Pravila privatnosti

Ova pravila objašnjavaju koje podatke o vama Komadi.com prikuplja, zašto, koliko ih dugo čuva, kome ih daje i koja prava imate. Pisali smo ih jednostavnim jezikom. Ako nešto nije jasno, pišite nam na [email protected].

Datum stupanja na snagu: 1. studenoga 2026.

1. Voditelj obrade

Za vaše osobne podatke odgovoran je:

Komadi.com
Zoran Lorković
E-pošta: [email protected]

Službenika za zaštitu podataka nismo imenovali jer za ovu uslugu nije obvezan. Za sva pitanja o privatnosti koristite gornju adresu e-pošte.

2. Koje podatke prikupljamo

2.1. Vaš račun

  • Korisničko ime – vidljivo drugim članovima.
  • Adresa e-pošte – za prijavu, potvrdu računa, obnovu lozinke i obavijesti. Bilježimo i kada ste je potvrdili.
  • Lozinka – ne čuvamo je u izvornom obliku, nego samo kao jednosmjerni zapis iz kojeg se lozinka ne može vratiti. Ne možemo je vidjeti ni poslati vam je.
  • Datum rođenja – služi da provjerimo jeste li punoljetni (18 ili više godina).
  • Spol.
  • Grad.
  • Kratki opis o sebi – neobavezan, najviše 300 znakova.
  • Postavke računa – želite li da vašu fotografiju ocjenjuju drugi, želite li da vaša prosječna ocjena bude javna na profilu i da možete ući u Top 10 te koga želite vidjeti u „Upoznaj me” (svi, žene ili muškarci). Sve postavke možete promijeniti u svakom trenutku.
  • Status računa – npr. aktivan, skriven, na provjeri ili blokiran.
  • Privola za newsletter – jeste li se prijavili na newsletter i, ako ste se odjavili, kada.
  • Zapis o slanju – kojim smo vam skupnim porukama (novosti, obavijesti) pisali, kada, i je li poruka vraćena kao neisporučena.
  • Vrijeme zadnje prijave te vrijeme otvaranja i izmjene računa.
  • Oznaka za „zapamti me” – ako pri prijavi odaberete da vas zapamtimo.

2.2. Sigurnost prijave

  • Dvostupanjska prijava – ako je uključite, čuvamo tajni ključ i rezervne kodove, i to šifrirano.
  • Pristupni ključevi – ako ih koristite, čuvamo javni dio vjerodajnice, naziv uređaja koji ste mu dali i kada je zadnji put korišten. Vaš privatni ključ nikada ne napušta vaš uređaj.
  • Obnova lozinke – kad zatražite novu lozinku, kratko čuvamo vašu adresu e-pošte i jednokratni kod. Kod vrijedi 60 minuta.

2.3. Fotografije

  • Fotografija koju učitate. Prije spremanja je ponovno kodiramo i iz nje uklanjamo metapodatke (EXIF), npr. lokaciju i podatke o uređaju.
  • Dimenzije fotografije, status moderacije (na čekanju, odobrena, odbijena), tko ju je pregledao i kada, te zbirni podaci o ocjenama (prosjek i broj glasova).

Svaku fotografiju ručno pregledavamo i odobravamo prije nego što je itko drugi vidi.

2.4. Ocjene

Kad ocijenite nečiju fotografiju (ocjenom od 1 do 10), bilježimo:

  • ocjenu,
  • tko je ocijenio: vaš račun ako ste prijavljeni, a ako niste – nasumični identifikator spremljen u kolačiću u vašem pregledniku,
  • zaštićeni zapis vaše IP adrese.

Vašu IP adresu uz ocjenu ne spremamo izravno, nego kao zaštićeni zapis izračunat pomoću tajnog ključa. Taj ključ mijenjamo svakih 12 mjeseci, a stari ključ uništavamo. Dok ključ postoji, taj zapis je i dalje osobni podatak – pseudonimiziran, a ne anonimiziran. Nakon uništenja ključa stariji zapisi više se ne mogu povezati ni s kim. Zapis koristimo isključivo da spriječimo višestruko glasanje i manipulaciju ocjenama. Pogledajte i točku 5.

Ako su nečije ocjene za fotografije jednog spola sustavno preniske, one se i dalje spremaju, ali ne ulaze u prosjeke ni u Top 10. Tu odluku administrator može poništiti.

Ocjene koje primite ulaze u prosjek vaše fotografije.

2.5. Upoznavanje, poruke i ostalo

  • Odluke u značajki „Upoznaj me” – kome ste rekli „da” ili „ne”.
  • Parovi – nastaju kad ste oboje rekli „da”.
  • Poruke – tekst poruke, kada je poslana i kada ju je primatelj pročitao, te je li je pošiljatelj ili primatelj obrisao sa svoje strane. Poruke se mogu slati samo unutar para. Kad obrišete razgovor, nestaje samo kod vas; druga osoba i dalje vidi svoje poruke. Nakon raskida para ili blokade razgovor više ne vidi nijedno od vas, ali poruke ostaju pohranjene. Pošiljatelj ne vidi jeste li poruku pročitali.
  • Favoriti – članovi koje ste označili kao favorite.
  • Blokiranja – koga ste blokirali i kada. Blokada djeluje u oba smjera: dok je ne uklonite, vi i ta osoba ne vidite jedno drugo u značajki „Upoznaj me”, među fotografijama za ocjenjivanje ni na profilima. Javni popisi poput Top 10 isti su za sve posjetitelje, pa se ondje i dalje možete vidjeti, ali bez poveznice na profil.
  • Postavke za „Upoznaj me” – jeste li vidljivi u značajki „Upoznaj me” i želite li e-poštu kad dobijete novi par.
  • Postavke e-pošte – želite li e-poštu o novim porukama i tjedni sažetak. E-pošta o novoj poruci sadrži samo korisničko ime pošiljatelja i poveznicu, nikad tekst poruke. Svaka se može isključiti na stranici Moj profil ili jednim klikom iz same poruke.
  • Prijave – ako prijavite drugog člana: tko je prijavio, koga, razlog, neobavezni opis te kako je prijava riješena, tko ju je riješio i kada. Ako netko prijavi vas, isti se podaci vežu uz vaš račun. Ako prijavu pošaljete iz razgovora, administrator vidi taj razgovor do trenutka prijave, uključujući poruke koje je netko od vas obrisao sa svoje strane. Druge razgovore administrator ne čita.

2.6. Tehnički podaci

  • Sesija – dok ste na stranici, u sesiji čuvamo vašu IP adresu i podatke o pregledniku te vezu s vašim računom ako ste prijavljeni. Sesija istječe nakon 120 minuta neaktivnosti, a istekle sesije redovito brišemo.
  • Ograničavanje zahtjeva – da bismo spriječili zlouporabu (npr. masovno preuzimanje fotografija ili slanje neželjenih poruka), kratkotrajno brojimo zahtjeve po zaštićenom zapisu IP adrese ili po anonimnom identifikatoru.
  • Cloudflare – svi posjeti prolaze kroz Cloudflare, koji pri tome obrađuje vašu IP adresu (vidi točku 6).
  • Ably – dok ste spojeni na obavijesti u stvarnom vremenu, Ably prima vašu IP adresu (vidi točku 6).

3. Svrha i pravna osnova

Svrha Podaci Pravna osnova
Otvaranje i vođenje računa, prijava, ocjenjivanje, „Upoznaj me”, poruke, favoriti podaci računa, fotografije, ocjene, odluke, parovi, poruke izvršenje ugovora – naših Uvjeta korištenja (čl. 6. st. 1. t. (b) GDPR-a)
Provjera jeste li punoljetni (18 ili više godina) datum rođenja izvršenje ugovora (usluga je samo za punoljetne osobe)
Obavijesti o novim parovima i porukama e-pošta izvršenje ugovora; od njih se možete odjaviti
Sigurnost prijave (dvostupanjska prijava, pristupni ključevi, obnova lozinke) tajni ključevi, vjerodajnice, jednokratni kodovi izvršenje ugovora
Sprječavanje zlouporabe, prijevara, višestrukog glasanja i masovnog preuzimanja fotografija zaštićeni zapisi IP adresa, nasumični identifikator anonimnog ocjenjivača spremljen u kolačiću, sesije (IP adresa, preglednik), podaci o prijavama, moderacija legitimni interes (čl. 6. st. 1. t. (f)) – sigurnost usluge i zaštita članova
Moderacija fotografija i rješavanje prijava fotografije, prijave legitimni interes – siguran sadržaj; izvršenje ugovora
Newsletter e-pošta privola (čl. 6. st. 1. t. (a)); možete je povući u svakom trenutku
Tjedni sažetak (nepročitane poruke, novi parovi, nove ocjene, novi članovi u „Upoznaj me”) e-pošta, podaci računa legitimni interes (čl. 6. st. 1. t. (f)) – obavijestiti vas o aktivnosti na vašem računu; isključujete ga na stranici Moj profil ili jednim klikom iz svake poruke
Popis blokiranih adresa e-pošte zaštićeni zapis adrese e-pošte legitimni interes – spriječiti da se blokirani korisnici ponovno registriraju

Ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi, a koje bi imale pravne ili slično značajne učinke za vas. Jedina automatska radnja je privremeno skrivanje profila nakon 5 prijava; o daljnjem uvijek odlučuje administrator (vidi Uvjete korištenja).

4. Tko vidi vaše podatke

  • Posjetitelji bez računa vide samo ocjenjivanje, jednu po jednu fotografiju – i to samo fotografije članova koji su uključili sudjelovanje u ocjenjivanju.
  • Prijavljeni članovi mogu vidjeti Top 10 i otvarati profile drugih članova. Na vašem profilu vide:
    • korisničko ime,
    • odobrenu fotografiju,
    • dob, izračunatu iz datuma rođenja (sam datum rođenja nikad se ne prikazuje),
    • spol,
    • grad,
    • opis,
    • prosječnu ocjenu – samo ako ste to uključili.
  • Poruke vidite samo vi i osoba s kojom se dopisujete. Iznimka je prijava iz razgovora: ako netko od vas prijavi razgovor iz samog razgovora, administrator vidi taj razgovor do trenutka prijave (vidi točku 2.5).
  • Administratori vide ono što im je potrebno za moderaciju i rješavanje prijava.
  • Prijave: tko je koga prijavio vide samo administratori. Prijavljeni član ne saznaje tko ga je prijavio.
  • Drugim članovima nikad ne prikazujemo vašu adresu e-pošte, datum rođenja, vrijeme zadnje prijave ni jeste li trenutno na mreži, ocjene koje ste dali, odluke u značajki „Upoznaj me”, favorite, koga ste blokirali ni tehničke podatke.

Fotografije ne dijelimo kao javne datoteke: prikazuju se samo kroz kratkotrajne, nasumične poveznice, a fotografije na čekanju ili odbijene vidite samo vi i moderatori.

5. Koliko dugo čuvamo podatke

Podaci Koliko dugo
Aktivan račun i sve uz njega dok ne obrišete račun ili ga mi ne ugasimo
Zaštićeni zapis IP adrese uz ocjenu čuva se uz ocjenu; tajni ključ mijenja se i stari uništava svakih 12 mjeseci, nakon čega se stariji zapisi više ne mogu povezati ni s kim
Sesija (IP adresa, preglednik) dok sesija traje; istječe nakon 120 minuta neaktivnosti i zatim se briše
Kod za obnovu lozinke 60 minuta
Brojači za ograničavanje zahtjeva kratkotrajno, samo koliko traje ograničenje, najdulje 24 sata
Newsletter dok ne povučete privolu
Zapis o slanju skupnih poruka dok postoji račun; za novosti do odjave
Tjedni sažetak posebne podatke ne čuvamo, samo postavku i vrijeme zadnjeg slanja; čuvaju se dok postoji račun
Blokada dok je ne uklonite ili ne obrišete račun
Zaštićeni zapis adrese e-pošte blokiranih računa 5 godina od brisanja blokiranog računa
Sigurnosne kopije do 31 dan; pružatelj hostinga čuva dnevne kopije i najstarije automatski briše, pa obrisani podaci iz kopija nestaju najkasnije nakon tog roka

Što znači brisanje računa

Kada obrišete račun, ne brišemo redak iz baze, nego iz njega uklanjamo osobne podatke:

  • brišemo e-poštu, lozinku, datum rođenja, grad, opis i ostale osobne podatke, a korisničko ime zamjenjujemo zamjenskim nazivom; drugim članovima prikazujete se kao „Bivši član”,
  • brišemo sve vaše fotografije,
  • brišemo vaše odluke u Upoznaj me, favorite i blokade (i one drugih članova prema vama), pristupne ključeve, postavke prijave u dva koraka i sve otvorene sesije,
  • zadržavamo spol i ocjene koje ste dali drugima, jer su već ušle u njihove prosjeke.

Zašto ne brišemo sve? Zato što bi potpuno brisanje naštetilo drugima: izbrisalo bi prijave koje ste podnijeli protiv drugih članova i cijele razgovore osobama s kojima ste se dopisivali. Zato prijave te povijest parova i poruka ostaju, vezane uz zapis bez vaših osobnih podataka. Dok su vezani uz poruke i prijave, ti su podaci pseudonimizirani, a ne anonimni. To znači da poruke koje ste poslali ostaju vidljive osobi kojoj ste ih poslali. Brisanje poruke „sa svoje strane” uklanja je samo iz vašeg pregleda, ne i kod druge osobe. Sami ne možete ukloniti poslanu poruku i kod primatelja. Ako imate poseban razlog da neka vaša poruka nestane i kod njega, pišite nam na [email protected] pa ćemo zahtjev razmotriti.

6. Primatelji podataka

Vaše podatke ne prodajemo i ne dajemo oglašivačima. Koristimo sljedeće pružatelje usluga (izvršitelje obrade), koji podatke obrađuju samo po našem nalogu:

Pružatelj Što radi Gdje
Krystal Hosting Ltd hosting stranice i baze podataka; poslužitelj e-pošte za svu poštu koju šaljemo: transakcijske poruke (obnova lozinke, obavijesti o parovima i porukama) te newsletter i tjedni sažetak; zaprima i neisporučene poruke (povratne obavijesti poslužitelja), koje automatski obrađujemo kako vam ne bismo pisali na nepostojeće adrese Ujedinjeno Kraljevstvo – za UK postoji odluka Europske komisije o primjerenosti
Ably Realtime Ltd dostava obavijesti u stvarnom vremenu dok je razgovor otvoren; Ably vidi samo da u određenom razgovoru ima nečeg novog i vašu IP adresu dok ste spojeni, nikad tekst poruka Ujedinjeno Kraljevstvo – za UK postoji odluka Europske komisije o primjerenosti
Cloudflare mreža za isporuku sadržaja i zaštita stranice; obrađuje IP adrese posjetitelja Sjedinjene Američke Države i mreža poslužitelja diljem svijeta – Cloudflare je certificiran prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework), a ugovor o obradi podataka uključuje i standardne ugovorne klauzule Europske komisije

Podatke možemo dati i nadležnim tijelima kada nas na to obvezuje zakon.

7. Kolačići

Koristimo samo kolačiće koji su nužni za rad i sigurnost stranice. Ne koristimo kolačiće za analitiku ni za oglašavanje.

Kolačić Svrha Trajanje
Kolačić sesije drži vas prijavljenima i pamti stanje dok ste na stranici istječe nakon 120 minuta neaktivnosti
XSRF-TOKEN zaštita od lažnih zahtjeva (CSRF) kao i sesija
Kolačić „zapamti me” drži vas prijavljenima između posjeta – samo ako pri prijavi odaberete „zapamti me” 400 dana; prestaje vrijediti i kad se odjavite
rater_token omogućuje ocjenjivanje bez računa: sadrži nasumični identifikator, potpisan da se ne može krivotvoriti, kako bi se spriječilo višestruko glasanje 2 godine
Izgled stranice (lokalna pohrana preglednika) pamti odabir svijetlog, tamnog ili automatskog izgleda na ovom uređaju; uz njega preglednik čuva i stranicu „Nema veze s internetom” za rad bez mreže – ništa od toga ne sadrži osobne podatke dok ga ne obrišete u postavkama preglednika
rating_filter pamti čije fotografije želite ocjenjivati i vidjeti u Top 10 (svi, žene ili muškarci) 1 godina
Sigurnosni kolačići Cloudflarea zaštita od botova i napada: __cf_bm prepoznaje automatizirane posjete, a cf_clearance pamti da ste prošli sigurnosnu provjeru __cf_bm 30 minuta; cf_clearance 30 minuta

Kolačiće možete obrisati u postavkama preglednika. Bez kolačića sesije ne možete se prijaviti, a bez kolačića za anonimno ocjenjivanje ne možete ocjenjivati bez računa.

8. Sigurnost

Lozinke čuvamo samo kao jednosmjerni zapis iz kojeg se ne mogu vratiti, tajne za dvostupanjsku prijavu šifrirano, fotografije čistimo od metapodataka, a do fotografija se ne može doći izravnom poveznicom. Pristup administraciji imaju samo administratori.

9. Vaša prava

Imate pravo:

  • na pristup – saznati koje podatke o vama imamo i dobiti njihovu kopiju,
  • na ispravak – ispraviti netočne podatke (većinu možete i sami u postavkama),
  • na brisanje – obrisati račun (vidi točku 5 za ono što nakon toga ostaje),
  • na ograničenje obrade – zatražiti da podatke privremeno samo čuvamo, a ne koristimo,
  • na prigovor – usprotiviti se obradi koja se temelji na legitimnom interesu,
  • na prenosivost – dobiti podatke koje ste nam dali u strojno čitljivom obliku,
  • povući privolu – za newsletter, u svakom trenutku, putem poveznice za odjavu u svakoj poruci ili u postavkama. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Tjedni sažetak možete isključiti u svakom trenutku na stranici Moj profil ili jednim klikom iz svake poruke; to je ujedno vaš prigovor na tu obradu.

Kako ostvariti prava: pišite na [email protected] s adrese e-pošte povezane s računom. Odgovorit ćemo najkasnije u roku od mjesec dana. Taj rok možemo produljiti za još dva mjeseca ako je zahtjev složen, i o tome ćemo vas obavijestiti. Možda ćemo vas zamoliti da potvrdite identitet.

Pritužba nadzornom tijelu: ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Dob

Komadi.com je samo za punoljetne osobe (18 ili više godina). Ne prikupljamo svjesno podatke maloljetnika. Ako saznamo da je račun otvorila maloljetna osoba, uklonit ćemo ga.

11. Izmjene pravila

Ova pravila možemo mijenjati. O bitnim izmjenama obavijestit ćemo vas na stranici ili e-poštom prije nego što stupe na snagu. Datum zadnje izmjene naveden je na vrhu.