Politika privatnosti

Zadnja izmjena: 7. 9. 2026.

Ova stranica objašnjava koje podatke Profit prikuplja, zašto ih obrađuje i koja su tvoja prava. Prvo stoji činjenični sažetak, a ispod njega puni tekst.

Ukratko, što stvarno prikupljamo

Ovaj sažetak je činjeničan i opisuje kako aplikacija danas radi. Nije zamjena za puni pravni tekst.

Račun: e-mail adresa i, po izboru, nadimak. Lozinka se čuva samo kao bcrypt hash, nikad kao čisti tekst.
Watchlista i alarmi: popis dionica koje pratiš i pravila za obavijesti, vezani uz tvoj račun.
Kolačići: nužni kolačić prijave (profit.sid), potreban da ostaneš prijavljen, i kolačići Google Analyticsa (_ga, _ga_*), koji služe samo brojanju posjeta. Nema kolačića za oglašavanje. Puni popis, zajedno s lokalnom pohranom, je u politici kolačića.
Statistika posjeta: koristimo Google Analytics 4 da bismo znali koje se stranice čitaju i s kojih uređaja. Bilježe se pregledi stranica, vrsta uređaja i približna lokacija izvedena iz IP adrese; GA4 samu IP adresu ne pohranjuje. Ne šaljemo Googleu tvoju e-mail adresu, watchlistu, portfelj ni porezne podatke. Analitika se ne uključuje bez tvog pristanka: pitamo te pri prvom dolasku, a odluku možeš promijeniti u politici kolačića. Praćenje možeš blokirati i dodatkom Google Analytics Opt-out.
Bez oglašavanja: nema oglasnih piksela, remarketinga ni prodaje podataka trećim stranama.
Porezni izvještaji i analiza portfelja: datoteka koju učitaš i iznosi u njoj ostaju u tvom pregledniku i ne šalju se nama. Na server ide samo ono bez čega se ne može dohvatiti cijena: par (valuta, datum) za tečaj i oznaka vrijednosnice za tečajnu listu.
Brisanje računa: račun i sve što visi o njemu brišeš sam, jednim gumbom na Mom računu, bez pisanja nama.

1. Tko obrađuje tvoje podatke

Za podatke prikupljene preko profit.hr odgovara vlasnik stranice. Sva pitanja i zahtjeve (pristup, ispravak, brisanje, prigovor) šalji na info@profit.hr, to je adresa preko koje se ostvaruju sva prava iz ovog dokumenta. Nemamo imenovanog službenika za zaštitu podataka jer za to nisu ispunjeni zakonski uvjeti.

2. Što prikupljamo, zašto i po kojoj osnovi

Račun. E-mail adresa, neobavezan nadimak i lozinka, koja se nikad ne čuva kao tekst nego samo kao bcrypt hash. Uz to plan (Free ili Pro), je li e-mail potvrđen i tvoje postavke obavijesti. Ako se prijavljuješ preko Googlea, umjesto lozinke čuvamo Googleov identifikator tvog računa. Osnova je izvršenje ugovora: bez toga nema računa.

Ono što na računu poslažeš. Watchlista, pravila alarma i njihova povijest, praćeni fondovi i insajderi, raspored nadzorne ploče i sadržaj tvoje pomične trake. Osnova je izvršenje ugovora.

Obavijesti. Za e-mail alarme koristimo adresu s računa. Za push obavijesti čuvamo adresu koju izda tvoj preglednik, a za Telegram identifikator razgovora s našim botom. Push i Telegram se uključuju tek kad ih sam zatražiš, pa je osnova privola koju možeš povući isključivanjem kanala.

Liga portfelja i rasprave. Sastav tvog zamišljenog portfelja, mjesto na ljestvici i komentari uz dionice. Nadimak i rezultat vide se javno; e-mail adresa nikad. Osnova je izvršenje ugovora, odnosno tvoja odluka da sudjeluješ.

Pretplata. Ako plaćaš Pro, kod nas stoje samo identifikatori tvog kupca i pretplate kod Stripea. Broj kartice, ime s kartice i adresa naplate nikad ne dolaze na naše poslužitelje: cijelo plaćanje se odvija na Stripeovoj stranici. Osnova je izvršenje ugovora, a za račune i knjigovodstvo zakonska obveza.

Kolačići i statistika posjeta. Nužni kolačić prijave radi na osnovi našeg legitimnog interesa da stranica uopće funkcionira. Google Analytics radi isključivo na tvoju privolu, koju pitamo pri prvom dolasku i koju možeš povući u politici kolačića. Detalji su u toj politici.

Tehnički zapisi. Poslužitelj na kojem stranica radi bilježi uobičajene zapise pristupa, koji sadrže IP adresu, vrijeme i traženu adresu. Uz to u radnoj memoriji kratko držimo broj pokušaja prijave po IP adresi, 15 minuta, da spriječimo napade pogođanjem lozinke; to se ne upisuje u bazu. Osnova je legitimni interes sigurnosti usluge.

3. Što NE prikupljamo

Nema oglasnih piksela, remarketinga ni profiliranja za oglase.
Ne prodajemo i ne ustupamo podatke trgovcima podacima ni oglasnim mrežama.
Ne tražimo OIB, adresu, broj telefona ni podatke o tvom stvarnom portfelju.
Datoteka koju učitaš u analizu portfelja ili u poreznu prijavu ne dolazi do nas: čita se i računa u tvom pregledniku.

4. Umjetna inteligencija

Za sažimanje vijesti, prijevod opisa tvrtki i slične pomoćne tekstove koristimo jezične modele (Anthropic). Njima šaljemo isključivo javne podatke: naslove i sažetke objavljenih vijesti, javne opise tvrtki i tržišne brojke.

Tvoji podaci se AI modelima ne šalju: ni e-mail adresa, ni watchlista, ni portfelj, ni porezni podaci, ni komentari. Na stranici nema chatbota, pa nema ni razgovora koji bi se slao dalje.

5. Kome podatke dajemo

Nikome osim izvršiteljima obrade koji su nužni da usluga radi, i to samo u opsegu koji im je potreban:

Davatelj hostinga na čijim poslužiteljima stranica i baza rade.
Stripe: obrada plaćanja i izdavanje računa.
Google: Analytics (uz tvoju privolu) i prijava Google računom (ako je koristiš).
Pružatelj push usluge tvog preglednika (Google, Mozilla, Apple): samo ako uključiš push obavijesti; njima ide šifrirana poruka i adresa pretplate, ne tvoj identitet kod nas.
Telegram: samo ako sam povežeš račun s našim botom.
Davatelj usluge e-pošte: za potvrdu adrese, obnovu lozinke i alarme.

Podatke možemo otkriti i nadležnom tijelu kad to zakon izričito nalaže.

Prijenos izvan EGP-a. Stripe i Google dijelom obrađuju podatke u Sjedinjenim Američkim Državama. Prijenos se odvija na temelju odluke Europske komisije o primjerenosti (okvir za privatnost podataka EU-SAD) i standardnih ugovornih klauzula.

6. Koliko dugo čuvamo

Podaci računa: dok postoji račun. Kad ga obrišeš, brišu se odmah i trajno.
Sesije: najviše 7 dana od zadnje aktivnosti, pa se same brišu.
Poveznice za potvrdu e-maila i obnovu lozinke: vrijede ograničeno i troše se jednokratno.
Zapisi pristupa: prema pravilima davatelja hostinga, u pravilu nekoliko tjedana.
Statistika u Google Analyticsu: prema roku postavljenom u toj usluzi, najviše 14 mjeseci.
Računi i knjigovodstvene isprave: koliko nalaže zakon, i to i nakon brisanja računa, jer je riječ o zakonskoj obvezi koja nadjačava zahtjev za brisanjem.
Ljestvica završenih rundi Lige: rezultat ostaje kao arhiva natjecanja, ali se pri brisanju računa s njega miče nadimak.

7. Tvoja prava

Prema Općoj uredbi o zaštiti podataka imaš pravo na pristup svojim podacima, ispravak netočnih, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu. Privolu (analitika, push, Telegram) možeš povući u svakom trenutku, bez posljedica na ostatak usluge.

Najveći dio toga radiš sam, bez čekanja na nas: nadimak i postavke mijenjaš na Mom računu, privolu za kolačiće u politici kolačića, a cijeli račun brišeš jednim gumbom, također na Mom računu. Za sve ostalo piši na info@profit.hr; odgovaramo najkasnije u roku od mjesec dana.

Ako misliš da tvoje podatke obrađujemo protivno propisima, možeš se požaliti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Automatizirano odlučivanje

Ne donosimo odluke s pravnim učinkom na tebe automatiziranom obradom i ne profiliramo te. Modeli na stranici (procjene vrijednosti, radar prilika, sentiment) rade nad tržišnim podacima, a ne nad tvojim ponašanjem, i ne odlučuju ni o čemu što se tebe tiče.

9. Sigurnost

Promet ide preko HTTPS-a. Lozinke se čuvaju kao bcrypt hash. Kolačić prijave je HttpOnly i SameSite=Lax, pa mu skripte s drugih stranica ne mogu prići. Obrasci su zaštićeni CSRF tokenom, a stranica šalje politiku sigurnosti sadržaja (CSP) koja ne dopušta učitavanje tuđeg koda. Nijedna mjera nije apsolutna; ako dođe do povrede podataka koja nosi visok rizik za tebe, obavijestit ćemo te.

10. Djeca

Usluga nije namijenjena osobama mlađima od 18 godina i svjesno ne prikupljamo njihove podatke. Ako saznaš da je dijete otvorilo račun, javi nam pa ćemo ga ukloniti.

11. Izmjene

Ovu politiku možemo mijenjati. O bitnim izmjenama obavještavamo na stranici, a datum zadnje izmjene stoji na vrhu. Ako izmjena traži tvoju privolu, pitat ćemo te iznova.

Kontakt

Za pitanja o privatnosti i svojim podacima: info@profit.hr.