← Natrag na naslovnicu

Politika privatnosti

Zadnje ažuriranje: 23. srpnja 2026.

Ova Politika opisuje kako Lunar j.d.o.o. postupa s osobnim podacima u vezi sa stranicom majhenlabs.com i besplatnim provjerama na scan.majhenlabs.com, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Obuhvaća četiri provjere — provjeru legitimnosti stranice, provjeru ranjivosti internet stranice, provjeru izvora e-pošte i GDPR provjeru stranice — koje se razlikuju po podacima koje obrađuju, pa su niže opisane zasebno.

1. Voditelj obrade

2. Što ne radimo

Ovo stoji na početku jer je kraće od popisa onoga što radimo.

3. Podaci koje obrađujemo

3.1 Kad pokrenete provjeru stranice ili GDPR provjeru

Obje se pokreću unosom domene i obje traže potvrdu koda.

• E-mail adresa koju unesete radi potvrde koda.
• Domena koju ste unijeli na provjeru.
• Nalaz koji je provjera proizvela.
• IP adresa i vrijeme pokretanja, radi ograničavanja broja provjera i zaštite od zloupotrebe.

Nema registracije. Ne tražimo ime, prezime, tvrtku ni telefon. Ako te podatke sami napišete u poruci, obradit ćemo ih u okviru odgovora na tu poruku.

3.2 Kad pošaljete poruku na provjeru e-pošte

Ta provjera ne traži e-mail adresu ni potvrdu koda. Obrada teče u dvije razine:

• Kod svake provjere bilježimo samo vrijeme, IP adresu i broj pronađenih signala — radi ograničavanja broja provjera i javnog brojača. U tom zapisu nema nijednog dijela sadržaja poruke.
• Samo kad je ishod „vrlo vjerojatno prijevara" ili „sumnjivo" dodatno bilježimo pošiljatelja, predmet poruke, popis prepoznatih signala, domene iz poveznica, imena priloga te rezultat provjere SPF-a, DKIM-a i DMARC-a. Bez toga ne možemo održavati popis prijevara koje kruže, a o njemu ovisi hoće li provjera prepoznati sljedeću.
• Kad je ishod „nema očitih alarma" ili „ne mogu prosuditi", ne ostaje ništa osim brojke iz prve točke.

Poruka koju pošaljete može sadržavati osobne podatke trećih osoba — ime i adresu pošiljatelja, adrese primatelja. Njih obrađujemo isključivo u opsegu opisanom gore i nikada ih ne koristimo za obraćanje tim osobama.

Sadržaj priloga ne napušta vaše računalo. Prilozi se uklanjaju u vašem pregledniku prije slanja; do nas stiže samo njihovo ime i veličina. Prilozi se ne otvaraju, ne dekodiraju i u njima se ne traži zlonamjeran sadržaj.

3.3 Kad pokrenete provjeru legitimnosti stranice

Ta provjera ne traži e-mail adresu ni potvrdu koda — odnosi se na tuđu, javno dostupnu stranicu koju provjeravate. Obrađujemo:

• Adresu (URL) i domenu koju unesete na provjeru.
• Nalaz koji je provjera proizvela — koji su pokazatelji prisutni i njihova procjena.
• IP adresu i vrijeme pokretanja, radi ograničavanja broja provjera i javnog brojača.

Da bismo je proveli, dohvaćamo tu stranicu kao običan posjetitelj i pitamo javne registre o domeni (podaci o registraciji domene, javna arhiva). Time naziv domene koju provjeravate stiže i do tih vanjskih servisa. Sadržaj same stranice čitamo, ne mijenjamo i ne spremamo.

3.4 Kad samo posjetite stranicu

• Zapisi poslužitelja: IP adresa, vrijeme, tražena adresa, kod odgovora, vrsta preglednika i stranica s koje ste došli. To je standardni zapis koji svaki web poslužitelj bilježi.
• Kolačić ml_lang, ako ručno odaberete jezik. Sadrži samo hr ili en, traje godinu dana i služi isključivo tome da vas idući put ne preusmjerimo na krivi jezik. Nije kolačić za praćenje i zato za njega ne tražimo privolu.

4. Zašto obrađujemo i po kojoj osnovi

• Izvođenje provjere i isporuka nalaza — izvršenje ugovora na vaš zahtjev, čl. 6(1)(b) GDPR-a. Bez e-mail adrese ne možemo potvrditi da ste ovlašteni tražiti provjeru te domene.
• Ograničavanje broja provjera i zaštita od zloupotrebe — naš legitimni interes, čl. 6(1)(f), da poslužitelj ostane dostupan i da se Usluga ne koristi za izviđanje tuđih sustava.
• Vođenje popisa prepoznatih prijevara — naš legitimni interes, čl. 6(1)(f). Bez zapisa o porukama koje su prepoznate kao prijevara ne možemo održavati signale po kojima ih provjera prepoznaje, pa bi usluga s vremenom prestala raditi. Zapis nastaje samo kod prepoznate prijevare i ne sadrži tijelo poruke.
• Odgovor na vaš upit o nalazu — legitimni interes, čl. 6(1)(f), odnosno predugovorne radnje na vaš zahtjev.
• Zakonske obveze — čl. 6(1)(c), kad smo dužni postupiti po zahtjevu nadležnog tijela.

Vašu e-mail adresu ne koristimo za newsletter ni za ponude nepovezane s provjerom koju ste sami pokrenuli. Za to bismo tražili zasebnu privolu.

5. Gdje se podaci obrađuju

• Sve četiri provjere izvode se na poslužitelju koji unajmljujemo kod Hetzner Online GmbH, u podatkovnom centru u Nürnbergu, Njemačka.
• Stranica majhenlabs.com i e-mail poslužuju se s dijeljenog poslužitelja našeg pružatelja usluge posluživanja u Hrvatskoj.

Vaše podatke — e-mail, IP adresu, nalaz — obrađujemo i čuvamo isključivo na te dvije lokacije, obje unutar Europskoga gospodarskog prostora. Iznimke su naziv domene pri traženju poddomena (točka 6.1) te, kod provjere legitimnosti stranice, naziv domene i adresa koju provjeravate — jer tada dohvaćamo tu stranicu i pitamo javne registre o domeni, pa taj podatak stiže i do servisa koji mogu biti izvan EGP-a. Sve ostalo ne napušta naše poslužitelje.

6. Komu se podaci otkrivaju

Podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. Pristup imaju samo:

• Pružatelj poslužiteljskog prostora (Hetzner Online GmbH) i pružatelj usluge posluživanja stranice i e-maila, kao izvršitelji obrade, u opsegu nužnom za rad infrastrukture.
• Nadležna tijela, kad smo na to zakonski obvezani.

6.1 Vanjski izvori koje provjera pita za poddomene

Ovo je odjeljak koji većina sličnih usluga prešuti, a mi ga pišemo jer je jedino pošteno. Za popis poddomena vaše domene provjera koristi alat subfinder, koji domenu koju ste unijeli pošalje nizu javnih servisa i sakupi njihove odgovore. To su servisi koji ionako javno objavljuju poddomene — zapisnici izdanih TLS certifikata, javne DNS arhive i slično.

Bitno je razumjeti što to znači: naziv vaše domene pri tom upitu napušta našu infrastrukturu i stiže do tih servisa. Dio ih je u Europi, dio u Sjedinjenim Državama, a neki i izvan toga. Upit sadrži isključivo naziv domene i dolazi s naše IP adrese, nikad s vaše. Vaša e-mail adresa, vaša IP adresa i sam nalaz ne odlaze nikamo — oni ostaju na našem poslužitelju.

Zašto uopće tako: sama domena je javni podatak, a poddomene koje ovi servisi vraćaju već su javno objavljene — bilo tko ih može dohvatiti na isti način. Provjera vam samo pokaže isti popis koji o vama već postoji. Ako vam to ne odgovara, poddomene možete izostaviti iz provjere tako da nas kontaktirate prije skeniranja.

6.2 Upiti koje šalje provjera e-pošte

Da bi utvrdila smije li poslužitelj s kojeg je poruka stigla slati poštu u ime domene pošiljatelja, provjera postavlja upite javnom sustavu naziva domena (DNS) — za domenu pošiljatelja i njezin SPF lanac, najviše deset upita. Upit sadrži isključivo naziv te domene i dolazi s naše IP adrese.

Domene iz poveznica u poruci se ne razrješavaju i nijedna poveznica iz poruke se ne otvara. Predmet, tijelo poruke i podaci o vama ne napuštaju naš poslužitelj.

6.3 Što vidi stranica koju provjeravate

Provjera stranice i GDPR provjera dohvaćaju provjeravanu stranicu s našeg poslužitelja. U zapisima te stranice vidljiv je dolazni promet s naše IP adrese — nikad s vaše. GDPR provjera pritom stranicu učitava automatiziranim preglednikom, kao običan posjetitelj, bez ijedne radnje, i na njoj ništa ne mijenja.

6.4 Baza poznatih ranjivosti

Baza poznatih ranjivosti (Wordfence Intelligence Community Edition) čuva se kao lokalna kopija na našem poslužitelju i osvježava se jednom dnevno. Provjera je ne poziva preko mreže, pa Wordfence ne saznaje koju smo domenu provjeravali.

7. Koliko dugo čuvamo

• Nalaz provjere stranice i GDPR provjere te poveznica na njega — 30 dana od izrade, nakon čega se brišu.
• E-mail adresa i domena — 12 mjeseci od zadnje provjere.
• Potvrdni kod — do potvrde, najviše 15 minuta.
• Zapis o prepoznatoj prijevari (pošiljatelj, predmet, signali, domene iz poveznica, imena priloga) — 12 mjeseci od provjere. Duži rok nema svrhe jer se obrasci prijevara mijenjaju unutar godine.
• Zapis o izvršenoj provjeri (vrijeme, IP adresa, vrsta provjere, broj signala) — 30 dana, zatim se briše.
• Zapisi poslužitelja — 30 dana, zatim se brišu.
• Poslovna prepiska — dok je potrebna za odnos na koji se odnosi, odnosno koliko nalažu porezni i računovodstveni propisi ako je došlo do ugovora.

8. Vaša prava

Prema GDPR-u imate pravo na:

• pristup — potvrdu obrađujemo li vaše podatke i primjerak tih podataka;
• ispravak netočnih ili nepotpunih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenosivost u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka, azop.hr.

Zahtjev šaljete na dmarc@majhenlabs.com. Odgovaramo u roku od mjesec dana. Kako nemamo korisničke račune, možda ćemo tražiti da zahtjev pošaljete s e-mail adrese kojom ste pokrenuli provjeru — to je jedini način da vas povežemo s podacima.

9. Sigurnost

Provjera se izvodi pod zasebnim sistemskim korisnikom bez ovlasti, na poslužitelju s ograničenim pristupom i vatrozidom. Promet je šifriran (HTTPS). Zapisi i nalazi ne izlaze s tog poslužitelja. Nijedna mjera nije apsolutna i to ne tvrdimo.

10. Djeca

Usluga je namijenjena poslovnim korisnicima — osobama koje upravljaju web sjedištima ili poslovnom e-poštom. Provjeru sumnjive poruke može korisno upotrijebiti i pojedinac, ali ni ona nije usmjerena osobama mlađima od 18 godina.

11. Izmjene

Ovu Politiku možemo povremeno ažurirati. Datum uz „Zadnje ažuriranje" pokazuje kada je zadnji put mijenjana.

Kontakt

Vidi i Uvjete korištenja.