Politika privatnosti

Zadnja izmjena: 04.06.2026.

Ova Politika privatnosti opisuje kako XCom platforma prikuplja, koristi i štiti vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR, Uredba EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je tvrtka koja upravlja platformom XCom. Za sva pitanja vezana uz obradu osobnih podataka možete se obratiti putem kontakt obrasca.

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: ime i prezime, korisničko ime, e-mail adresa, OIB, naziv tvrtke
• Podaci o pristupu: IP adresa, datum i vrijeme prijave, vrsta uređaja i preglednika (iz serverskih zapisa)
• Podaci o aktivnosti: radnje unutar platforme (revizijski zapisi) za potrebe sigurnosti i nadzora
• Poslovni podaci: podaci koje unosite korištenjem pojedinih aplikacija (putni nalozi, klijenti, ugovori, i sl.) — ovi podaci su isključivo u vašoj nadležnosti

3. Svrha i pravna osnova obrade

• Pružanje usluge: podaci su nužni za izvršavanje ugovora o korištenju platforme (čl. 6(1)(b) GDPR)
• Sigurnost i zakonska obveza: revizijski zapisi i evidencija pristupa (čl. 6(1)(c) i (f) GDPR)
• Legitimni interes: zaštita od neovlaštenog pristupa, sprječavanje zlouporabe

4. Cloudflare Web Analytics

5. Sesijski kolačići

Za funkcioniranje prijave i autentifikacije koristimo sesijske kolačiće (session cookies). Ovi kolačići:

• Su tehnički nužni za rad platforme — bez njih prijava nije moguća
• Brišu se automatski zatvaranjem preglednika ili istekom sesije (120 min neaktivnosti)
• Ne sadrže osobne podatke — samo identifikator sesije
• Ne zahtijevaju pristanak prema Direktivi o e-privatnosti (Recital 66)

6. Dijeljenje podataka s trećim stranama

Ne prodajemo niti dijelimo vaše osobne podatke s trećim stranama, osim u sljedećim slučajevima:

• Cloudflare Inc. — infrastruktura i anonimna analitika (bez osobnih podataka)
• SMTP pružatelj usluga — samo za slanje transakcijskih e-mailova (verifikacija, obavijesti)
• Zakonska obveza — ako to zahtijevaju nadležna tijela u skladu s primjenjivim propisima

7. Čuvanje podataka

• Korisnički račun: dok je aktivan; briše se na zahtjev korisnika
• Revizijski zapisi (audit log): 12 mjeseci
• Zapisi o prijavama (login log): 90 dana
• Neuspješni pokušaji prijave: automatski se brišu nakon 15 minuta od uspješne prijave
• Demo podaci: automatski se brišu nekoliko puta dnevno

8. Vaša prava

Temeljem GDPR-a imate pravo na:

• Pristup: uvid u osobne podatke koje obrađujemo
• Ispravak: ispravak netočnih podataka
• Brisanje: zahtjev za brisanje računa i podataka ("pravo na zaborav")
• Prijenosivost: primanje podataka u strojno čitljivom formatu
• Prigovor: prigovor na obradu temeljenu na legitimnom interesu
• Pritužba: pritužba nadzornom tijelu — AZOP (Agencija za zaštitu osobnih podataka)

Zahtjeve možete uputiti putem kontakt obrasca.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite uključujući:

• Enkripciju lozinki (bcrypt)
• HTTPS protokol za sav promet
• CSRF zaštitu na svim formularima
• Automatsko blokiranje nakon previše neuspjelih pokušaja prijave
• Ograničenje broja zahtjeva za registraciju po IP adresi
• Revizijske zapise svih kritičnih akcija

10. Izmjene politike

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim izmjenama obavijestit ćemo korisnike putem platforme. Nastavak korištenja platforme nakon objave izmjena podrazumijeva prihvaćanje novih uvjeta.