Politika Privatnosti
Zadnja izmjena: 30. siječnja 2026.
1. UVOD
Dobrodošli na CroCast (u daljnjem tekstu: "Platforma", "mi", "naš"). Cijenimo vašu privatnost i obvezujemo se štititi vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.
Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite našu platformu.
2. VODITELJ OBRADE PODATAKA
Voditelj obrade vaših osobnih podataka je:
Octopod Productions d.o.o.
Ulica Ljudevita Gaja 43, Mala Gorica
OIB: 92257091536
Email: info@octopod.productions
Za sva pitanja vezana uz zaštitu podataka možete nas kontaktirati na: info@octopod.productions
3. KOJE PODATKE PRIKUPLJAMO
3.1. Podaci koje nam izravno dajete:
- Email adresa (pri registraciji)
- Ime i prezime (opcionalno)
- Podaci o profilu (opcionalno)
- Podaci o vašim podcastima (ako ste kreator sadržaja)
3.2. Podaci koje prikupljamo automatski:
- IP adresa
- Vrsta preglednika i uređaja
- Podaci o korištenju platforme (koje podcast emisije slušate, povijest slušanja)
- Kolačići i slične tehnologije (vidi Politiku kolačića)
3.3. Podaci od trećih strana:
- Ako se prijavite putem Google računa, primamo vaše ime, email i profilnu sliku
4. PRAVNA OSNOVA ZA OBRADU
Vaše osobne podatke obrađujemo temeljem:
- Izvršenja ugovora (čl. 6. st. 1. t. b GDPR) - za pružanje naših usluga
- Privole (čl. 6. st. 1. t. a GDPR) - za slanje marketinških obavijesti i analitiku
- Legitimnog interesa (čl. 6. st. 1. t. f GDPR) - za poboljšanje usluge i sigurnost
- Zakonske obveze (čl. 6. st. 1. t. c GDPR) - za ispunjavanje pravnih obveza
5. KAKO KORISTIMO VAŠE PODATKE
Vaše podatke koristimo za:
- Omogućavanje pristupa i korištenja Platforme
- Stvaranje i upravljanje vašim korisničkim računom
- Personalizaciju vašeg iskustva (preporuke podcasta)
- Praćenje vaše povijesti slušanja i napretka
- Komunikaciju s vama (obavijesti, podrška)
- Analizu korištenja i poboljšanje usluge
- Sprječavanje zlouporabe i osiguranje sigurnosti
- Ispunjavanje zakonskih obveza
6. DIJELJENJE PODATAKA
Vaše podatke možemo dijeliti s:
6.1. Pružatelji usluga:
- Supabase (pohrana podataka, autentikacija) - SAD, Privacy Shield/SCCs
- Vercel (hosting) - SAD, Privacy Shield/SCCs
- Google (OAuth autentikacija) - SAD, Privacy Shield/SCCs
- Resend (slanje emailova) - SAD, SCCs
6.2. Treće strane za sadržaj:
- YouTube API (za video sadržaj) - Google Politika privatnosti
- Podcast Index (za metapodatke podcasta)
6.3. Pravne obveze:
- Nadležna tijela kada to zahtijeva zakon
Nikada ne prodajemo vaše osobne podatke trećim stranama.
7. MEĐUNARODNI PRIJENOS PODATAKA
Neki naši pružatelji usluga nalaze se izvan Europskog gospodarskog prostora (EGP). Za takve prijenose osiguravamo odgovarajuće zaštitne mjere:
- Standardne ugovorne klauzule (SCCs) koje je odobrila Europska komisija
- Certificiranje prema EU-US Data Privacy Framework (gdje je primjenjivo)
8. ČUVANJE PODATAKA
Vaše podatke čuvamo:
| Vrsta podataka | Rok čuvanja | | ---------------------- | ---------------------------------------------- | | Podaci o računu | Dok je račun aktivan + 3 godine nakon brisanja | | Povijest slušanja | 2 godine | | Analitički podaci | 26 mjeseci | | Zapisi o transakcijama | 11 godina (zakonska obveza) |
Nakon isteka roka čuvanja, podaci se brišu ili anonimiziraju.
9. VAŠA PRAVA
Prema GDPR-u imate sljedeća prava:
9.1. Pravo pristupa (čl. 15)
Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke i pristupiti tim podacima.
9.2. Pravo na ispravak (čl. 16)
Imate pravo zatražiti ispravak netočnih podataka.
9.3. Pravo na brisanje ("pravo na zaborav") (čl. 17)
Imate pravo zatražiti brisanje vaših podataka u određenim okolnostima.
9.4. Pravo na ograničenje obrade (čl. 18)
Imate pravo zatražiti ograničenje obrade vaših podataka.
9.5. Pravo na prenosivost podataka (čl. 20)
Imate pravo primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu.
9.6. Pravo na prigovor (čl. 21)
Imate pravo uložiti prigovor na obradu vaših podataka.
9.7. Pravo na povlačenje privole
Ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku.
Za ostvarivanje ovih prava, kontaktirajte nas na: info@octopod.productions
Na vaš zahtjev odgovorit ćemo u roku od 30 dana.
9.8. Pravo na pritužbu
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Agencija za zaštitu osobnih podataka
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Email: azop@azop.hr
Web: https://azop.hr
10. SIGURNOST PODATAKA
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:
- Enkripcija podataka u prijenosu (TLS/SSL)
- Enkripcija osjetljivih podataka u mirovanju
- Kontrola pristupa i autentikacija
- Redovito sigurnosno kopiranje
- Nadzor i praćenje sustava
11. MALOLJETNICI
Naša Platforma nije namijenjena osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke djece. Ako saznamo da smo prikupili podatke maloljetnika, odmah ćemo ih izbrisati.
12. IZMJENE POLITIKE PRIVATNOSTI
Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim izmjenama obavijestit ćemo vas putem emaila ili obavijesti na Platformi najmanje 30 dana prije stupanja na snagu.
13. KONTAKT
Za sva pitanja o ovoj Politici privatnosti ili obradi vaših podataka:
Octopod Productions d.o.o.
Ulica Ljudevita Gaja 43, Mala Gorica
Email: info@octopod.productions
Datum stupanja na snagu: 30. siječnja 2026.