddle.com Market Limited, sa sjedištem u Ujedinjenoj Kraljevini, samostalni je voditelj podataka o kupnji; njegova grupa posluje i u SAD-u, Irskoj i Kanadi. Za Ujedinjenu Kraljevinu postoji odluka o primjerenosti, a Paddleov dodatak o dijeljenju podataka uređuje druge relevantne prijenose standardnim ugovornim klauzulama. Microsoft prima poštu poslanu na našu kontaktnu adresu u privatni poštanski sandučić, pri čemu može doći do obrade izvan EGP-a; za taj sandučić nemamo zasebno ugovorene standardne klauzule. Podatke dostavljamo i nadležnim tijelima kada nas na to obvezuje zakon.
Koliko dugo čuvamo podatke
Račun čuvamo dok postoji, a brišemo ga po potvrđenom zahtjevu uz prethodno otkazivanje obnove pretplate kada je to potrebno. Zapis prijave i kod traju 15 minuta; brojači pokušaja jedan sat; kolačići i lokalni zapisi traju kako je navedeno u prethodnom odjeljku. Podaci Cloudflare Web Analyticsa obrađuju se prema opisanim rokovima od sedam dana za pojedinačne mjerne podatke te šest mjeseci dostupnosti sažete statistike. Za pojedinačne zapise poslužiteljskog prometa Cloudflare ne objavljuje rok koji možemo pouzdano pripisati našoj usluzi. Dopisivanje zadržavamo do završetka upita odnosno dulje za prijave pogrešaka dok traje pravo na nagradu. Računovodstvenu evidenciju o našim primicima čuvamo 11 godina od posljednjeg dana poslovne godine na koju se poslovne knjige odnose. Paddle svoje podatke i račune čuva prema vlastitim rokovima i obvezama.
Vaša prava i kako ih ostvariti
Možete zatražiti pristup osobnim podacima i njihovu presliku, ispravak, brisanje ili ograničenje obrade. Obradi na temelju legitimnog interesa možete prigovoriti; tada ćemo je prekinuti osim ako postoje uvjerljivi legitimni razlozi koji imaju prednost ili je obrada potrebna za pravne zahtjeve. Možete zatražiti i prenosivost podataka kada su za to ispunjeni uvjeti, osobito za automatiziranu obradu na temelju ugovora. Ta prava nisu bezuvjetna: primjerice, podatke koje moramo čuvati po zakonu ne možemo odmah izbrisati.
Zahtjev pošaljite na contact@cro-stat.com ili poštom voditelju obrade na adresu s početka politike. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako je radi zaštite računa potrebno, možemo zatražiti razumnu potvrdu identiteta. Pojedinačni rezultat analitike bez identifikatora osobe ne možemo uvijek povezati baš s vama; za to ne prikupljamo dodatne podatke samo radi identifikacije.
Ako smatrate da su vam povrijeđena prava, Agenciji za zaštitu osobnih podataka možete podnijeti zahtjev za utvrđivanje povrede prava. Adresa je Ulica Metela Ožegovića 16, 10000 Zagreb, e-pošta azop@azop.hr; dostupan je i AZOP-ov internetski obrazac. Prije toga možete nam se obratiti kako bismo razmotrili vaš zahtjev.
Druge informacije
Ne odlučujemo o vama isključivo automatizirano niti izrađujemo profile za oglašavanje. Javni dio stranice možete čitati bez adrese e-pošte; za račun ona je potrebna, a Paddle za kupnju traži podatke o plaćanju. Ako obrade promijenimo, ažurirat ćemo politiku i datum objave te vas o važnim promjenama obavijestiti na primjeren način.