Vrijedi od 22. 8. 2026. Zadnja izmjena: 22. 8. 2026.
Ova politika objašnjava koje osobne podatke prikupljamo kad koristiš platformu Mindset Academy, zašto ih prikupljamo i što s njima radimo.
Pisana je da se može pročitati. Ako ti nešto nije jasno, javi se na info@resetirajum.com i odgovorit ćemo.
1. Tko je voditelj obrade
| Tvrtka | Leitner Marketing d.o.o. |
| Sjedište | Vrhovec 238, 10000 Zagreb |
| OIB | 47366317657 |
| Email za sva pitanja o podacima | info@resetirajum.com |
Nismo imenovali službenika za zaštitu podataka jer nismo obveznici — vidi odjeljak 12. Na sva pitanja odgovara Antonio Leitner na gornju adresu.
2. Koje podatke prikupljamo
2.1 Podatke koje nam sam daš
| Podatak | Kada | Nužno? |
|---|---|---|
| Email adresa | pri pretplati i prijavi | da — bez nje nema računa |
| Ime | ako ga upišeš u profilu | ne |
| Podaci za plaćanje | pri pretplati | da, ali ih mi ne vidimo — vidi 2.4 |
| Ciljevi koje upišeš | dobrovoljno | ne |
| Zapisi u dnevniku i stanje | dobrovoljno | ne |
| Afirmacije i vizualizacija | dobrovoljno | ne |
| Pitanja koja pošalješ za Q&A | dobrovoljno | ne |
2.2 Podatke koji nastaju korištenjem
- status pretplate i identifikatore pretplate kod Stripea
- jezik sučelja koji si odabrao
- prijave na radionice i pristupne poveznice
- podatke o sudjelovanju na radionici (vrijeme ulaska i izlaska, ukupne minute)
- označene jutarnje navike i dane u nizu
- vrijeme kad je zapis nastao i kad je zadnji put mijenjan
2.3 Što ne prikupljamo
Ovo je jednako važno kao popis gore:
- Nemamo nijedan alat za analitiku ni praćenje. Nema Google Analyticsa, nema Meta piksela, nema alata za snimanje ponašanja na stranici.
- Ne profiliramo te i ne donosimo nikakve automatizirane odluke o tebi.
- Ne prodajemo i ne ustupamo tvoje podatke nikome za marketing.
- Ne čitamo tvoj dnevnik. Vidi odjeljak 4.
2.4 Podaci o plaćanju
Plaćanje u cijelosti obrađuje Stripe. Broj kartice, datum isteka i sigurnosni kod unosiš na Stripeovoj stranici i ti podaci nikad ne dolaze do nas niti se zapisuju u našu bazu.
Kod nas ostaju samo identifikatori tvoje pretplate kod Stripea, status pretplate i podaci potrebni za izdavanje računa prema propisima.
3. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Vođenje računa i pristup portalu | email, ime, status pretplate | izvršenje ugovora, čl. 6(1)(b) |
| Naplata pretplate | identifikatori Stripea | izvršenje ugovora, čl. 6(1)(b) |
| Izdavanje i čuvanje računa | podaci s računa | zakonska obveza, čl. 6(1)(c) |
| Prijava na radionice i pristup Zoomu | email, ime | izvršenje ugovora, čl. 6(1)(b) |
| Praćenje dolaznosti i nagrađivanje | minute sudjelovanja | legitimni interes, čl. 6(1)(f) |
| Ciljevi | ono što upišeš | privola, čl. 6(1)(a) |
| Dnevnik, stanje, jutarnja rutina | ono što upišeš | izričita privola, čl. 6(1)(a) i čl. 9(2)(a) |
| Pitanja za Q&A | tekst koji sam pošalješ | privola, čl. 6(1)(a) |
| Newsletter, ako se prijaviš | privola, čl. 6(1)(a) | |
| Sigurnost i sprječavanje zloporabe | tehnički zapisi | legitimni interes, čl. 6(1)(f) |
Svaku privolu možeš povući u bilo kojem trenutku, bez obrazloženja i bez posljedica za pretplatu. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
3.1 Zašto dnevnik traži posebnu privolu
Ono što napišeš u dnevniku i stanje koje odabereš mogu otkriti nešto o tvom mentalnom zdravlju. GDPR takve podatke tretira strože od ostalih.
Zato:
- dnevnik i jutarnja rutina su potpuno neobavezni — pretplata radi jednako ako ih nikad ne otvoriš,
- pri prvom korištenju tražimo tvoju izričitu privolu,
- privolu možeš povući, a zapise obrisati, u bilo kojem trenutku.
4. Tvoj dnevnik ne čita nitko
Ovo je obećanje koje smo ugradili u sam sustav, ne samo u ovaj tekst:
- Sadržaj ciljeva, dnevnika, afirmacija i vizualizacije šifriran je u bazi. Tko god došao do same baze, vidi nečitljiv tekst.
- Zapisi se dohvaćaju isključivo za prijavljenog korisnika. U sustavu ne postoji upit kojim bi administrator došao do tuđih zapisa.
- U administratorskom sučelju vidi se koliko zapisa postoji, nikad što u njima piše.
- Nema ljestvica, dijeljenja ni usporedbe s drugim pretplatnicima.
Jedina iznimka je ona koju sam pokreneš: ako zapis pošalješ kao pitanje za Q&A radionicu, njegova kopija postaje vidljiva nama — bez tvog imena i bez podatka tko ga je poslao. Original ostaje u tvom dnevniku, šifriran i nepromijenjen.
5. Kome prosljeđujemo podatke
Koristimo vanjske pružatelje usluga koji obrađuju podatke u naše ime i po našim uputama. Sa svima imamo sklopljene ugovore o obradi.
| Tko | Za što | Gdje se obrađuje |
|---|---|---|
| Vercel | poslužitelji i isporuka stranice | EU / SAD |
| Neon | baza podataka | EU — Frankfurt |
| Stripe | naplata pretplate i računi | EU / SAD |
| Resend | slanje emailova (prijava, obavijesti) | EU / SAD |
| Zoom | radionice uživo i prijave na njih | EU / SAD |
| Vimeo | pohrana i prikaz snimaka radionica | SAD |
| GetResponse | newsletter, samo ako se prijaviš | EU — Poljska |
| Knjigovodstveni servis | izdavanje i knjiženje računa | Hrvatska |
Podatke prosljeđujemo i nadležnim tijelima kad to zahtijeva zakon (porezna tijela, sud).
5.1 Prijenos izvan EU
Neki pružatelji obrađuju podatke i izvan Europskog gospodarskog prostora, prije svega u SAD-u. Takvi prijenosi počivaju na standardnim ugovornim klauzulama Europske komisije i, gdje je primjenjivo, na okviru EU–US Data Privacy Framework.
Baza s tvojim zapisima nalazi se u Frankfurtu, unutar EU.
6. Koliko dugo čuvamo podatke
| Podatak | Koliko |
|---|---|
| Račun i email | dok traje pretplata + 12 mjeseci |
| Ciljevi, dnevnik, jutarnja rutina | dok ih sam ne obrišeš ili ne zatvoriš račun |
| Podaci s računa (fakture) | 11 godina — porezna obveza |
| Prijave na radionice i dolaznost | 24 mjeseca |
| Pitanja za Q&A | 24 mjeseca od slanja |
| Newsletter | dok se ne odjaviš |
| Tehnički zapisi | 30 dana |
Nakon zatvaranja računa brišemo sve osim onoga što smo dužni čuvati po zakonu (prije svega računi).
7. Kolačići
Koristimo samo kolačiće nužne za rad platforme — onaj koji te drži prijavljenim. Bez njega prijava ne radi.
Tvoj izbor svijetle ili tamne teme spremljen je lokalno u pregledniku i ne šalje se nama.
Nemamo kolačiće za analitiku ni oglašavanje, pa ti ne prikazujemo skočni prozor za privolu. Detaljno u Politici kolačića.
8. Sigurnost
- sav promet ide preko šifrirane veze (HTTPS)
- osjetljiv sadržaj dodatno je šifriran u bazi (AES-256-GCM), a ključ se čuva odvojeno od baze
- prijava ide bez lozinke, poveznicom na email koja vrijedi 30 minuta — nema lozinke koja se može ukrasti ili ponovno iskoristiti
- pristup administratorskom sučelju ima samo ograničen popis adresa
Nijedan sustav nije potpuno siguran. Ako ipak dođe do povrede koja predstavlja visok rizik za tebe, obavijestit ćemo te izravno, a nadzorno tijelo unutar 72 sata.
9. Tvoja prava
Prema GDPR-u imaš pravo:
- saznati koje podatke o tebi imamo i dobiti njihovu kopiju
- ispraviti netočne podatke
- obrisati podatke („pravo na zaborav")
- ograničiti obradu
- prenijeti podatke drugom pružatelju u strojno čitljivom obliku
- prigovoriti obradi koja se temelji na legitimnom interesu
- povući privolu u bilo kojem trenutku
Neke stvari možeš napraviti sam, odmah:
- izvoz dnevnika — u kartici Dnevnik, „Ispiši ili spremi u PDF"
- brisanje pojedinog zapisa ili cilja — u sučelju, bez pitanja
- otkazivanje pretplate — kroz Stripeov portal, poveznica je u portalu
Za sve ostalo piši na info@resetirajum.com. Odgovaramo najkasnije u 30 dana, a najčešće puno prije. Usluga je besplatna.
Pritužba nadzornom tijelu
Ako smatraš da s tvojim podacima ne postupamo ispravno, možeš se obratiti:
Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb azop@azop.hr · www.azop.hr
Bilo bi nam draže da se prvo javiš nama — brže je i obično se riješi odmah.
10. Dob
Platforma je namijenjena punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina. Ako saznamo da smo ih prikupili, brišemo ih.
11. Snimke radionica
Radionice uživo se snimaju i snimke su dostupne pretplatnicima u portalu.
Snima se prikaz predavača. Ako se na snimci pojaviš i ti — glasom ili slikom — na to te upozoravamo prije početka. Kameru i mikrofon možeš držati isključenima bez ikakvih posljedica.
Ako se ipak nađeš na snimci i to ne želiš, javi se na info@resetirajum.com i uklonit ćemo taj dio.
12. Službenik za zaštitu podataka
Nismo imenovali službenika jer ne ispunjavamo uvjete iz čl. 37 GDPR-a: naša temeljna djelatnost nije praćenje ispitanika u velikoj mjeri niti obrada posebnih kategorija podataka u velikoj mjeri. Ovu procjenu preispitujemo kako platforma raste.
13. Izmjene
Ako mijenjamo ovu politiku, objavljujemo novu verziju s datumom. Ako je izmjena bitna, javit ćemo ti emailom prije nego stupi na snagu.