Privacy notice
Controller and contact
The controller is the Soup to Nuts sole proprietorship owned by Zvonimir Mandić, Podbrežje XI. 11A, Zagreb, Croatia. For privacy requests: hello@souptonuts.studio.
Enquiries and project communication
When you email us, we process your contact details, message and any files you provide to answer your enquiry or take steps towards a contract (GDPR Article 6(1)(b)). Routine business correspondence and protection of legal claims may be based on legitimate interests (Article 6(1)(f)); mandatory business records are processed under legal obligations (Article 6(1)(c)). Please do not send unnecessary sensitive information.
Hosting and email providers
Our website is hosted on Cloudflare Workers and delivered through Cloudflare’s network (Cloudflare, Inc., USA). To serve content, protect against attacks and resolve technical issues, Cloudflare may process IP addresses, requested URLs, request dates and times, browser/device information and security events. Our legal basis for necessary delivery and security processing is our legitimate interest in operating a reliable and secure website (GDPR Article 6(1)(f)). These necessary requests are separate from optional Google Analytics.
Business email is handled through Apple iCloud Mail. For EEA users, Apple’s privacy policy identifies Apple Distribution International Limited, Ireland. Email processing includes sender/recipient details, messages and attachments needed for our correspondence.
International processing
Our providers may process data outside the European Economic Area, including in the USA. Cloudflare’s data-processing terms include standard contractual clauses where applicable; Apple also describes standard contractual clauses for EEA transfers. Details and information on obtaining safeguards are available in the providers’ documents below or by contacting us.
Cloudflare privacy policy · Cloudflare data-processing terms · Apple privacy policy
Google Analytics retention
GA4 user-level and event-level data retention is set to two months, with reset on new user activity disabled. Google applies automatic deletion in its monthly processing cycle. This setting does not limit the retention of standard aggregated reports. Analytics cookie lifetimes are separate and described in our cookie notice.
Retention
Data is retained only as necessary for the enquiry or project, mandatory records and applicable legal claims. Unsuccessful enquiries are kept while follow-up is reasonably expected; project and mandatory records are retained for applicable contractual, accounting and legal-claim periods. Technical records follow the provider’s service-specific retention and enabled settings.
Your rights
Depending on the legal basis, you may request access, correction, erasure, restriction, portability or object to processing. Where consent applies, it can be withdrawn without affecting prior lawful processing. Contact the controller above. You may complain to the Croatian Personal Data Protection Agency (AZOP), azop.hr. Data is not used for automated decisions or profiling on this version of the site.
Links and local media
Videos and fonts are served with the website through Cloudflare. Clicking an external website or email link takes you to another provider whose own policy applies. There is no contact form, newsletter or advertising tracker. Google Analytics 4, provided by Google Ireland Limited, loads only after consent to measure page views, sessions, device/browser information and interactions. Google may process data outside the EEA. Advertising personalisation and Google Signals are disabled. You can withdraw consent in Cookie settings. See Google’s privacy policy.
Obavijest o privatnosti
Voditelj obrade
SOUP TO NUTS, obrt za dizajn i usluge, vl. Zvonimir Mandić, Podbrežje XI. 11A, Zagreb, Hrvatska. Kontakt za privatnost: hello@souptonuts.studio.
Upiti i komunikacija o projektu
Podatke za kontakt, sadržaj poruke i priloge koje pošaljete e-poštom obrađujemo radi odgovora i poduzimanja radnji prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a). Redovna poslovna komunikacija i zaštita pravnih zahtjeva mogu se temeljiti na legitimnom interesu (t. f), a obvezna poslovna dokumentacija na zakonskim obvezama (t. c). Nemojte slati nepotrebne osjetljive podatke.
Hosting i pružatelj e-pošte
Stranica se hosta na Cloudflare Workers i isporučuje putem mreže Cloudflare (Cloudflare, Inc., SAD). Radi prikaza sadržaja, zaštite od napada i rješavanja tehničkih poteškoća Cloudflare može obrađivati IP adrese, zatražene URL-ove, datum i vrijeme zahtjeva, podatke o pregledniku/uređaju i sigurnosne događaje. Pravna osnova nužne isporuke i sigurnosti naš je legitimni interes za pouzdanu i sigurnu stranicu (čl. 6. st. 1. t. f GDPR-a). Ti nužni zahtjevi odvojeni su od neobaveznog Google Analyticsa.
Poslovna e-pošta obrađuje se putem Apple iCloud Maila. Appleova pravila privatnosti za korisnike u EGP-u navode Apple Distribution International Limited, Irska. Obrada e-pošte obuhvaća podatke o pošiljatelju/primatelju, poruke i priloge potrebne za poslovnu komunikaciju.
Međunarodna obrada
Pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora, uključujući SAD. Cloudflareovi uvjeti obrade uključuju standardne ugovorne klauzule gdje su primjenjive; Apple također navodi standardne ugovorne klauzule za prijenose iz EGP-a. Pojedinosti i informacije o pribavljanju zaštitnih mjera dostupne su u dokumentima pružatelja u nastavku ili na upit našem kontaktu.
Cloudflare privatnost · Cloudflare uvjeti obrade · Apple privatnost
Čuvanje podataka u Google Analyticsu
Rok čuvanja korisničkih podataka i podataka o događajima u GA4 postavljen je na dva mjeseca, bez produljivanja pri novoj korisničkoj aktivnosti. Google automatsko brisanje provodi u mjesečnom ciklusu obrade. Ta postavka ne ograničava čuvanje standardnih zbirnih izvještaja. Trajanje analitičkih kolačića zasebno je opisano u obavijesti o kolačićima.
Čuvanje
Podaci se čuvaju koliko je potrebno za upit ili projekt, obveznu dokumentaciju i primjenjive pravne zahtjeve. Upiti koji ne dovode do suradnje čuvaju se dok se razumno očekuje nastavak komunikacije; projektna i obvezna dokumentacija čuva se prema primjenjivim ugovornim, računovodstvenim i rokovima za pravne zahtjeve. Tehnički zapisi ovise o rokovima pojedine usluge i uključenim postavkama pružatelja.
Vaša prava
Ovisno o pravnoj osnovi, možete tražiti pristup, ispravak, brisanje, ograničenje i prenosivost te prigovoriti obradi. Privolu, ako se koristi, možete povući bez utjecaja na zakonitost ranije obrade. Obratite se voditelju obrade. Pritužbu možete podnijeti AZOP-u, azop.hr. U ovoj verziji nema automatiziranih odluka ni profiliranja.
Poveznice i mediji
Videozapisi i fontovi poslužuju se uz stranicu putem Cloudflarea. Vanjske stranice i usluge e-pošte imaju vlastita pravila. Pregledana verzija nema kontaktni obrazac, newsletter ni oglašivačke alate. Google Analytics 4, pružatelja Google Ireland Limited, učitava se samo uz privolu radi mjerenja pregleda stranica, sesija, podataka o uređaju/pregledniku i interakcija. Google može obrađivati podatke izvan EGP-a. Personalizacija oglasa i Google Signals su isključeni. Privolu možete povući u Postavkama kolačića. Pogledajte Googleova pravila privatnosti.
Updated / Ažurirano: 29. 10. 2026.