Pravila privatnosti
Vrijedi od 24. 10. 2026.
Ovdje objašnjavamo koje osobne podatke obrađujemo kad koristiš Shofe (my.shofe.app) — kao korisnik platforme, kupac ulaznice, posjetitelj ili osoba koja se prijavila za pristup — zašto ih obrađujemo, koliko ih čuvamo i koja su tvoja prava prema Općoj uredbi o zaštiti podataka (GDPR).
1. Tko obrađuje tvoje podatke
Enny Smarter Energy j.d.o.o. (u postupku promjene naziva u Enny Digital j.d.o.o.) — kontakt za pitanja o privatnosti: hello@enny.digital. Službenika za zaštitu podataka nismo dužni imenovati; na sva pitanja odgovaramo na tu adresu.
Na platformi imamo dvije uloge:
- Voditelj obrade smo za podatke o korisnicima platforme (organizatori, članovi timova, agencije, izvođači), za prijave za pristup, demo, prijedloge za poboljšanje i za račun za prijavu kupaca ulaznica („Moje ulaznice”).
- Izvršitelj obrade smo za podatke koje organizator obrađuje o svojim kupcima, posjetiteljima, volonterima, članovima i suradnicima (npr. narudžbe, ulaznice, ulasci, bodovi i nagrade u aplikaciji organizatora). Za te podatke voditelj je organizator događaja — on određuje svrhu, a mi ih obrađujemo po njegovim uputama (Ugovor o obradi podataka). Zahtjeve u vezi s tim podacima možeš uputiti organizatoru ili nama, a mi ćemo ih proslijediti.
2. Koje podatke, zašto i koliko dugo
| Tko | Podaci | Svrha i pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Korisnici platforme | Ime, e-mail, telefon, organizacija i uloga, postavke, zapisi o važnim promjenama (tko je što promijenio) | Pružanje usluge prema Uvjetima korištenja (čl. 6. st. 1. b); sigurnost i sprječavanje zloupotrebe — legitimni interes (čl. 6. st. 1. f) | Dok postoji račun ili organizacija; nakon zatvaranja brišemo u roku od 90 dana, osim podataka koje moramo čuvati po zakonu |
| Prijava za pristup (lista čekanja) | Naziv organizacije ili izvođača, ime, poslovni e-mail, telefon, uloga, grad, web, okvirni broj događaja, opis problema, izvođači koje agencija zastupa | Odlučivanje o pristupu i slanje pozivnice — radnje prije sklapanja ugovora (čl. 6. st. 1. b); obavijesti o novim krugovima samo uz tvoju privolu (čl. 6. st. 1. a) | Do 24 mjeseca od zadnjeg kontakta; obavijesti do povlačenja privole |
| Demo | E-mail, vrijeme posjeta, odabrana uloga | Pristup demo verziji i saznanje tko je isprobao sustav — legitimni interes (čl. 6. st. 1. f) | Demo podaci brišu se nakon 7 dana; e-mail do 24 mjeseca |
| Prijedlozi za poboljšanje | Ime, e-mail, organizacija, poruka, stranica s koje je poslan prijedlog | Odgovor i razvoj platforme — legitimni interes (čl. 6. st. 1. f) | Do 36 mjeseci |
| Izvođači u bazi izvođača | Ime izvođača, žanr, grad, opis, fotografije, poveznice, kontakt agencije; rideri i ugovori vidljivi samo ovlaštenim ulogama | Prikaz organizatorima i upiti za nastup — izvršenje ugovora s agencijom ili izvođačem (čl. 6. st. 1. b) | Dok je profil aktivan |
| Kupci ulaznica (za organizatora) | Ime, e-mail, telefon, narudžbe, ulaznice i sjedala, ulasci na događaj, bodovi i nagrade | Izdavanje ulaznica, ulaz i obavijesti o događaju — u ime organizatora, koji je voditelj obrade | Prema uputama organizatora i propisima o računovodstvu |
| Plaćanje | Iznos, status i oznaka plaćanja. Broj kartice vidi i čuva samo Stripe | Naplata ulaznica i sprječavanje prijevara (čl. 6. st. 1. b i f) | Prema propisima o računovodstvu i pravilima Stripea |
| Tehnički podaci | IP adresa, preglednik i uređaj, vrijeme pristupa, oznaka uređaja skenera | Sigurnost, sprječavanje napada i otklanjanje grešaka — legitimni interes (čl. 6. st. 1. f) | Kratko, prema postavkama pružatelja hostinga i baze |
3. Kome podatke dajemo
Podatke ne prodajemo. Dijelimo ih samo s pružateljima koji nam pomažu pružiti uslugu i s kojima imamo ugovor o obradi:
| Pružatelj | Za što | Gdje / zaštita prijenosa |
|---|---|---|
| Supabase Inc. | Baza podataka, prijava korisnika i pohrana datoteka | Podatkovni centar u EU (SAD — tvrtka, uz standardne ugovorne klauzule) |
| Cloudflare, Inc. | Hosting aplikacije, zaštita i dostava stranica, usmjeravanje e-pošte | Globalna mreža (SAD — EU-US okvir za privatnost podataka i standardne ugovorne klauzule) |
| Sendinblue SAS (Brevo) | Slanje e-pošte: kodovi za prijavu, ulaznice, obavijesti | EU (Francuska) |
| Stripe Payments Europe, Ltd. | Kartična plaćanja ulaznica (podatke kartice vidi samo Stripe) | EU (Irska); dio obrade u SAD-u uz zaštitne mjere Stripea |
| Anthropic, PBC | AI čitanje ridera i dokumenata — samo kad organizator pokrene tu funkciju | SAD — standardne ugovorne klauzule |
Osim toga, podatke vide osobe koje organizator ovlasti u svom timu (prema ulozi — npr. volonter ne vidi narudžbe ni kupce), organizator događaja za koji si kupio ulaznicu te alati koje korisnik sam spoji (WordPress, AI pomoćnik). Podatke dajemo tijelima vlasti samo kad nas na to obvezuje zakon.
4. Prijenos izvan Europskog gospodarskog prostora
Neki pružatelji imaju sjedište ili dio obrade u SAD-u. Prijenos se tada temelji na odluci Europske komisije o primjerenosti (EU-US okvir za privatnost podataka) ili na standardnim ugovornim klauzulama Europske komisije, uz dodatne mjere zaštite pružatelja.
5. Tvoja prava
Imaš pravo:
- na pristup svojim podacima i kopiju podataka;
- na ispravak netočnih podataka i brisanje podataka koje više ne trebamo;
- na ograničenje obrade i prenosivost podataka;
- na prigovor obradi koja se temelji na legitimnom interesu;
- povući privolu u bilo kojem trenutku (npr. za obavijesti o novim krugovima), bez utjecaja na zakonitost ranije obrade.
Zahtjev pošalji na hello@enny.digital. Odgovaramo najkasnije u roku od mjesec dana. Ako smatraš da obrada krši propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.
6. Sigurnost
Podaci se prenose šifrirano (HTTPS). Pristup je ograničen ulogama na razini baze podataka, svaka organizacija vidi samo svoje podatke, tajni ključevi nisu dostupni u pregledniku, a važne promjene se bilježe. Prijava je bez lozinke, kodom na e-mail.
7. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje bi imale pravne ili slične učinke na tebe, niti izrađujemo profile za oglašavanje.
8. Kolačići
Koristimo samo kolačiće i lokalnu pohranu nužne za rad (prijava, odabrana organizacija, pozivnica). Nemamo kolačiće za oglašavanje ni analitiku. Detalji su na stranici Kolačići.
9. Izmjene
Pravila privatnosti ažuriramo kad se promijeni način obrade. Datum verzije naveden je na vrhu stranice, a o bitnim izmjenama obavještavamo korisnike.