Pravila privatnosti

Zadnja izmjena: 17. 9. 2026.

1. Voditelj obrade i uvod

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) jest:

Ceresa, obrt za savjetovanje, vl. Dunja Fućak

Donje Mrzlo Polje Mrežničko 5f, 47250 Duga Resa, Hrvatska

OIB: 82889076152

Kontakt za pitanja o privatnosti: info@astroring.site

Dodatne podatke o pružatelju usluge nalazite u Impressumu, a kontakt formu na stranici Kontakt.

Ova pravila objašnjavaju koje podatke prikupljamo, na kojoj pravnoj osnovi, s kime ih dijelimo i koja su vaša prava u skladu s GDPR-om i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka. Nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP) - azop.hr.

2. Koje podatke prikupljamo

  • Registracijski podaci: e-mail adresa, korisničko ime, lozinka (šifrirana).
  • Astrološki podaci: datum, vrijeme i mjesto rođenja navedeni za izradu natalne karte.
  • Podaci o korištenju: IP adresa, tip preglednika, preferirani jezik, odabrana tema.
  • Pretplatnički podaci: povijest pretplate, datum isteka, razina članstva.
  • Sadržaj koji unosite: pitanja i razgovori u AI chatu, forumske objave, privatne poruke. Sadržaj vaših razgovora s Astrom nije dostupan administratorima platforme: ne čitamo ih niti imamo uvid u njih, a možete ih obrisati u svakom trenutku.

3. Svrhe obrade i pravne osnove

Za svaku svrhu obrade navodimo pravnu osnovu iz čl. 6. GDPR-a:

Otvaranje računa, pretplata i isporuka usluge (natalne karte, tečajevi, forum, poruke)Izvršenje ugovora (čl. 6/1/b)
Naplata i izdavanje računa, računovodstvene i porezne evidencijeZakonska obveza (čl. 6/1/c)
Sigurnost, sprječavanje zloupotrebe, održavanje sustava, evidencije pristupa lekcijama, obrada prijava sadržaja (DSA)Legitimni interes (čl. 6/1/f)
Analitički kolačići i marketinška komunikacija (kad se uvedu)Privola (čl. 6/1/a)
Obrada podataka o rođenju i pitanja u AI chatu radi generiranja personaliziranih tumačenja (profiliranje)Izričita privola (čl. 6/1/a i čl. 9. u slučaju osjetljivih tema); može se opozvati u svakom trenutku
Evidencija prihvaćanja Astrinog disclaimera (dokaz informirane privole)Legitimni interes + obrana pravnih zahtjeva (čl. 6/1/f)

Odvojena privola za AI: pri registraciji tražimo zasebnu privolu za AI obradu podataka o rođenju, odvojenu od općeg prihvaćanja Pravila. Možete je opozvati u svakom trenutku u postavkama profila: nakon opoziva AI tumačenja neće biti dostupna dok privolu ponovno ne date.

4. AI tumačenja i transparentnost

Tumačenja natalne karte, horoskopa, sinastrije i odgovore u chatu generira AI model na temelju podataka koje unesete - ne obrađuje ih osoba u realnom vremenu. Ne radi se o automatiziranom donošenju odluka s pravnim ili sličnim značajnim učinkom u smislu čl. 22. GDPR-a; rezultati služe isključivo za osobno promišljanje.

Vaše poruke, podaci o rođenju i sadržaj chata ne koriste se za treniranje AI modela. Šalju se pružatelju modela isključivo radi generiranja odgovora na trenutačni upit i ne dijele se dalje s trećim stranama.

Povijest razgovora s AI-jem možete obrisati u bilo kojem trenutku iz sučelja chata („Obriši povijest").

5. Izvršitelji obrade i prijenos podataka izvan EU-a

Vaše podatke ne prodajemo i ne dijelimo za marketinške svrhe trećih strana. Koristimo sljedeće izvršitelje obrade:

Hosting baze i autentikacije - Supabase

Baza podataka i autentikacija hostirani su u regiji AWS eu-west-1 (Irska, EU). Nema prijenosa izvan EGP-a za ove podatke.

AI pružatelj - Lovable AI Gateway (OpenAI, Google)

Chat s Astrom, generiranje tumačenja natalne karte i transkripcija videosadržaja obrađuju se kod pružatelja AI modela sa sjedištem u SAD-u. Prijenos podataka temelji se na EU-US Data Privacy Frameworku (DPF) te standardnim ugovornim klauzulama (SCC) kao dodatnom mehanizmu zaštite.

ElevenLabs (transkripcija videosadržaja)

SAD; prijenos na temelju DPF i SCC.

Pružatelj plaćanja - Stripe

Obrada plaćanja pretplata i jednokratnih kupnji. Stripe (Stripe Payments Europe, Irska; Stripe, Inc., SAD) obrađuje podatke o plaćanju; prijenos izvan EGP-a temelji se na standardnim ugovornim klauzulama (SCC). Podatke o kartici ne vidimo niti ih spremamo.

Transakcijski e-mail

E-mailove potvrde registracije, obnova lozinke, obavijesti, odgovori na upite šalju se automatski putem aplikacije. Obrađuju se samo e-mail adresa, sadržaj poruke i zapis o statusu isporuke; prijenos izvan EGP-a, ako do njega dođe, temelji se na SCC i DPF.

Za sve prijenose izvan EGP-a možete zatražiti kopiju primijenjenih mehanizama zaštite putem info@astroring.site.

6. Sigurnost podataka

Koristimo moderne sigurnosne mjere: šifriranje u prijenosu (TLS/SSL), šifrirane lozinke (hash), redovite sigurnosne kopije i strogu kontrolu pristupa. Vaši astrološki podaci spremaju se u zaštićenoj bazi podataka.

7. Gdje se čuvaju vaši podaci i koliko dugo

Transparentno navodimo sve kategorije podataka, gdje se nalaze i koliko dugo ih čuvamo:

Profil i računBaza (EU)Ime, email, korisničko ime, avatar, datum rođenja, mjesto rođenja, znak - dok ne izbrišete račun
PretplataBaza (EU)Razina pretplate, status, razdoblje - dok ne izbrišete račun
Chat s AstromBaza (EU)Vaša pitanja i odgovori AI-a - najviše 24 mjeseca od zadnje aktivnosti (automatsko brisanje), ili ranije na vaš zahtjev
Chat u lekcijama i tečajevimaBaza (EU)Pitanja i odgovori vezani uz lekcije - najviše 24 mjeseca (automatsko brisanje)
Prihvat AI disclaimeraBaza (EU)Vremenska oznaka da ste vidjeli i prihvatili Astrin disclaimer - dok ne izbrišete račun
Privola za AI obraduBaza (EU)Vremenska oznaka dane/opozvane privole - dok ne izbrišete račun
Natalne karteBaza (EU)Podaci o rođenju i tumačenja - dok ne izbrišete račun
SinastrijeBaza (EU)Podaci o dvije osobe i kompatibilnost - dok ne izbrišete račun
ForumBaza (EU)Vaše teme i odgovori ostaju u raspravi i nakon zatvaranja računa, ali anonimizirani (autor postaje "Izbrisani korisnik"); lajkovi se brišu
Prijave sadržaja (DSA)Baza (EU)Podaci o podnositelju, prijavljenom sadržaju i ishodu - 12 mjeseci od zatvaranja prijave, i nakon zatvaranja korisničkog računa
PorukeBaza (EU)Privatni razgovori s drugim članovima; nakon zatvaranja računa poslane poruke ostaju primatelju s anonimiziranim pošiljateljem
Pristup lekcijamaBaza (EU)Zapisnik tko je pristupio kojoj lekciji - 1 godina
Dnevni horoskopBaza (EU)Generirani horoskopi za vaš znak - 90 dana
Privola kolačićaPreglednik (localStorage)Vaš odabir kategorija kolačića - 12 mjeseci

Neaktivni računi: nakon 24 mjeseca neaktivnosti šaljemo obavijest e-mailom; ako korisnik ne dostavi odgovor u pisanom obliku, račun i povezane osobne podatke brišemo ili anonimiziramo nakon 36 mjeseci neaktivnosti.

Zatvaranje računa i anonimizacija: kad zatvorite račun, brišemo vaše osobne sadržaje (natalne karte, sinastrije, razgovore s Astrom, zapise u dnevniku, izvještaje) te vaše ime, korisničko ime, avatar i podatke o rođenju. Objave na forumu i poslane privatne poruke zadržavamo, ali anonimizirane, jer su dio tuđih razgovora i jer imamo legitiman interes za integritet rasprave, moderaciju i obranu pravnih zahtjeva (čl. 6. st. 1. t. f i čl. 17. st. 3. t. e GDPR-a). Sadržaj koji je bio predmet prijave čuvamo dodatnih 12 mjeseci.

Sigurnosne kopije: obrisani podaci ostaju u sigurnosnim kopijama do 30 dana, nakon čega se trajno brišu.

Računovodstvene isprave (zakonska iznimka): računi, transakcije i knjigovodstvene isprave čuvaju se 11 godina sukladno Zakonu o računovodstvu i poreznim propisima - i nakon brisanja korisničkog računa, isključivo u tu svrhu.

8. Vaša prava

Sukladno GDPR-u imate pravo na:

  • Pristup svojim osobnim podacima (čl. 15).
  • Ispravak netočnih podataka (čl. 16).
  • Brisanje podataka - „pravo na zaborav" (čl. 17).
  • Ograničenje obrade (čl. 18).
  • Prijenos podataka drugom pružatelju usluga (čl. 20).
  • Prigovor na obradu koja se temelji na legitimnom interesu (čl. 21).
  • Povlačenje privole u bilo kojem trenutku (za obrade temeljene na privoli).
  • Pritužbu nadzornom tijelu - Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop@azop.hr, azop.hr.

Za ostvarivanje prava kontaktirajte nas putem info@astroring.site. Odgovaramo u zakonskom roku od 30 dana.

9. Kolačići

Koristimo isključivo nužne kolačiće za rad stranice. Analitički kolačići aktiviraju se samo uz vaš pristanak. Marketinške kolačiće ne koristimo. Detalji i postavke: Politika kolačića.

10. Promjene pravila

Zadržavamo pravo izmjene ovih pravila. O značajnijim promjenama obavijestit ćemo vas obavijesti na platformi.

11. Akt o digitalnim uslugama (DSA)

Kao pružatelj usluge posredovanja s korisnički generiranim sadržajem (forum, privatne poruke) postupamo u skladu s Uredbom (EU) 2022/2065 (DSA). Korisnici mogu prijaviti nezakonit ili sadržaj koji krši Pravila putem gumba „Prijavi" uz svaku forumsku poruku. O ishodu prijave i pravu žalbe podnositelj i autor sadržaja bit će obaviješteni.

Kontakt (čl. 11. i 12. DSA):

Ceresa, obrt za savjetovanje, vl. Dunja Fućak

E-mail: info@astroring.site

Opći kontakt privatnosti: info@astroring.site

Jezici komunikacije: hrvatski, engleski.

12. Kontakt

Za sva pitanja vezana uz privatnost i zaštitu osobnih podataka kontaktirajte nas na info@astroring.site ili putem kontakt forme.