Preskoči na sadržaj
Centoculus
hr

Pravila privatnosti

Hrvatski

U slučaju odstupanja vrijedi engleska verzija.

Zadnje ažuriranje: 14. studenoga 2026.

Ova pravila objašnjavaju koje osobne podatke obrađujemo kad netko posjeti ovu web stranicu, prijavi se na popis za rani pristup ili nas kontaktira te kad kasnije koristi uslugu Centoculus. Napisana su tako da ispunjavaju zahtjeve Opće uredbe EU-a o zaštiti podataka (GDPR).

1. Voditelj obrade

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-pošta: support [at] centoculus [dot] com

Za sva pitanja o zaštiti podataka pišite na support [at] centoculus [dot] com.

2. Hosting i lokacija servera

Ova web stranica, usluga Centoculus i svi podaci koje pohranjujemo smješteni su u: Europa Data Center. Naš hosting pružatelj obrađuje podatke samo u naše ime i na temelju ugovora o obradi podataka (čl. 28. GDPR-a).

Ne koristimo mreže za isporuku sadržaja, izvana smještene fontove, analitiku ni oglašivačke usluge. Sve skripte, stilovi i fontovi isporučuju se s naših vlastitih servera.

3. Posjet ovoj web stranici

Kad se otvori stranica, naš web server obrađuje tehničke podatke koje preglednik šalje automatski: IP adresu, datum i vrijeme, traženu stranicu, stranicu s koje se došlo, preglednik i operacijski sustav.

  • Svrha: isporuka web stranice, održavanje njezine sigurnosti i pronalaženje pogrešaka.
  • Pravna osnova: naš legitimni interes za sigurnu web stranicu koja radi (čl. 6. st. 1. t. (f) GDPR-a).
  • Pohrana: datoteke zapisnika servera brišu se nakon najviše 14 dana, osim ako treba istražiti sigurnosni incident.

Ako posjetitelj dođe preko partnerske poveznice, državu njegove IP adrese dodatno tražimo u bazi podataka na našem vlastitom serveru, da bismo znali moramo li tražiti privolu prije postavljanja partnerskog kolačića (odjeljak 6). Zbog toga se nikome ništa ne šalje, a država se ne pohranjuje. IP geolokacija: DB-IP (licencirano pod CC BY 4.0).

Besplatni alati (provjera SSL-a, provjera ispada web stranice, provjera e-pošte): unesena adresa koristi se samo za tu jednu provjeru. Naš server traži adresu u DNS-u i povezuje se s njom; web stranica koja se provjerava vidi naš server, a ne korisnika. Provjera e-pošte (SPF, DKIM, DMARC) samo čita DNS zapise i nikad se ne povezuje sa serverima domene. Adresu ni rezultat ne pohranjujemo niti zapisujemo; rezultat se u sesiji čuva samo dok se ne prikaže. Radi sprječavanja zlouporabe brojimo provjere po IP adresi; ti se brojači brišu nakon najviše 24 sata. Pravna osnova: naš legitimni interes za nuđenje alata i njihovu zaštitu od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

4. Kolačići i lokalna pohrana

Osim partnerskog kolačića (odjeljak 6) koristimo samo ono što je tehnički nužno:

Naziv Svrha Trajanje
centoculus-session Održava rad obrazaca između zahtjeva 2 sata
XSRF-TOKEN Štiti obrasce od krivotvorenja zahtjeva između stranica 2 sata
theme (lokalna pohrana) Pamti svijetli ili tamni način rada, nikad se ne šalje nama Dok se ne izbriše
currency (lokalna pohrana) Pamti valutu odabranu za cijene, nikad se ne šalje nama Dok se ne izbriše
centoculus_consent Sprema odabir u dijalogu o kolačićima (dijeli se s app.centoculus.com) 12 mjeseci
centoculus_lang Pamti odgovor na ponudu prikaza stranice na jeziku preglednika 12 mjeseci

Oni su strogo nužni (članak 25. stavak 2. TDDDG-a, čl. 6. st. 1. t. (f) GDPR-a); privola nije potrebna. Ne koristimo kolačiće za analitiku ni oglašavanje i ne učitavamo usluge trećih strana. Sve postavke mogu se vidjeti i promijeniti pod „Postavke kolačića“ na dnu svake stranice.

5. Popis za rani pristup

Ako se netko prijavi na popis za rani pristup, obrađujemo njegovu adresu e-pošte, vrijeme prijave i potvrde, IP adresu pri prijavi i verziju teksta privole koji je prihvatio.

  • Double opt-in: na popis se ulazi tek nakon potvrde poveznice koju šaljemo. Nepotvrđene adrese brišu se nakon 30 dana.
  • Svrha: obavještavanje o pokretanju usluge Centoculus i ranom pristupu.
  • Pravna osnova: privola (čl. 6. st. 1. t. (a) GDPR-a). Zapis o privoli čuvamo da bismo je mogli dokazati (čl. 6. st. 1. t. (c) i čl. 7. st. 1. GDPR-a).
  • Povlačenje: odjava je moguća u bilo kojem trenutku poveznicom u svakoj poruci e-pošte ili pisanjem nama. Adresa se tada označava kao odjavljena da nas ne kontaktira ponovno; na zahtjev je potpuno brišemo.

6. Partnerske poveznice i partnerski kolačić

Neki posjetitelji dolaze k nama preko poveznice jednog od naših partnera, na primjer s bloga ili iz newslettera. Poveznica nosi kôd partnera (ref=…) u adresi stranica koje se ovdje otvaraju.

  • Partnerski kolačić centoculus_ref: sadrži samo kôd partnera i čuva ga 90 dana na centoculus.com i app.centoculus.com, kako bi partner dobio zasluge ako se posjetitelj kasnije registrira. Posjetitelje iz EU-a, EGP-a i Ujedinjenog Kraljevstva (i kad ne možemo odrediti državu) prvo pitamo; kolačić postavljamo samo ako kliknu „Prihvati“, „Prihvati sve“ ili u postavkama uključe „Dodjela partneru“. Za posjetitelje iz drugih država postavlja se kad dođu preko partnerske poveznice. Može se isključiti u bilo kojem trenutku pod „Postavke kolačića“; kolačić se tada briše.
  • Bez kolačića: kôd i dalje putuje u adresi stranica koje se otvaraju, pa se računa ako se posjetitelj registrira tijekom istog posjeta.
  • Rani pristup: ako se netko prijavi na popis za rani pristup s partnerskim kôdom u adresi, kôd pohranjujemo uz prijavu. Nakon potvrde usluzi Centoculus šaljemo ključni hash (HMAC) adrese e-pošte zajedno s kôdom, nikad samu adresu. Ako se s tom adresom u roku od 12 mjeseci izradi račun, dodjeljuje se partneru, a hash se briše; inače se briše nakon 12 mjeseci.
  • Registracija: ako se račun izradi s partnerskim kôdom u adresi, partnerskim kolačićem ili partnerovim kôdom vaučera, račun se trajno dodjeljuje tom partneru.
  • Što partner vidi: broj klikova i registracija i, za klijente koji plaćaju, naziv računa i proviziju. Nikad adresu e-pošte ni način na koji su se koristile naše stranice.
  • Svrha: isplata provizije našim partnerima.
  • Pravna osnova: za partnerski kolačić u EU-u, EGP-u i Ujedinjenom Kraljevstvu privola (članak 25. stavak 1. TDDDG-a, čl. 6. st. 1. t. (a) GDPR-a), koja se može povući u bilo kojem trenutku s učinkom za budućnost; inače, i za kôd u adresi i hash ranog pristupa, naš legitimni interes za ispravnu isplatu partnerima (čl. 6. st. 1. t. (f) GDPR-a). Prigovor se može uložiti u bilo kojem trenutku (čl. 21. GDPR-a) pisanjem na support [at] centoculus [dot] com.

7. Partnerski program

Ako se netko prijavi kao partner, obrađujemo njegovo ime, adresu e-pošte, lozinku (pohranjenu samo kao hash), tvrtku, web stranicu, način na koji nas planira promovirati, poštansku adresu, državu, porezni broj i jezik. Za provizije i isplate dodatno obrađujemo klikove i preporučene klijente (bez podataka o posjetiteljima), knjižene provizije, porezni obrazac (W-9 ili W-8BEN/W-8BEN-E uključujući porezni identifikacijski broj, ime potpisnika, vrijeme i IP adresu) i račun za isplatu (bankovni podaci ili PayPal adresa, pohranjeni šifrirano; za isplate putem Stripea identifikator i status računa postavljenog kod Stripea).

  • Svrha: vođenje partnerskog programa, isplata provizija, ispunjavanje poreznih obveza izvješćivanja (na primjer obrazac 1099-NEC u Sjedinjenim Državama) i provjera sankcijskih popisa.
  • Pravna osnova: partnerski ugovor (čl. 6. st. 1. t. (b) GDPR-a) i zakonske obveze (čl. 6. st. 1. t. (c) GDPR-a).
  • Primatelji: pružatelji platnih usluga koji provode isplate (bankovni prijenos, PayPal ili Stripe) i, gdje je potrebno, porezna tijela. Za isplate putem Stripea identitet i bankovne podatke partner unosi izravno kod Stripea, koji ih obrađuje kao neovisni voditelj obrade prema vlastitim pravilima privatnosti.
  • Pohrana: partnerski računi bez ijednog klika, registracije ili provizije 12 mjeseci automatski se brišu, nakon podsjetnika e-poštom tri mjeseca ranije. Računi s provizijama ili isplatama čuvaju se onoliko dugo koliko zahtijevaju zakonski rokovi čuvanja računovodstvenih i poreznih evidencija; račun se može zatvoriti u bilo kojem trenutku pisanjem nama.

8. Kontaktni obrazac i e-pošta

Kad nas netko kontaktira, obrađujemo njegovo ime, adresu e-pošte, temu i poruku te IP adresu i identifikator preglednika radi sprječavanja zlouporabe.

  • Svrha: odgovaranje na zahtjev.
  • Pravna osnova: predugovorne ili ugovorne mjere (čl. 6. st. 1. t. (b) GDPR-a) ili naš legitimni interes za odgovaranje na upite (čl. 6. st. 1. t. (f) GDPR-a).
  • Pohrana: poruke se brišu 12 mjeseci nakon primitka, osim ako se primjenjuju zakonski rokovi čuvanja.

Naši obrasci zaštićeni su od neželjene pošte skrivenim poljem, provjerom vremena i Cloudflare Turnstileom. Turnstile pruža Cloudflare, Inc. (SAD); kad se otvori obrazac, Cloudflare provjerava signale iz preglednika i IP adresu kako bi razlikovao ljude od botova i može prikazati kratki izazov. Ne koristi kolačiće za oglašavanje. Pravna osnova je naš legitimni interes za zaštitu naših obrazaca od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

9. Korištenje usluge Centoculus

Nakon pokretanja usluge dodatno obrađujemo:

  • Podaci o računu: ime, adresa e-pošte, lozinka (pohranjena samo kao hash), jezik, vremenska zona, postavke dvofaktorske provjere.
  • Podaci o nadzoru: web stranice, serveri i usluge koje korisnik podesi, rezultati provjera, vremena odziva, incidenti i metrike koje šalje agent za servere.
  • Podaci o obavijestima: adrese e-pošte, telefonski ili uređajni identifikatori koje korisnik doda kao primatelje upozorenja.
  • Podaci o naplati: naziv tvrtke, adresa, porezni broj i računi.

Pravna osnova je izvršenje našeg ugovora s korisnikom (čl. 6. st. 1. t. (b) GDPR-a) i, za račune, zakonske obveze čuvanja (čl. 6. st. 1. t. (c) GDPR-a). Podaci o nadzoru čuvaju se tijekom razdoblja zadržavanja korisnikova plana i brišu kad se račun zatvori. Korisnik nije obvezan dati te podatke, ali bez njih ne možemo pružiti uslugu.

Newsletter: ako se korisnik pretplati (pri registraciji ili na računu), šaljemo mu novosti o našim proizvodima, funkcijama i ponudama na adresu e-pošte računa. Pretplata počinje tek kad se adresa e-pošte potvrdi (double opt-in). Pohranjujemo kad i kako se korisnik pretplatio ili odjavio, njegovu IP adresu u tom trenutku i verziju teksta privole, kako bismo privolu mogli dokazati. Ne pratimo otvara li poruke e-pošte niti klika li poveznice. Pravna osnova je privola (čl. 6. st. 1. t. (a) GDPR-a) i, za dokaz, čl. 6. st. 1. t. (c) i čl. 7. st. 1. GDPR-a. Odjava je moguća u bilo kojem trenutku poveznicom u svakom newsletteru ili na računu.

Zahtjevi podrške: ako korisnik kontaktira našu podršku (na webu, u aplikaciji ili e-poštom), obrađujemo njegovu poruku, kontaktne podatke i podatke njegova računa na koje se zahtjev odnosi (npr. monitori, serveri, incidenti) kako bismo odgovorili. Na zahtjeve se prvo može odgovarati uz pomoć automatiziranih usluga analize; naš tim može preuzeti u bilo kojem trenutku. Zahtjevi se čuvaju dok račun postoji.

Popravci: ako korisnik naruči popravak, obrađujemo adresu servera i port koje unese, naš pristupni ključ, zapisnik svake sesije na korisnikovu serveru, ako to korisnik odabere, lozinku koju nam jednom da za postavljanje pristupa (pohranjenu šifrirano, nikad zapisanu, izbrisanu čim naš ključ proradi, a najkasnije nakon 24 sata) i, prije promjena, sigurnosnu kopiju konfiguracijskih datoteka i baza podataka. Podaci na korisnikovu serveru obrađuju se u njegovo ime (vidjeti naše Uvjete korištenja). Zapisnici sesija čuvaju se uz popravak. Vodimo i internu evidenciju svakog popravka (njegove korake, izvršene naredbe s izlazom i rezultat) kako bismo kasnije mogli odgovarati na pitanja o njemu; čuva se onoliko dugo koliko i popravak; sigurnosne kopije pohranjene kod našeg pružatelja pohrane brišu se nakon 30 dana, osim ako ih korisnik produlji.

Prijava putem Googlea, Applea, Microsofta ili GitHuba: ako se korisnik odluči registrirati ili prijaviti jednim od tih pružatelja, pružatelj nam javlja njegovo ime, adresu e-pošte i ID računa; koristimo ih samo za izradu računa i prijavu. Pružatelj saznaje da se korisnik prijavljuje u Centoculus. Pravna osnova je izvršenje našeg ugovora (čl. 6. st. 1. t. (b) GDPR-a).

Zaštita od botova i neupotrebljivih adresa: pri registraciji, ponovnom postavljanju lozinke i partnerskim prijavama te pri prijavi nakon ponovljenih neuspjelih pokušaja koristimo Cloudflare Turnstile. Cloudflare provjerava signale iz preglednika i IP adresu kako bi razlikovao ljude od botova i može prikazati kratki izazov; ne koristi kolačiće za oglašavanje. Provjeravamo i može li domena adrese e-pošte primati poruke (DNS upit) i nije li riječ o jednokratnoj adresi. Ako se poruke na adresu ne mogu isporučiti, to bilježimo i tražimo novu adresu. Besplatni računi bez monitora koji su očito neiskorišteni zatvaraju se nakon obavijesti. Pravna osnova je naš legitimni interes za zaštitu usluge od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

Upozorenja se šalju kanalima koje korisnik postavi: e-poštom, na njegove vlastite webhook adrese ili, ako to odabere, putem Telegrama (koji tada prima tekst upozorenja). Push obavijesti u preglednike idu preko push usluge proizvođača preglednika (Google, Mozilla, Apple ili Microsoft), push obavijesti u našu aplikaciju preko Google Firebase Cloud Messaginga (za iPhone dalje do Applea). Te usluge primaju samo identifikator uređaja i kratki tekst obavijesti (naziv monitora, vrstu i vrijeme incidenta). Push se uključuje sam po uređaju i može se isključiti u bilo kojem trenutku; identifikator uređaja brišemo čim se push isključi ili ga usluga javi kao nevažeći.

U web aplikaciji Centoculus također koristimo samo ono što je tehnički nužno: kolačić sesije (centoculus-uptime-session, 2 sata) i XSRF-TOKEN (2 sata) za prijavu i zaštitu obrazaca, kolačić prijave (remember_web_…) koji drži korisnika prijavljenim prema postavci odjave (najviše 400 dana, briše se pri odjavi), pri prijavi putem Applea sigurnosni kolačić (socialite_apple_nonce, 10 minuta) koji štiti prijavu od krivotvorenja, te u lokalnoj pohrani jezik (centoculus.locale, centoculus.partner.locale), za resellere zadnje odabranog klijenta (centoculus.customer) i valutu odabranu za cijene (centoculus.currency). Uz privolu (ili izvan EU-a, EGP-a i Ujedinjenog Kraljevstva) partnerski kolačić centoculus_ref i odabir centoculus_consent dijele se s ovom web stranicom (vidjeti odjeljke 4 i 6).

Provjere web stranica i servera šalju se s lokacija nadzora u nekoliko regija kako bi se ispadi mogli potvrditi. Te lokacije šalju zahtjeve samo na ciljeve koje korisnik podesi i vraćaju rezultate na: Europa Data Center.

10. Plaćanja

Plaćanja obrađuje Stripe; tvrtke s poreznim brojem mogu alternativno platiti putem PayPala. Privatni klijenti i klijenti bez potvrđenog PDV ID-a kupuju preko Stripeove usluge preprodaje (Link), koja je prodavatelj i naplaćuje porez; tvrtkama s važećim poreznim brojem mi izdajemo račun bez PDV-a (prijenos porezne obveze). Da bismo to odlučili, provjeravamo uneseni PDV ID u službenom registru (VIES Europske komisije, HMRC u Ujedinjenom Kraljevstvu, švicarski registar UID); registar prima samo broj. Podatke o plaćanju korisnik unosi izravno kod Stripea ili PayPala; mi ih ne vidimo niti pohranjujemo. Primamo status plaćanja, iznos, podatke za naplatu i, kod PayPala, adresu e-pošte PayPal računa i broj transakcije za naše račune. Stripe i PayPal obrađuju podatke kao neovisni voditelji obrade prema vlastitim pravilima privatnosti.

11. Primatelji

Osobne podatke dijelimo samo ondje gdje je to nužno: s našim hosting pružateljem (kao izvršiteljem obrade), s pružateljima platnih usluga za plaćanja i partnerske isplate, s uslugama za slanje poruka koje korisnik odabere za upozorenja, s našim pružateljem pohrane sigurnosnih kopija i pružateljima automatiziranih usluga analize za popravke i zahtjeve podrške (glavni pružatelj i, ako je nedostupan, zamjenski pružatelj), s partnerom koji je korisnika preporučio (samo naziv računa i provizija, odjeljak 6) te s tijelima ondje gdje smo na to zakonski obvezni. Osobne podatke ne prodajemo.

12. Međunarodni prijenosi

Nona Consult LLC je društvo sa sjedištem u Sjedinjenim Državama. Podaci se pohranjuju u: Europa Data Center. Ondje gdje se osobnim podacima pristupa iz Sjedinjenih Država ili drugih država izvan EU-a/EGP-a ili se oni tamo prenose, koristimo Standardne ugovorne klauzule EU-a ili drugu zaštitnu mjeru priznatu prema čl. 44. i dalje GDPR-a.

13. Prava ispitanika

Ispitanik ima pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor na obradu temeljenu na legitimnim interesima (čl. 21. GDPR-a). Privolu može povući u bilo kojem trenutku s učinkom za budućnost (čl. 7. st. 3. GDPR-a).

Za ostvarivanje prava potrebno je pisati na support [at] centoculus [dot] com. Ispitanik ima i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a svog prebivališta ili radnog mjesta.

14. Sigurnost

Sve veze šifrirane su TLS-om. Lozinke se pohranjuju kao hashevi sa solju, administrativni pristup zahtijeva dvofaktorsku autentifikaciju, a pristup osobnim podacima ograničen je na osobe kojima je potreban.

15. Djeca

Naše usluge namijenjene su tvrtkama i profesionalcima, a ne djeci mlađoj od 16 godina. Svjesno ne prikupljamo podatke od djece.

16. Izmjene

Ova pravila ažuriramo kad se promijene naše usluge ili zakon. Aktualna verzija uvijek je dostupna na https://centoculus.com/hr/pravila-privatnosti.

Ovaj je tekst napisan na engleskom jeziku. Prijevodi služe samo radi lakšeg razumijevanja; u slučaju odstupanja vrijedi engleska verzija.