DNX
Birth Codex

Pravila privatnosti

1. Voditelj obrade

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: support@birthcodex.com
Zastupanje: Marcus Meurer & Felicia Meurer (Directors)

Za pitanja o privatnosti možeš nam pisati na support@birthcodex.com.

2. Podaci koje prikupljamo

  • Ime
  • Datum, vrijeme i mjesto rođenja
  • E-mail adresa (samo ako svoje tumačenje spremiš e-poštom ili obaviš kupnju)
  • IP adresa (automatski pri učitavanju stranice)
  • Podaci o plaćanju (obrađuje ih izravno Stripe, nikada ih sami ne pohranjujemo)

3. Svrhe

  • Izrada Tvojeg osobnog Birth Codex tumačenja (podaci o rođenju, ime)
  • Dostava tumačenja e-poštom (e-mail adresa)
  • Obrada plaćanja (e-mail, podaci o plaćanju putem Stripea)
  • Sprječavanje zlouporabe i ograničavanje broja zahtjeva (IP adresa)
  • Analiza i poboljšanje usluge (podaci o korištenju)

4. Pravne osnove

  • čl. 6. st. 1. t. (b) GDPR-a: izvršenje ugovora (izrada tumačenja, plaćanje)
  • čl. 6. st. 1. t. (a) GDPR-a: privola (komunikacija e-poštom)
  • čl. 6. st. 1. t. (f) GDPR-a: legitimni interes (sprječavanje zlouporabe, analiza)

5. Hosting: Vercel

Naše web-stranice hostirane su kod Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; izvršavanje funkcija i obrada podataka odvijaju se u EU-u (Frankfurt, regija fra1). Vercel pritom automatski obrađuje tehničke podatke (IP adresa, vrsta preglednika, vrijeme pristupa). Budući da je Vercel Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Vercela

6. Obrada tekstova od strane izvršitelja obrade

Za pripremu jezične obrade tekstova Tvojeg tumačenja prosljeđujemo Tvoje ime, Tvoje podatke o rođenju (datum, vrijeme i mjesto rođenja) i vrijednosti izračunane iz njih našem izvršitelju obrade Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Ti se podaci ne koriste za vlastite svrhe treniranja. Prijenos se temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Anthropica

7. Plaćanja: Stripe

Plaćanja obrađuje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska. Tvoje podatke o plaćanju obrađuje izravno Stripe; nikada ne primamo podatke o kartici ni bankovne podatke, samo potvrdu plaćanja. Pravila privatnosti Stripea

Dokaz o kupnji (potvrda Tvoje narudžbe): Za svaku dovršenu kupnju dodatno stvaramo dokazni zapis. On sadrži: Stripe identifikatore Tvoje transakcije (ID sesije, ID namjere plaćanja i ID kupca), Tvoju e-mail adresu, ime navedeno pri plaćanju, podatke o rođenju unesene za naručeno tumačenje (ime, datum, vrijeme i mjesto rođenja zajedno s izvedenim koordinatama, kao i spol i e-mail adresu ako su navedeni), plaćeni iznos i pripadajuću valutu, iskorišteni promotivni kod, kupljenu razinu, zemlju Tvoje adrese za naplatu, Tvoju IP adresu (radi obrane od neopravdanih povrata sredstava), pseudonimne analitičke identifikatore, atribucijske podatke Tvog posjeta (host i putanju stranice s koje dolaziš, Tvoju ulaznu stranicu te parametre utm_source, utm_medium, utm_campaign i utm_content Tvog ulaznog URL-a, svaki ako postoji), ID isporučenog tumačenja, Tvoju potvrdu o odricanju od prava na odustajanje, kao i vremenske oznake i status kupnje, izrade tumačenja i potvrdnog e-maila (slanje, dostava, otvaranje, klik). Kod povrata sredstava dodajemo broj predmeta, navedeni razlog i rokove; ako izrada tumačenja ne uspije, čuvamo tehničku poruku o pogrešci. Brojevi kartica i bankovni podaci nisu dio ovog zapisa.

Zašto to čuvamo, i koliko dugo: Ako netko ospori plaćanje kod svoje banke (povrat sredstava odnosno chargeback), kartična nam mreža daje samo nekoliko dana da dokažemo da je usluga naručena i doista isporučena. Bez ovog zapisa to ne bismo mogli dokazati, ni onda kad smo ispravno isporučili. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za obranu od neopravdanih povrata sredstava). Zapis se čuva kod Upstasha (EU, Frankfurt) i nakon 5 godina automatski briše; taj rok odgovara razdoblju u kojem kartične mreže mogu transakciju ponovno otvoriti dugo nakon izvorne kupnje. Rok je pomičan: svaka izmjena zapisa (primjerice potvrđena dostava ili kasniji povrat sredstava) ponovno ga postavlja na punih 5 godina. U svakom trenutku možeš uložiti prigovor na obradu ili zatražiti brisanje; dovoljan je e-mail na support@birthcodex.com.

Radi zaštite naših putova plaćanja od zlouporabe (testiranje kartica) pri neobično velikom broju pokušaja plaćanja kratkotrajno bilježimo IP adresu i adresu e-pošte u zapisnicima naših poslužitelja (čl. 6. st. 1. t. (f) GDPR-a).

8. E-mail: Brevo

Za transakcijske e-mailove (potvrdni e-mail s poveznicom na Tvoje tumačenje) koristimo Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Njemačka). Tvoja se e-mail adresa pohranjuje kod Brevoa i koristi za dostavu i kao zapis o kupcu. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (ugovor). Pravila privatnosti Brevoa

Dnevni horoskop i upozorenje na retrogradnost (newsletter): Uz transakcijski e-mail vodimo dvije zasebne, dobrovoljne e-mail pretplate čije slanje može biti aktivno ili privremeno obustavljeno; već postojeća prijava u oba slučaja ostaje nepromijenjena: dnevni horoskop (kratko tumačenje na temelju aktualnih tranzita planeta u odnosu na Tvoj natalni chart) i upozorenje na retrogradnost (obavijest čim Merkur, Venera ili Mars postane retrogradan). Oboje je zapravo newsletter: primaš ponavljajuće e-mailove dok se ne odjaviš. Jedina pravna osnova je čl. 6. st. 1. t. (a) GDPR-a (privola) postupkom dvostruke potvrde (double opt-in); nakon prijave dobivaš potvrdni e-mail s poveznicom; tek klik na nju dovršava prijavu. Ako ne potvrdiš, prijava automatski istječe nakon 7 dana (dnevni horoskop) odnosno 24 sata (upozorenje na retrogradnost), a da pretplata ne nastane.

Koje podatke za to čuvamo: Za dnevni horoskop čuvamo Tvoju e-mail adresu, Tvoje ime i Tvoje potpune podatke o rođenju (datum, vrijeme i mjesto), jer iz njih svakodnevno iznova računamo Tvoje aktualne tranzite, nadalje vrijeme prijave i potvrde, vrijeme posljednjeg poslanog e-maila i pojedinačni token za odjavu. Za upozorenje na retrogradnost svjesno ne čuvamo nikakve podatke o rođenju, nego samo Tvoju e-mail adresu, Tvoje ime, vrijeme prijave i potvrde te pojedinačni token za odjavu. U oba slučaja dodatno bilježimo putem koje je stranice provedena prijava.

Koliko dugo: Potvrđenu pretplatu čuvamo bez automatskog roka za brisanje; traje dok se ne odjaviš; nakon toga zapis odmah i konačno brišemo. Pohrana se odvija kod Upstasha (EU, Frankfurt), slanje putem Brevoa (vidi gore).

Odjava: Svaki e-mail dnevnog horoskopa i upozorenja na retrogradnost sadrži poveznicu za odjavu koja Tvoju privolu odmah opoziva; alternativno je dovoljan e-mail na support@birthcodex.com. U članskom dijelu možeš dnevni horoskop i privremeno pauzirati, a da se ne odjaviš u potpunosti.

9. Doseg i performanse: Vercel Analytics

Putem našeg hosta Vercela koristimo Vercel Analytics i Speed Insights za anonimno mjerenje posjeta, uređaja, zemalja podrijetla i pokazatelja performansi (vremena učitavanja, Web Vitals). Ne postavljaju se kolačići i ne stvaraju se korisnički ID-ovi; podaci se ne mogu pripisati pojedinim osobama. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za poboljšanje usluge). Privatnost Vercel Analyticsa

10. Web-analitika: Google Analytics

Koristimo Google Analytics, uslugu društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ono koristi kolačiće za analizu korištenja web-stranice; generirane informacije obično se prenose na Googleov poslužitelj u SAD-u (na temelju standardnih ugovornih klauzula EU-a). Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za analizu dosega). Prikupljanje možeš spriječiti putem dodatka za isključivanje Google Analyticsa ili blokiranjem kolačića u pregledniku.

11. Interne statistike tumačenja: Upstash Redis i interne poslovne obavijesti

Kad izradiš tumačenje, pohranjujemo kompaktan zapis za evaluaciju i poboljšanje proizvoda: Tvoje ime, datum i mjesto rođenja (onako kako su uneseni), okvirnu regiju (zemlja izvedena iz IP adrese), Tvoju IP adresu (pohranjenu interno radi sigurnosti i sprječavanja prijevara), izvor prometa (host Tvojeg prvog posjeta), ulaznu stranicu, stranicu slanja, vrijeme provedeno na stranici prije slanja i vremensku oznaku. Kad otvoriš dovršeno tumačenje, dodatno mjerimo koliko daleko skrolaš, koji su odjeljci bili u vidnom polju i koliko dugo ostaješ; svako takvo mjerenje pohranjujemo i u našem analitičkom skladištu podataka (odjeljak 19), zajedno s Tvojim imenom, Tvojom e-mail adresom i Tvojim identifikatorom Google Analyticsa. Kod kupnje dodatno bilježimo plaćeni iznos i ID Stripe sesije; Tvoja se IP adresa pohranjuje interno radi sigurnosti i sprječavanja prijevara. Za ovaj statistički zapis ne vrijedi automatski rok za brisanje: čuva se dok izričito ne zatražiš brisanje.

Atribucija podrijetla u Tvom pregledniku: Osim toga, Tvoj preglednik (sessionStorage) pamti putanju na samoj vanjskoj stranici s koje dolaziš (npr. „/reel/abc123“ na instagram.com), bez upita za pretraživanje ili drugih parametara i skraćenu na 200 znakova, kao i parametre utm_source, utm_medium, utm_campaign i utm_content Tvog ulaznog URL-a, svaki ako postoji. Te se vrijednosti prenose na naš poslužitelj kod svakog slanja. Koristimo ih samo kad izvor koji dosad nismo vidjeli izazove jednokratnu internu obavijest, bez trajnog pohranjivanja samih vrijednosti, ili kad dovršiš kupnju, u kojem slučaju postaju dio atribucijskih podataka u dokazu o kupnji koji šaljemo Stripeu (odjeljak 7). Tako vidimo koje poveznice donose posjetitelje i kupnje. Ako dođeš putem poveznice iz nekog od naših e-mailova (označene s utm_medium=email), Tvoj preglednik (localStorage) dodatno čuva te utm vrijednosti najviše 30 dana, zajedno s vremenom klika i, za našu seriju e-mailova, brojem e-maila u seriji (serie_step). Ne pohranjujemo adresu e-pošte, ime ni druge osobne podatke. Klik na poveznicu u nekom našem kasnijem e-mailu zamjenjuje tu vrijednost; nakon 30 dana briše se pri Tvom sljedećem posjetu našoj stranici. Tako kupnju možemo pripisati e-mailu koji je do nje doveo, čak i ako kupuješ u novoj kartici ili pri kasnijem posjetu. Vrijednost možeš izbrisati u bilo kojem trenutku tako da u svom pregledniku izbrišeš podatke ove stranice.

Čuvanje sadržaja čitanja: dovršeno čitanje (podaci o rođenju, izračunani rezultati i tumačenja) pohranjuje se kod Upstash Redisa: čitanja do 5 godina, ovisno o korištenju. Rok je pomičan: svaki put kad svoje čitanje ponovno otvoriš, rok se vraća na punu duljinu, pa čitanje koje redovito otvaraš putem trajne poveznice ostaje zapravo dostupno neograničeno dugo. Bez daljnjeg otvaranja zapis se nakon isteka roka automatski briše. Neovisno o tome Tvoje podatke o rođenju i povezanost s Tvojim čitanjem čuvamo 5 godina u našoj evidenciji klijenata (odjeljak 20). Upstash (Upstash Inc., USA) pohranjuje te podatke na poslužiteljima u EU-u (AWS, regija eu-central-1, Frankfurt); budući da je Upstash Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a (čl. 46. GDPR-a), a prijenos se odvija šifrirano putem TLS-a. U svakom trenutku možeš zatražiti ranije brisanje (vidi dolje). Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes); primjerak procjene interesa dostupan je na zahtjev.

Pravo na kupnju (pseudonimni hash rođenja): Kako bismo prepoznali da ponovno otvaraš već kupljeno čitanje, i da Ti isti proizvod ne ponudimo drugi put (zaštita od nenamjernog dvostrukog plaćanja), iz Tvojih podataka o rođenju (ime, datum, vrijeme i mjesto) izvodimo pseudonimni identifikator. On nastaje jednosmjernim i nepovratnim kriptografskim postupkom (SHA-256), sam po sebi ne sadrži čitljive podatke o rođenju i ne može se vratiti na unesene podatke. Pod tim identifikatorom pohranjujemo isključivo koja je razina ili koja su pojedina tumačenja već kupljena, kao i vrijeme kupnje, ne i sadržaj Tvojeg čitanja. Kao i ostatak dokaza o kupnji, ta se informacija čuva do 5 godina kod Upstasha (EU, Frankfurt) i nakon toga briše; nova kupnja ili nadogradnja taj rok ponovno postavlja na punih 5 godina. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za ispravno izvršenje narudžbe i sprječavanje dvostrukih kupnji); na tu obradu možeš u svakom trenutku uložiti prigovor ili zatražiti brisanje.

Zapisnik pristupa pri svakom otvaranju (dokaz za chargeback): Svaki put kad otvoriš svoje tumačenje, primjerice putem poveznice iz potvrdnog e-maila, dodatno bilježimo hashirani otisak Tvoje IP adrese (SHA-256, nepovratan), Tvoju zemlju i user-agent Tvojeg preglednika zajedno s vremenskom oznakom, i to za najviše posljednjih 50 otvaranja po tumačenju. Ako netko ospori plaćanje kod svoje banke, time možemo dokazati da je i kada tumačenje doista otvoreno. Pritom se ne pohranjuju ni Tvoje ime ni Tvoja potpuna IP adresa. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za obranu od neopravdanih povrata sredstava); čuva se, kao i ostatak dokaza o kupnji, do 5 godina kod Upstasha (EU, Frankfurt), nakon čega se automatski briše; i taj je rok pomičan i pri svakom se daljnjem otvaranju (uključujući interne klikove) ponovno postavlja na punih 5 godina.

Osim toga, za interne operativne poruke našem timu koristimo uslugu slanja poruka Telegram; uslugu pruža tvrtka Telegram Messenger Inc., koja je prema svojim pravilima privatnosti (telegram.org/privacy) voditelj obrade za tu uslugu i imenovala je European Data Protection Office (EDPO) kao svojeg predstavnika u EU-u. Poruke mogu sadržavati podatke iz obrazaca i narudžbi te tehničke podatke, primjerice IP adresu. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za nesmetan rad i sigurnost usluge); možeš se u bilo kojem trenutku usprotiviti (čl. 21. GDPR-a), dovoljna je e-poruka na support@birthcodex.com. Telegram ima sjedište izvan EGP-a: nije nam poznata nijedna odluka Europske komisije o primjerenosti koja bi obuhvaćala Telegram, a s Telegramom nismo sklopili standardne ugovorne klauzule. U kanalu Telegrama poruke ostaju dok se prijavljeni predmet ne zaključi i dok eventualna potraživanja iz njega ne zastare, najkasnije do kraja treće kalendarske godine nakon godine u kojoj je poruka poslana; zatim ih brišemo. Naš sustav o njima vodi kratak zapis 90 dana, a zatim ga automatski briše.

Privatnost Upstasha

12. Kolačići

Koristimo tehnički nužne kolačiće za funkcioniranje web-stranice i analitičke kolačiće (Google Analytics), postavljene na temelju čl. 6. st. 1. t. (f) GDPR-a. Kolačiće možeš blokirati ili izbrisati u postavkama svojeg preglednika.

13. Tvoja prava

  • Pristup (čl. 15. GDPR-a)
  • Ispravak (čl. 16. GDPR-a)
  • Brisanje (čl. 17. GDPR-a)
  • Ograničenje (čl. 18. GDPR-a)
  • Prenosivost podataka (čl. 20. GDPR-a)
  • Prigovor (čl. 21. GDPR-a)
  • Povlačenje privole: u svakom trenutku s učinkom za ubuduće

Za ostvarivanje svojih prava dovoljan je e-mail na support@birthcodex.com; brisanje tada obuhvaća i zapis u Redisu i povijest te obavijesti.

14. Pravo na pritužbu

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno tijelo na Cipru je:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Maloljetnici

Birth Codex namijenjen je isključivo odraslim osobama. Korištenjem potvrđuješ da imaš najmanje 18 godina. Svjesno ne obrađujemo podatke maloljetnika mlađih od 16 godina. Ako se obrada iznimno temelji na privoli (čl. 6. st. 1. t. (a) GDPR-a), kod maloljetnika mlađih od 16 godina ona zahtijeva privolu roditelja ili skrbnika (čl. 8. GDPR-a). Ako saznamo da su nam takvi podaci poslani bez te privole, brišemo ih bez odgode.

16. Ažuriranje

Posljednje ažuriranje: 19. listopada 2026. Ova pravila privatnosti možemo prilagoditi kako bismo odrazili promjene u zakonodavstvu ili usluzi.

17. Primjena umjetne inteligencije

Za jezičnu obradu tumačenja Tvojeg čitanja koristimo jezični model umjetne inteligencije našeg izvršitelja obrade Anthropic PBC. Umjetna inteligencija izrađuje tumačenja na temelju Tvojih podataka o rođenju, vrijednosti izračunanih iz njih i predložaka koje smo mi sastavili; nasuprot tome, temeljni astronomski i numerološki izračuni provode se deterministički i bez umjetne inteligencije.

Ova obrada ne predstavlja automatizirano pojedinačno odlučivanje u smislu čl. 22. GDPR-a: Tvoje tumačenje nema pravni učinak prema Tebi niti Te pogađa na slično znatan način.

Sadržaj služi za osobnu inspiraciju i opuštanje i ne zamjenjuje stručni savjet.

18. Cloudflare: DNS/CDN i zaštita od botova

Naša web-stranica tehnički radi iza Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, kao sloj DNS-a i CDN-a ispred našeg pružatelja hostinga Vercela (odjeljak 5). Cloudflare pri svakom učitavanju stranice automatski obrađuje tehničke podatke (IP adresa, zatražena URL, vrsta preglednika) radi isporuke i zaštite stranice.

Osim toga koristimo uslugu Cloudflare Turnstile kao zaštitu od botova kod više obrazaca (obrazac podataka o rođenju za Tvoje tumačenje, obrazac za kontakt); pritom se Tvoja IP adresa i token za provjeru prosljeđuju Cloudflareu kako bi se prepoznali automatizirani pokušaji zlouporabe.

Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za tehnički rad stranice i sprječavanje zlouporabe). Budući da je Cloudflare, Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Cloudflarea

19. Interno CRM i analitičko skladište podataka: Google Cloud (BigQuery)

Kako bismo razumjeli kako se naš proizvod koristi tijekom vremena i kako bismo ga poboljšali, vodimo interno CRM i analitičko skladište podataka u Google BigQueryju, usluzi društva Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irska. Podaci se pohranjuju u EU-u, u podatkovnim centrima Google Clouda u Belgiji ili Nizozemskoj.

Što ovdje pohranjujemo: pseudonimizirani ključ identiteta rođenja (izveden iz Tvojeg imena i Tvojih podataka o rođenju jednosmjernim i nepovratnim kriptografskim postupkom, SHA-256; sam po sebi ne sadrži čitljive podatke o rođenju i ne može se vratiti na unesene podatke), neprozirni identifikator osobe, Tvoje ime te povijest događaja: da je tumačenje stvoreno, da je došlo do kupnje (s iznosom, valutom i zemljom naplate), koji je e-mail životnog ciklusa poslan, otvoren ili kliknut te kada je privola dana ili povučena, kao i mjerenja načina na koji čitaš svoje tumačenje (odjeljak 11).

E-mail adresa: ovi zapisi mogu sadržavati i Tvoju e-mail adresu kako bismo događaje mogli povezati s Tobom. Brojevi kartica ni bankovni podaci nisu dio tih podataka.

Koliko dugo: 5 godina. Svaki se zapis briše 5 godina nakon događaja koji bilježi. Rok nije pomičan: kasniji ga događaj ne produljuje. U ovo skladište preuzimamo i podatke o korištenju iz Google Analyticsa (odjeljak 10); i oni se u njemu čuvaju 5 godina, a zatim se brišu.

Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za razumijevanje i poboljšanje proizvoda te za upravljanje odnosom s klijentom). Budući da Google pripada američkoj grupaciji, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a, a podaci se prenose šifrirano putem TLS-a. U svakom trenutku možeš uložiti prigovor na ovu obradu ili zatražiti brisanje; dovoljan je e-mail na support@birthcodex.com. Obavijest o zaštiti privatnosti Google Clouda

20. Evidencija klijenata (CRM): kako bismo Te prepoznali i povezali Tvoje tumačenje

Kako bismo Te pri ponovnom posjetu prepoznali kao istu osobu, povezali Tvoje tumačenje s Tobom i pomogli Ti kad nam se obratiš, za svaku osobu koja izradi tumačenje vodimo interni zapis o klijentu, i za posjetitelje koji nam nisu dali e-mail adresu i ništa nisu kupili. Pohranjuje se kod Upstasha (EU, Frankfurt) i odvojen je od analitičkog skladišta podataka opisanog u odjeljku 19.

Što sadrži: pseudonimizirane vrijednosti izvedene iz Tvojeg imena i Tvojih podataka o rođenju (SHA-256, nepovratne), nasumični interni identifikator, Tvoje ime, datum, vrijeme i mjesto Tvojeg rođenja, Tvoj jezik, identifikatore Tvojih tumačenja, Tvoju e-mail adresu ako nam je dana, kupljenu razinu, jesu li i kada potvrđeni marketinški e-mailovi, događaje na kojima se zapis temelji (na primjer novo tumačenje, unesena e-mail adresa ili kupnja), IP adresu poslanu uz te događaje (najviše posljednjih 20) te kada smo o Tebi prvi i posljednji put nešto zabilježili. Čim nam daš e-mail adresu ili nešto kupiš, dodjeljujemo Ti i broj klijenta. Brojevi kartica i bankovni podaci nikada nisu dio ovog zapisa.

Koliko dugo: 5 godina. Rok je pomičan: svaki novi događaj koji se odnosi na Tebe (na primjer još jedno tumačenje, e-mail adresa koju nam daš, kupnja ili privola) ponovno ga vraća na punih 5 godina. Bez takvog događaja zapis se nakon isteka 5 godina automatski briše. Taj rok vrijedi neovisno o tome koliko se dugo čuva samo čitanje (odjeljak 11), pa čitanje može biti izbrisano, a ovaj zapis ostaje.

Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes da prepoznamo posjetitelje koji se vraćaju, povežemo s njima njihova tumačenja i upravljamo odnosom s klijentom). IP adresu čuvamo radi sigurnosti i sprječavanja prijevara. U svakom trenutku možeš uložiti prigovor na ovu obradu ili zatražiti brisanje; dovoljan je e-mail na support@birthcodex.com.