Pravno

Pravila privatnosti

Kramica prikuplja malo podataka i za svaki od njih postoji razlog koji možemo objasniti u jednoj rečenici. Ovdje piše koji su to podaci, zašto ih imamo i kako ih se možeš riješiti.

Zadnja izmjena: 31. kolovoza 2026.

Tko obrađuje tvoje podatke

Za tvoje podatke odgovara skupina ljudi koja Kramicu vodi u slobodno vrijeme. Nema tvrtke, nema odjela, nema vanjske agencije kojoj bismo ih proslijedili. Za sva pitanja, zahtjeve i prigovore o osobnim podacima piši na kramkoinfo@gmail.com.

Koje podatke prikupljamo

Kad otvoriš račun

  • ime i prezime koje sam upišeš,
  • e-mail adresu, kojom se prijavljuješ,
  • broj mobitela, samo ako ga sam potvrdiš radi oznake „provjeren”,
  • grad i, ako ga odabereš, kvart,
  • kôd za prijavu koji ti šaljemo, uz broj neuspjelih pokušaja upisa,
  • IP adresu s koje si otvorio račun i naziv preglednika kojim si to učinio.

IP adresu i preglednik bilježimo samo pri otvaranju računa i samo iz jednog razloga: da vidimo vraća li se netko kome je račun zamrznut pod novim imenom. Po njima nikoga ne blokiramo automatski, jer mobilni internet dijeli iste adrese među stotinama ljudi — pa bi takva zabrana pogodila one koji nisu skrivili ništa. Ne koristimo ih za praćenje, profiliranje ni oglašavanje.

Kad koristiš Kramicu

  • oglase koje objaviš: naslov, opis, kategoriju, stanje, poveznicu na sliku, lokaciju i cijenu u bodovima,
  • ponude koje daš na aukcijama,
  • poruke koje razmijeniš s drugim korisnicima,
  • podatke o razmjeni: kôd primopredaje, način preuzimanja i status,
  • evidenciju bodova — svaki priljev i odljev s razlogom i vremenom,
  • oglase koje spremiš i broj pregleda tvojih oglasa.

Brojanje posjeta

Brojimo koliko je puta koja stranica otvorena, da znamo raste li Kramica i što ljudi zapravo gledaju. Pri svakom otvaranju zapisujemo samo adresu stranice, vrijeme i, ako si došao s druge stranice, njezinu domenu — dakle „google.com”, a ne što si tražio.

Da bismo razlikovali jednog čovjeka koji je otvorio deset stranica od deset ljudi, računamo nepovratan otisak iz IP adrese i preglednika. Ključ za taj otisak redovito se mijenja — trenutno svakih 30 dana — pa te nakon toga ni mi sami ne prepoznajemo kao istu osobu. Iz otiska se ne može natrag do tvoje adrese, a sama IP adresa se nigdje ne sprema. Kolačić se za ovo ne koristi, pa se za brojanje posjeta ne traži pristanak.

Uz to bilježimo vrstu uređaja (mobitel, tablet ili računalo) i ime preglednika, te oznake kampanje ako si došao preko poveznice koja ih nosi — na primjer iz objave na društvenoj mreži. To nam kaže koja objava dovodi ljude, a o tebi ne govori ništa.

Što ne prikupljamo

Nemamo Google Analytics ni ijednu tuđu skriptu za mjerenje, nemamo oglasne skripte i ne pratimo te po drugim stranicama. Ne tražimo pristup lokaciji uređaja, kontaktima ni fotografijama. Ne prikupljamo podatke o plaćanju jer se na Kramici ne plaća novcem.

Zašto ih obrađujemo i po kojoj osnovi

  • Da usluga uopće radi — račun, oglasi, ponude, poruke i bodovi. Pravna osnova je izvršenje ugovora, članak 6. stavak 1. točka b Opće uredbe o zaštiti podataka.
  • Da spriječimo zlouporabu — potvrda broja mobitela drži jedan račun po broju, a ograničenje broja zahtjeva za kôdom sprječava zasipanje porukama. Pravna osnova je naš legitimni interes, članak 6. stavak 1. točka f.
  • Da odgovorimo na prijavu ili spor — poruke i evidencija bodova pokazuju što se dogodilo. Također legitimni interes.
  • Kad to traži zakon — na zahtjev nadležnog tijela. Pravna osnova je zakonska obveza, članak 6. stavak 1. točka c.

Tko još vidi tvoje podatke

  • Drugi korisnici vide tvoje ime, grad i kvart, ocjenu, oznaku potvrđenog broja i oglase koje objaviš. Broj mobitela se ne prikazuje nikome.
  • Pružatelj poslužiteljskog prostora na čijoj infrastrukturi Kramica radi.
  • Pružatelj e-pošte i SMS-a — kad se spoji, njemu će se prosljeđivati adresa ili broj i kôd, isključivo radi slanja poruke. Dok se to ne dogodi, kôd se prikazuje na ekranu i ne izlazi izvan Kramice.

Podatke ne prodajemo i ne ustupamo nikome za marketing.

Koliko dugo čuvamo podatke

  • Podatke računa dok račun postoji. Kad zatražiš brisanje, brišemo ime, adresu, broj mobitela i lokaciju.
  • Kôdove za prijavu — prestaju vrijediti deset minuta nakon slanja i nakon toga se više ne mogu upotrijebiti.
  • IP adresu i preglednik s otvaranja računa čuvamo dok račun postoji, a brišemo ih zajedno s ostalim podacima računa kad zatražiš brisanje.
  • Evidenciju bodova zadržavamo i nakon brisanja računa, ali bez podataka po kojima bi te se moglo prepoznati. Bez toga se ne bi moglo dokazati odakle su bodovi kod druge strane u razmjeni.
  • Poruke ostaju vidljive drugoj strani razgovora jer su i njezin zapis dogovora.

Kolačići

Kramica koristi jedan kolačić, kramica_session. U njemu je nasumičan niz znakova po kojem te poslužitelj prepoznaje kao prijavljenog. Nema u sebi tvoje ime ni broj, nedostupan je JavaScriptu i traje 30 dana ili do odjave. Nemamo kolačiće za analitiku ni za oglašavanje — posjete brojimo bez kolačića.

Zato na Kramici nema prozora u kojem pristaješ na praćenje. Kolačić za prijavu je po zakonu nužan za uslugu koju si sam zatražio i za njega se pristanak ne traži, a drugih kolačića nema. Traka koju si možda vidio u dnu stranice je obavijest, ne pitanje — ne uključuje i ne isključuje ništa, samo kaže što radimo i vodi ovamo. To što si je zatvorio pamti tvoj preglednik u vlastitoj pohrani (localStorage); do nas ta informacija nikad ne dođe.

Ako jednom uvedemo oglase, oni donose svoje kolačiće i tada će ovdje stajati prava traka s pristankom, uz mogućnost odbijanja. Do tada je nema jer nema na što pristati.

Tvoja prava

Prema Općoj uredbi o zaštiti podataka u svakom trenutku imaš pravo:

  • zatražiti pristup podacima koje o tebi imamo i njihovu kopiju,
  • ispraviti netočne podatke,
  • zatražiti brisanje računa i podataka,
  • ograničiti obradu ili joj prigovoriti,
  • zatražiti prijenos podataka u strojno čitljivom obliku.

Zahtjev pošalji na kramkoinfo@gmail.com. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatraš da s tvojim podacima ne postupamo kako treba, možeš se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Automatizirano odlučivanje

Nema ga. Ne izrađujemo profile korisnika i nijedna odluka koja te se tiče ne donosi se automatski, bez čovjeka.

Izmjene ovih pravila

Kad se obrada podataka promijeni — na primjer kad se spoji slanje paketom ili plaćanje dostave — izmijenit ćemo ovaj tekst i promijeniti datum na vrhu. Bitne izmjene najavljujemo prije nego stupe na snagu.

Vidi i Uvjete korištenja.