Pravila privatnosti

Zadnje ažuriranje: 2. srpnja 2026.

1. Voditelj obrade

PromptsFlow, obrt za računalno programiranje ("mi", "nas", "naš") voditelj je obrade vaših osobnih podataka.

Sjedište: Tepli bok 27A, 21223 Okrug Gornji, Hrvatska. OIB: 76368856795. PDV ID: 76368856795.

Za pitanja o ovim pravilima kontaktirajte nas na hello@promptsflow.agency.

2. Podaci koje prikupljamo

Možemo prikupljati sljedeće kategorije osobnih podataka:

Identifikacijski podaci: ime.
Kontakt podaci: adresa e-pošte, URL web-stranice ili trgovine.
Sadržaj poruke: informacije koje navedete u kontakt obrascu.
Tehnički podaci: vrsta preglednika, operativni sustav, vrsta uređaja i referentni URL (putem analitike bez kolačića; IP adrese se ne pohranjuju u identificirajućem obliku).
Podaci o korištenju: pregledane stranice i navigacijski putovi (putem analitike bez kolačića).
Podaci o pretplati: adresa e-pošte i zapis o vašem pristanku za marketing pri pretplati na newsletter.

3. Pravna osnova obrade (GDPR, čl. 6)

Pristanak (čl. 6(1)(a)): pretplata na newsletter.
Ugovorna nužnost (čl. 6(1)(b)): obrada potrebna za odgovor na upite ili pružanje usluga.
Legitimni interes (čl. 6(1)(f)): analitika web-stranice bez kolačića, sigurnost web-stranice i sprječavanje prijevara.

4. Kako koristimo vaše podatke

Za odgovor na kontakt obrasce i upite o uslugama.
Za slanje marketinških poruka kada ste se putem newsletter obrasca izričito pretplatili.
Za analizu anonimiziranog prometa na web-stranici i poboljšanje korisničkog iskustva.
Za ispunjavanje zakonskih obveza.

5. Dijeljenje podataka i izvršitelji obrade

Ne prodajemo vaše osobne podatke. Koristimo sljedeće pouzdane izvršitelje obrade koji podatke obrađuju u naše ime:

CARNET (Hrvatska) — hosting web-stranice (poslužitelji u EU).
Supabase Inc. — hosting baze podataka za kontakt obrasce i pretplatnike na newsletter (EU regija: eu-north-1, Stockholm).
Umami Analytics (Umami Software Inc.) — analitika web-stranice bez kolačića putem cloud.umami.is. Podaci analitike mogu se obrađivati izvan EGP-a; gdje je potrebno, oslanjamo se na odgovarajuće zaštitne mjere, uključujući Standardne ugovorne klauzule odobrene od Europske komisije.
Klaviyo Inc. — platforma za e-mail marketing, koristi se pri slanju newslettera. Podaci pretplatnika prenose se u Klaviyo na temelju vašeg pristanka.

6. Pohrana podataka

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno u svrhe navedene u ovim pravilima:

Kontakt obrasci: do 24 mjeseca.
Pretplatnici na newsletter: do odjave ili povlačenja pristanka.
Podaci analitike: prema postavkama zadržavanja Umami Cloud usluge.

7. Vaša prava (GDPR, poglavlje III)

Prema zakonu EU o zaštiti podataka imate pravo:

Pristupiti osobnim podacima koje imamo o vama.
Ispraviti netočne ili nepotpune podatke.
Brisanje podataka ("pravo na zaborav").
Ograničiti ili usprotiviti se obradi.
Prenosivost podataka — primiti podatke u strukturiranom, strojno čitljivom formatu.
Povući pristanak u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.
Podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

U Hrvatskoj, nadležno tijelo je Agencija za zaštitu osobnih podataka (AZOP).

Za ostvarivanje ovih prava kontaktirajte nas na hello@promptsflow.agency.

8. Analitika i kolačići

Ne koristimo kolačiće za praćenje ili marketing na ovoj web-stranici. Fontovi se poslužuju lokalno s naših poslužitelja; ne koristimo CDN-ove trećih strana poput Google Fontsa.

Koristimo Umami Analytics u načinu bez kolačića za prikupljanje agregiranih statistika korištenja. Umami ne koristi kolačiće, ne prati korisnike između web-stranica i ne pohranjuje osobno identificirajuće informacije. Za ovu postavku nije potreban banner o pristanku na kolačiće.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja.

10. Promjene ovih pravila

Ova pravila možemo povremeno ažurirati. O bitnim promjenama obavijestit ćemo putem web-stranice. Preporučujemo da povremeno pregledate ovu stranicu.