Uvjeti korištenja
Zadnje ažuriranje: 23. srpnja 2026.
Ovi Uvjeti uređuju korištenje besplatnih provjera dostupnih na scan.majhenlabs.com i internetske stranice majhenlabs.com (zajedno „Usluga"), koje pruža Lunar j.d.o.o.
Usluga trenutačno obuhvaća četiri provjere:
- provjeru legitimnosti stranice — scan.majhenlabs.com/validacija;
- provjeru internet stranice (ranjivosti) — scan.majhenlabs.com;
- provjeru izvora e-pošte — scan.majhenlabs.com/harpun;
- GDPR provjeru stranice — scan.majhenlabs.com/gdpr.
Ovi se Uvjeti primjenjuju na sve navedene provjere, uz razlike izričito navedene u pojedinim člancima. Popis provjera može se s vremenom mijenjati i dopunjavati; na svaku novu provjeru primjenjuju se ovi Uvjeti.
Pokretanjem bilo koje provjere prihvaćate ove Uvjete. Ako se s njima ne slažete, nemojte ih pokretati.
1. Tko pruža Uslugu
Bana Jelačića 14, 42230 Ludbreg, Hrvatska
OIB: 47232633853
E-mail: privacy@majhenlabs.com
MajhenLabs je projekt Lunar j.d.o.o. Provjeru izvodi i za nju odgovara Lunar j.d.o.o.
2. Izjava o ovlaštenju
Ovo je najvažnija odredba ovih Uvjeta i o njoj ovisi smijete li Uslugu uopće koristiti.
2.1 Provjere koje se pokreću unosom domene
Odnosi se na provjeru internet stranice i na GDPR provjeru stranice.
Unosom domene izjavljujete da ste njezin vlasnik ili da vas je vlasnik izričito ovlastio da za nju zatražite provjeru.
Provjera se izvodi s naših poslužitelja. U zapisima poslužitelja koji poslužuje unesenu domenu naš promet bit će vidljiv kao dolazni promet s naše IP adrese. Ako unesete domenu za koju niste ovlašteni, uzrokovali ste da naš poslužitelj uputi promet prema tuđem sustavu bez ovlaštenja njegova vlasnika.
Za takav unos odgovarate isključivo vi, uključujući svaku štetu, prijavu, pritužbu ili trošak koji nama iz toga nastane.
Prije pokretanja tih provjera tražimo potvrdu e-mail adrese na domeni koja se provjerava. Potvrdom koda potvrđujete izjavu iz ovog članka.
2.2 Provjera izvora e-pošte
Slanjem poruke na provjeru izjavljujete da ste je primili vi ili organizacija u čije ime djelujete, odnosno da ste na drugi način ovlašteni tražiti njezinu analizu.
Ta provjera ne upućuje promet prema tuđim sustavima, pa ne traži potvrdu e-mail adrese. Poruka koju pošaljete može sadržavati osobne podatke trećih osoba — adresu i ime pošiljatelja, adrese primatelja i slično. Za osnovu po kojoj te podatke obrađujete odgovarate vi.
2.3 Provjera legitimnosti stranice
Ta provjera čita isključivo javno dostupne podatke unesene stranice, pasivno — kao običan posjetitelj preglednikom — i NE traži da ste vlasnik te stranice. Zato ne tražimo potvrdu e-mail adrese: namijenjena je i provjeri tuđih stranica (npr. trgovine prije kupnje ili dobavljača prije uplate).
Ne izvodi nikakvo aktivno ispitivanje tuđeg sustava. Nalaz je procjena rizika iz javnih pokazatelja, a ne tvrdnja da je neka osoba ili tvrtka prijevarant. Za način na koji nalaz koristite — osobito za svaku javnu tvrdnju ili odluku koju na njemu temeljite — odgovarate isključivo vi.
2.4 Dob i ovlaštenje
Uslugu smiju koristiti isključivo osobe starije od 18 godina. Za provjere iz članka 2.1 korisnik mora biti ovlašten djelovati u ime organizacije koja je vlasnik domene.
3. Što provjere rade
3.1 Provjera internet stranice
Dohvaća i analizira podatke koje uneseno web sjedište već isporučuje svakom posjetitelju te podatke dostupne u javnim registrima. Konkretno:
- javno dostupne datoteke iz kojih se očitava platforma te verzije dodataka i tema;
- konfiguracija TLS certifikata i podržanih šifrarnika;
- sigurnosna zaglavlja HTTP odgovora;
- javni DNS zapisi, uključujući SPF, DKIM i DMARC;
- poddomene zabilježene u javnim izvorima (zapisnici certifikata, javne DNS arhive i slično);
- otvoreni mrežni portovi i prepoznavanje poslužiteljske platforme.
Očitane verzije uspoređuju se s lokalnom kopijom javne baze poznatih ranjivosti (Wordfence Intelligence Community Edition, uz katalog MITRE CVE).
3.2 Provjera izvora e-pošte
Analizira tekst izvora poruke koji sami zalijepite ili priložite kao .eml datoteku. Provjera:
- iz zaglavlja utvrđuje s kojeg je poslužitelja poruka stigla i podudara li se to s onim što domena pošiljatelja dopušta (SPF, DKIM, DMARC, zapis o prijenosu);
- uspoređuje prikazano ime pošiljatelja s adresom s koje je poruka poslana;
- uspoređuje tekst poveznice s njezinim stvarnim odredištem;
- utvrđuje oponaša li domena pošiljatelja ili domena u poveznici poznato ime;
- iz imena priloga prepoznaje rizične vrste datoteka.
Provjera ne otvara nijednu poveznicu iz poruke te ne otvara ni ne dekodira priloge — prilozi se uklanjaju u vašem pregledniku prije slanja, a prenosi se samo njihovo ime i veličina.
3.3 GDPR provjera stranice
Učitava naslovnicu unesene domene automatiziranim preglednikom, kao običan posjetitelj, bez ikakve interakcije. Provjera:
- bilježi koji su kolačići postavljeni prije nego je poduzeta bilo kakva radnja korisnika;
- utvrđuje je li na stranici prisutna traka za privolu;
- traži poveznicu na politiku privatnosti;
- utvrđuje sadrži li stranica obrazac za prikupljanje osobnih podataka bez poveznice na politiku;
- uspoređuje tvrdnje iz politike privatnosti s opaženim stanjem.
Provjera na provjeravanoj stranici ništa ne mijenja, ne briše ni ne postavlja — podatke isključivo čita.
3.4 Provjera legitimnosti stranice
Iz javno dostupnih podataka procjenjuje odudara li unesena stranica po pokazateljima tipičnima za prijevaru. Provjera:
- učitava stranicu automatiziranim preglednikom, kao običan posjetitelj, bez ikakve interakcije;
- iz javnih registara utvrđuje starost i rok registracije domene te registrara;
- za hrvatske trgovine provjerava je li objavljen OIB i je li matematički valjan;
- prepoznaje ponuđene načine plaćanja i objavljene podatke o trgovcu (kontakt, obavezne stranice);
- utvrđuje oponaša li domena poznato ime te čita TLS certifikat i javnu web-arhivu.
Provjera je strogo pasivna — ne izvodi nikakvo aktivno ispitivanje i na provjeravanoj stranici ništa ne mijenja. Najpovoljniji mogući ishod je „nema očitih odstupanja", nikad tvrdnja da je stranica sigurna.
4. Što provjere ne rade
Nijedna besplatna provjera ne izvodi aktivne testove protiv unesenog sustava. Ne pokušava:
- ubaciti podatke u obrasce, baze ili parametre (SQL injection i srodni testovi);
- pristupiti sadržaju iza zaslona za prijavu;
- zaobići kontrolu pristupa ili proširiti ovlasti;
- iscrpiti resurse sustava ili narušiti njegovu dostupnost.
Takvi se testovi ne izvode automatski ni pod kojim uvjetima. Ugovaraju se zasebno, uz pisano ovlaštenje vlasnika sustava i unaprijed dogovoren opseg.
Uz to: provjera izvora e-pošte ne otvara poveznice iz poruke, ne otvara priloge i u njima ne traži zlonamjeran sadržaj. GDPR provjera ne uklanja i ne mijenja kolačiće ni bilo koji drugi sadržaj provjeravane stranice.
5. Što nalaz nije
Nalaz opisuje isključivo ono što je bilo vidljivo izvana, u trenutku izvođenja provjere, alatima koje provjera koristi. Molimo da imate na umu sljedeće:
- Nalaz bez upozorenja ne znači da je sustav siguran. Znači samo da provjera nije našla ono što traži.
- Vanjska detekcija ne prepoznaje sve instalirane komponente. Dio ih ostaje neviđen.
- Usporedba po broju verzije može prijaviti ranjivost koja je u vašem sustavu već zakrpana bez promjene tog broja (primjerice zakrpom pružatelja usluge posluživanja).
- Stanje sustava mijenja se nakon provjere. Nalaz vrijedi za trenutak u kojem je nastao.
Nalaz je informacija, a ne procjena rizika, revizija ni potvrda usklađenosti s bilo kojim standardom.
5.1 Provjera izvora e-pošte
Iz izvora poruke moguće je dokazati da poruka jest prijevara, ali nikada da nije. Ishod „nema očitih alarma" znači samo da provjera nije našla znakove koje traži — nije potvrda da je poruka ispravna ni da su njezini prilozi i poveznice bezopasni. Prije postupanja po poruci s financijskim ili sigurnosnim učinkom potvrdite je drugim kanalom.
5.2 GDPR provjera stranice
Nalaz je tehničko opažanje, a ne pravni savjet, pravno mišljenje ni potvrda usklađenosti. Izostanak nalaza ne znači da je stranica usklađena s Općom uredbom o zaštiti podataka ili bilo kojim drugim propisom — znači samo da na provjerenim točkama nije uočeno očito neslaganje. Provjera je vanjska i ne vidi pravnu osnovu obrade, ugovore s izvršiteljima ni interne evidencije. Procjenu usklađenosti može dati isključivo osoba koja poznaje pravni i poslovni kontekst.
6. Nalaz je vaš
Nalaz koji dobijete možete slobodno koristiti, pohraniti, ispisati i proslijediti kome želite, bez naše dodatne suglasnosti i bez naknade. Ne polažemo pravo na sadržaj nalaza o vašem sustavu.
Programski kod, dizajn, tekstovi i logotip Usluge vlasništvo su Lunar j.d.o.o.
7. Zabranjeno korištenje
Obvezujete se da nećete:
- unositi domene za koje niste ovlašteni;
- koristiti Uslugu za izviđanje tuđih sustava, pripremu napada ili bilo koju drugu nezakonitu svrhu;
- zaobilaziti ograničenja broja provjera, automatizirati pozivanje Usluge ili je koristiti kao sastavni dio drugog proizvoda;
- unositi tuđe e-mail adrese radi slanja neželjenih poruka;
- slati na provjeru poruke koje niste primili niti ste ovlašteni tražiti njihovu analizu;
- pokušavati neovlašteno pristupiti Usluzi ili poslužiteljima na kojima se izvodi, ometati njihov rad ili ih preopteretiti.
Broj provjera po korisniku i po vremenskom razdoblju je ograničen. Zadržavamo pravo odbiti, prekinuti ili blokirati provjeru bez obrazloženja.
8. Dostupnost
Usluga se pruža „kakva jest" i „kako je dostupna". Ne jamčimo da će raditi bez prekida ni bez pogrešaka. Usluga je besplatna i možemo je izmijeniti, ograničiti ili ukinuti u bilo kojem trenutku, bez prethodne obavijesti.
9. Ograničenje odgovornosti
U najvećoj mjeri dopuštenoj hrvatskim pravom, Lunar j.d.o.o. ne odgovara za neizravnu, slučajnu ili posljedičnu štetu, uključujući izmaklu dobit, gubitak podataka ili prekid poslovanja, koja nastane iz korištenja Usluge ili oslanjanja na nalaz.
Ništa u ovim Uvjetima ne isključuje odgovornost koja se prema hrvatskom pravu ne može isključiti, uključujući odgovornost za namjeru i krajnju nepažnju.
10. Obeštećenje
Obvezujete se nadoknaditi nam svaku štetu, trošak i zahtjev treće strane koji nastanu iz vašeg kršenja ovih Uvjeta, a osobito iz unosa domene za koju niste bili ovlašteni — uključujući troškove pravnog zastupanja te posljedice postupanja pružatelja usluge posluživanja ili nadležnih tijela prema nama.
11. Izmjene Uvjeta
Ove Uvjete možemo povremeno izmijeniti. Datum uz oznaku „Zadnje ažuriranje" pokazuje kada su zadnji put mijenjani. Pokretanjem nove provjere nakon izmjene prihvaćate izmijenjene Uvjete.
12. Mjerodavno pravo
Na ove se Uvjete primjenjuje pravo Republike Hrvatske. Za sporove je nadležan stvarno nadležan sud u Varaždinu. Ako ste potrošač, ovime ne gubite zaštitu prisilnih propisa države svog uobičajenog boravišta.
13. Nevaljanost pojedine odredbe
Ako se pojedina odredba ovih Uvjeta pokaže nevaljanom ili neprovedivom, ostale odredbe ostaju na snazi.
Kontakt
Pitanja o ovim Uvjetima:
Bana Jelačića 14, 42230 Ludbreg, Hrvatska
OIB: 47232633853
E-mail: privacy@majhenlabs.com
Vidi i Politiku privatnosti.