Privacy

Privacy Policy / Politika privatnosti

Ova politika privatnosti objašnjava kako Obrt HEKS vl. Bojan Katušić obrađuje osobne podatke kada posjećujete studioheks.com ili nam se javite e-mailom.

This privacy policy explains how Obrt HEKS vl. Bojan Katušić processes personal data when you visit studioheks.com or contact us by email.

Hrvatski

Zadnje ažuriranje: 2026-09-12

Voditelj obrade i kontakt

Obrt HEKS vl. Bojan Katušić

Ilica 198, Zagreb, Hrvatska

OIB: 65788079025

MBS: 98913506

IBAN: HR1523400091160786931

E-mail: bojan@studioheks.com

Koje podatke prikupljamo

  • Tehnički podaci o posjetu: IP adresa, datum i vrijeme, user agent, referrer te osnovni podaci o pregledniku i uređaju u zapisnicima poslužitelja.
  • Podaci koje nam pošaljete e-mailom: adresa e-maila, ime (ako ga navedete), sadržaj poruke i privici.

Pružanje podataka nije obvezno za pregled stranice. Ako nas kontaktirate e-mailom, podatke koristimo za odgovor, a za pripremu ponude možemo zatražiti dodatne informacije.

Kupnja proizvoda

Kada je kupnja omogućena, u obrazac unosite adresu e-maila za narudžbu, dostavu proizvoda i podršku. Putem Cloudflare Pages Functions prosljeđujemo je Revolutu zajedno s proizvodom, iznosom i referencom narudžbe. Podatke za plaćanje unosite na Revolutovoj stranici; naša stranica ne prima podatke vaše kartice. Ti se podaci koriste za obradu narudžbe i izvršenje ugovora (čl. 6(1)(b) GDPR).

Naša stranica nema bazu narudžbi. Zapis o narudžbi ostaje u Revolutu, a dostava i podrška odvijaju se e-mailom. Probni proizvod koristi isključivo Revolutovo testno okruženje, bez stvarne naplate ili dostave.

Svrha i pravna osnova

  • Funkcioniranje, sigurnost i zaštita od zlouporabe stranice (legitimni interes, čl. 6(1)(f) GDPR).
  • Odgovor na upite i priprema ponude za potencijalnu suradnju (poduzimanje koraka prije sklapanja ugovora, čl. 6(1)(b) GDPR i/ili legitimni interes).
  • Poštivanje zakonskih obveza ako su primjenjive (čl. 6(1)(c) GDPR).

Primatelji i izvršitelji obrade

  • Cloudflare Pages i Pages Functions (hostanje, sigurnost i obrada zahtjeva za kupnju).
  • Google Workspace (e-mail usluga).
  • Revolut (narudžbe i plaćanje putem vanjske stranice za naplatu).
  • Ne koristimo analitiku, oglašavanje ni prodaju podataka trećim stranama.

Kolačići i praćenje

Ne koristimo analitičke ni marketinške kolačiće niti piksele za praćenje. Ako pružatelj hostinga postavi nužne sigurnosne kolačiće, koriste se isključivo radi zaštite stranice.

Pri pokretanju naplate postavljamo nužni kolačić koji povezuje preglednik s narudžbom kako biste mogli provjeriti status plaćanja. Ne sadrži e-mail ni podatke kartice i istječe nakon 48 sati. Revolutova stranica za naplatu podliježe njihovim pravilima privatnosti i kolačića.

Međunarodni prijenosi

Pružatelji usluga mogu obrađivati podatke izvan EGP-a. U tim slučajevima osiguravamo primjerene zaštitne mjere, poput standardnih ugovornih klauzula.

Automatizirano donošenje odluka i profiliranje

Ne provodimo automatizirano donošenje odluka niti profiliranje.

Rokovi čuvanja

  • Zapisnici poslužitelja čuvaju se ograničeno vrijeme prema pravilima Cloudflare Pagesa, na koje nemamo izravan utjecaj.
  • E-mail komunikaciju čuvamo do 24 mjeseca od posljednjeg kontakta. Ako je potrebno dulje radi zakonskih obveza, zadržavamo je dulje, nakon čega je brišemo ili arhiviramo.

Vaša prava

Zahtjeve možete poslati na bojan@studioheks.com. Odgovaramo u roku od mjesec dana; u složenim slučajevima rok se može produljiti za dodatna dva mjeseca.

Ako zatražite brisanje e-mail komunikacije, postupit ćemo po zahtjevu osim kada je moramo zadržati radi zakonskih obveza.

  • Pravo na pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost (gdje je primjenjivo).
  • Pravo na pritužbu nadzornom tijelu: AZOP ( azop.hr).

English

Last updated: 2026-09-12

Controller and contact

Obrt HEKS vl. Bojan Katušić

Ilica 198, Zagreb, Croatia

OIB: 65788079025

MBS: 98913506

IBAN: HR1523400091160786931

Email: bojan@studioheks.com

Data we process

  • Technical visit data: IP address, date and time, user agent, referrer, and basic browser/device data in server logs.
  • Data you send by email: email address, name (if provided), message content, and attachments.

Providing data is not required to browse the site. If you email us, we use the data to respond, and we may request additional details to prepare a proposal.

Product checkout

When checkout is enabled, you provide an email address for your order, product delivery, and support. We pass it through Cloudflare Pages Functions to Revolut with the product, amount, and order reference. You enter payment details on Revolut’s website; our website does not receive your card details. We use this information to process your order and perform the contract (Art. 6(1)(b) GDPR).

Our website has no order database. The order record remains in Revolut, and delivery and support take place by email. The example product uses only Revolut’s test environment, with no real charge or delivery.

Purpose and legal basis

  • Site operation, security, and abuse prevention (legitimate interest, Art. 6(1)(f) GDPR).
  • Responding to inquiries and preparing a proposal (steps prior to entering a contract, Art. 6(1)(b) GDPR and/or legitimate interest).
  • Compliance with legal obligations when applicable (Art. 6(1)(c) GDPR).

Recipients and processors

  • Cloudflare Pages and Pages Functions (hosting, security, and processing checkout requests).
  • Google Workspace (email service).
  • Revolut (orders and payment through its hosted checkout).
  • No analytics, advertising, or sale of personal data to third parties.

Cookies and tracking

We do not use analytics or marketing cookies or tracking pixels. If the hosting provider sets essential security cookies, they are used only to protect the site.

When you start checkout, we set an essential cookie that links your browser to the order so you can check its payment status. It contains no email or card details and expires after 48 hours. Revolut’s checkout page is subject to its own privacy and cookie policies.

International transfers

Service providers may process data outside the EEA. In such cases, we rely on appropriate safeguards, such as Standard Contractual Clauses.

Automated decision-making and profiling

We do not carry out automated decision-making or profiling.

Retention periods

  • Server logs are retained for a limited period under Cloudflare Pages policies, which we do not control.
  • Email correspondence is kept for up to 24 months after the last contact. If we must retain it longer to meet legal obligations, we do so, then delete or archive it.

Your rights

You can exercise your rights by emailing bojan@studioheks.com. We respond within one month; in complex cases, this may be extended by up to two additional months.

If you request deletion of email correspondence, we will comply unless we must retain it to meet legal obligations.

  • Right of access, rectification, erasure, restriction, objection, and portability (where applicable).
  • Right to lodge a complaint with the supervisory authority: AZOP ( azop.hr).