Privacy Policy

mGrađani Age Gate — a Shopify app by amondi Media d.o.o. (Croatia). Effective date: 27 August 2026. Hrvatska verzija niže.

What the app does

mGrađani Age Gate helps Croatian merchants comply with the Croatian Trade Act (NN 59/2026), which requires online sellers of alcohol to verify that a buyer is an adult (18+) through the national e-Građani / m-Građani identity system before checkout.

Shopper (buyer) data — none is stored

The age check itself happens directly between the buyer and the Croatian government's e-Građani / m-Građani service. The app receives only a confirmation of adulthood (an adult yes/no result). The app does not receive or store the buyer's name, date of birth, OIB, address, or any other identity attribute.

To operate the check, the app keeps short-lived technical records (a random verification-session identifier, cryptographic one-time values, and the cart identifier). These contain no identity data and are deleted automatically within 24 hours. The proof of verification written to the cart is a signed technical token containing only the shop domain and an expiry date.

Merchant data we process

• Store information provided by Shopify on installation (store domain, API access token, store timezone).
• Configuration the merchant enters in the app (verification settings, the client identifier issued by the ministry).
• Business contact details the merchant chooses to enter to prepare their registration e-mail to the ministry (company name, OIB, company registration number, contact name and e-mail). These identify the merchant's business and its contact person, not shoppers.

Purpose and legal basis: providing the service the merchant subscribed to (performance of contract) and enabling the merchant's compliance with a legal obligation (NN 59/2026). We do not sell data, use it for advertising, or share it with third parties beyond the services listed below.

Where data is processed

• Hosting: the app backend and database run on servers in the European Union (Hetzner).
• Shopify: as the commerce platform, Shopify processes store and checkout data under its own terms and privacy policy.
• e-Građani / m-Građani: the buyer authenticates directly with the Croatian government service under that service's own terms; the app only receives the adulthood result.

Retention and deletion

• Verification session records: deleted automatically within 24 hours.
• Merchant configuration: kept while the app is installed; deleted when the app is uninstalled and, as a backstop, on Shopify's mandatory shop/redact privacy webhook.
• The app implements all mandatory Shopify privacy webhooks (customers/data_request, customers/redact, shop/redact). Because no shopper personal data is stored, customer requests are fulfilled trivially — there is nothing to export or erase.

Cookies

The storefront verification component does not set tracking cookies. The admin part of the app runs inside Shopify's admin and uses Shopify's session mechanisms only.

Your rights & contact

Data controller: amondi Media d.o.o. za usluge, Radnička cesta 47, 10000 Zagreb, Croatia (OIB: 20380401877, company registration number: 05209358). Under the GDPR you may request access, correction, or deletion of personal data, and you may lodge a complaint with the Croatian Personal Data Protection Agency (AZOP). Contact: [email protected].

We may update this policy; material changes will be announced through the app listing or in the app.

Politika privatnosti

mGrađani Age Gate — Shopify aplikacija tvrtke amondi Media d.o.o. Datum stupanja na snagu: 27. kolovoza 2026.

Što aplikacija radi

mGrađani Age Gate pomaže hrvatskim trgovcima uskladiti se sa Zakonom o trgovini (NN 59/2026), koji za internetsku prodaju alkohola zahtijeva provjeru punoljetnosti kupca (18+) putem nacionalnog sustava e-Građani / m-Građani prije naplate.

Podaci kupaca — ne pohranjuju se

Sama provjera dobi odvija se izravno između kupca i državnog sustava e-Građani / m-Građani. Aplikacija zaprima isključivo potvrdu punoljetnosti (rezultat da/ne). Aplikacija ne zaprima niti pohranjuje ime, datum rođenja, OIB, adresu ni bilo koji drugi identitetski podatak kupca.

Za provođenje provjere aplikacija vodi kratkotrajne tehničke zapise (nasumični identifikator sesije provjere, jednokratne kriptografske vrijednosti i identifikator košarice). Oni ne sadrže identitetske podatke i automatski se brišu unutar 24 sata. Dokaz provjere zapisan na košaricu tehnički je potpisani token koji sadrži samo domenu trgovine i datum isteka.

Podaci trgovca koje obrađujemo

• Podaci o trgovini koje Shopify dostavlja pri instalaciji (domena trgovine, API pristupni token, vremenska zona).
• Postavke koje trgovac unese u aplikaciji (postavke provjere, identifikator klijenta koji izdaje ministarstvo).
• Poslovni kontakt-podaci koje trgovac unese radi pripreme e-pošte za registraciju kod ministarstva (naziv tvrtke, OIB, MBS, ime i e-pošta kontakt osobe). Ti podaci identificiraju trgovčevo poslovanje i kontakt osobu, ne kupce.

Svrha i pravna osnova: pružanje usluge na koju se trgovac pretplatio (izvršenje ugovora) i omogućavanje trgovčeve usklađenosti sa zakonskom obvezom (NN 59/2026). Podatke ne prodajemo, ne koristimo za oglašavanje niti dijelimo s trećima izvan dolje navedenih usluga.

Gdje se podaci obrađuju

• Hosting: pozadinski sustav i baza rade na poslužiteljima u Europskoj uniji (Hetzner).
• Shopify: kao platforma, Shopify obrađuje podatke trgovine i naplate prema vlastitim uvjetima i politici privatnosti.
• e-Građani / m-Građani: kupac se autentificira izravno kod državne usluge prema njezinim uvjetima; aplikacija zaprima samo rezultat punoljetnosti.

Čuvanje i brisanje

• Zapisi sesija provjere: automatsko brisanje unutar 24 sata.
• Konfiguracija trgovca: čuva se dok je aplikacija instalirana; briše se pri deinstalaciji te dodatno putem Shopifyjevog obveznog shop/redact webhooka.
• Aplikacija implementira sve obvezne Shopify webhookove privatnosti. Budući da se osobni podaci kupaca ne pohranjuju, zahtjevi kupaca rješavaju se trivijalno — nema podataka za izvoz ni brisanje.

Kolačići

Komponenta provjere na web-trgovini ne postavlja kolačiće za praćenje. Administratorski dio aplikacije radi unutar Shopify admina i koristi isključivo Shopifyjeve mehanizme sesije.

Vaša prava i kontakt

Voditelj obrade: amondi Media d.o.o. za usluge, Radnička cesta 47, 10000 Zagreb (OIB: 20380401877, matični broj: 05209358). Prema GDPR-u možete zatražiti pristup, ispravak ili brisanje osobnih podataka te podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP). Kontakt: [email protected].

Politiku možemo ažurirati; o bitnim promjenama obavijestit ćemo putem stranice aplikacije ili u samoj aplikaciji.