Pravila privatnosti
Ova pravila objašnjavaju koje podatke o vama Komadi.com prikuplja, zašto, koliko ih dugo čuva, kome ih daje i koja prava imate. Pisali smo ih jednostavnim jezikom. Ako nešto nije jasno, pišite nam na [email protected].
Datum stupanja na snagu: 1. studenoga 2026.
1. Voditelj obrade
Za vaše osobne podatke odgovoran je:
Komadi.com
Zoran Lorković
E-pošta: [email protected]
Službenika za zaštitu podataka nismo imenovali jer za ovu uslugu nije obvezan. Za sva pitanja o privatnosti koristite gornju adresu e-pošte.
2. Koje podatke prikupljamo
2.1. Vaš račun
- Korisničko ime – vidljivo drugim članovima.
- Adresa e-pošte – za prijavu, potvrdu računa, obnovu lozinke i obavijesti. Bilježimo i kada ste je potvrdili.
- Lozinka – ne čuvamo je u izvornom obliku, nego samo kao jednosmjerni zapis iz kojeg se lozinka ne može vratiti. Ne možemo je vidjeti ni poslati vam je.
- Datum rođenja – služi da provjerimo jeste li punoljetni (18 ili više godina).
- Spol.
- Grad.
- Kratki opis o sebi – neobavezan, najviše 300 znakova.
- Postavke računa – želite li da vašu fotografiju ocjenjuju drugi, želite li da vaša prosječna ocjena bude javna na profilu i da možete ući u Top 10 te koga želite vidjeti u „Upoznaj me” (svi, žene ili muškarci). Sve postavke možete promijeniti u svakom trenutku.
- Status računa – npr. aktivan, skriven, na provjeri ili blokiran.
- Privola za newsletter – jeste li se prijavili na newsletter i, ako ste se odjavili, kada.
- Zapis o slanju – kojim smo vam skupnim porukama (novosti, obavijesti) pisali, kada, i je li poruka vraćena kao neisporučena.
- Vrijeme zadnje prijave te vrijeme otvaranja i izmjene računa.
- Oznaka za „zapamti me” – ako pri prijavi odaberete da vas zapamtimo.
2.2. Sigurnost prijave
- Dvostupanjska prijava – ako je uključite, čuvamo tajni ključ i rezervne kodove, i to šifrirano.
- Pristupni ključevi – ako ih koristite, čuvamo javni dio vjerodajnice, naziv uređaja koji ste mu dali i kada je zadnji put korišten. Vaš privatni ključ nikada ne napušta vaš uređaj.
- Obnova lozinke – kad zatražite novu lozinku, kratko čuvamo vašu adresu e-pošte i jednokratni kod. Kod vrijedi 60 minuta.
2.3. Fotografije
- Fotografija koju učitate. Prije spremanja je ponovno kodiramo i iz nje uklanjamo metapodatke (EXIF), npr. lokaciju i podatke o uređaju.
- Dimenzije fotografije, status moderacije (na čekanju, odobrena, odbijena), tko ju je pregledao i kada, te zbirni podaci o ocjenama (prosjek i broj glasova).
Svaku fotografiju ručno pregledavamo i odobravamo prije nego što je itko drugi vidi.
2.4. Ocjene
Kad ocijenite nečiju fotografiju (ocjenom od 1 do 10), bilježimo:
- ocjenu,
- tko je ocijenio: vaš račun ako ste prijavljeni, a ako niste – nasumični identifikator spremljen u kolačiću u vašem pregledniku,
- zaštićeni zapis vaše IP adrese.
Vašu IP adresu uz ocjenu ne spremamo izravno, nego kao zaštićeni zapis izračunat pomoću tajnog ključa. Taj ključ mijenjamo svakih 12 mjeseci, a stari ključ uništavamo. Dok ključ postoji, taj zapis je i dalje osobni podatak – pseudonimiziran, a ne anonimiziran. Nakon uništenja ključa stariji zapisi više se ne mogu povezati ni s kim. Zapis koristimo isključivo da spriječimo višestruko glasanje i manipulaciju ocjenama. Pogledajte i točku 5.
Ako su nečije ocjene za fotografije jednog spola sustavno preniske, one se i dalje spremaju, ali ne ulaze u prosjeke ni u Top 10. Tu odluku administrator može poništiti.
Ocjene koje primite ulaze u prosjek vaše fotografije.
2.5. Upoznavanje, poruke i ostalo
- Odluke u značajki „Upoznaj me” – kome ste rekli „da” ili „ne”.
- Parovi – nastaju kad ste oboje rekli „da”.
- Poruke – tekst poruke, kada je poslana i kada ju je primatelj pročitao, te je li je pošiljatelj ili primatelj obrisao sa svoje strane. Poruke se mogu slati samo unutar para. Kad obrišete razgovor, nestaje samo kod vas; druga osoba i dalje vidi svoje poruke. Nakon raskida para ili blokade razgovor više ne vidi nijedno od vas, ali poruke ostaju pohranjene. Pošiljatelj ne vidi jeste li poruku pročitali.
- Favoriti – članovi koje ste označili kao favorite.
- Blokiranja – koga ste blokirali i kada. Blokada djeluje u oba smjera: dok je ne uklonite, vi i ta osoba ne vidite jedno drugo u značajki „Upoznaj me”, među fotografijama za ocjenjivanje ni na profilima. Javni popisi poput Top 10 isti su za sve posjetitelje, pa se ondje i dalje možete vidjeti, ali bez poveznice na profil.
- Postavke za „Upoznaj me” – jeste li vidljivi u značajki „Upoznaj me” i želite li e-poštu kad dobijete novi par.
- Postavke e-pošte – želite li e-poštu o novim porukama i tjedni sažetak. E-pošta o novoj poruci sadrži samo korisničko ime pošiljatelja i poveznicu, nikad tekst poruke. Svaka se može isključiti na stranici Moj profil ili jednim klikom iz same poruke.
- Prijave – ako prijavite drugog člana: tko je prijavio, koga, razlog, neobavezni opis te kako je prijava riješena, tko ju je riješio i kada. Ako netko prijavi vas, isti se podaci vežu uz vaš račun. Ako prijavu pošaljete iz razgovora, administrator vidi taj razgovor do trenutka prijave, uključujući poruke koje je netko od vas obrisao sa svoje strane. Druge razgovore administrator ne čita.
2.6. Tehnički podaci
- Sesija – dok ste na stranici, u sesiji čuvamo vašu IP adresu i podatke o pregledniku te vezu s vašim računom ako ste prijavljeni. Sesija istječe nakon 120 minuta neaktivnosti, a istekle sesije redovito brišemo.
- Ograničavanje zahtjeva – da bismo spriječili zlouporabu (npr. masovno preuzimanje fotografija ili slanje neželjenih poruka), kratkotrajno brojimo zahtjeve po zaštićenom zapisu IP adrese ili po anonimnom identifikatoru.
- Cloudflare – svi posjeti prolaze kroz Cloudflare, koji pri tome obrađuje vašu IP adresu (vidi točku 6).
- Ably – dok ste spojeni na obavijesti u stvarnom vremenu, Ably prima vašu IP adresu (vidi točku 6).
3. Svrha i pravna osnova
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Otvaranje i vođenje računa, prijava, ocjenjivanje, „Upoznaj me”, poruke, favoriti | podaci računa, fotografije, ocjene, odluke, parovi, poruke | izvršenje ugovora – naših Uvjeta korištenja (čl. 6. st. 1. t. (b) GDPR-a) |
| Provjera jeste li punoljetni (18 ili više godina) | datum rođenja | izvršenje ugovora (usluga je samo za punoljetne osobe) |
| Obavijesti o novim parovima i porukama | e-pošta | izvršenje ugovora; od njih se možete odjaviti |
| Sigurnost prijave (dvostupanjska prijava, pristupni ključevi, obnova lozinke) | tajni ključevi, vjerodajnice, jednokratni kodovi | izvršenje ugovora |
| Sprječavanje zlouporabe, prijevara, višestrukog glasanja i masovnog preuzimanja fotografija | zaštićeni zapisi IP adresa, nasumični identifikator anonimnog ocjenjivača spremljen u kolačiću, sesije (IP adresa, preglednik), podaci o prijavama, moderacija | legitimni interes (čl. 6. st. 1. t. (f)) – sigurnost usluge i zaštita članova |
| Moderacija fotografija i rješavanje prijava | fotografije, prijave | legitimni interes – siguran sadržaj; izvršenje ugovora |
| Newsletter | e-pošta | privola (čl. 6. st. 1. t. (a)); možete je povući u svakom trenutku |
| Tjedni sažetak (nepročitane poruke, novi parovi, nove ocjene, novi članovi u „Upoznaj me”) | e-pošta, podaci računa | legitimni interes (čl. 6. st. 1. t. (f)) – obavijestiti vas o aktivnosti na vašem računu; isključujete ga na stranici Moj profil ili jednim klikom iz svake poruke |
| Popis blokiranih adresa e-pošte | zaštićeni zapis adrese e-pošte | legitimni interes – spriječiti da se blokirani korisnici ponovno registriraju |
Ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi, a koje bi imale pravne ili slično značajne učinke za vas. Jedina automatska radnja je privremeno skrivanje profila nakon 5 prijava; o daljnjem uvijek odlučuje administrator (vidi Uvjete korištenja).
4. Tko vidi vaše podatke
- Posjetitelji bez računa vide samo ocjenjivanje, jednu po jednu fotografiju – i to samo fotografije članova koji su uključili sudjelovanje u ocjenjivanju.
- Prijavljeni članovi mogu vidjeti Top 10 i otvarati profile drugih članova. Na vašem
profilu vide:
- korisničko ime,
- odobrenu fotografiju,
- dob, izračunatu iz datuma rođenja (sam datum rođenja nikad se ne prikazuje),
- spol,
- grad,
- opis,
- prosječnu ocjenu – samo ako ste to uključili.
- Poruke vidite samo vi i osoba s kojom se dopisujete. Iznimka je prijava iz razgovora: ako netko od vas prijavi razgovor iz samog razgovora, administrator vidi taj razgovor do trenutka prijave (vidi točku 2.5).
- Administratori vide ono što im je potrebno za moderaciju i rješavanje prijava.
- Prijave: tko je koga prijavio vide samo administratori. Prijavljeni član ne saznaje tko ga je prijavio.
- Drugim članovima nikad ne prikazujemo vašu adresu e-pošte, datum rođenja, vrijeme zadnje prijave ni jeste li trenutno na mreži, ocjene koje ste dali, odluke u značajki „Upoznaj me”, favorite, koga ste blokirali ni tehničke podatke.
Fotografije ne dijelimo kao javne datoteke: prikazuju se samo kroz kratkotrajne, nasumične poveznice, a fotografije na čekanju ili odbijene vidite samo vi i moderatori.
5. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Aktivan račun i sve uz njega | dok ne obrišete račun ili ga mi ne ugasimo |
| Zaštićeni zapis IP adrese uz ocjenu | čuva se uz ocjenu; tajni ključ mijenja se i stari uništava svakih 12 mjeseci, nakon čega se stariji zapisi više ne mogu povezati ni s kim |
| Sesija (IP adresa, preglednik) | dok sesija traje; istječe nakon 120 minuta neaktivnosti i zatim se briše |
| Kod za obnovu lozinke | 60 minuta |
| Brojači za ograničavanje zahtjeva | kratkotrajno, samo koliko traje ograničenje, najdulje 24 sata |
| Newsletter | dok ne povučete privolu |
| Zapis o slanju skupnih poruka | dok postoji račun; za novosti do odjave |
| Tjedni sažetak | posebne podatke ne čuvamo, samo postavku i vrijeme zadnjeg slanja; čuvaju se dok postoji račun |
| Blokada | dok je ne uklonite ili ne obrišete račun |
| Zaštićeni zapis adrese e-pošte blokiranih računa | 5 godina od brisanja blokiranog računa |
| Sigurnosne kopije | do 31 dan; pružatelj hostinga čuva dnevne kopije i najstarije automatski briše, pa obrisani podaci iz kopija nestaju najkasnije nakon tog roka |
Što znači brisanje računa
Kada obrišete račun, ne brišemo redak iz baze, nego iz njega uklanjamo osobne podatke:
- brišemo e-poštu, lozinku, datum rođenja, grad, opis i ostale osobne podatke, a korisničko ime zamjenjujemo zamjenskim nazivom; drugim članovima prikazujete se kao „Bivši član”,
- brišemo sve vaše fotografije,
- brišemo vaše odluke u Upoznaj me, favorite i blokade (i one drugih članova prema vama), pristupne ključeve, postavke prijave u dva koraka i sve otvorene sesije,
- zadržavamo spol i ocjene koje ste dali drugima, jer su već ušle u njihove prosjeke.
Zašto ne brišemo sve? Zato što bi potpuno brisanje naštetilo drugima: izbrisalo bi prijave koje ste podnijeli protiv drugih članova i cijele razgovore osobama s kojima ste se dopisivali. Zato prijave te povijest parova i poruka ostaju, vezane uz zapis bez vaših osobnih podataka. Dok su vezani uz poruke i prijave, ti su podaci pseudonimizirani, a ne anonimni. To znači da poruke koje ste poslali ostaju vidljive osobi kojoj ste ih poslali. Brisanje poruke „sa svoje strane” uklanja je samo iz vašeg pregleda, ne i kod druge osobe. Sami ne možete ukloniti poslanu poruku i kod primatelja. Ako imate poseban razlog da neka vaša poruka nestane i kod njega, pišite nam na [email protected] pa ćemo zahtjev razmotriti.
6. Primatelji podataka
Vaše podatke ne prodajemo i ne dajemo oglašivačima. Koristimo sljedeće pružatelje usluga (izvršitelje obrade), koji podatke obrađuju samo po našem nalogu:
| Pružatelj | Što radi | Gdje |
|---|---|---|
| Krystal Hosting Ltd | hosting stranice i baze podataka; poslužitelj e-pošte za svu poštu koju šaljemo: transakcijske poruke (obnova lozinke, obavijesti o parovima i porukama) te newsletter i tjedni sažetak; zaprima i neisporučene poruke (povratne obavijesti poslužitelja), koje automatski obrađujemo kako vam ne bismo pisali na nepostojeće adrese | Ujedinjeno Kraljevstvo – za UK postoji odluka Europske komisije o primjerenosti |
| Ably Realtime Ltd | dostava obavijesti u stvarnom vremenu dok je razgovor otvoren; Ably vidi samo da u određenom razgovoru ima nečeg novog i vašu IP adresu dok ste spojeni, nikad tekst poruka | Ujedinjeno Kraljevstvo – za UK postoji odluka Europske komisije o primjerenosti |
| Cloudflare | mreža za isporuku sadržaja i zaštita stranice; obrađuje IP adrese posjetitelja | Sjedinjene Američke Države i mreža poslužitelja diljem svijeta – Cloudflare je certificiran prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), a ugovor o obradi podataka uključuje i standardne ugovorne klauzule Europske komisije |
Podatke možemo dati i nadležnim tijelima kada nas na to obvezuje zakon.
7. Kolačići
Koristimo samo kolačiće koji su nužni za rad i sigurnost stranice. Ne koristimo kolačiće za analitiku ni za oglašavanje.
| Kolačić | Svrha | Trajanje |
|---|---|---|
| Kolačić sesije | drži vas prijavljenima i pamti stanje dok ste na stranici | istječe nakon 120 minuta neaktivnosti |
XSRF-TOKEN |
zaštita od lažnih zahtjeva (CSRF) | kao i sesija |
| Kolačić „zapamti me” | drži vas prijavljenima između posjeta – samo ako pri prijavi odaberete „zapamti me” | 400 dana; prestaje vrijediti i kad se odjavite |
rater_token |
omogućuje ocjenjivanje bez računa: sadrži nasumični identifikator, potpisan da se ne može krivotvoriti, kako bi se spriječilo višestruko glasanje | 2 godine |
| Izgled stranice (lokalna pohrana preglednika) | pamti odabir svijetlog, tamnog ili automatskog izgleda na ovom uređaju; uz njega preglednik čuva i stranicu „Nema veze s internetom” za rad bez mreže – ništa od toga ne sadrži osobne podatke | dok ga ne obrišete u postavkama preglednika |
rating_filter |
pamti čije fotografije želite ocjenjivati i vidjeti u Top 10 (svi, žene ili muškarci) | 1 godina |
| Sigurnosni kolačići Cloudflarea | zaštita od botova i napada: __cf_bm prepoznaje automatizirane posjete, a cf_clearance pamti da ste prošli sigurnosnu provjeru |
__cf_bm 30 minuta; cf_clearance 30 minuta |
Kolačiće možete obrisati u postavkama preglednika. Bez kolačića sesije ne možete se prijaviti, a bez kolačića za anonimno ocjenjivanje ne možete ocjenjivati bez računa.
8. Sigurnost
Lozinke čuvamo samo kao jednosmjerni zapis iz kojeg se ne mogu vratiti, tajne za dvostupanjsku prijavu šifrirano, fotografije čistimo od metapodataka, a do fotografija se ne može doći izravnom poveznicom. Pristup administraciji imaju samo administratori.
9. Vaša prava
Imate pravo:
- na pristup – saznati koje podatke o vama imamo i dobiti njihovu kopiju,
- na ispravak – ispraviti netočne podatke (većinu možete i sami u postavkama),
- na brisanje – obrisati račun (vidi točku 5 za ono što nakon toga ostaje),
- na ograničenje obrade – zatražiti da podatke privremeno samo čuvamo, a ne koristimo,
- na prigovor – usprotiviti se obradi koja se temelji na legitimnom interesu,
- na prenosivost – dobiti podatke koje ste nam dali u strojno čitljivom obliku,
- povući privolu – za newsletter, u svakom trenutku, putem poveznice za odjavu u svakoj poruci ili u postavkama. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Tjedni sažetak možete isključiti u svakom trenutku na stranici Moj profil ili jednim klikom iz svake poruke; to je ujedno vaš prigovor na tu obradu.
Kako ostvariti prava: pišite na [email protected] s adrese e-pošte povezane s računom. Odgovorit ćemo najkasnije u roku od mjesec dana. Taj rok možemo produljiti za još dva mjeseca ako je zahtjev složen, i o tome ćemo vas obavijestiti. Možda ćemo vas zamoliti da potvrdite identitet.
Pritužba nadzornom tijelu: ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
10. Dob
Komadi.com je samo za punoljetne osobe (18 ili više godina). Ne prikupljamo svjesno podatke maloljetnika. Ako saznamo da je račun otvorila maloljetna osoba, uklonit ćemo ga.
11. Izmjene pravila
Ova pravila možemo mijenjati. O bitnim izmjenama obavijestit ćemo vas na stranici ili e-poštom prije nego što stupe na snagu. Datum zadnje izmjene naveden je na vrhu.