Zadnje ažurirano: 17.10.2026.
Vaša privatnost nam je važna. Ova politika objašnjava koje osobne podatke obrađujemo kada koristite stranicu domiva.hr i naše usluge, u koju svrhu, koliko ih dugo čuvamo te koja su vaša prava sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Domiva, obrt za savjetovanje, vl. Ivan Mikić, Murska ulica 9, 10370 Dugo Selo, OIB: 04630104434. Kontakt za sva pitanja o zaštiti podataka: info@domiva.hr.
2. Koje podatke obrađujemo, zašto i na kojoj osnovi
- Rezervacija usluge ili najma: ime i prezime, e-pošta, telefon, adresa, željeni datum, odabrana usluga, uređaj ili stavke, način dostave, napomena i jezik stranice. Svrha: obrada narudžbe, dogovor termina i pružanje usluge. Osnova: izvršenje ugovora i radnje prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
- Datum rođenja (neobavezno): samo ako ga sami upišete, da vam za rođendan pošaljemo čestitku s popustom. Osnova: vaša privola (t. a), koju možete povući u svakom trenutku.
- Obavijesti o narudžbi: e-poštom vam šaljemo potvrdu primitka, potvrdu termina i obavijesti o tijeku narudžbe. Osnova: izvršenje ugovora (t. b).
- Registar klijenata: podatke iz narudžbi vodimo u popisu klijenata kako bismo prepoznali povratne klijente i imali povijest narudžbi (npr. za reklamacije). Osnova: legitimni interes (t. f).
- Promotivne poruke: otprilike 6 mjeseci nakon izvršene usluge šaljemo podsjetnik s popustom, a ako ste upisali datum rođenja, i rođendansku čestitku s popustom. Šaljemo ih samo našim klijentima i samo za naše usluge. Osnova: legitimni interes (t. f) i čl. 50. Zakona o elektroničkim komunikacijama. Ove poruke možete odbiti kvačicom u obrascu za rezervaciju, poveznicom „Ne želim više primati ovakve poruke" u svakoj poruci ili e-poštom na info@domiva.hr.
- Upiti e-poštom, telefonom ili WhatsAppom: podaci koje nam sami pošaljete, radi odgovora na upit. Osnova: legitimni interes, odnosno radnje prije sklapanja ugovora (t. f i b). Ako nam pišete na WhatsApp, poruke obrađuje i WhatsApp (Meta) prema svojim pravilima privatnosti.
- Odustanak od ugovora, prigovori i reklamacije: podaci iz vaše izjave ili prigovora. Osnova: zakonska obveza (t. c).
- Računi: podaci potrebni za izdavanje računa. Osnova: zakonska obveza (t. c).
- Komentari na blogu: ime, e-pošta (ne objavljuje se) i sadržaj komentara. Osnova: privola (t. a). Za glasove „sviđa mi se / ne sviđa mi se" bilježimo IP adresu, da bismo spriječili višestruko glasanje. Osnova: legitimni interes (t. f).
- Statistika posjeta bez kolačića: brojimo preglede stranica, izvor posjeta, vrstu uređaja i jezik. Posjetitelja prepoznajemo samo po jednosmjernom sažetku IP adrese i preglednika s tajnim ključem; samu IP adresu ne spremamo. Osnova: legitimni interes za praćenje posjećenosti (t. f).
- Analitika i oglasi (samo uz privolu): ako u obavijesti o kolačićima odaberete „Prihvaćam sve", Google Analytics, Google Ads i Meta Pixel prikupljaju podatke o posjetima i interakcijama radi statistike i mjerenja učinkovitosti oglasa. Osnova: privola (t. a). Za prikupljanje podataka putem Meta Pixela odgovorni smo zajedno s društvom Meta Platforms Ireland Ltd.; za daljnju obradu odgovorna je Meta.
- Tehnički zapisi poslužitelja: IP adresa, vrijeme i zatražena stranica, radi sigurnosti i rada stranice. Osnova: legitimni interes (t. f).
3. Koliko dugo čuvamo podatke
- Upite i rezervacije koje nisu postale ugovor: 12 mjeseci.
- Izvršene narudžbe i podatke u registru klijenata: 3 godine od zadnje narudžbe, radi reklamacija i mogućih zahtjeva.
- Račune i drugu poslovnu dokumentaciju: u rokovima propisanim poreznim i računovodstvenim propisima.
- IP adresu uz glas na blogu: 12 mjeseci. Odobrene komentare: dok ih ne zatražite obrisati.
- Statistiku posjeta: 25 mjeseci. Dnevnik poslanih e-poruka: 12 mjeseci.
- Tehničke zapise poslužitelja: kratko, prema postavkama pružatelja hostinga.
Nakon isteka rokova podaci se automatski brišu.
4. Kome su podaci dostupni
Vaše podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe. Koristimo sljedeće vanjske pružatelje usluga (izvršitelje obrade), samo u opsegu potrebnom za njihovu uslugu:
- Kuhada: web hosting i e-pošta; poslužitelji se nalaze u EU.
- CallMeBot i WhatsApp (Meta): kada stigne nova narudžba, njezini podaci šalju se vlasniku obrta kao WhatsApp obavijest.
- DeepL SE (Njemačka): automatski prijevod javnih tekstova stranice na engleski i njemački, uključujući objavljene komentare. Podatke iz obrazaca i narudžbi ne šaljemo na prijevod.
- Google (Google Ireland Ltd.): Google Analytics i Google Ads, samo uz vašu privolu. Ocjene i recenzije s našeg Google profila preuzimamo na naš poslužitelj; vaš preglednik pritom ne kontaktira Google.
- Meta (Meta Platforms Ireland Ltd.): Meta Pixel, samo uz vašu privolu.
- Nadležna tijela, kada to nalaže zakon.
Neki od ovih pružatelja ili njihovih podizvođača nalaze se izvan EU-a (npr. u SAD-u). Prijenos se tada temelji na Okviru EU-SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.
5. Vaša prava
Sukladno GDPR-u imate pravo na pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka te pravo na prigovor, uključujući prigovor na obradu u svrhu izravnog marketinga. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje bi za vas imale pravne ili slične značajne učinke.
Zahtjev pošaljite na info@domiva.hr; odgovaramo najkasnije u roku od mjesec dana. Imate i pravo podnijeti pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
6. Kolačići
Stranica koristi nužne kolačiće za ispravan rad te, samo uz vašu privolu, analitičke i marketinške kolačiće (Google Analytics, Google Ads, Meta Pixel). Fontove i ikone isporučujemo s vlastitog poslužitelja. Privolu dajete u obavijesti o kolačićima pri prvom posjetu, a promijeniti je možete u svakom trenutku putem poveznice „Postavke kolačića" u podnožju stranice. Više detalja pročitajte u Politici kolačića.
7. Sigurnost
Stranica radi isključivo preko šifrirane veze (HTTPS). Pristup podacima ima samo vlasnik obrta, putem zaštićenog administratorskog sučelja. Lozinke korisnika nikada ne spremamo u izvornom obliku.
8. Kućna pomoćnica: korisnički račun
Ako otvorite račun u Domivinoj kućnoj pomoćnici (domiva.hr/pomocnica), dodatno obrađujemo:
- Podatke računa: ime, prezime, e-poštu, broj mobitela i lozinku. Lozinku čuvamo isključivo kao jednosmjerni kriptografski sažetak (Argon2id), pa je ne vidimo ni mi.
- Sadržaj koji sami objavite: recepte (s fotografijama i videom), komentare, ocjene, favorite, javne jelovnike i prijave sadržaja.
- Podatke o kućanstvu: broj ukućana, prostorije i kvadraturu, približnu lokaciju (mjesto ili točku koju sami odaberete, za izbor najbližih trgovina), odabrane trgovine, jelovnik, popis za kupnju, zadatke i kartice vjernosti.
- Pozivnice ukućanima: ako nekoga pozovete u svoje kućanstvo, njegovu e-poštu koristimo samo za slanje pozivnice. Neprihvaćena pozivnica briše se 30 dana nakon isteka.
- Poruke podršci: sadržaj poruke i e-poštu, radi odgovora. Riješeni upiti brišu se nakon 24 mjeseca.
- E-poruke pomoćnice: potvrde i obavijesti vezane uz račun te, ako ga uključite, jutarnji e-mail sa zadacima, koji možete isključiti u „Mojem računu" ili poveznicom u samoj poruci.
- Sigurnosne zapise: broj pokušaja prijave po IP adresi i adresi e-pošte (u obliku sažetka), radi zaštite od pogađanja lozinki; brišu se nakon 24 sata.
Svrha i osnova: izvršenje ugovora o korištenju pomoćnice (čl. 6. st. 1. t. b GDPR-a) te legitimni interes za sigurnost usluge i sprječavanje zlouporabe (t. f). Račun može otvoriti osoba koja ima najmanje 16 godina.
Provjera lozinke: pri odabiru lozinke provjeravamo nalazi li se u javno poznatim procurjelim bazama (servis Have I Been Pwned). Pritom se šalje samo prvih pet znakova SHA-1 sažetka lozinke, a ni lozinka ni njezin puni sažetak ne napuštaju naš poslužitelj.
Vanjski obrađivači (samo za usluge koje su uključene i samo u opsegu potrebnom za njih):
- Google ili Apple (ako se prijavite njihovim računom): od njih primamo samo ime, e-poštu i identifikator računa.
- Twilio (potvrda broja mobitela SMS-om): broj mobitela i jednokratni kod.
- Anthropic (automatska provjera objavljenog sadržaja): tekst recepta, komentara ili jelovnika te sličice iz videa. Prema uvjetima usluge Anthropic poslane podatke ne koristi za učenje modela.
Neki od ovih obrađivača nalaze se izvan EU-a (SAD); prijenos se temelji na standardnim ugovornim klauzulama odnosno okviru EU-SAD za privatnost podataka.
Vaša kontrola: u „Mojem računu" možete u svakom trenutku izmijeniti podatke, preuzeti sve svoje podatke u jednoj datoteci i obrisati račun. Račun se odmah zatvara, a vaši recepti, jelovnici i komentari uklanjaju iz javnosti; nakon 30 dana trajno se brišu ime, e-pošta, broj, lozinka te vaši recepti, komentari i podaci o kućanstvu. Unutar tih 30 dana račun možete vratiti prijavom. Starije stavke popisa za kupnju i zadataka brišu se automatski nakon 6 mjeseci, a jelovnici nakon 12 mjeseci.
Cijene iz trgovina koje prikazujemo preuzete su iz službenih cjenika trgovaca objavljenih temeljem Odluke (NN 75/2025) i ne sadrže osobne podatke.
9. Izmjene politike
Ovu politiku možemo povremeno ažurirati. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama korisnike Kućne pomoćnice obavještavamo e-poštom.
