Politiku privatnosti

1. Voditelj obrade

GDPRGard.eu vodi Zirlandia Milkovic, samostalno GDPR savjetovanje sa sjedištem u Rijeci, Hrvatska (EU), koje je voditelj obrade za svu obradu opisanu u ovoj politici. Za upite u vezi s podacima kontaktirajte: privacy@gdprgard.eu

2. Koje podatke prikupljamo

• Kontaktni obrazac: Ime, adresa e-pošte, URL web stranice i sadržaj poruke — prikupljeni putem Formspreeja (formspree.io).
• Korištenje alata: Dokumenti, tekst ili slike koje učitate u bilo koji GDPRGard alat (ContractGuard, InvoiceExtract, HRForge itd.) šalju se našoj poslužiteljskoj funkciji i Anthropicovom API-ju na obradu. Ne pohranjujemo te datoteke ili njihov sadržaj.
• Kolačići: Nužni sesijski kolačići i podaci pružatelja usluga (Formspree, Netlify, Anthropic — nijedan ne postavlja kolačiće za praćenje) prema zadanim postavkama. Google AdSense marketinški/oglašivački kolačići samo uz vašu izričitu privolu. Kolačiće Meta Pixela za mjerenje oglasa (_fbp) samo uz vašu izričitu privolu.
• GDPRChat asistent: Poruke koje upišete šalju se API-ju tvrtke Anthropic radi generiranja odgovora, a mi ih ne pohranjujemo. Vaš izbor privole sprema se u vašem pregledniku; ondje gdje je bilježenje privole uključeno, Formspreeu se šalje i minimalni događaj (vremenska oznaka i verzija politike, bez sadržaja poruka). Molimo ne upisujte osobne podatke u chat.
• Kupnje: Plaćanje eBookova i paketa obrađuje se na stranici za plaćanje koju hostira Stripe. Primamo kontaktne i naplatne podatke koje unesete pri plaćanju (npr. ime, adresu e-pošte i državu), podatke o narudžbi i potvrdu plaćanja — nikada broj vaše kartice. Vašu adresu e-pošte koristimo za slanje poveznice za preuzimanje.
• Dodatak GDPRGard Compliance Skills: Ovaj dodatak otvorenog koda radi unutar alata u koji ga instalirate, primjerice Claude Codea. Ne prikuplja, ne pohranjuje i ne šalje nam ništa te ne sadrži analitiku ni praćenje. Sve što njime analizirate ostaje u vašoj vlastitoj sesiji i podliježe uvjetima AI usluge koju koristite.
• Analitika (neobvezno): Ako u bannerku za kolačiće dopustite kategoriju Analitika, brojimo klikove na naše gumbe za knjigu, plaćanje i alate: koji gumb i na kojoj stranici. Pohranjuju se samo dnevni zbrojevi. Ne postavlja se nikakav kolačić i ne pohranjuju se IP adresa, podaci o pregledniku niti išta što vas identificira.
• Zaštita od zlouporabe: Kako bi besplatni AI alati ostali dostupni, naši poslužitelji broje koliko zahtjeva svaki posjetitelj pošalje dnevno. Brojač se čuva pod jednosmjernim hashom vaše IP adrese s ključem, nikad pod samom adresom, i briše se u roku od nekoliko dana.
• Pristupni kodovi i AI krediti: Ako zatražite besplatno probno korištenje plaćenih AI alata, vašu adresu e-pošte koristimo jednom da vam pošaljemo pristupni kod. Pohranjujemo samo jednosmjerni hash adrese (ne i samu adresu), kod, koliko je besplatnih probnih korištenja i kredita preostalo te datum zadnjeg korištenja. Ako kupite kredite, Stripe nam prosljeđuje vašu adresu e-pošte, a krediti se na isti način dodaju vašem kodu. Kod se čuva u lokalnoj pohrani vašeg preglednika kako bi vas alati prepoznali. Te poruke šalje Resend. Pravna osnova: izvršenje usluge koju ste zatražili (čl. 6. st. 1. t. (b) GDPR-a).

3. Pravna osnova obrade (čl. 6. GDPR-a)

• Podaci kontaktnog obrasca: Privola (čl. 6. st. 1. t. (a)) — dobrovoljno šaljete ove podatke kako biste zatražili savjetovanje ili naše usluge.
• Obrada alata: Legitimni interes (čl. 6. st. 1. t. (f)) — nužno za pružanje zatražene usluge.
• Nužni kolačići: Legitimni interes (čl. 6. st. 1. t. (f)) — potrebni za rad stranice.
• Marketinški kolačići (Google AdSense): Privola (čl. 6. st. 1. t. (a)) — AdSense skripta učitava se tek nakon što izričito dopustite kategoriju Marketing u banneru za kolačiće.
• Marketinški kolačići (Meta Pixel): Privola (čl. 6. st. 1. t. (a)) — Meta Pixel se učitava tek nakon što izričito dopustite kategoriju Marketing u kolačić-panelu.
• GDPRChat asistent: Privola (čl. 6. st. 1. t. (a)) — označite okvir za privolu prije početka chata i možete je povući u bilo kojem trenutku putem poveznice „Withdraw“ u prozoru chata.
• Kupnje i isporuka: Izvršenje ugovora (čl. 6. st. 1. t. (b)) radi obrade vaše narudžbe i isporuke preuzimanja; pravna obveza (čl. 6. st. 1. t. (c)) čuvanja računovodstvene i porezne dokumentacije.
• Analitika (broj klikova): Privola (čl. 6. st. 1. t. (a)) — brojač radi tek nakon što izričito dopustite kategoriju Analitika u bannerku za kolačiće.
• Zaštita od zlouporabe (ograničenja uporabe): Legitimni interes (čl. 6. st. 1. t. (f)) — održavanje dostupnosti besplatnih alata te sprječavanje zlouporabe i prekomjernih troškova.

4. Primatelji treće strane

• Anthropic (anthropic.com): Obrađuje sadržaj vaših učitanih datoteka i zahtjeva putem API-ja kako bi generirao rezultat alata. Sa sjedištem u SAD-u, posluje prema standardnim ugovornim klauzulama za prijenose podataka iz EU-a.
• Formspree (formspree.io): Obrađuje predaje kontakt obrasca kad zatražite naše usluge ili pošaljete upit. Sa sjedištem u SAD-u, posluje prema standardnim ugovornim klauzulama.
• Netlify (netlify.com): Ugošćuje ovu web stranicu i ubacuje malu skriptu za telemetriju performansi (Netlify RUM) koja izvještava o agregiranom vremenu učitavanja stranice Netlifyju kao dio usluge hostinga; ne postavlja kolačiće i ne provodi praćenje na više stranica. Netlify također iz svojih poslužiteljskih zapisa izvodi zbirne brojeve prikaza stranica i posjetitelja (bez kolačića i bez skripte na vašem uređaju); vidimo samo ukupne brojeve, ne pojedinačne posjetitelje. Sa sjedištem u SAD-u, posluje prema standardnim ugovornim klauzulama za prijenose podataka iz EU-a. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)) u vođenju i nadzoru dostupnosti stranice.
• Google AdSense (google.com): Prikazuje i mjeri oglase, postavljajući oglašivačke kolačiće trećih strana (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Učitava se tek nakon što izričito dopustite kategoriju Marketing u banneru za kolačiće — nikada prije. Google Ireland Ltd / Google LLC, prijenosi pokriveni standardnim ugovornim klauzulama. Pravna osnova: privola (čl. 6. st. 1. t. (a)).
• Meta Pixel (facebook.com): Mjeri dovode li naši oglasi na Facebooku i Instagramu do posjeta i kupnji, postavlja kolačić _fbp i šalje prikaze stranica, klikove na plaćanje i događaje kupnje (iznos i valuta) zajedno s vašom IP adresom i podacima o pregledniku. Učitava se tek nakon što izričito dopustite kategoriju Marketing u kolačić-panelu — nikad prije. Meta Platforms Ireland Ltd; podaci se mogu prenositi društvima iz grupe Meta u SAD-u, a zaštitne mjere Meta opisuje u svojoj politici privatnosti. Mi i Meta zajednički smo voditelji obrade za prikupljanje i prijenos tih podataka. Pravna osnova: privola (čl. 6. st. 1. t. (a)).
• Stripe (stripe.com): Hostira naplatu i obrađuje vaše plaćanje u naše ime (Stripe Payments Europe Ltd, Irska, i Stripe, Inc., SAD). Stripe djeluje i kao neovisni voditelj obrade za sprječavanje prijevara i vlastite zakonske obveze; za prijenose u SAD oslanja se na Okvir EU-SAD za privatnost podataka (DPF) i standardne ugovorne klauzule. Nikada ne vidimo niti pohranjujemo podatke vaše kartice.
• Resend (resend.com): Šalje e-poruku za isporuku s vašom poveznicom za preuzimanje (Compliance Field Kit) na adresu koju ste naveli pri plaćanju. Sa sjedištem u SAD-u; za prijenose podataka iz EU-a oslanja se na Okvir EU-SAD za privatnost podataka (DPF) i standardne ugovorne klauzule.
• Supabase (supabase.com): Hostira bazu podataka u kojoj se pohranjuju dnevni zbrojevi klikova (regija London, Ujedinjena Kraljevina, za koju postoji odluka EU-a o primjerenosti). Zbrojevi ne sadrže osobne podatke. Događaji stižu preko Netlify funkcija, koje ne prosljeđuju vašu IP adresu.

5. Čuvanje podataka

• Predaje kontakt obrasca: zadržava ih Formspree prema svojoj politici (90 dana na besplatnom planu).
• Zapisnici pristupa poslužitelju (Netlify): IP adresa i vrsta preglednika, samo za sigurnost i dostupnost, čuvaju se 30 dana.
• Učitani dokumenti i unosi u alate: mi ih ne pohranjujemo — obrađuju se u stvarnom vremenu i odbacuju kad se sesija završi.
• Odabiri privole na kolačiće: pohranjeni u vašem pregledniku 365 dana.
• Evidencija kupnji: čuva se 11 godina od kraja poslovne godine na koju se odnosi, kako zahtijevaju hrvatski računovodstveni i porezni propisi, nakon čega se briše.
• Poruke GDPRChata: mi ih ne pohranjujemo; Anthropic obrađuje podatke API-ja prema vlastitim uvjetima čuvanja.
• Broj klikova za analitiku: čuva se kao dnevni agregirani zbrojevi bez osobnih podataka, bez određenog roka brisanja.
• Brojači ograničenja uporabe: jednosmjerni hash vaše IP adrese s dnevnim brojem zahtjeva, briše se u roku od nekoliko dana.
• Pristupni kodovi: kod koji sadrži samo besplatno probno korištenje, bez kredita, briše se nakon 12 mjeseci bez korištenja. Kod koji je ikad sadržavao kupljene kredite briše se nakon 24 mjeseca bez korištenja kada više nema kredita. Oznake koje sprječavaju dvostruko knjiženje Stripe uplate brišu se nakon 30 dana. Evidencija kupnji čuva se kako je gore navedeno.

6. Vaša prava (čl. 15.–22. GDPR-a)

Imate pravo na: pristup svojim podacima, ispravak netočnosti, zahtjev za brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Za ostvarivanje bilo kojeg prava pišite na privacy@gdprgard.eu. Odgovaramo u roku od 30 dana.

Svaku privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja: koristite poveznicu „Withdraw“ u prozoru chata, odnosno ikonu postavki kolačića za kolačiće. Imate i pravo prigovora na obradu temeljenu na legitimnom interesu. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravne ili slične znatne učinke (čl. 22.).

7. Pritužbe

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP): azop.hr

8. Izmjene ove politike

Ako se naša arhitektura ili usluge trećih strana promijene, ova stranica se ažurira kako bi to odražavala — ne dopuštamo da ova stranica zastari dok se proizvod mijenja ispod nje.

9. Kontakt

Kontakt voditelja obrade za pitanja privatnosti: privacy@gdprgard.eu · gdprgard.eu