Za tvoj odabir i narudžbu
Podaci služe korištenju računa, povezivanju s prodavateljem i izvršenju onoga što naručiš ili rezerviraš.
GDPR / Politika privatnosti
GDPR · Politika privatnosti
Tvoji podaci.Tvoje povjerenje.
Ovdje saznaj koje podatke koristimo na Maštaraju, zašto ih trebamo, s kim ih dijelimo i kako možeš ostvariti svoja prava.
Tvoja prava i kontaktVerzija: 2. studenoga 2026. · Odnosi se na marketplace Maštaraj na www.mastaraj.com.
Prodavatelju tvoje ponude
Prodavatelj dobiva podatke povezane sa svojim upitima i narudžbama, potrebne za dogovor i isporuku.
Uz tvoja prava i izbore
Zahtjeve za pristup, ispravak i druga prava možeš poslati Connectu. Privolu za neobveznu obradu možeš povući.
01 · Tko je odgovoran
Connect i prodavatelji imaju svoje uloge.
Kontakt za privatnost
Voditelj obrade za rad platforme Maštaraj je Connect – sustav informacija j.d.o.o., OIB 29278365039, Ivana Meštrovića 35, 10040 Zagreb, Hrvatska. Za pitanja o privatnosti i ostvarivanje prava piši na info@connect.hr ili na navedenu poštansku adresu.
Rad platforme
Connect određuje svrhe i način obrade podataka potrebnih za korisničke račune, funkcioniranje platforme, povezivanje korisnika i prodavatelja, podršku, sigurnost te vlastite zakonske i poslovne obveze.
Tvoj prodavatelj
Prodavatelj odnosno pružatelj usluge kod kojeg naručuješ u pravilu je zaseban voditelj obrade za izvršenje svoje ponude, dostavu, račun, primopredaju najma i reklamacije. Njegove podatke i obavijest o privatnosti provjeri uz profil ili ponudu. Zahtjev koji se odnosi na njegovu obradu možeš uputiti njemu; Connect može pomoći utvrditi kome se trebaš obratiti.
Uloge prema stvarnoj obradi
Uloga pojedinog sudionika ovisi o stvarnoj obradi. Ako određenu obradu obavljamo zajednički ili netko obrađuje podatke po našim uputama, za tu obradu primjenjuju se odgovarajući dogovori i obveze prema GDPR-u.
02 · Podaci, svrhe i pravne osnove
Koristimo podatke povezane s onim što radiš na platformi.
Podatke dobivamo izravno od tebe kada otvoriš račun, pošalješ upit, naručiš, rezerviraš ili objaviš sadržaj. Od prodavatelja i platnih pružatelja možemo dobiti podatke o izvršenju narudžbe, statusu transakcije ili povrata. Pri korištenju stranice nastaju i tehnički zapisi.
| Kada i koji podaci | Zašto ih koristimo i na kojoj osnovi |
|---|---|
| Korisnički račun Ime, prezime, e-adresa, podaci za prijavu i postavke profila; poslovni podaci kada nastupaš za tvrtku ili obrt. | Otvaranje i upravljanje računom te pružanje ugovorene usluge platforme — izvršavanje ugovora ili radnje prije njegova sklapanja, čl. 6. st. 1. t. (b) GDPR-a. |
| Upiti, narudžbe i rezervacije Kontakt, adresa, odabrana ponuda, termini, količina, podaci za račun i sadržaj povezanog dogovora. | Obrada tvojeg zahtjeva, povezivanje s prodavateljem, naručivanje i praćenje izvršenja — ugovor i predugovorne radnje. Za pojedinačne evidencije primjenjuju se i zakonske obveze. |
| Plaćanje i povrat Iznos, valuta, identifikator transakcije, status naplate ili povrata i ograničeni podaci o korištenom načinu plaćanja koje nam dostavi pružatelj. | Provedba i povezivanje transakcije s narudžbom — ugovor; obvezne financijske evidencije — zakonska obveza, čl. 6. st. 1. t. (c). |
| Podrška i prigovori Kontakt, sadržaj poruke, povezani dokumenti i podaci slučaja. | Rješavanje tvojeg zahtjeva — ugovor ili predugovorne radnje; postupanje po obveznom prigovoru — zakonska obveza; obrana pravnih zahtjeva — legitimni interes iz t. (f). |
| AI pomoćnik Tekst koji upišeš, relevantni kontekst razgovora i podaci koje sam uključiš u poruku. | Odgovor na tvoj zahtjev za AI pomoći — ugovor ili predugovorne radnje. Za sigurnost i sprječavanje zlouporabe može se primijeniti legitimni interes. Pojedinosti su u dijelu o AI-ju. |
| Recenzije, fotografije i javne objave Sadržaj koji objaviš, odabrani javni podaci i prikazano ime. | Objava sadržaja na tvoj zahtjev i pružanje funkcije recenzija — ugovor. Moderiranje i zaštita od zlouporabe — legitimni interes, uz poštovanje tvojih prava. |
| Newsletter i neobvezno praćenje E-adresa, odabrane postavke, evidencija prijave i privole; kod analitike i oglasa identifikatori i podaci o korištenju. | Slanje promotivnih poruka na temelju prijave te neobvezna analitika i personalizirano oglašavanje — privola iz t. (a), uz primjenu pravila o elektroničkim komunikacijama. |
| Sigurnost i tehnički rad IP adresa, datum i vrijeme pristupa, preglednik i uređaj, tehnički identifikatori i zapisi pogrešaka. | Održavanje rada, otkrivanje prijevara i neovlaštenog pristupa — legitimni interes sigurnog pružanja usluge; nužne funkcije mogu biti povezane i s izvršenjem usluge koju tražiš. |
Legitimni interesi uključuju sigurnost sustava, sprječavanje prijevara, rješavanje sporova i zaštitu korisnika. Njihova primjena zahtijeva procjenu nužnosti i ravnoteže s tvojim pravima. Možeš uložiti prigovor na takvu obradu.
Obvezna polja označena su pri unosu. Bez podataka potrebnih za račun, kontakt, narudžbu ili dostavu pojedinu uslugu možda nije moguće pružiti. Neobvezne podatke ne moraš dostaviti, a odbijanje promotivne privole ne uvjetuje kupnju.
03 · Primatelji podataka
S kim se podaci mogu podijeliti.
- Odabrani prodavatelj: podaci njegovih upita, narudžbi i rezervacija potrebni za komunikaciju, isporuku i njegove obveze. Prodavatelj nema opći pristup narudžbama drugih prodavatelja.
- Dostavne i logističke službe: podaci potrebni za dostavu ili prikup prema ugovorenoj opciji, u pravilu u organizaciji prodavatelja.
- Stripe i financijski sudionici: obrada naplate, raspodjele sredstava, provjera, povrata i platnih sporova. Pri povezivanju prodavatelj dokumentaciju za provjeru identiteta predaje izravno Stripeu.
- Pružatelji tehničkih usluga: hosting, održavanje i sigurnost, poslovna e-pošta, tehničke komponente stranice te podrška, u opsegu potrebnom za njihovu uslugu i prema primjenjivoj ulozi. Za određene transakcijske i sistemske e-poruke koristi se SMTP2GO.
- OpenAI: obrada sadržaja potrebnog za odgovor AI pomoćnika putem API-ja.
- Pružatelji analitike i oglašavanja: Google, Meta i TikTok za njihove uključene usluge i odgovarajuće izbore privole. Konkretne aktivne tehnologije i pružatelji trebaju biti navedeni u obavijesti i postavkama kolačića.
- Ovlaštene osobe i tijela: zaposlenici i suradnici kojima je pristup potreban za posao, računovođe i pravni savjetnici te nadležna tijela kada postoji zakonska obveza ili druga valjana pravna osnova.
Komunikacija s prodavateljem može se odvijati na platformi, e-poštom, telefonom ili WhatsAppom. Kada odabereš vanjski kanal, i njegov pružatelj obrađuje podatke prema svojim pravilima. Ova Politika ne zamjenjuje obavijesti zasebnih voditelja obrade.
04 · AI pomoćnik i OpenAI API
U AI razgovor uključi samo ono što je potrebno.
Tvoj razgovor i AI odgovor
Kada koristiš AI pomoćnika Maštaraja, tekst tvojeg zahtjeva i potreban kontekst razgovora mogu se poslati OpenAI-ju putem API-ja radi sastavljanja odgovora. Osobni podaci koje sam upišeš u poruku mogu postati dio tog zahtjeva. Razgovor se može evidentirati i na platformi radi kontinuiteta i obrade tvojeg upita.
AI preporuke provjeri uz konkretnu ponudu i s prodavateljem. AI odgovor sam po sebi ne potvrđuje rezervaciju, isporuku, cijenu ili povrat. Zahtjev možeš uputiti i ljudskoj podršci na info@connect.hr.
Pohrana i sigurno korištenje
Prema standardnim pravilima OpenAI API-ja, poslani podaci zadano se ne koriste za treniranje modela, osim ako korisnik API računa izričito uključi dijeljenje za tu svrhu. Pohrana ovisi o funkciji i postavkama: sigurnosni zapisi uobičajeno se čuvaju do 30 dana, uz navedene iznimke, a pojedine funkcije imaju dodatnu pohranu stanja. To nije obećanje da se svaki podatak automatski briše nakon 30 dana. Više: službena OpenAI dokumentacija o podacima.
U AI poruke nemoj unositi lozinke, sigurnosne kodove, pune podatke kartice, preslike dokumenata ni nepotrebne podatke drugih osoba. AI pomoć ne predstavlja donošenje odluke koja bi sama po sebi za tebe proizvodila pravni ili slično značajan učinak; za ugovorni odabir slijedi odgovarajući postupak i potvrde.
05 · Newsletter, analitika i oglasi
Promotivne poruke i neobvezno praćenje imaju zasebnu svrhu.
Newsletter šaljemo kroz vlastiti Connect Marketplace sustav. Prijavom možeš zatražiti promotivne novosti i ponude; odjavu možeš napraviti poveznicom u poruci ili zahtjevom na info@connect.hr. Povlačenje privole ne utječe na zakonitost ranije obrade. Obavijesti nužne za narudžbu, sigurnost računa ili odgovor na tvoj zahtjev odvojene su od promotivnih poruka.
Nužni kolačići i slične tehnologije služe prijavi, radu košarice, sigurnosti i drugim funkcijama koje zatražiš. Za neobvezne analitičke i marketinške tehnologije potrebna je prethodna valjana privola i mogućnost odbijanja te naknadne promjene izbora. Prihvaćanje ove Politike samo po sebi nije takva privola.
U analitici i oglašavanju mogu se obrađivati identifikatori kolačića i uređaja, podaci o posjetima, interesima i interakcijama, uključujući izradu marketinških skupina i prikaz personaliziranih oglasa. To može predstavljati profiliranje za oglašavanje. Pojedinosti aktivnih tehnologija, njihovih rokova i načina upravljanja izborima uređuju se i Politikom kolačića.
06 · Javni sadržaj i podaci drugih osoba
Prije objave provjeri što želiš podijeliti.
Recenziju i fotografije možeš objaviti pod svojim imenom. Objavljeni sadržaj i pripadajući javni podaci mogu biti vidljivi posjetiteljima i internetskim tražilicama. Nemoj javno navoditi adresu, telefon, podatke narudžbe ni podatke drugih osoba koji nisu potrebni za recenziju.
Ako dostavljaš fotografije ili druge podatke drugih osoba, moraš imati odgovarajuće ovlaštenje i pravnu osnovu za takvo dostavljanje. Samo tvoje slanje podataka ne daje Connectu ili prodavatelju neograničeno pravo njihove daljnje uporabe.
Maštaraj ne traži zdravstvene podatke ni popise gostiju kroz opće upite ili AI pomoćnika. Ako je prodavatelju za sigurnu izvedbu konkretne usluge potrebna informacija poput alergije, dogovori njezinu dostavu izravno s njim, samo u potrebnom opsegu. Takva informacija može biti zdravstveni podatak: prodavatelj mora odrediti svrhu, odgovarajuću pravnu osnovu i uvjet iz članka 9. GDPR-a te te o obradi obavijestiti. Nemoj osjetljive podatke, popise gostiju ni identifikacijske dokumente unositi u javne objave, opće upite ili AI razgovor.
Registracija i naručivanje namijenjeni su punoljetnim osobama. Platforma nije namijenjena otvaranju korisničkih računa djece niti njihovom ciljanom profiliranju.
07 · Mjesto obrade i međunarodni prijenosi
Server u EU-u ne znači da svaka vanjska usluga obrađuje podatke samo u EU-u.
Maštaraj koristi infrastrukturu Connect Marketplacea. Glavni poslužitelj nalazi se u Frankfurtu, Njemačka, a dio infrastrukture sigurnosnih kopija u New Yorku, SAD. Vanjski platni, AI, komunikacijski, analitički i oglašivački pružatelji mogu uključivati primatelje ili obradu izvan Europskoga gospodarskog prostora, uključujući SAD.
Prijenosi izvan EGP-a dopušteni su samo uz primjenjivi mehanizam iz poglavlja V. GDPR-a, primjerice odluku o primjerenosti za primatelja koji je njome obuhvaćen ili standardne ugovorne klauzule uz potrebnu procjenu i dodatne mjere. Sama lokacija našeg servera ne zamjenjuje te uvjete.
Za informacije o konkretnom primatelju, odredištu i zaštitnim mjerama koje se odnose na tvoje podatke te mogućnost dobivanja njihove kopije obrati se na info@connect.hr.
08 · Razdoblja čuvanja
Ne postoji jedan zakonski rok za sve osobne podatke.
Podaci se čuvaju dok su potrebni za određenu svrhu, a zatim se brišu, anonimiziraju ili odvajaju od aktivnog korištenja ako za dio evidencije postoji obveza daljnjeg čuvanja. Obvezna dokumentacija i podaci potrebni za konkretan spor ne brišu se samo zatvaranjem računa.
| Skupina | Rok ili kriterij |
|---|---|
| Korisnički račun i postavke | Za vrijeme pružanja usluge računa. Zatvaranjem računa prestaje svrha aktivnog profila; odvojeno ostaju samo podaci potrebni za preostale obveze, zakonske evidencije ili pravne zahtjeve. |
| Narudžbe, rezervacije i povezani dogovori | Do dovršetka ugovorenog odnosa i rješavanja povrata ili reklamacije. Nakon toga čuva se potreban dokazni opseg do isteka primjenjivih zastarnih rokova za konkretan odnos, računajući od njihova zakonskog početka; dulje ako je pokrenut postupak. |
| Računovodstvene isprave koje Connect mora čuvati | Prema primjenjivim računovodstvenim i poreznim propisima. Za isprave na temelju kojih su podaci uneseni u dnevnik, glavnu i pomoćne knjige u pravilu najmanje 11 godina, računajući od posljednjeg dana odgovarajuće poslovne godine, uz zakonske iznimke. To nije rok za sve profile, poruke ili fotografije. |
| Pisani prigovori potrošača | Evidencija godinu dana od primitka prigovora prema Zakonu o zaštiti potrošača. Ako slučaj preraste u spor ili drugu obvezu, potreban dio može se čuvati prema odgovarajućem duljem roku. |
| Upiti i AI razgovori | U pravilu do 24 mjeseca nakon zatvaranja upita, prema pravilima Connect Marketplace sustava; dulje samo ako su potrebni za ugovor, neriješen zahtjev ili spor. Dijelovi koji postanu dokaz dogovora ili prigovora prate rok te evidencije. Za OpenAI-jevu zasebnu pohranu vrijede pravila konkretne API funkcije i postavke navedene u dijelu o AI-ju. |
| Newsletter i evidencija izbora | Adresa za promotivno slanje do odjave ili povlačenja privole. Minimalna evidencija odjave i dokaza privole može ostati radi poštovanja izbora i dokazivanja zakonitosti, samo dok je to potrebno za te svrhe i odgovarajuće pravne zahtjeve. |
| Javne recenzije i fotografije | Dok služe svrsi objave ili do opravdanog uklanjanja odnosno postupanja po zahtjevu, uz moguću nužnu dokaznu kopiju u slučaju spora. Zatvaranje računa i uklanjanje javne objave procjenjuju se odvojeno. |
| Tehnički zapisi, kolačići i sigurnosne kopije | Sigurnosni zapisi u pravilu do 12 mjeseci, dulje kada su potrebni za konkretan incident ili istragu zlouporabe. Kolačići prema rokovima konkretne tehnologije. Kopije slijede ograničen ciklus sigurnosnog kopiranja i oporavka; zahtjev za brisanje mora se uzeti u obzir i pri vraćanju sustava iz kopije. |
Za točan rok koji vrijedi za tvoju evidenciju možeš zatražiti pojašnjenje. Zadržavanje za pravni zahtjev ograničeno je na potreban opseg i stvarni primjenjivi rok; ne znači trajno čuvanje svih podataka.
09 · Tvoja prava
Možeš zatražiti pristup i utjecati na obradu.
Prava i tvoji izbori
Pod uvjetima GDPR-a imaš pravo na pristup i kopiju podataka, ispravak, brisanje, ograničenje obrade, prigovor te prenosivost podataka kada se primjenjuje. Privolu možeš povući bez utjecaja na zakonitost ranije obrade. Na izravni marketing možeš uložiti prigovor u svakom trenutku.
Kako poslati zahtjev
Zahtjev pošalji na info@connect.hr s opisom prava koje želiš ostvariti i podacima potrebnima za pronalazak svojeg računa ili slučaja. Ne šalji presliku osobne iskaznice unaprijed. Ako postoji opravdana sumnja u identitet, može se zatražiti samo dodatna provjera potrebna za sigurno postupanje.
Kada dobivaš odgovor
Odgovor dobivaš bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca, uz obavijest i razloge u prvom mjesecu. Zahtjevi su u pravilu besplatni; zakonske iznimke za očito neutemeljene ili pretjerane zahtjeve moraju biti obrazložene.
Kada brisanje ima ograničenja
Pravo na brisanje nije apsolutno: dio podataka može ostati radi zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva. O odbijanju ili ograničenju zahtjeva dobivaš obrazloženje i obavijest o daljnjoj zaštiti.
10 · Sigurnost i zaštita prava
Zaštita uključuje ljude, postupke i tehničke mjere.
Mjere zaštite trebaju biti primjerene riziku i uključuju ograničavanje pristupa na potrebne osobe, povjerljivost, sigurnost prijenosa i sustava te postupanje u slučaju incidenta. Nije moguće obećati potpunu sigurnost svakog prijenosa ili uređaja. Čuvaj pristupne podatke i prijavi sumnju na zlouporabu računa.
Ako smatraš da su ti povrijeđena prava, možeš se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, e-pošta azop@azop.hr, upute za podnošenje zahtjeva AZOP-u. Time se ne ograničava tvoje pravo na sudsku zaštitu.
Ova Politika može se ažurirati zbog promjene usluga, obrade ili propisa. Aktualna verzija i datum objavljuju se na ovoj stranici. Ako nova svrha zahtijeva dodatnu obavijest ili privolu, sama izmjena Politike ne zamjenjuje te obveze.
