360loot

Politika privatnosti

Na snazi od 6. kol 2026.

1. Uvod

Ova Politika privatnosti objašnjava koji se osobni podaci prikupljaju pri korištenju platforme, u koje se svrhe obrađuju i koja prava imate u odnosu na njih. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim nacionalnim propisima.

2. Podaci koje prikupljamo

  • Podaci o računu — adresa e-pošte, ime (neobavezno), zaporka (pohranjena isključivo u obliku kriptografskog sažetka), željeni jezik i valuta. Ako se prijavljujete putem pružatelja usluge društvene prijave (npr. Google ili Discord), od tog pružatelja primamo vašu adresu e-pošte i osnovne podatke s profila.
  • Podaci o narudžbama i plaćanju — proizvodi koje kupujete, iznosi narudžbi, država naplate, računi i status plaćanja. Cjelovite podatke o kartici obrađuju isključivo naši pružatelji platnih usluga i oni nikada ne dolaze u naše sustave.
  • Podaci iz korisničke podrške — poruke koje šaljete podršci i informacije koje navodite pri prijavi problema s narudžbom.
  • Tehnički podaci — IP adresa te podaci o pregledniku i uređaju, koji se obrađuju radi sigurnosti, sprječavanja prijevara i pouzdanog rada platforme.

3. Svrhe i pravne osnove

Osobni se podaci obrađuju:

  • radi izvršenja ugovora — otvaranja vašeg računa, obrade narudžbi, dostave digitalnih proizvoda i pružanja podrške (čl. 6. st. 1. t. (b) GDPR-a);
  • radi poštivanja pravnih obveza — izdavanja i čuvanja računa, poreznih i računovodstvenih propisa te odgovaranja na zakonite zahtjeve nadležnih tijela (čl. 6. st. 1. t. (c) GDPR-a);
  • radi legitimnih interesa — sprječavanja prijevara i zloupotreba, zaštite računa i plaćanja te poboljšanja platforme (čl. 6. st. 1. t. (f) GDPR-a);
  • na temelju vaše privole, kada se ona traži — primjerice za neobavezne marketinške poruke e-pošte, pri čemu privolu možete povući u svakom trenutku (čl. 6. st. 1. t. (a) GDPR-a).

4. Analitika

Platforma koristi analitiku koja poštuje privatnost i koja je smještena na vlastitoj infrastrukturi, a služi za razumijevanje zbirnog ponašanja posjetitelja — posjećenih stranica, izvora posjeta, lokacije na razini države i općenite vrste uređaja. Ovo se mjerenje provodi bez oglasnih kolačića i bez praćenja između web-mjesta, a podaci se pohranjuju na našoj infrastrukturi u zbirnom obliku. Ne dijele se s oglašivačkim mrežama i ne koriste se za izradu profila pojedinaca.

5. Plaćanja

Plaćanja obrađuju priznate platne institucije (poput pružatelja usluga kartičnog plaćanja i digitalnih novčanika). Pri plaćanju se podaci potrebni za obradu transakcije izmjenjuju neposredno između vas i pružatelja platne usluge, u skladu s njegovom politikom privatnosti. Mi primamo isključivo potvrdu plaćanja, vrstu načina plaćanja i podatke potrebne za knjigovodstvo — nikada cjeloviti broj vaše kartice.

6. Dijeljenje podataka

Osobni se podaci dijele samo kada je to nužno za pružanje usluge:

  • pružateljima platnih usluga — za obradu plaćanja i povrata;
  • dobavljačima digitalnih proizvoda — u najmanjem obimu podataka o narudžbi potrebnom za dodjelu vaših ključeva;
  • pružateljima infrastrukturnih i usluga e-pošte — hosting, baze podataka i dostava transakcijske e-pošte, uz sklopljene ugovore o obradi podataka;
  • nadležnim tijelima — kada je otkrivanje podataka propisano zakonom.

Osobni se podaci nikada ne prodaju.

7. Međunarodni prijenosi

Kada pružatelj usluge obrađuje podatke izvan Europskog gospodarskog prostora, prijenosi se temelje na odluci o primjerenosti ili na odgovarajućim zaštitnim mjerama, kao što su standardne ugovorne klauzule EU-a.

8. Rokovi čuvanja

Podaci o računu čuvaju se dok račun postoji te se nakon zatvaranja računa brišu ili anonimiziraju, osim kada je dulje čuvanje propisano zakonom. Računi i povezana dokumentacija o narudžbama čuvaju se u rokovima propisanima poreznim i računovodstvenim zakonodavstvom. Sigurnosni zapisi čuvaju se kratko i ograničeno vrijeme.

9. Vaša prava

Na temelju GDPR-a imate pravo:

  • na pristup osobnim podacima koji se o vama obrađuju;
  • na ispravak netočnih podataka;
  • na brisanje podataka („pravo na zaborav") kada ne postoji zakonska obveza čuvanja;
  • na ograničenje obrade ili prigovor na određene obrade;
  • na prenosivost podataka — primanje vaših podataka u strukturiranom, strojno čitljivom formatu;
  • na povlačenje privole u svakom trenutku, kada se obrada temelji na privoli;
  • na podnošenje prigovora nacionalnom nadzornom tijelu za zaštitu osobnih podataka.

Za ostvarivanje bilo kojeg od navedenih prava obratite se na [email protected]. Na zahtjeve odgovaramo u zakonom propisanim rokovima.

10. Kolačići

Platforma koristi isključivo kolačiće i sličnu tehnologiju pohrane nužne za njezino funkcioniranje: održavanje prijave, pamćenje sadržaja košarice te postavki jezika i valute, kao i zaštitu od zloupotreba. Ne postavljaju se oglasni kolačići trećih strana. Analitika radi bez kolačića, kako je opisano u točki 4.

11. Sigurnost

Podaci su zaštićeni mjerama u skladu s industrijskim standardima: šifriranim vezama (TLS), zaporkama u obliku kriptografskog sažetka, kontrolama pristupa, mrežnom izolacijom i nadzorom. Licencni ključevi pohranjuju se šifrirano i prikazuju se isključivo kupcu.

12. Djeca

Platforma nije usmjerena na djecu. Za kupnju je potrebno imati najmanje 18 godina ili suglasnost roditelja odnosno zakonskog zastupnika.

13. Izmjene ove politike

Ova politika može se povremeno ažurirati, primjerice pri uvođenju novih funkcionalnosti ili pružatelja usluga. Aktualna verzija uvijek je dostupna na ovoj stranici, a o bitnim izmjenama obavijestit ćemo vas na platformi.

14. Kontakt

Za sva pitanja i zahtjeve u vezi s privatnošću obratite se na [email protected].