DNX
Birth Codex

Pravila privatnosti

1. Voditelj obrade

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: [email protected]
Zastupanje: Marcus Meurer & Felicia Meurer (Directors)

Za pitanja o privatnosti možeš nam pisati na [email protected].

2. Podaci koje prikupljamo

  • Ime
  • Datum, vrijeme i mjesto rođenja
  • E-mail adresa (samo ako svoj reading spremiš e-poštom ili obaviš kupnju)
  • IP adresa (automatski pri učitavanju stranice)
  • Podaci o plaćanju (obrađuje ih izravno Stripe — nikada ih sami ne pohranjujemo)

3. Svrhe

  • Izrada Tvojeg osobnog Birth Codex Readinga (podaci o rođenju, ime)
  • Dostava readinga e-poštom (e-mail adresa)
  • Obrada plaćanja (e-mail, podaci o plaćanju putem Stripea)
  • Sprječavanje zlouporabe i ograničavanje broja zahtjeva (IP adresa)
  • Analiza i poboljšanje usluge (anonimizirani podaci o korištenju)

4. Pravne osnove

  • čl. 6. st. 1. t. (b) GDPR-a — izvršenje ugovora (izrada readinga, plaćanje)
  • čl. 6. st. 1. t. (a) GDPR-a — privola (komunikacija e-poštom)
  • čl. 6. st. 1. t. (f) GDPR-a — legitimni interes (sprječavanje zlouporabe, analiza)

5. Hosting — Vercel

Naše web-stranice hostirane su kod Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; izvršavanje funkcija i obrada podataka odvijaju se u EU-u (Frankfurt, regija fra1). Vercel pritom automatski obrađuje tehničke podatke (IP adresa, vrsta preglednika, vrijeme pristupa). Budući da je Vercel Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Vercela

6. Obrada tekstova od strane izvršitelja obrade

Za pripremu jezične obrade tekstova Tvojeg readinga prosljeđujemo Tvoje ime, Tvoje podatke o rođenju (datum, vrijeme i mjesto rođenja) i vrijednosti izračunane iz njih našem izvršitelju obrade Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Ti se podaci ne koriste za vlastite svrhe treniranja. Prijenos se temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Anthropica

7. Plaćanja — Stripe

Plaćanja obrađuje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska. Tvoje podatke o plaćanju obrađuje izravno Stripe; nikada ne primamo podatke o kartici ni bankovne podatke — samo potvrdu plaćanja. Pravila privatnosti Stripea

Dokaz o kupnji (potvrda Tvoje narudžbe): Za svaku dovršenu kupnju dodatno stvaramo dokazni zapis. On sadrži: Stripe identifikatore Tvoje transakcije (ID sesije, ID namjere plaćanja i ID kupca), Tvoju e-mail adresu, ime navedeno pri plaćanju, podatke o rođenju koje si unio za naručeni reading (ime, datum, vrijeme i mjesto rođenja zajedno s izvedenim koordinatama, kao i spol i e-mail adresu ako si ih naveo), plaćeni iznos i pripadajuću valutu, iskorišteni promotivni kod, kupljenu razinu, zemlju Tvoje adrese za naplatu, Tvoju IP adresu (radi obrane od neopravdanih povrata sredstava), pseudonimne analitičke identifikatore, ID isporučenog readinga, Tvoju potvrdu o odricanju od prava na odustajanje, kao i vremenske oznake i status kupnje, izrade readinga i potvrdnog e-maila (slanje, dostava, otvaranje, klik). Kod povrata sredstava dodajemo broj predmeta, navedeni razlog i rokove; ako izrada readinga ne uspije, čuvamo tehničku poruku o pogrešci. Brojevi kartica i bankovni podaci nisu dio ovog zapisa.

Zašto to čuvamo — i koliko dugo: Ako netko ospori plaćanje kod svoje banke (povrat sredstava odnosno chargeback), kartična nam mreža daje samo nekoliko dana da dokažemo da je usluga naručena i doista isporučena. Bez ovog zapisa to ne bismo mogli dokazati — ni onda kad smo ispravno isporučili. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za obranu od neopravdanih povrata sredstava). Zapis se čuva kod Upstasha (EU, Frankfurt) i nakon 5 godina automatski briše; taj rok odgovara razdoblju u kojem kartične mreže mogu transakciju ponovno otvoriti dugo nakon izvorne kupnje. Rok je pomični: svaka izmjena zapisa (primjerice potvrđena dostava ili kasniji povrat sredstava) ponovno ga postavlja na punih 5 godina. U svakom trenutku možeš uložiti prigovor na obradu ili zatražiti brisanje — dovoljan je e-mail na [email protected].

8. E-mail — Brevo

Za transakcijske e-mailove (potvrdni e-mail s poveznicom na Tvoj reading) koristimo Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Njemačka). Tvoja se e-mail adresa pohranjuje kod Brevoa i koristi za dostavu i kao zapis o kupcu. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (ugovor). Pravila privatnosti Brevoa

Dnevni horoskop i upozorenje na retrogradnost (newsletter): Uz transakcijski e-mail vodimo dvije zasebne, dobrovoljne e-mail pretplate čije slanje može biti aktivno ili privremeno obustavljeno — već postojeća prijava u oba slučaja ostaje nepromijenjena: dnevni horoskop (kratko tumačenje na temelju aktualnih tranzita planeta u odnosu na Tvoj natalni chart) i upozorenje na retrogradnost (obavijest čim Merkur, Venera ili Mars postane retrogradan). Oboje je zapravo newsletter: primaš ponavljajuće e-mailove dok se ne odjaviš. Jedina pravna osnova je čl. 6. st. 1. t. (a) GDPR-a (privola) postupkom dvostruke potvrde (double opt-in) — nakon prijave dobivaš potvrdni e-mail s poveznicom; tek klik na nju dovršava prijavu. Ako ne potvrdiš, prijava automatski istječe nakon 7 dana (dnevni horoskop) odnosno 24 sata (upozorenje na retrogradnost), a da pretplata ne nastane.

Koje podatke za to čuvamo: Za dnevni horoskop čuvamo Tvoju e-mail adresu, Tvoje ime i Tvoje potpune podatke o rođenju (datum, vrijeme i mjesto), jer iz njih svakodnevno iznova računamo Tvoje aktualne tranzite — nadalje vrijeme prijave i potvrde, vrijeme posljednjeg poslanog e-maila i pojedinačni token za odjavu. Za upozorenje na retrogradnost svjesno ne čuvamo nikakve podatke o rođenju, nego samo Tvoju e-mail adresu, Tvoje ime, vrijeme prijave i potvrde te pojedinačni token za odjavu. U oba slučaja dodatno bilježimo putem koje si se stranice prijavio.

Koliko dugo: Potvrđenu pretplatu čuvamo bez automatskog roka za brisanje — traje dok se ne odjaviš; nakon toga zapis odmah i konačno brišemo. Pohrana se odvija kod Upstasha (EU, Frankfurt), slanje putem Brevoa (vidi gore).

Odjava: Svaki e-mail dnevnog horoskopa i upozorenja na retrogradnost sadrži poveznicu za odjavu koja Tvoju privolu odmah opoziva; alternativno je dovoljan e-mail na [email protected]. U članskom dijelu možeš dnevni horoskop i privremeno pauzirati, a da se ne odjaviš u potpunosti.

9. Doseg i performanse — Vercel Analytics

Putem našeg hosta Vercela koristimo Vercel Analytics i Speed Insights za anonimno mjerenje posjeta, uređaja, zemalja podrijetla i pokazatelja performansi (vremena učitavanja, Web Vitals). Ne postavljaju se kolačići i ne stvaraju se korisnički ID-ovi; podaci se ne mogu pripisati pojedinim osobama. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za poboljšanje usluge). Privatnost Vercel Analyticsa

10. Web-analitika — Google Analytics

Koristimo Google Analytics, uslugu društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ono koristi kolačiće za analizu korištenja web-stranice; generirane informacije obično se prenose na Googleov poslužitelj u SAD-u (na temelju standardnih ugovornih klauzula EU-a). Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za analizu dosega). Prikupljanje možeš spriječiti putem dodatka za isključivanje Google Analyticsa ili blokiranjem kolačića u pregledniku.

11. Interne statistike readinga — Upstash Redis i interne poslovne obavijesti

Kad izradiš reading, pohranjujemo kompaktan zapis za evaluaciju i poboljšanje proizvoda: Tvoje ime, datum i mjesto rođenja (onako kako si ih unio), okvirnu regiju (zemlja izvedena iz IP adrese), Tvoju IP adresu (pohranjenu interno radi sigurnosti i sprječavanja prijevara), izvor prometa (host Tvojeg prvog posjeta), ulaznu stranicu, stranicu slanja, vrijeme koje si proveo na stranici prije slanja i vremensku oznaku. Kad otvoriš dovršeni reading, dodatno pseudonimno mjerimo koliko si daleko skrolao, koji su odjeljci bili u vidnom polju i koliko si dugo ostao (bez imena, bez datuma rođenja). Kod kupnje dodatno bilježimo plaćeni iznos i ID Stripe sesije; Tvoja se IP adresa pohranjuje interno radi sigurnosti i sprječavanja prijevara, bez pridružene e-mail adrese. Za ovaj statistički zapis ne vrijedi automatski rok za brisanje: čuva se dok izričito ne zatražiš brisanje.

Čuvanje sadržaja readinga: dovršeni reading (podaci o rođenju, izračunani rezultati i tumačenja) pohranjuje se kod Upstash Redisa — besplatne probe 1 godinu, plaćeni potpuni readinzi do 5 godina (kao i ostali dokaz o kupnji). Oba su roka pomična: svaki put kad svoj reading ponovno otvoriš, rok se vraća na punu duljinu, pa reading koji redovito otvaraš putem trajne poveznice ostaje zapravo dostupan neograničeno dugo. Bez daljnjeg otvaranja zapis se nakon isteka odgovarajućeg roka automatski briše. Upstash (Upstash Inc., USA) pohranjuje te podatke na poslužiteljima u EU-u (AWS, regija eu-central-1, Frankfurt); budući da je Upstash Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a (čl. 46. GDPR-a), a prijenos se odvija šifrirano putem TLS-a. U svakom trenutku možeš zatražiti ranije brisanje (vidi dolje). Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes); primjerak procjene interesa dostupan je na zahtjev.

Pravo na kupnju (pseudonimni hash rođenja): Kako bismo prepoznali da ponovno otvaraš već kupljeni reading — i da Ti isti proizvod ne ponudimo drugi put (zaštita od nenamjernog dvostrukog plaćanja) —, iz Tvojih podataka o rođenju (ime, datum, vrijeme i mjesto) izvodimo pseudonimni identifikator. On nastaje jednosmjernim i nepovratnim kriptografskim postupkom (SHA-256), sam po sebi ne sadrži čitljive podatke o rođenju i ne može se vratiti na podatke koje si unio. Pod tim identifikatorom pohranjujemo isključivo koju si razinu ili koja pojedina tumačenja već kupio, kao i vrijeme kupnje — ne i sadržaj Tvojeg readinga. Kao i ostali dokaz o kupnji, ta se informacija čuva do 5 godina kod Upstasha (EU, Frankfurt) i nakon toga briše; nova kupnja ili nadogradnja taj rok ponovno postavlja na punih 5 godina. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za ispravno izvršenje narudžbe i sprječavanje dvostrukih kupnji); na tu obradu možeš u svakom trenutku uložiti prigovor ili zatražiti brisanje.

Zapisnik pristupa pri svakom otvaranju (dokaz za chargeback): Svaki put kad otvoriš svoj reading — primjerice putem poveznice iz potvrdnog e-maila —, dodatno bilježimo hashirani otisak Tvoje IP adrese (SHA-256, nepovratan), Tvoju zemlju i user-agent Tvojeg preglednika zajedno s vremenskom oznakom, i to za najviše posljednjih 50 otvaranja po readingu. Ako netko ospori plaćanje kod svoje banke, time možemo dokazati da je i kada reading doista otvoren. Pritom se ne pohranjuju ni Tvoje ime ni Tvoja potpuna IP adresa. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za obranu od neopravdanih povrata sredstava); čuva se, kao i ostali dokaz o kupnji, do 5 godina kod Upstasha (EU, Frankfurt), nakon čega se automatski briše — i taj je rok pomični i pri svakom se daljnjem otvaranju (uključujući interne klikove) ponovno postavlja na punih 5 godina.

Osim toga, voditelj obrade prima tehničku poslovnu obavijest s istim podacima putem pružatelja usluga izvan EU-a. Dotična zemlja nema odluku Europske komisije o primjerenosti; taj se prijenos temelji na čl. 49. st. 1. t. (f) GDPR-a (važan poslovni interes). Primjenjuje se pseudonimizacija (bez punog imena, bez e-maila u kanalu). Kanal je isključivo interni i nikada vidljiv drugim posjetiteljima. Privatnost Upstasha

12. Kolačići

Koristimo tehnički nužne kolačiće za funkcioniranje web-stranice i analitičke kolačiće (Google Analytics), postavljene na temelju čl. 6. st. 1. t. (f) GDPR-a. Kolačiće možeš blokirati ili izbrisati u postavkama svojeg preglednika.

13. Tvoja prava

  • Pristup (čl. 15. GDPR-a)
  • Ispravak (čl. 16. GDPR-a)
  • Brisanje (čl. 17. GDPR-a)
  • Ograničenje (čl. 18. GDPR-a)
  • Prenosivost podataka (čl. 20. GDPR-a)
  • Prigovor (čl. 21. GDPR-a)
  • Povlačenje privole — u svakom trenutku s učinkom za ubuduće

Za ostvarivanje svojih prava dovoljan je e-mail na [email protected]; brisanje tada obuhvaća i zapis u Redisu i povijest te obavijesti.

14. Pravo na pritužbu

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno tijelo na Cipru je:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Maloljetnici

Birth Codex namijenjen je isključivo odraslim osobama. Korištenjem potvrđuješ da imaš najmanje 18 godina. Svjesno ne obrađujemo podatke maloljetnika mlađih od 16 godina. Ako se obrada iznimno temelji na privoli (čl. 6. st. 1. t. (a) GDPR-a), kod maloljetnika mlađih od 16 godina ona zahtijeva privolu roditelja ili skrbnika (čl. 8. GDPR-a). Ako saznamo da su nam takvi podaci poslani bez te privole, brišemo ih bez odgode.

16. Ažuriranje

Posljednje ažuriranje: rujan 2026. Ova pravila privatnosti možemo prilagoditi kako bismo odrazili promjene u zakonodavstvu ili usluzi.

17. Primjena umjetne inteligencije

Za jezičnu obradu tumačenja Tvojeg readinga koristimo jezični model umjetne inteligencije našeg izvršitelja obrade Anthropic PBC. Umjetna inteligencija izrađuje tumačenja na temelju Tvojih podataka o rođenju, vrijednosti izračunanih iz njih i predložaka koje smo mi sastavili; nasuprot tome, temeljni astronomski i numerološki izračuni provode se deterministički i bez umjetne inteligencije.

Ova obrada ne predstavlja automatizirano pojedinačno odlučivanje u smislu čl. 22. GDPR-a: Tvoj reading nema pravni učinak prema Tebi niti Te pogađa na slično znatan način.

Sadržaj služi za osobnu inspiraciju i opuštanje i ne zamjenjuje stručni savjet.

18. Cloudflare — DNS/CDN i zaštita od botova

Naša web-stranica tehnički radi iza Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — kao sloj DNS-a i CDN-a ispred našeg pružatelja hostinga Vercela (odjeljak 5). Cloudflare pri svakom učitavanju stranice automatski obrađuje tehničke podatke (IP adresa, zatražena URL, vrsta preglednika) radi isporuke i zaštite stranice.

Osim toga koristimo uslugu Cloudflare Turnstile kao zaštitu od botova kod više obrazaca (obrazac podataka o rođenju za Tvoj reading, obrazac za kontakt) — pritom se Tvoja IP adresa i token za provjeru prosljeđuju Cloudflareu kako bi se prepoznali automatizirani pokušaji zlouporabe.

Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za tehnički rad stranice i sprječavanje zlouporabe). Budući da je Cloudflare, Inc. američko društvo, obrada se dodatno temelji na standardnim ugovornim klauzulama EU-a. Pravila privatnosti Cloudflarea