Vrijedi od 22. listopada 2026.
Ova politika objašnjava koje osobne podatke obrađujemo na web-stranici majstorkuharslasticar.com (blog MAJSTOR KUHAR & SLASTIČAR), zašto ih obrađujemo, koliko ih dugo čuvamo i koja prava imate prema Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, GDPR) i hrvatskim propisima.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Stjepan Hornung, autor bloga MAJSTOR KUHAR & SLASTIČAR, Svibanjska 15, 10100 Zagreb, Hrvatska. Za sva pitanja o osobnim podacima pišite na stjepan.hornung@majstorkuharslasticar.com. Službenik za zaštitu podataka nije imenovan jer za ovu stranicu ne postoji zakonska obveza imenovanja.
2. Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Koliko dugo |
|---|---|---|---|
| Rad i sigurnost stranice | IP adresa, vrijeme posjeta, vrsta preglednika i uređaja, zatražene stranice (poslužiteljski i sigurnosni zapisnici: Wordfence, Imunify, Jetpack) | Legitimni interes: sigurnost i ispravan rad stranice (čl. 6. st. 1. t. f GDPR-a) | Kratko, koliko je potrebno za sigurnost i otklanjanje grešaka |
| Komentari | Ime, e-adresa, web-adresa ako je unesete, IP adresa, vrsta preglednika i sadržaj komentara | Legitimni interes: vođenje rasprave ispod članaka i zaštita od zloupotrebe | Dok je komentar objavljen ili dok ne zatražite brisanje; neželjeni komentari (spam) se brišu |
| Zaštita od neželjenih komentara | Podatke iz komentara provjerava usluga Akismet (Automattic) | Legitimni interes | Prema pravilima pružatelja usluge |
| Kontakt obrazac i e-pošta | Ime, e-adresa, predmet i sadržaj poruke | Legitimni interes: odgovor na vaš upit | Do 12 mjeseci nakon zadnje poruke, osim ako je dulje čuvanje potrebno zbog zakonske obveze ili zaštite pravnih zahtjeva |
| Newsletter | E-adresa i ime, ako ga unesete (usluga Mailchimp) | Privola (čl. 6. st. 1. t. a GDPR-a) | Do odjave; poveznica za odjavu nalazi se u svakoj poruci |
| Statistika posjeta | Zbirni podaci o posjetima: pregledane stranice, izvor posjete, vrsta uređaja, približna lokacija (Jetpack statistika, Automattic) | Legitimni interes: praćenje čitanosti sadržaja | Prema pravilima pružatelja usluge |
| Oglasi | Kolačići i identifikatori uređaja, IP adresa i podaci o posjeti (Google AdSense i partneri) | Privola dana u obavijesti o privatnosti | Prema pravilima Googlea i partnera |
| Prijevod stranice | Kada odaberete jezik, sadržaj stranice i vaša IP adresa šalju se usluzi prijevoda (GTranslate, Google) | Legitimni interes i vaš zahtjev za prijevodom | Prema pravilima pružatelja usluge |
Gumbi za dijeljenje na društvenim mrežama vode na stranice tih mreža. Podaci se tim mrežama prenose tek kada kliknete gumb, prema njihovim pravilima privatnosti.
3. Primatelji podataka
Podatke u naše ime obrađuju pružatelji usluga koje stranica koristi: pružatelj usluge smještaja stranice (hosting), Automattic (Jetpack, Akismet), Google (oglasi i prijevod), Mailchimp (newsletter) te pružatelji sigurnosnih alata (Wordfence, Imunify). Podatke ne prodajemo. Nadležnim tijelima otkrivamo ih samo kada je to propisano zakonom.
4. Prijenos podataka izvan EU/EGP-a
Neki primatelji (npr. Google, Automattic i Mailchimp) imaju sjedište u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti (okvir EU–SAD za privatnost podataka) za certificirane primatelje ili na standardnim ugovornim klauzulama koje je odobrila Europska komisija.
5. Kolačići
Kolačići su male datoteke koje se spremaju u vaš preglednik. Kolačiće koji nisu nužni za rad stranice postavljamo samo uz vašu privolu, u skladu s člankom 100. Zakona o elektroničkim komunikacijama i GDPR-om.
- Nužni kolačići: potrebni za rad i sigurnost stranice te prijavu administratora. Ne traže privolu.
- Funkcionalni kolačići: pamte jezik koji ste odabrali i, pri komentiranju, vaše ime i e-adresu kako ih ne biste morali ponovno upisivati.
- Oglašivački kolačići: koriste ih Google AdSense i partneri za prikaz i mjerenje oglasa, samo uz vašu privolu. Više o tome kako Google koristi podatke: policies.google.com.
Pri prvom posjetu iz EU/EGP-a prikazuje se obavijest o privatnosti putem Googleove certificirane platforme za upravljanje privolom (okvir IAB TCF). U njoj možete prihvatiti ili odbiti oglašivačke kolačiće ili odabrati pojedine svrhe i partnere. Odluku možete promijeniti ili povući u bilo kojem trenutku putem poveznice za postavke privatnosti na stranici ili brisanjem kolačića u pregledniku. Odbijanje privole ne ograničava čitanje stranice.
6. Vaša prava
- pravo na pristup svojim podacima i na njihovu kopiju,
- pravo na ispravak netočnih podataka,
- pravo na brisanje (“pravo na zaborav”),
- pravo na ograničenje obrade,
- pravo na prenosivost podataka,
- pravo na prigovor obradi koja se temelji na legitimnom interesu,
- pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na stjepan.hornung@majstorkuharslasticar.com ili putem kontakt obrasca. Za brisanje vlastitog komentara nije potrebno navoditi razlog. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana. Ako smatrate da se vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-pošta: azop@azop.hr, azop.hr.
7. Djeca
Newsletter i komentari nisu namijenjeni osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da smo ih prikupili, javite nam pa ćemo ih izbrisati.
8. Sigurnost podataka
Primjenjujemo razumne tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), sigurnosne alate, redovita ažuriranja i ograničen pristup administraciji stranice.
9. Registrirani članovi (majstori)
Majstori kuhari i majstori slastičari mogu se registrirati i dobiti javni profil na ovoj stranici. Pri registraciji obrađujemo ime i prezime, e-adresu, lozinku (pohranjenu u šifriranom obliku), mjesto rada i, ako ga priložite, dokaz o položenom majstorskom ispitu.
- Svrha i pravna osnova: izrada i prikaz vašeg profila te provjera da ste majstor. Osnova je vaša privola (čl. 6. st. 1. t. a GDPR-a) i izvršenje usluge koju tražite (čl. 6. st. 1. t. b GDPR-a).
- Što je javno: nakon što vaš račun odobrimo, na stranici su javno vidljivi vaše ime i prezime, mjesto rada te sadržaj koji sami dodate na profil (npr. biografija i slike). E-adresa i dokaz o ispitu nisu javno vidljivi.
- Dokaz o ispitu: vidi ga samo administrator stranice i koristi se isključivo za provjeru. Nakon provjere briše se, a na profilu ostaje samo oznaka da je ispit provjeren.
- Koliko dugo: dok imate račun. Račun i profil možete sami obrisati putem stranice Moj račun ili zatražiti brisanje e-poštom. Odbijene prijave brišu se.
Obrazac za registraciju zaštićen je uslugom Google reCAPTCHA, koja provjerava je li obrazac ispunila osoba, a ne automatizirani program. Pritom Google može primiti vašu IP adresu i podatke o korištenju preglednika, prema svojim pravilima privatnosti (policies.google.com/privacy). Osnova je naš legitimni interes zaštite stranice od zloupotrebe (čl. 6. st. 1. t. f GDPR-a).
10. Izmjene politike
Politiku mijenjamo kad se promijene propisi ili način rada stranice. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi. Vidi i Uvjete korištenja.
