Politika privatnosti

Datum stupanja na snagu: 29. listopada 2026.

Ova Politika privatnosti objašnjava kako MakeFav.com („MakeFav“, „mi“, „nas“, „naš“) prikuplja, koristi, dijeli i štiti osobne podatke kada koristite našu web stranicu, generator favicona, pixel editor, provjeru favicona, REST API, newsletter i blog (zajedno: „Usluga“). Trudili smo se napisati je jednostavnim jezikom. Ako vam nešto nije jasno, kontaktirajte nas.

Ukratko: prikupljamo samo ono što nam je potrebno za rad Usluge, ne koristimo reklamne trackere, promet mjerimo isključivo anonimnim alatom Plausible Analytics bez kolačića, ne prodajemo niti dijelimo vaše osobne podatke u svrhu oglašavanja i nikada ne objavljujemo slike koje učitate.

1. Tko je odgovoran za vaše podatke

Voditelj obrade vaših osobnih podataka je:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Češka Republika
• Matični broj (IČO): 27888819
• PDV identifikacijski broj (DIČ): CZ27888819
• Upisano u trgovački registar pri Općinskom sudu u Pragu, broj spisa C 124216
• E-pošta: [email protected]
• Kontaktni obrazac: makefav.com/contact

Nismo imenovali službenika za zaštitu podataka jer za to nemamo obvezu. Za sva pitanja i zahtjeve vezane uz privatnost pišite na [email protected].

2. Sažetak načina rada Usluge

• Možete učitati sliku, generirati favicone i pregledati rezultate bez korisničkog računa.
• Preuzimanje generiranog paketa favicona (ZIP) i korištenje API-ja zahtijeva besplatan račun s potvrđenom adresom e-pošte.
• Besplatni paket pruža se u zamjenu za vašu pretplatu na MakeFav newsletter (šalje se najviše jednom tjedno). Potpuno i transparentno objašnjenje pronađite u odjeljku 5.

3. Koje osobne podatke prikupljamo

3.1 Podaci o računu

Kada izradite račun, obrađujemo vašu adresu e-pošte, ime (ako ste ga naveli), hash lozinke, željeni jezik sučelja te datum i vrijeme kada ste dali privolu za newsletter.

• E-pošta i lozinka: lozinku nikada ne pohranjujemo u čitljivom obliku. Pohranjuje se isključivo kao jednosmjerni kriptografski hash (bcrypt ili Argon2).
• Nastavite s Googleom: ako odaberete prijavu putem Googlea (OAuth 2.0 / OpenID Connect), Google nam šalje vaše ime, adresu e-pošte, ID Google računa i oznaku je li vaša adresa e-pošte potvrđena. Ne primamo vašu Google lozinku niti imamo pristup vašem Gmailu, Driveu ili drugim Google podacima.

3.2 Učitane slike i generirani paketi favicona

Za generiranje favicona obrađujemo sliku koju učitate (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ili ICO) i izrađujemo paket datoteka (favicon.ico, PNG favicone, Apple touch ikone, Android/PWA ikone, Windows pločice, manifest.json i HTML kod). Te se datoteke pohranjuju na našim poslužiteljima u Europskoj uniji kako biste ih mogli pregledati i preuzeti.

• Paketi izrađeni bez računa automatski se brišu nakon otprilike 2 dana.
• Paketi povezani s vašim računom čuvaju se do 90 dana ili dok ih ne izbrišete, ovisno o tome što nastupi prije.
• Vaše slike i favicone nikada ne objavljujemo. Ne postoji javna galerija niti dopuštamo hotlinking vaših datoteka s naših poslužitelja.

Slike u pravilu ne sadrže osobne podatke, ali ako vaša slika sadrži (primjerice fotografiju osobe), s njom postupamo jednako pažljivo.

3.3 Pixel editor

Pixel editor sprema automatski spremljenu skicu u lokalnu pohranu vašeg preglednika (mf_editor_state). Ta skica ostaje na vašem uređaju i ne šalje se nama osim ako iz nje ne odlučite generirati ili preuzeti favicone. Kada premještate sliku između generatora i editora, ona se prenosi putem pohrane sesije vašeg preglednika.

3.4 Provjera favicona

Kada koristite provjeru favicona, naš poslužitelj dohvaća javni URL koji unesete i čita deklaracije ikona u njegovom elementu <head>. Obrađujemo URL koji ste poslali i vašu IP adresu (radi ograničavanja broja zahtjeva i sprječavanja zlouporabe). Unosite isključivo URL-ove javno dostupnih web stranica.

3.5 API ključevi i korištenje

Ako izradite osobne API ključeve, pohranjujemo ih isključivo u hashiranom obliku, zajedno s brojačima korištenja potrebnima za ograničavanje broja zahtjeva i sprječavanje zlouporabe. Cijeli ključ prikazuje vam se samo jednom, prilikom izrade.

3.6 Newsletter

Za pretplatnike na newsletter obrađujemo vašu adresu e-pošte, jezik, vrijeme i način davanja privole (potvrdni okvir pri registraciji, izjava pri registraciji putem Googlea ili potvrda dvostrukom prijavom) te, ako je primjenjivo, vrijeme odjave.

3.7 Poruke iz kontaktnog obrasca

Kada nas kontaktirate, obrađujemo vaše ime, adresu e-pošte, sadržaj poruke i IP adresu kako bismo mogli odgovoriti i zaštititi obrazac od zlouporabe.

3.8 Sigurnosni i revizijski zapisi te zapisi poslužitelja

Vašu IP adresu i povezane tehničke informacije bilježimo u sigurnosnim i revizijskim zapisima (primjerice prijave, neuspjeli pokušaji prijave, promjene lozinke i događaji ograničavanja zahtjeva). Naši web poslužitelji vode i standardne zapise pristupa (IP adresa, datum i vrijeme, traženi URL, HTTP status, referrer i user agent preglednika). Te zapise koristimo kako bismo održavali sigurnost Usluge, istraživali zlouporabe i ispravljali pogreške.

3.9 Pristup administratora radi podrške

Naši administratori mogu pristupiti podacima o računu radi pružanja podrške. Radi otklanjanja poteškoća administrator može vidjeti Uslugu onako kako je vi vidite kada ste prijavljeni u svoj račun. Svaki takav pristup bilježi se u našem revizijskom zapisu, a koristimo ga samo kada je potrebno da vam pomognemo ili zaštitimo Uslugu.

4. Zašto koristimo vaše podatke i naše pravne osnove

Prema članku 6. Opće uredbe EU-a o zaštiti podataka (GDPR) oslanjamo se na sljedeće pravne osnove:

Kada se oslanjamo na legitimne interese, odvagnuli smo svoje interese u odnosu na vaša prava i slobode. Imate pravo prigovora na takvu obradu (vidi odjeljak 10).

5. Besplatni paket i newsletter

Želimo biti potpuno otvoreni o tome kako funkcionira besplatni paket:

• MakeFav ne naplaćuje novac i ne prikazuje oglase. Umjesto toga, besplatni paket (preuzimanja i pristup API-ju) pruža se u zamjenu za vašu pretplatu na MakeFav newsletter. Pretplata na newsletter je „protučinidba“ za besplatni paket.
• Newsletter se šalje najviše jednom tjedno i sadrži novosti o MakeFavu, savjete o faviconima i web dizajnu te članke s našeg bloga.
• Privolu dajete zasebno i izričito: označavanjem neoznačenog potvrdnog okvira pri registraciji ili, pri korištenju opcije „Nastavite s Googleom“, putem izričite izjave prikazane prije potvrde.
• Možete se odjaviti u bilo kojem trenutku, besplatno: putem poveznice u svakom newsletteru, odjavom jednim klikom u vašoj aplikaciji za e-poštu ili u postavkama računa.
• Ako se odjavite, preuzimanja i pristup API-ju se pauziraju dok se ponovno ne pretplatite. Vaš račun, spremljeni paketi (unutar razdoblja čuvanja) i mogućnost generiranja i pregleda favicona ostaju dostupni. Ponovno se možete pretplatiti u bilo kojem trenutku u postavkama računa.
• Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Na newsletter se možete pretplatiti i samostalno, bez računa, putem obrasca u podnožju web stranice. Takva pretplata koristi dvostruku prijavu (double opt-in): postaje aktivna tek nakon što kliknete poveznicu za potvrdu koju šaljemo na vašu adresu e-pošte.

6. S kim dijelimo podatke (izvršitelji obrade i primatelji)

Ne prodajemo vaše osobne podatke. Dijelimo ih samo s pružateljima usluga koji nam pomažu u radu Usluge, na temelju ugovora o obradi podataka i samo u mjeri u kojoj je to potrebno.

Anthropic PBC (Claude AI): naši urednici koriste API alata Claude AI kao pomoć pri pisanju i prevođenju članaka na blogu i newslettera. Nikakvi osobni podaci korisnika niti učitane slike nikada se ne šalju tom alatu. Stoga nije primatelj vaših osobnih podataka.

Na Googleovu obradu reCAPTCHA podataka primjenjuju se i Googleova pravila o privatnosti i Googleovi uvjeti pružanja usluge.

Osobne podatke možemo otkriti i kada to zahtijeva zakon, primjerice sudovima ili javnim tijelima, ili kada je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Koristimo nikakve reklamne trackere, već samo anonimnu statistiku bez kolačića (Plausible Analytics) koja vas ne identificira, te ne prodajemo niti dijelimo osobne podatke za bihevioralno oglašavanje među kontekstima.

7. Međunarodni prijenosi podataka

Naši poslužitelji nalaze se u Europskoj uniji. Neki od naših pružatelja usluga (Cloudflare, Mailgun i Google) američke su tvrtke i mogu obrađivati podatke u Sjedinjenim Državama. Kada se osobni podaci prenose izvan Europskoga gospodarskog prostora, oslanjamo se na Okvir za privatnost podataka EU-SAD (za certificirane tvrtke) i/ili standardne ugovorne klauzule Europske komisije, uz dodatne zaštitne mjere gdje je to primjereno. Više informacija o tim zaštitnim mjerama možete zatražiti slanjem e-pošte.

8. Koliko dugo čuvamo vaše podatke

Sigurnosne kopije mogu zadržati podatke kratko dodatno razdoblje prije nego što budu prepisane.

9. Kolačići i lokalna pohrana

Koristimo samo strogo nužne kolačiće (primjerice za vašu sesiju prijave) i sigurnosne kolačiće koje postavlja Google reCAPTCHA, uz nekoliko unosa u pohrani preglednika koji omogućuju rad Usluge. Ne koristimo reklamne ni analitičke kolačiće. Naša statistika posjetitelja (Plausible Analytics) radi bez kolačića i bez prikupljanja osobnih podataka. Pojedinosti potražite u našoj Politici kolačića.

10. Vaša prava prema GDPR-u

Ako se na vas primjenjuje GDPR, imate pravo:

• Pristupa svojim osobnim podacima i dobivanja njihove kopije;
• Ispravka netočnih ili nepotpunih podataka;
• Brisanja („pravo na zaborav“);
• Ograničenja obrade;
• Prenosivosti podataka – primiti svoje podatke u strukturiranom, strojno čitljivom formatu;
• Prigovora na obradu temeljenu na legitimnim interesima;
• Povlačenja privole u bilo kojem trenutku (primjerice odjavom s newslettera), bez utjecaja na zakonitost prethodne obrade;
• Podnošenja pritužbe nadzornom tijelu.

Alati za samoposluživanje

U svom računu pod Sigurnost i privatnost možete preuzeti kopiju svojih podataka kao JSON datoteku i trajno izbrisati račun. Ime, jezik i postavke newslettera možete u bilo kojem trenutku promijeniti u postavkama računa.

Zahtjevi i pritužbe

Za ostvarivanje bilo kojeg drugog prava pošaljite e-poštu na [email protected]. Odgovorit ćemo u roku od mjesec dana; taj se rok za složene zahtjeve može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti. Prije postupanja po zahtjevu možda ćemo morati provjeriti vaš identitet.

Pritužbu možete podnijeti i češkom nadzornom tijelu:

• Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka)
• Pplk. Sochora 27, 170 00 Praha 7, Češka Republika
• www.uoou.cz

Možete se obratiti i nadzornom tijelu u državi članici EU-a u kojoj živite ili radite.

11. Informacije za stanovnike SAD-a

Ovaj se odjeljak odnosi na stanovnike američkih saveznih država sa zakonima o privatnosti potrošača, uključujući Kaliforniju (Kalifornijski zakon o privatnosti potrošača, izmijenjen Kalifornijskim zakonom o pravima na privatnost, „CCPA/CPRA“), Virginiju (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Teksas (TDPSA), Oregon (OCPA) i druge savezne države sa sličnim zakonima. Pojmovi poput „osobni podaci“, „prodaja“ i „dijeljenje“ imaju značenje određeno tim zakonima.

11.1 Kategorije osobnih podataka koje prikupljamo

U posljednjih 12 mjeseci prikupljali smo sljedeće kategorije osobnih podataka:

11.2 Svrhe

Osobne podatke koristimo u svrhe opisane u odjeljku 5 i odjeljku 4: pružanje Usluge i vašeg računa, slanje transakcijskih e-poruka i newslettera na koji ste se pretplatili, održavanje sigurnosti Usluge te sprječavanje prijevara i zlouporaba, odgovaranje na vaše poruke i poštovanje zakona.

11.3 Bez prodaje, bez dijeljenja, bez ciljanog oglašavanja

Ne prodajemo osobne podatke, ne dijelimo ih za bihevioralno oglašavanje među kontekstima i ne obrađujemo ih za ciljano oglašavanje niti za profiliranje radi donošenja odluka koje proizvode pravne ili slične značajne učinke. Nismo to činili ni u posljednjih 12 mjeseci. Nemamo stvarna saznanja o prodaji ili dijeljenju osobnih podataka potrošača mlađih od 16 godina.

11.4 Osjetljivi osobni podaci

Jedini osjetljivi osobni podaci koje obrađujemo su vjerodajnice za prijavu u vaš račun, a koristimo ih isključivo za vašu autentifikaciju i zaštitu računa. Ne koristimo niti otkrivamo osjetljive osobne podatke ni u koju svrhu koja bi dovela do prava na ograničenje prema CCPA/CPRA-i.

11.5 Čuvanje

Svaku kategoriju osobnih podataka čuvamo u razdobljima opisanima u odjeljku 8.

11.6 Vaša prava

Ovisno o saveznoj državi u kojoj živite, imate pravo:

• Znati / pristupiti kategorijama i konkretnim osobnim podacima koje smo o vama prikupili, izvorima, svrhama i primateljima;
• Izbrisati osobne podatke koje smo od vas prikupili;
• Ispraviti netočne osobne podatke;
• Prenosivost podataka – dobiti kopiju svojih podataka u prenosivom formatu;
• Odustati od prodaje ili dijeljenja osobnih podataka, ciljanog oglašavanja i određenog profiliranja (ne bavimo se tim aktivnostima);
• Ograničiti korištenje i otkrivanje osjetljivih osobnih podataka (koristimo ih samo u dopuštene svrhe);
• Nediskriminacija – nećemo vas diskriminirati zbog ostvarivanja prava na privatnost.

Napomena o newsletteru: besplatni paket nudi se u zamjenu za pretplatu na newsletter, kako je objašnjeno u odjeljku 5. To je otkriveni uvjet besplatnog paketa, a ne kazna za ostvarivanje prava na privatnost. Traženje pristupa, ispravka ili brisanja vaših podataka nikada ne pauzira vaš pristup.

11.7 Kako podnijeti zahtjev

Možete koristiti izvoz podataka i brisanje računa putem samoposluživanja u odjeljku Sigurnost i privatnost ili poslati zahtjev na [email protected] odnosno putem naše kontaktne stranice. Primitak zahtjeva potvrdit ćemo u roku od 10 radnih dana gdje je to propisano, a odgovoriti u roku od 45 dana. Ako nam je potrebno više vremena (do dodatnih 45 dana, ako zakon to dopušta), objasnit ćemo vam zašto.

Provjera: radi zaštite vaših podataka zahtjeve provjeravamo tako da od vas tražimo da zahtjev pošaljete s adrese e-pošte povezane s vašim računom ili da ga putem nje potvrdite, odnosno da se prijavite. Informacije dostavljene radi provjere koristit ćemo samo u tu svrhu.

Ovlašteni zastupnici: za podnošenje zahtjeva u vaše ime možete koristiti ovlaštenog zastupnika. Od zastupnika možemo zatražiti dokaz o vašem potpisanom ovlaštenju, a od vas da izravno kod nas potvrdite svoj identitet, osim ako zastupnik ima valjanu punomoć.

11.8 Global Privacy Control

Signale Global Privacy Control (GPC) poštujemo kao valjan zahtjev za odustajanje za preglednik ili uređaj koji ih šalje. Budući da ne prodajemo niti dijelimo osobne podatke, nikakve dodatne radnje nisu potrebne.

11.9 Žalbe

Ako odbijemo postupiti po vašem zahtjevu, možete uložiti žalbu slanjem e-pošte na [email protected] s naslovom „Privacy appeal“ u razumnom roku nakon primitka naše odluke. Na vašu žalbu odgovorit ćemo pisanim putem u roku propisanom zakonom vaše savezne države (obično 45 ili 60 dana), uključujući obrazloženje naše odluke. Ako vaša žalba bude odbijena, možete se obratiti glavnom državnom odvjetniku (Attorney General) vaše savezne države.

12. Djeca

Usluga nije namijenjena djeci mlađoj od 16 godina i morate imati najmanje 16 godina za izradu računa. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina, uključujući djecu mlađu od 13 godina u smislu američkog Zakona o zaštiti privatnosti djece na internetu (COPPA). Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas i izbrisat ćemo ih.

13. Kako štitimo vaše podatke

Koristimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:

• šifrirane veze (HTTPS/TLS) za sav promet;
• lozinke pohranjene isključivo kao snažne jednosmjerne hasheve (bcrypt ili Argon2) i API ključeve pohranjene samo u hashiranom obliku;
• poslužitelje smještene u Europskoj uniji, s pristupom ograničenim na ovlaštene osobe;
• ograničavanje broja zahtjeva, zaštitu od botova i sigurnosni nadzor;
• revizijsko bilježenje prijava i pristupa administratora računima;
• automatsko brisanje paketa favicona nakon isteka razdoblja čuvanja;
• bez javne galerije i bez hotlinkinga učitanih ili generiranih datoteka.

Nijedna metoda prijenosa ili pohrane nije potpuno sigurna, ali radimo na zaštiti vaših podataka te ćemo o povredi osobnih podataka obavijestiti vas i nadležna tijela kada to zahtijeva zakon.

14. Automatizirano donošenje odluka

Ne donosimo odluke koje o vama proizvode pravne ili slične značajne učinke isključivo na temelju automatizirane obrade. Automatizirani sigurnosni alati (poput ograničavanja broja zahtjeva i reCAPTCHA-e) mogu privremeno blokirati sumnjive zahtjeve; ako se to dogodi vama, kontaktirajte nas.

15. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti povremeno možemo ažurirati. Ažuriranu verziju objavit ćemo na ovoj stranici s novim datumom stupanja na snagu. Ako su izmjene značajne, prije njihova stupanja na snagu obavijestit ćemo registrirane korisnike e-poštom ili obavijesti na web stranici.

16. Kontakt

Ako imate pitanja o ovoj Politici privatnosti ili o tome kako postupamo s vašim podacima, pošaljite e-poštu na [email protected] ili koristite našu kontaktnu stranicu.

Pogledajte i naše Uvjete i odredbe te Politiku kolačića.