Politika privatnosti

1. Naša uloga i vaša uloga

Naša uloga i vaša uloga zavise od vrste podataka o kojima je riječ:

• Mi smo kontrolor podataka (ili „preduzeće“ prema zakonima nekih saveznih država SAD-a) za podatke koji se odnose na vas kao našeg korisnika i na posjetioce naše web-stranice: podatke o vašem računu, pretplati i naplati, korištenju, sigurnosti i oglašavanju te komunikaciji s nama. Mi određujemo svrhe i način obrade ovih podataka, a vi ste osoba na koju se podaci odnose.
• Mi smo obrađivač podataka / pružalac usluga za sadržaj i podatke o klijentima kojima upravljate putem Usluga. To, naprimjer, uključuje sadržaj koji objavljujete, datoteke koje pohranjujete, vaše AI unose i rezultate, podatke prikupljene od posjetilaca vašeg sadržaja, informacije o vašim vlastitim klijentima i kupcima te krajnjim korisnicima svega što izradite pomoću našeg API-ja. U tom slučaju vi ste kontrolor podataka (ili „preduzeće“), a mi smo vaš obrađivač: vi određujete svrhe i način korištenja tih podataka. Obrađujemo ih isključivo radi pružanja Usluga i prema vašim uputama, čuvamo njihovu povjerljivost i sigurnost, pomažemo vam da odgovorite na zahtjeve svojih posjetilaca i klijenata te ih brišemo na način opisan u odjeljku Čuvanje podataka. Odgovorni ste za postojanje zakonitog osnova za obradu, pružanje zakonom propisanih obavještenja vlastitim posjetiocima i klijentima te odgovaranje na njihove zahtjeve.
• Za iste podatke možemo imati obje uloge. Naprimjer, tehničke podatke o posjetama sadržaju koji objavljuju naši korisnici obrađujemo kao njihov obrađivač kako bismo im pružili analitiku, a kao kontrolor ih obrađujemo u vlastite svrhe, uključujući sigurnost, sprečavanje prevara, prikazivanje oglasa i poboljšavanje Usluga.
• Timski radni prostori. Za podatke o vašem vlastitom računu mi smo kontrolor podataka. Za sadržaj i aktivnosti unutar radnog prostora, vlasnik radnog prostora, naprimjer vaš poslodavac ili organizacija, određuje način korištenja podataka, dok mi djelujemo kao njegov obrađivač.
• Naši pružaoci usluga. Pružaoci usluga kao što su pružaoci hostinga, pohrane podataka, e-pošte i AI usluga obrađuju podatke kako bi nam pomogli u pružanju Usluga, kao što je opisano u odjeljku Kako dijelimo lične podatke.
• Platni posrednici i oglašivački partneri djeluju nezavisno. Kada povežete platnog posrednika treće strane, taj pružalac je nezavisni kontrolor podataka za podatke o plaćanju kojima upravlja. Oglašivački partneri, kao što je Google, također su nezavisni kontrolori podataka koje prikupljaju putem oglasa. Svaki od njih postupa u skladu sa svojim uslovima i politikom privatnosti.
• Uslovi obrade podataka. Ako zakoni o zaštiti podataka zahtijevaju ugovor o obradi podataka za podatke koje obrađujete putem Usluga, možemo ga dostaviti na zahtjev putem adrese [email protected].
• Vaše vlastite obaveze. Ako objavljujete sadržaj, provodite analitiku ili prikupljate podatke od posjetilaca ili klijenata, morate poštovati zakone koji se na vas primjenjuju, uključujući propise o saglasnosti za kolačiće i praćenje, saglasnosti za marketing, zaštiti potrošača i porezima.

2. Lični podaci koje prikupljamo

Podaci koje nam dostavljate

• Podaci o računu: ime, adresa e-pošte, lozinka (pohranjena u obliku sažetka odnosno hash vrijednosti), jezik, vremenska zona i postavke profila. Ako se prijavite putem računa treće strane, kao što je Google, primamo osnovne podatke profila za čije ste dijeljenje dali saglasnost.
• Podaci o pretplati i naplati: paket, obračunski period, računi, ime i adresa za naplatu te porezni identifikacijski broj. Podatke o platnim karticama i bankovnim računima za naše pretplate prikupljaju i obrađuju naši pružaoci platnih usluga; ne pohranjujemo pune brojeve kartica.
• Sadržaj koji kreirate ili otpremate: tekst, linkovi, slike, datoteke, kontaktni podaci, postavke i svi drugi materijali koje dodate u Usluge.
• AI unosi i rezultati: upiti, poruke u razgovorima, slike, audiozapisi, tekst dostavljen na obradu i rezultati generisani za vas.
• Unosi u alate: tekst, domene, URL-ovi, brojevi ili drugi podaci koje unosite u online alate.
• Postavke plaćanja: ako povežete platnog posrednika, pohranjujemo identifikatore računa i API pristupne podatke koje nam dostavite, zaštićene šifriranjem, zajedno s postavkama povezanim s isplatama. Ne trebamo niti tražimo lozinku vašeg računa kod platnog posrednika.
• Podaci o timu: ako kreirate timski radni prostor ili mu se pridružite, prikupljamo adrese e-pošte i imena pozvanih članova, njihove uloge i dozvole te sadržaj i aktivnosti koje kreiraju unutar radnog prostora.
• API podaci: API ključevi (pohranjeni u zaštićenom obliku), zahtjevi koje šaljete, evidencije zahtjeva i grešaka, IP adrese i obim korištenja.
• Podaci o prilagođenoj domeni: nazivi domena koje povezujete, povezani DNS zapisi i status verifikacije te sigurnosni certifikati izdati za te domene.
• Postavke prilagođenog brendiranja: naziv brenda, logotip, boje i drugi elementi brendiranja koje dostavite.
• Podrška i komunikacija: poruke koje nam šaljete, povratne informacije i odgovori na ankete.

Podaci koje automatski prikupljamo

• Podaci o uređaju i evidencijama: IP adresa, vrsta preglednika, operativni sistem, identifikatori uređaja, jezik, URL stranice s koje ste došli, pregledane stranice, datumi i vremena te evidencije grešaka.
• Podaci o korištenju: korištene funkcije, iskorištena ograničenja i kvote paketa te radnje poput kreiranja sadržaja ili generisanja AI rezultata.
• Kolačići i slične tehnologije: pogledajte odjeljak Kolačići i slične tehnologije u nastavku.
• Približna lokacija: određuje se na osnovu vaše IP adrese, na nivou države ili grada, a koristi se za lokalizaciju, sprečavanje prevara i analitiku.

Podaci o posjetiocima vašeg sadržaja

Kada neko posjeti sadržaj koji je objavio korisnik platforme TisTos ili stupi u interakciju s njim, možemo prikupljati tehničke podatke o toj posjeti, kao što su država i grad procijenjeni na osnovu IP adrese, vrsta uređaja, preglednik, operativni sistem, stranica s koje je posjetilac došao, jezik te link ili dugme na koje je kliknuo. Ovi podaci koriste se za pružanje analitike, provođenje ograničenja i zaštitu Usluga. Dostupni su korisniku koji posjeduje taj sadržaj. IP adrese mogu biti anonimizirane ili skraćene, zavisno od konfiguracije. Ovo se primjenjuje i kada se vaš sadržaj prikazuje putem prilagođene domene ili pod vašim vlastitim brendom.

Podaci o vašim klijentima i kupcima

Ako koristite funkcije plaćanja, obrađujemo informacije potrebne za prikazivanje i evidentiranje transakcija, kao što su detalji narudžbe ili artikla, iznos, valuta, status plaćanja, ime kupca, adresa e-pošte, podaci za dostavu ili naplatu te druga polja koja odaberete za prikupljanje. Ne primamo niti pohranjujemo pune brojeve platnih kartica kupaca; njima upravlja platni posrednik.

Podaci od trećih strana

Podatke možemo primati od pružalaca i posrednika za plaćanje, naprimjer o statusu plaćanja i isplata, ograničenim podacima za naplatu te obavještenjima o povratima novca i sporovima, kao i od pružalaca usluga prijave te usluga za sigurnost i sprečavanje prevara.

3. Kako koristimo lične podatke

• Pružamo, upravljamo, održavamo i štitimo Usluge, uključujući kreiranje vašeg računa i omogućavanje funkcija koje koristite.
• Obrađujemo plaćanja za naše pretplate, upravljamo paketima, izdajemo račune i sprečavamo prevare u plaćanju.
• Povezujemo se s platnim posrednikom kojeg odaberete, prikazujemo informacije o naplati i transakcijama te prenosimo podatke o transakcijama između vas, vaših klijenata i platnog posrednika.
• Obrađujemo vaš sadržaj, uključujući generisanje AI rezultata, pohranu datoteka i prikazivanje objavljenog sadržaja.
• Omogućavamo timske funkcije, API, prilagođene domene i prilagođeno brendiranje koje odaberete.
• Pružamo vam analitiku o prometu i aktivnostima na vašem sadržaju.
• Prikazujemo i mjerimo oglase, uključujući personalizirano oglašavanje kada je to dozvoljeno.
• Komuniciramo s vama putem obavještenja o uslugama, sigurnosnih upozorenja, poruka o naplati i odgovora podrške te, kada je dozvoljeno, ažuriranja proizvoda i marketinških poruka. U svakom trenutku možete odustati od primanja marketinških poruka.
• Otkrivamo, istražujemo i sprečavamo zloupotrebe, neželjenu poštu, phishing, zlonamjerni softver, prevare, nezakonit sadržaj i kršenja naših Uslova korištenja.
• Poboljšavamo, testiramo i razvijamo Usluge, uključujući mjerenje performansi i ispravljanje grešaka.
• Ispunjavamo zakonske obaveze i štitimo svoja prava.

4. Pravni osnovi (EEA, UK i slični propisi)

Kada se primjenjuju propisi kao što su GDPR EU-a ili Ujedinjenog Kraljevstva, oslanjamo se na sljedeće pravne osnove:

• Ugovor: za kreiranje vašeg računa i pružanje Usluga koje tražite.
• Legitimni interesi: za zaštitu i poboljšavanje Usluga, sprečavanje prevara i zloupotreba te komunikaciju s vama o Uslugama, pod uslovom da vaša prava nemaju prednost nad tim interesima.
• Saglasnost: za neobavezne kolačiće, personalizirano oglašavanje, marketinške e-poruke i svaku obradu za koju je potrebna saglasnost. Saglasnost možete povući u svakom trenutku, bez utjecaja na obradu koja je već izvršena.
• Zakonska obaveza: za potrebe poreza i računovodstva te odgovaranje na zakonite zahtjeve.

5. AI funkcije i automatizovana obrada

Naše funkcije zasnovane na AI-ju djelimično podržavaju pružaoci AI modela trećih strana. Kada ih koristite:

• Vaši unosi, kao što su upiti, tekst, slike, audiozapisi i druge datoteke koje dostavite, šalju se odgovarajućem pružaocu isključivo radi generisanja traženog rezultata. Rezultati se zatim vraćaju na vaš račun.
• Vaše unose i rezultate pohranjujemo na vašem računu kako biste mogli pristupiti historiji, sve dok ih ne izbrišete ili izbrišete svoj račun, odnosno u skladu s odjeljkom Čuvanje podataka.
• Ne prodajemo vaše unose niti rezultate. Vaše unose i rezultate ne koristimo za treniranje vlastitih modela.
• Ovim pružaocima pristupamo putem njihovih službenih API-ja. Oni obrađuju podatke u skladu s vlastitim uslovima i politikama privatnosti, koji određuju način rukovanja, čuvanja i korištenja podataka, uključujući eventualno čuvanje podataka radi praćenja zloupotreba. Ako koristite AI funkcije, pročitajte te politike.
• Glasovne snimke ili slike koje dostavite ne koristimo za identifikaciju pojedinaca niti za izradu biometrijskih profila.
• AI rezultati mogu biti netačni, nepotpuni ili slični rezultatima generisanim za druge korisnike. Nemojte ih smatrati profesionalnim savjetom i provjerite ih prije upotrebe.
• Nemojte otpremati glasovne snimke, fotografije ili lične podatke drugih osoba bez zakonitog osnova i potrebne saglasnosti. Nemojte koristiti AI funkcije za kreiranje obmanjujućih imitacija ili sadržaja koji krši naše Uslove korištenja.

Možemo koristiti automatizovane alate, uključujući klasifikatore zasnovane na AI-ju, za otkrivanje neželjene pošte, zloupotreba i zabranjenog sadržaja. Ne donosimo odluke koje proizvode pravne ili slične značajne posljedice za vas isključivo na osnovu automatizovane obrade, osim automatizovanog provođenja pravila u slučaju jasnih kršenja, kao što je blokiranje linkova na zlonamjerni softver. Možete zatražiti da preispitamo takvu odluku.

6. Plaćanja i transakcije

Naknade za naše pretplate

Kada kupite plaćeni paket od nas, plaćanje obrađuju naši pružaoci platnih usluga. Primamo potvrdu o plaćanju i ograničene podatke za naplatu, ali ne i puni broj vaše kartice ili bankovnog računa. Ako odaberete ponavljajuće plaćanje, naši pružaoci platnih usluga mogu sačuvati vaš način plaćanja ili token koji ga predstavlja kako bi mogli naplaćivati buduće obnove pretplate sve dok je ne otkažete.

Plaćanja između vas i vaših klijenata

Usluge vam omogućavaju da povežete vlastiti račun s podržanim platnim posrednicima trećih strana kako bi vam klijenti mogli plaćati, a sredstva bila uplaćena direktno na vaš račun kod platnog posrednika. U tim transakcijama:

• Vi ste prodavac. Prodaja se odvija između vas i vašeg klijenta. Mi nismo strana u toj transakciji, nismo banka, platna institucija niti posrednik za prijenos novca i ne primamo, ne zadržavamo niti prenosimo sredstva vaših klijenata.
• Odgovorni ste za podatke svojih klijenata. Vi odlučujete koje podatke prikupljate, morate imati zakonit osnov i obavijestiti klijente o privatnosti te obrađivati njihove zahtjeve, povrate novca, sporove, poreze i račune. Podatke o transakcijama i klijentima obrađujemo isključivo u vaše ime i prema vašim uputama radi pružanja Usluga.
• Platni posrednik obrađuje podatke o plaćanju. Podaci o karticama i bankovnim računima unose se u platni posrednik i obrađuju se prema njegovim vlastitim uslovima i politici privatnosti, a ne našim. Platni posrednik također može direktno prikupljati podatke od vaših klijenata, provoditi vlastite provjere protiv prevara i radi usklađenosti te dijeliti podatke s bankama, kartičnim mrežama i nadležnim organima.
• Sigurnosni standardi i verifikacija. Podaci o karticama unose se direktno na sigurnu stranicu za plaćanje platnog posrednika, obrađuju se u skladu sa standardom industrije platnih kartica (PCI DSS) i ne pohranjuju se na našim serverima. Platni posrednici mogu zahtijevati potvrdu vašeg identiteta ili poslovanja putem provjera poznavanja klijenta (KYC) i sprečavanja pranja novca (AML), a mogu i zadržati, odgoditi ili odbiti plaćanja prema vlastitim pravilima. Takve odluke donosi platni posrednik, a ne TisTos.
• Pristupni podaci. API ključevi ili identifikatori računa koje dostavite pohranjuju se u šifriranom obliku i koriste se samo za povezivanje s vašim računom kod platnog posrednika. Vezu s platnim posrednikom možete prekinuti u svakom trenutku, nakon čega prestajemo koristiti te pristupne podatke.
• Evidencija. Evidenciju transakcija čuvamo onoliko dugo koliko je potrebno za pružanje Usluga, omogućavanje pristupa vašoj historiji prodaje i ispunjavanje zakonskih zahtjeva, kao što je opisano u odjeljku Čuvanje podataka.

7. Timovi, API pristup, prilagođene domene i prilagođeno brendiranje

Timovi

• Timski radni prostor ima vlasnika ili administratore koji mogu pozivati i uklanjati članove, dodjeljivati uloge te pregledati, upravljati, izvoziti ili brisati sadržaj i aktivnosti unutar radnog prostora u skladu s postavljenim dozvolama.
• Ako se pridružite radnom prostoru, njegov vlasnik ili administratori mogu vidjeti vaše ime, adresu e-pošte, ulogu i aktivnosti u tom prostoru. Ako vam radni prostor osigurava poslodavac, škola ili druga organizacija, ta organizacija određuje kako se podaci radnog prostora koriste. Zahtjeve za zaštitu privatnosti u vezi s tim podacima prvo uputite toj organizaciji.
• Vlasnik radnog prostora odgovoran je za pozivanje samo osoba koje su pristale na poziv, upravljanje pristupom članova i obavještavanje članova o načinu obrade njihovih podataka.
• Sadržaj kreiran u radnom prostoru pod kontrolom je njegovog vlasnika i uglavnom ostaje dostupan vlasniku kada član napusti prostor, osim ako ga vlasnik izbriše.

API pristup

• Bilježimo API zahtjeve, IP adrese, greške i korištenje kako bismo upravljali API-jem, zaštitili ga, ograničili njegovu upotrebu i sprečavali zloupotrebe.
• Ako šaljete lične podatke putem API-ja ili izrađujete aplikaciju za vlastite korisnike, vi ste kontrolor tih podataka, a mi smo vaš obrađivač. Odgovorni ste za zakonit osnov, obavještenja o privatnosti i sigurnost svoje aplikacije.
• Čuvajte svoje API ključeve u tajnosti, nemojte ih ugrađivati u javno dostupan kod i odmah opozovite ključ ako sumnjate da je otkriven. Odgovorni ste za aktivnosti koje se obavljaju pomoću vaših ključeva.

Prilagođene domene

• Kada povežete prilagođenu domenu, obrađujemo naziv domene, DNS podatke i podatke za verifikaciju te promet posjetilaca na toj domeni kako bismo mogli prikazivati vaš sadržaj i izdavati i obnavljati sigurnosne certifikate.
• Posjetioci prilagođene domene možda neće vidjeti naziv TisTos, ali njihove tehničke podatke i dalje obrađujemo na način opisan u ovoj Politici, kao vaš pružalac usluga.
• Odgovorni ste za domenu, njene DNS postavke te obavještenja o kolačićima, saglasnosti i privatnosti koja su potrebna posjetiocima vaše domene. Uklonite DNS zapise kada prestanete koristiti domenu s Uslugama.

Prilagođeno brendiranje

• Prilagođeno brendiranje omogućava vam da predstavljate Usluge pod vlastitim brendom. Naziv TisTos možda neće biti vidljiv vašim posjetiocima ili klijentima, ali njihove podatke i dalje obrađujemo u vaše ime, kako je opisano u ovoj Politici.
• Posjetiocima i klijentima morate pružiti vlastito obavještenje o privatnosti koje vas identificira kao stranu odgovornu za njihove podatke i navodi da pružaoci usluga, kao što je TisTos, obrađuju te podatke u vaše ime. Ovu Politiku ne smijete predstavljati kao vlastitu politiku privatnosti.
• I dalje ste odgovorni za obradu zahtjeva za zaštitu privatnosti svojih posjetilaca i klijenata. Pružit ćemo vam pomoć u ulozi obrađivača podataka.

8. Kako dijelimo lične podatke

Ne prodajemo vaše lične podatke za novac. Dijelimo ih samo u sljedećim slučajevima:

• Pružaoci usluga: pružaoci hostinga i infrastrukture u oblaku, isporuke sadržaja i sigurnosti, pohrane datoteka, slanja e-pošte, izdavanja sigurnosnih certifikata za prilagođene domene, analitike, alata za korisničku podršku i praćenja grešaka. Oni su obavezani zahtjevima povjerljivosti i zaštite podataka.
• AI pružaoci usluga: radi obrade vaših AI zahtjeva, kao što je prethodno opisano.
• Pružaoci platnih usluga i platni posrednici: radi obrade naših pretplata i, kada koristite funkcije plaćanja, prosljeđivanja podataka o transakcijama i klijentima platnom posredniku kojeg ste povezali te primanja informacija o statusu plaćanja.
• Članovi tima i vlasnici radnog prostora: ako ste dio timskog radnog prostora, vaše ime, e-pošta, uloga i aktivnosti vidljivi su vlasniku i administratorima prostora te drugim članovima u skladu s postavkama radnog prostora.
• Pružaoci analitike: kao što je Google Analytics, koji primaju podatke o korištenju, uređaju i približnoj lokaciji radi pružanja analitike, kao što je opisano u odjeljku Kolačići i slične tehnologije.
• Oglašivački partneri: kao što je Google AdSense, koji primaju identifikatore kolačića i uređaja te podatke o korištenju radi prikazivanja i mjerenja oglasa, kao što je opisano u odjeljku Oglašavanje.
• Korisnici čiji sadržaj posjećujete ili s kojim stupate u interakciju: tehnički podaci o vašoj posjeti ili interakciji i, ako obavite kupovinu, detalji potrebni za njeno dovršavanje dostupni su tom korisniku, kako je opisano u ovoj Politici.
• Sadržaj koji odlučite javno objaviti: sve što učinite javno dostupnim mogu vidjeti osobe koje imaju pristup, a sadržaj mogu indeksirati i pretraživači. Pažljivo provjerite šta objavljujete.
• Pravni zahtjevi i sigurnost: radi poštovanja zakona, sudskih naloga ili valjanih zahtjeva državnih organa, provođenja naših Uslova korištenja te zaštite prava, sigurnosti i imovine korisnika, nas ili drugih osoba.
• Prijenos poslovanja: u vezi sa spajanjem, akvizicijom, finansiranjem ili prodajom imovine, uz primjenu zaštitnih mjera iz ove Politike.
• Uz vašu saglasnost ili prema vašim uputama, naprimjer kada povežete integraciju treće strane.

9. Kolačići i slične tehnologije

Kolačiće i slične tehnologije koristimo u sljedeće svrhe:

• Strogo neophodni: sesije prijave, sigurnost (zaštita od CSRF napada), uravnotežavanje opterećenja, jezik i postavke saglasnosti za kolačiće.
• Funkcionalni: pamćenje postavki kao što su tema i jezik.
• Analitika: razumijevanje načina korištenja Usluga i njihovo poboljšavanje.
• Oglašavanje: prikazivanje i mjerenje oglasa, uključujući personalizirane oglase kada je to dozvoljeno. Pogledajte odjeljak Oglašavanje.

Kada to zakon zahtijeva, neobavezne kolačiće koristimo samo uz vašu saglasnost, kojom možete upravljati putem naše obavijesti o kolačićima ili postavki preglednika. Blokiranje nekih kolačića može utjecati na funkcionisanje Usluga. Poštujemo signale preglednika kao što je Global Privacy Control kada to zahtijeva primjenjivi zakon. Detaljan popis kolačića koje koristimo dostupan je u našoj Politici kolačića.

Koristimo Google Analytics, uslugu web analitike koju pruža Google, kako bismo razumjeli način na koji se Usluge koriste. Ova usluga koristi kolačiće i slične tehnologije, a Google prima informacije kao što su stranice koje posjećujete, uređaj koji koristite i vaša približna lokacija. Možete isključiti Google Analytics pomoću dodatka za preglednik za isključivanje Google Analyticsa. Za više informacija pogledajte Kako Google koristi informacije s web-lokacija ili aplikacija koje koriste njegove usluge.

10. Oglašavanje

Prikazujemo oglase u okviru Usluga, uključujući putem Google AdSensea. Oglašivački partneri, uključujući Google, koriste kolačiće, identifikatore uređaja i slične tehnologije za prikazivanje i mjerenje oglasa, uključujući oglase zasnovane na vašim posjetama Uslugama i drugim web-stranicama.

• Dobavljači trećih strana, uključujući Google, koriste kolačiće za prikazivanje oglasa na osnovu vaših prethodnih posjeta Uslugama i drugim web-stranicama.
• Googleovo korištenje oglašivačkih kolačića omogućava Googleu i njegovim partnerima da vam prikazuju oglase na osnovu vaših posjeta Uslugama i/ili drugim web-stranicama na internetu.
• Možete isključiti personalizirano oglašavanje putem Googleovih postavki oglasa. Također možete isključiti korištenje kolačića za personalizirano oglašavanje kod određenih dobavljača trećih strana na stranici www.aboutads.info.
• Za više informacija o tome kako Google koristi podatke kada koristite web-stranice i aplikacije svojih partnera, pogledajte Kako Google koristi informacije s web-lokacija ili aplikacija koje koriste njegove usluge.
• Evropski ekonomski prostor, Ujedinjeno Kraljevstvo i Švicarska: personalizacija oglasa i povezani kolačići koriste se samo ako date saglasnost putem naše obavijesti o saglasnosti. Bez saglasnosti oglasi se ne personaliziraju i mogu biti ograničeni ili se uopće ne prikazivati. Svoj izbor možete promijeniti u bilo kojem trenutku.
• Savezne države SAD-a sa zakonima o privatnosti: možete odustati od ciljanog oglašavanja i dijeljenja svojih podataka radi oglašavanja, uključujući putem signala Global Privacy Control ili naših kontrola za izbor postavki privatnosti. Nakon što odustanete, obustavljamo personalizirano oglašavanje i ograničavamo obradu vaših podataka od strane oglašivačkih partnera u skladu s primjenjivim zakonom.

11. Međunarodni prijenos podataka

Poslujemo globalno, pa se vaši podaci mogu obrađivati u državama izvan države u kojoj živite, uključujući države čiji se zakoni o zaštiti podataka mogu razlikovati od vaših. Kada je to potrebno, za prijenos podataka koristimo odgovarajuće zaštitne mjere, kao što su Standardne ugovorne klauzule Evropske komisije, Dodatak za međunarodni prijenos podataka Ujedinjenog Kraljevstva, odluke o primjerenosti ili drugi zakoniti mehanizmi prijenosa. Možete nas kontaktirati kako biste zatražili detalje o tim zaštitnim mjerama. Popis naših glavnih pružalaca usluga (podobrađivača) dostupan je na zahtjev putem adrese [email protected].

12. Čuvanje podataka

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici:

• Račun i sadržaj: dok je vaš račun aktivan. Kada izbrišete račun, izbrisat ćemo ili anonimizirati vaše lične podatke i sadržaj u razumnom roku, uglavnom u roku od 30 dana, osim ako ih moramo čuvati prema zakonu ili za legitimne svrhe navedene u nastavku.
• Pohranjene datoteke i AI historija: dok ih ne izbrišete ili izbrišete svoj račun; datoteke mogu ostati u sigurnosnim kopijama ograničeno vrijeme.
• Evidencija naplate: u skladu sa zahtjevima poreznih i računovodstvenih propisa, često 5–10 godina.
• Evidencija transakcija vaše prodaje: dok je vaš račun aktivan kako biste mogli pristupati historiji prodaje, a nakon toga samo onoliko dugo koliko je potrebno za pravne potrebe, rješavanje sporova i sprečavanje prevara. I dalje ste odgovorni za čuvanje evidencije koju zahtijevaju vaši porezni i računovodstveni propisi.
• Podaci o timu, API-ju i domeni: dok su radni prostor, veza s domenom ili API ključ aktivni. Evidencije API zahtjeva uglavnom se čuvaju ograničeno vrijeme. Nakon uklanjanja domene, člana ili ključa, povezani podaci brišu se ili anonimiziraju u razumnom roku, uz uvažavanje zakonskih i sigurnosnih potreba.
• Evidencije i sigurnosni podaci: obično se čuvaju ograničeno vrijeme, a duže ako je to potrebno za istragu zloupotreba ili incidenata.
• Analitika posjetilaca: u skladu s vašim paketom i postavkama čuvanja podataka u Uslugama.
• Evidencija podrške i marketinga: poruke podrške čuvamo onoliko dugo koliko je potrebno za rješavanje vašeg zahtjeva i ispunjavanje zakonskih obaveza, a kontaktne podatke za marketing do odjave ili vašeg zahtjeva za brisanje.
• Neaktivni besplatni računi i datoteke: mogu biti izbrisani nakon određenog perioda neaktivnosti, uz prethodno obavještenje kada je to praktično moguće.

13. Sigurnost

Primjenjujemo tehničke i organizacijske mjere osmišljene za zaštitu ličnih podataka, uključujući šifriranje tokom prijenosa, šifriranje pohranjenih pristupnih podataka za plaćanje, lozinke u obliku hash vrijednosti, kontrole pristupa i nadzor. Nijedan sistem nije potpuno siguran, pa ne možemo garantovati apsolutnu sigurnost. Koristite snažnu i jedinstvenu lozinku, čuvajte svoje pristupne podatke, API ključeve i ključeve platnog posrednika u tajnosti, pažljivo upravljajte ulogama i dozvolama članova tima te opozovite svaki ključ za koji sumnjate da je kompromitovan. Ako saznamo za povredu sigurnosti koja utiče na vaše podatke, obavijestit ćemo vas i nadležne organe u skladu sa zakonom.

14. Vaša prava i mogućnosti izbora

Zavisno od mjesta stanovanja, možete imati neka ili sva sljedeća prava:

• Pristup ličnim podacima i dobijanje njihove kopije.
• Ispravka netačnih ili nepotpunih podataka.
• Brisanje ličnih podataka.
• Ograničenje ili prigovor na određene obrade, uključujući direktni marketing.
• Prenosivost podataka: dobijanje podataka u strukturiranom i uobičajeno korištenom formatu.
• Povlačenje saglasnosti u bilo kojem trenutku.
• Zaštita od odluka koje se zasnivaju isključivo na automatizovanoj obradi i koje imaju značajne posljedice.
• Odustajanje od ciljanog oglašavanja te prodaje ili dijeljenja ličnih podataka kada zakon predviđa to pravo.
• Podnošenje pritužbe lokalnom organu za zaštitu podataka.

Mnoga od ovih prava možete ostvariti sami pomoću alata dostupnih na vašem računu i našoj web-stranici, kao što su uređivanje profila, izvoz ili brisanje podataka, brisanje računa te upravljanje postavkama kolačića i e-pošte. Za sve što ne možete učiniti sami, kontaktirajte nas putem adrese [email protected]. Možda ćemo morati potvrditi vaš identitet, a odgovorit ćemo u roku propisanom zakonom, obično u roku od 30 dana. Nećemo vas diskriminisati zbog ostvarivanja vaših prava. Ako odbijemo zahtjev, objasnit ćemo razlog. Ako vam zakon daje pravo na žalbu, možete podnijeti žalbu odgovorom na našu poruku. Možete se obratiti i lokalnom organu za zaštitu podataka.

15. Informacije po regijama

Evropski ekonomski prostor, Ujedinjeno Kraljevstvo i Švicarska

Imate prava opisana iznad prema GDPR-u, UK GDPR-u i švicarskom FADP-u. Pritužbu možete podnijeti nacionalnom nadzornom organu.

Kalifornija, SAD (CCPA/CPRA) i druge savezne države SAD-a

Tokom posljednjih 12 mjeseci možda smo prikupili kategorije ličnih podataka opisane u odjeljku Lični podaci koje prikupljamo u poslovne svrhe navedene u odjeljku Kako koristimo lične podatke i otkrili ih kategorijama primalaca navedenim u odjeljku Kako dijelimo lične podatke. Stanovnici Kalifornije i drugih saveznih država SAD-a mogu zatražiti informacije o svojim podacima, pristup, ispravku ili brisanje podataka te odustati od njihove prodaje ili dijeljenja odnosno ciljanog oglašavanja. Također mogu zatražiti ograničenje korištenja osjetljivih ličnih podataka. Za podnošenje zahtjeva možete ovlastiti zastupnika.

Brazil, Kanada, Australija, Singapur, Vijetnam, Japan, Južna Koreja, Indija i druge zemlje

Kada se primjenjuju lokalni propisi kao što su LGPD, PIPEDA, Privacy Act 1988 (Australija), PDPA (Singapur), Zakon o zaštiti ličnih podataka Vijetnama i njegovi provedbeni propisi (uključujući Uredbu 356/2025/ND-CP), APPI (Japan), PIPA (Južna Koreja) ili DPDP Act (Indija), imate prava koja ti propisi predviđaju i koja su uglavnom u skladu s pravima navedenim iznad. Ako ovi propisi zahtijevaju vašu saglasnost za obradu ili prekogranični prijenos podataka, zatražit ćemo je prije nego što se na nju oslonimo, naprimjer prilikom registracije ili putem obavijesti o saglasnosti. Kontaktirajte nas kako biste ostvarili svoja prava.

16. Privatnost djece

Usluge nisu namijenjene djeci mlađoj od 16 godina, odnosno višeg minimalnog uzrasta propisanog u vašoj zemlji, i svjesno ne prikupljamo njihove lične podatke. Ako smatrate da nam je dijete dostavilo lične podatke, kontaktirajte nas putem adrese [email protected] i izbrisat ćemo ih.

17. Linkovi i usluge trećih strana

Sadržaj, linkovi i alati u okviru Usluga mogu vas odvesti na web-stranice ili usluge koje ne kontrolišemo, uključujući platne posrednike. Ne odgovaramo za njihove prakse zaštite privatnosti. Pročitajte njihove politike privatnosti.

18. Izmjene ove Politike

Ovu Politiku možemo povremeno ažurirati. Ako uvedemo značajne izmjene, obavijestit ćemo vas putem e-pošte, obavještenja unutar aplikacije ili istaknutog obavještenja u okviru Usluga prije nego što izmjene stupe na snagu, kada je to propisano. Datum „Posljednje ažuriranje“ označava najnoviju verziju. Nastavak korištenja Usluga nakon izmjena znači da prihvatate ažuriranu Politiku. Radi praktičnosti, ova Politika može biti dostupna na više jezika. U slučaju neslaganja, prednost ima verzija na engleskom jeziku, u mjeri u kojoj je to dozvoljeno zakonom.

19. Kontaktirajte nas

Za pitanja ili zahtjeve u vezi s ovom Politikom ili vašim ličnim podacima:

• E-pošta: [email protected]