Politika Privatnosti

Zadnja izmjena: 30. siječnja 2026.


1. UVOD

Dobrodošli na CroCast (u daljnjem tekstu: "Platforma", "mi", "naš"). Cijenimo vašu privatnost i obvezujemo se štititi vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite našu platformu.


2. VODITELJ OBRADE PODATAKA

Voditelj obrade vaših osobnih podataka je:

Octopod Productions d.o.o.
Ulica Ljudevita Gaja 43, Mala Gorica
OIB: 92257091536
Email: info@octopod.productions

Za sva pitanja vezana uz zaštitu podataka možete nas kontaktirati na: info@octopod.productions


3. KOJE PODATKE PRIKUPLJAMO

3.1. Podaci koje nam izravno dajete:

  • Email adresa (pri registraciji)
  • Ime i prezime (opcionalno)
  • Podaci o profilu (opcionalno)
  • Podaci o vašim podcastima (ako ste kreator sadržaja)

3.2. Podaci koje prikupljamo automatski:

  • IP adresa
  • Vrsta preglednika i uređaja
  • Podaci o korištenju platforme (koje podcast emisije slušate, povijest slušanja)
  • Kolačići i slične tehnologije (vidi Politiku kolačića)

3.3. Podaci od trećih strana:

  • Ako se prijavite putem Google računa, primamo vaše ime, email i profilnu sliku

4. PRAVNA OSNOVA ZA OBRADU

Vaše osobne podatke obrađujemo temeljem:

  • Izvršenja ugovora (čl. 6. st. 1. t. b GDPR) - za pružanje naših usluga
  • Privole (čl. 6. st. 1. t. a GDPR) - za slanje marketinških obavijesti i analitiku
  • Legitimnog interesa (čl. 6. st. 1. t. f GDPR) - za poboljšanje usluge i sigurnost
  • Zakonske obveze (čl. 6. st. 1. t. c GDPR) - za ispunjavanje pravnih obveza

5. KAKO KORISTIMO VAŠE PODATKE

Vaše podatke koristimo za:

  • Omogućavanje pristupa i korištenja Platforme
  • Stvaranje i upravljanje vašim korisničkim računom
  • Personalizaciju vašeg iskustva (preporuke podcasta)
  • Praćenje vaše povijesti slušanja i napretka
  • Komunikaciju s vama (obavijesti, podrška)
  • Analizu korištenja i poboljšanje usluge
  • Sprječavanje zlouporabe i osiguranje sigurnosti
  • Ispunjavanje zakonskih obveza

6. DIJELJENJE PODATAKA

Vaše podatke možemo dijeliti s:

6.1. Pružatelji usluga:

  • Supabase (pohrana podataka, autentikacija) - SAD, Privacy Shield/SCCs
  • Vercel (hosting) - SAD, Privacy Shield/SCCs
  • Google (OAuth autentikacija) - SAD, Privacy Shield/SCCs
  • Resend (slanje emailova) - SAD, SCCs

6.2. Treće strane za sadržaj:

  • YouTube API (za video sadržaj) - Google Politika privatnosti
  • Podcast Index (za metapodatke podcasta)

6.3. Pravne obveze:

  • Nadležna tijela kada to zahtijeva zakon

Nikada ne prodajemo vaše osobne podatke trećim stranama.


7. MEĐUNARODNI PRIJENOS PODATAKA

Neki naši pružatelji usluga nalaze se izvan Europskog gospodarskog prostora (EGP). Za takve prijenose osiguravamo odgovarajuće zaštitne mjere:

  • Standardne ugovorne klauzule (SCCs) koje je odobrila Europska komisija
  • Certificiranje prema EU-US Data Privacy Framework (gdje je primjenjivo)

8. ČUVANJE PODATAKA

Vaše podatke čuvamo:

| Vrsta podataka | Rok čuvanja | |----------------|-------------| | Podaci o računu | Dok je račun aktivan + 3 godine nakon brisanja | | Povijest slušanja | 2 godine | | Analitički podaci | 26 mjeseci | | Zapisi o transakcijama | 11 godina (zakonska obveza) |

Nakon isteka roka čuvanja, podaci se brišu ili anonimiziraju.


9. VAŠA PRAVA

Prema GDPR-u imate sljedeća prava:

9.1. Pravo pristupa (čl. 15)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke i pristupiti tim podacima.

9.2. Pravo na ispravak (čl. 16)

Imate pravo zatražiti ispravak netočnih podataka.

9.3. Pravo na brisanje ("pravo na zaborav") (čl. 17)

Imate pravo zatražiti brisanje vaših podataka u određenim okolnostima.

9.4. Pravo na ograničenje obrade (čl. 18)

Imate pravo zatražiti ograničenje obrade vaših podataka.

9.5. Pravo na prenosivost podataka (čl. 20)

Imate pravo primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu.

9.6. Pravo na prigovor (čl. 21)

Imate pravo uložiti prigovor na obradu vaših podataka.

9.7. Pravo na povlačenje privole

Ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku.

Za ostvarivanje ovih prava, kontaktirajte nas na: info@octopod.productions

Na vaš zahtjev odgovorit ćemo u roku od 30 dana.

9.8. Pravo na pritužbu

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

Agencija za zaštitu osobnih podataka
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Email: azop@azop.hr
Web: https://azop.hr


10. SIGURNOST PODATAKA

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

  • Enkripcija podataka u prijenosu (TLS/SSL)
  • Enkripcija osjetljivih podataka u mirovanju
  • Kontrola pristupa i autentikacija
  • Redovito sigurnosno kopiranje
  • Nadzor i praćenje sustava

11. MALOLJETNICI

Naša Platforma nije namijenjena osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke djece. Ako saznamo da smo prikupili podatke maloljetnika, odmah ćemo ih izbrisati.


12. IZMJENE POLITIKE PRIVATNOSTI

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim izmjenama obavijestit ćemo vas putem emaila ili obavijesti na Platformi najmanje 30 dana prije stupanja na snagu.


13. KONTAKT

Za sva pitanja o ovoj Politici privatnosti ili obradi vaših podataka:

Octopod Productions d.o.o.
Ulica Ljudevita Gaja 43, Mala Gorica
Email: info@octopod.productions


Datum stupanja na snagu: 30. siječnja 2026.