Politika privatnosti

Posljednje ažuriranje: 2026-10-20

Dobro došli na platformu TisTos („TisTos”, „mi”, „nas”, „naš”). TisTos je internetska platforma dostupna na adresi https://tistos.com/ koja pruža internetske alate i značajke za izradu, objavljivanje i upravljanje digitalnim sadržajem (zajedno: „Usluge”).

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih upotrebljavamo i dijelimo, koliko ih dugo čuvamo te koja su vam prava i mogućnosti izbora na raspolaganju. Upotrebom Usluga potvrđujete da ste pročitali ovu Politiku. Primjenjuju se i naši Uvjeti pružanja usluge.

1. Naša uloga i vaša uloga

Naša uloga, kao i vaša, ovisi o podacima o kojima je riječ:

  • Mi smo voditelj obrade (ili „poduzeće” prema zakonima nekih saveznih država SAD-a) za podatke koji se odnose na vas kao našeg korisnika i na posjetitelje naše vlastite web-stranice: podatke o vašem računu, pretplati i naplati, upotrebi Usluga, sigurnosti i oglašavanju te vašoj komunikaciji s nama. Mi određujemo zašto se ti podaci obrađuju i kako se obrađuju, a vi ste osoba na koju se ti podaci odnose.
  • Mi smo izvršitelj obrade / pružatelj usluga za sadržaj i podatke o korisnicima kojima upravljate putem Usluga (primjerice, sadržaj koji objavljujete, datoteke koje pohranjujete, vaše ulazne podatke i rezultate umjetne inteligencije, podatke prikupljene od posjetitelja vašeg sadržaja, informacije o vašim vlastitim kupcima i korisnicima koji kupuju te krajnje korisnike svega što izradite pomoću našeg API-ja). U tom ste slučaju vi voditelj obrade (ili „poduzeće”), a mi vaš izvršitelj obrade: vi odlučujete zašto se ti podaci upotrebljavaju i kako se upotrebljavaju. Obrađujemo ih samo radi pružanja Usluga i prema vašim uputama, čuvamo ih povjerljivima i sigurnima, pomažemo vam odgovoriti na zahtjeve vaših posjetitelja i kupaca te ih brišemo kako je opisano u odjeljku Čuvanje podataka. Odgovorni ste za osiguravanje pravne osnove za obradu, pružanje zakonom propisanih obavijesti vlastitim posjetiteljima i kupcima te odgovaranje na njihove zahtjeve.
  • Za iste podatke možemo imati obje uloge. Primjerice, tehničke podatke o posjetima sadržaju koji su objavili naši korisnici obrađujemo kao njihovi izvršitelji obrade kako bismo im pružili analitiku, a kao voditelji obrade obrađujemo ih u vlastite svrhe, uključujući sigurnost, sprječavanje prijevara, prikazivanje oglasa i poboljšavanje Usluga.
  • Timski radni prostori. Za podatke o vašem vlastitom korisničkom računu mi smo voditelj obrade. Za sadržaj i aktivnosti unutar radnog prostora njegov vlasnik (primjerice vaš poslodavac ili organizacija) odlučuje kako će se ti podaci upotrebljavati, a mi djelujemo kao njegov izvršitelj obrade.
  • Naši pružatelji usluga. Pružatelji usluga kao što su pružatelji usluga hostinga, pohrane, e-pošte i umjetne inteligencije obrađuju podatke kako bi nam pomogli pružati Usluge, kako je opisano u odjeljku Kako dijelimo osobne podatke.
  • Pružatelji usluga platnog prometa i oglašivački partneri djeluju neovisno. Kada povežete uslugu platnog prometa treće strane, taj je pružatelj neovisni voditelj obrade podataka o plaćanju koje obrađuje. Oglašivački partneri kao što je Google također su neovisni voditelji obrade podataka koje prikupljaju putem oglasa. Svaki od njih djeluje u skladu s vlastitim uvjetima i politikom privatnosti.
  • Ugovori o obradi podataka. Ako propisi o zaštiti podataka zahtijevaju sklapanje ugovora o obradi podataka za podatke koje obrađujete putem Usluga, možemo vam ga na zahtjev dostaviti putem adrese [email protected].
  • Vaše vlastite obveze. Ako objavljujete sadržaj, upotrebljavate analitičke alate ili prikupljate podatke od posjetitelja ili kupaca, morate poštovati zakone koji se na vas primjenjuju, uključujući propise o privoli za kolačiće i praćenje, privoli za marketing, zaštiti potrošača i porezima.

2. Osobni podaci koje prikupljamo

Podaci koje nam dostavljate

  • Podaci o računu: ime, adresa e-pošte, lozinka (pohranjena u obliku sažetka), jezik, vremenska zona i postavke profila. Ako se prijavite putem računa treće strane (kao što je Google), primamo osnovne podatke profila za čiju ste nam upotrebu dali ovlaštenje.
  • Podaci o pretplati i naplati: paket, obračunsko razdoblje, računi, ime i adresa za naplatu te porezni identifikacijski broj. Podatke o platnim karticama i bankovnim računima za naše vlastite pretplate prikupljaju i obrađuju naši pružatelji usluga platnog prometa; ne pohranjujemo pune brojeve kartica.
  • Sadržaj koji izrađujete ili prenosite: tekst, poveznice, slike, datoteke, kontaktni podaci, postavke i svi drugi materijali koje dodajete u Usluge.
  • Ulazni podaci i rezultati umjetne inteligencije: upiti, poruke u razgovorima, slike, zvuk, tekst dostavljen na obradu i rezultati generirani za vas.
  • Ulazni podaci za alate: tekst, domene, URL-ovi, brojevi ili drugi podaci koje unosite u internetske alate.
  • Postavke plaćanja: ako povežete uslugu platnog prometa, pohranjujemo identifikatore računa i API vjerodajnice koje nam dostavite, zaštićene šifriranjem, zajedno s postavkama povezanima s isplatama. Ne trebamo vašu lozinku za pristup računu kod pružatelja usluge platnog prometa niti je tražimo.
  • Podaci o timu: ako izradite timski radni prostor ili mu se pridružite, prikupljamo adrese e-pošte i imena pozvanih članova, njihove uloge i dopuštenja te sadržaj i aktivnosti koje stvaraju unutar radnog prostora.
  • Podaci o API-ju: API ključevi (pohranjeni u zaštićenom obliku), zahtjevi koje šaljete, zapisi zahtjeva i pogrešaka, IP adrese i opseg upotrebe.
  • Podaci o prilagođenim domenama: nazivi domena koje povezujete, povezani DNS zapisi i status provjere te sigurnosni certifikati izdani za te domene.
  • Postavke robne marke: naziv robne marke, logotip, boje i drugi elementi vizualnog identiteta koje dostavite.
  • Podrška i komunikacija: poruke koje nam šaljete, povratne informacije i odgovori na ankete.

Podaci koje automatski prikupljamo

  • Podaci o uređaju i zapisima: IP adresa, vrsta preglednika, operacijski sustav, identifikatori uređaja, jezik, URL stranice s koje ste došli, pregledane stranice, datumi i vremena te zapisi o pogreškama.
  • Podaci o upotrebi: korištene značajke, iskorištena ograničenja i kvote paketa te radnje kao što su izrada sadržaja ili generiranje rezultata umjetne inteligencije.
  • Kolačići i slične tehnologije: pogledajte odjeljak Kolačići i slične tehnologije u nastavku.
  • Približna lokacija: određuje se na temelju vaše IP adrese (na razini države ili grada) te se upotrebljava za lokalizaciju, sprječavanje prijevara i analitiku.

Podaci o posjetiteljima vašeg sadržaja

Kada netko posjeti sadržaj koji je objavio korisnik platforme TisTos ili stupi u interakciju s njim, možemo prikupljati tehničke podatke o tom posjetu (kao što su država i grad izvedeni iz IP adrese, vrsta uređaja, preglednik, operacijski sustav, stranica s koje je posjetitelj došao, jezik te poveznica ili gumb na koji je kliknuo) radi pružanja analitike, primjene ograničenja i zaštite Usluga. Ti su podaci dostupni korisniku koji je vlasnik sadržaja. IP adrese mogu se anonimizirati ili skratiti, ovisno o konfiguraciji. Isto vrijedi kada se vaš sadržaj prikazuje putem prilagođene domene ili pod vašom vlastitom robnom markom.

Podaci o vašim kupcima i osobama koje kupuju

Ako upotrebljavate značajke plaćanja, obrađujemo informacije potrebne za prikaz i evidentiranje transakcija, kao što su podaci o narudžbi ili artiklima, iznos, valuta, status plaćanja te ime i adresa e-pošte kupca, podaci o dostavi ili naplati i druga polja koja odlučite prikupljati. Ne primamo niti pohranjujemo pune brojeve platnih kartica kupaca; njima upravlja pružatelj usluge platnog prometa.

Podaci trećih strana

Podatke možemo primati od pružatelja usluga platnog prometa i platnih pristupnika (primjerice, status plaćanja i isplate, ograničene podatke o naplati te obavijesti o povratima i sporovima), pružatelja usluga prijave te usluga za sigurnost i sprječavanje prijevara.

Nemojte putem značajki umjetne inteligencije, alata, javnog sadržaja ili pohrane datoteka slati osjetljive osobne podatke (kao što su brojevi osobnih identifikacijskih dokumenata, zdravstveni podaci ili brojevi platnih kartica), osim ako je to nužno i imate pravo to učiniti.

3. Kako upotrebljavamo osobne podatke

  • Pružanje, upravljanje, održavanje i zaštita Usluga, uključujući izradu vašeg računa i omogućavanje značajki koje upotrebljavate.
  • Obrada plaćanja za naše pretplate, upravljanje paketima, izdavanje računa i sprječavanje prijevara povezanih s plaćanjem.
  • Povezivanje s odabranim pružateljem usluge platnog prometa, prikaz podataka o naplati i transakcijama te prijenos pojedinosti o transakcijama između vas, vaših kupaca i pružatelja usluge platnog prometa.
  • Obrada vašeg sadržaja, uključujući generiranje rezultata umjetne inteligencije, pohranu datoteka i posluživanje objavljenog sadržaja.
  • Omogućavanje timskih značajki, API-ja, prilagođenih domena i značajki za korištenje vlastite robne marke koje odaberete.
  • Pružanje analitike o prometu i aktivnostima na vašem sadržaju.
  • Prikazivanje i mjerenje oglasa, uključujući personalizirano oglašavanje gdje je to dopušteno.
  • Komunikacija s vama: obavijesti o usluzi, sigurnosna upozorenja, poruke o naplati, odgovori korisničke podrške te, gdje je dopušteno, novosti o proizvodu i marketinške poruke. Marketinške poruke možete u bilo kojem trenutku isključiti.
  • Otkrivanje, istraživanje i sprječavanje zloupotrebe, neželjene pošte, krađe identiteta, zlonamjernog softvera, prijevara, nezakonitog sadržaja i kršenja naših Uvjeta.
  • Poboljšavanje, testiranje i razvoj Usluga, uključujući mjerenje performansi i ispravljanje pogrešaka.
  • Ispunjavanje zakonskih obveza i ostvarivanje naših prava.

5. Značajke umjetne inteligencije i automatizirana obrada

Naše značajke koje se temelje na umjetnoj inteligenciji djelomično podržavaju pružatelji modela umjetne inteligencije trećih strana. Kada ih upotrebljavate:

  • Vaši ulazni podaci (kao što su upiti, tekst, slike, zvuk i druge datoteke koje pošaljete) šalju se odgovarajućem pružatelju usluge isključivo radi generiranja zatraženog rezultata, koji se zatim vraća na vaš račun.
  • Vaše ulazne podatke i rezultate pohranjujemo na vašem računu kako biste mogli pristupiti povijesti, sve dok ih ne izbrišete ili izbrišete račun, odnosno do isteka razdoblja opisanog u odjeljku Čuvanje podataka.
  • Ne prodajemo vaše ulazne podatke ni rezultate. Vaše upite i rezultate ne upotrebljavamo za treniranje vlastitih modela.
  • Pristup tim pružateljima ostvarujemo putem njihovih službenih API-ja. Oni obrađuju podatke u skladu s vlastitim uvjetima i politikama privatnosti, kojima se uređuje način na koji ih obrađuju, čuvaju i upotrebljavaju, uključujući eventualno čuvanje radi nadzora zloupotrebe. Ako upotrebljavate značajke umjetne inteligencije, pročitajte njihove politike.
  • Zvučne snimke ni slike koje pošaljete ne upotrebljavamo za identifikaciju pojedinaca niti za izradu biometrijskih profila.
  • Rezultati umjetne inteligencije mogu biti netočni, nepotpuni ili slični rezultatima generiranima za druge korisnike. Nemojte ih smatrati stručnim savjetom i provjerite ih prije upotrebe.
  • Nemojte učitavati glasovne snimke, fotografije ili osobne podatke drugih osoba bez pravne osnove i svih potrebnih privola. Nemojte upotrebljavati značajke umjetne inteligencije za stvaranje obmanjujućih imitacija identiteta ili sadržaja kojim se krše naši Uvjeti.

Možemo upotrebljavati automatizirane alate (uključujući klasifikatore koji se temelje na umjetnoj inteligenciji) za otkrivanje neželjene pošte, zloupotrebe i zabranjenog sadržaja. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne ili slično značajne učinke na vas, osim automatiziranih mjera za provedbu jasnih zabrana (primjerice blokiranja poveznica na zlonamjerni softver), čiju provjeru možete zatražiti.

6. Plaćanja i transakcije

Naše vlastite pretplatničke naknade

Kada od nas kupite plaćeni paket, plaćanje obrađuju naši pružatelji usluga platnog prometa. Primamo potvrdu o plaćanju i ograničene podatke o naplati, ali ne i puni broj vaše platne kartice ili bankovnog računa. Ako odaberete ponavljajuće plaćanje, naši pružatelji usluga platnog prometa mogu pohraniti vaš način plaćanja ili token koji ga predstavlja kako bi mogli naplaćivati buduće obnove pretplate sve dok je ne otkažete.

Plaćanja između vas i vaših kupaca

Usluge vam omogućuju povezivanje vlastitog računa s podržanim uslugama platnog prometa trećih strana kako bi vam kupci mogli plaćati, a sredstva se uplaćivala izravno na vaš račun kod pružatelja usluge platnog prometa. U tim transakcijama:

  • Vi ste prodavatelj. Prodaja se odvija između vas i vašeg kupca. Mi nismo njezina ugovorna strana, nismo banka, institucija za platni promet ni pružatelj usluga prijenosa novca te ne primamo, ne držimo niti prenosimo sredstva vaših kupaca.
  • Odgovorni ste za podatke svojih kupaca. Vi odlučujete koje podatke prikupljate, morate imati pravnu osnovu i kupcima pružiti obavijest o privatnosti te obrađivati njihove zahtjeve, povrate, sporove, poreze i račune. Podatke o transakcijama i kupcima obrađujemo samo u vaše ime i prema vašim uputama radi pružanja Usluga.
  • Pružatelj usluge platnog prometa obrađuje podatke o plaćanju. Podaci o platnim karticama i bankovnim računima unose se izravno u sustav pružatelja usluge platnog prometa i obrađuju se u skladu s njegovim uvjetima i politikom privatnosti, a ne našima. Pružatelj može izravno prikupljati podatke od vaših kupaca, provoditi vlastite provjere radi sprječavanja prijevara i usklađenosti te dijeliti podatke s bankama, kartičnim mrežama i nadležnim tijelima.
  • Sigurnosni standardi i provjera identiteta. Podaci o karticama unose se izravno u sigurni sustav naplate pružatelja usluge platnog prometa, obrađuju se u skladu sa standardima industrije platnih kartica (PCI DSS) i ne pohranjuju se na našim poslužiteljima. Pružatelji mogu zahtijevati provjeru vašeg identiteta ili poslovanja (provjere poznavanja klijenta i sprječavanja pranja novca) te mogu zadržati, odgoditi ili odbiti plaćanja u skladu s vlastitim pravilima; takve odluke donosi pružatelj usluge platnog prometa, a ne TisTos.
  • Vjerodajnice. API ključevi ili identifikatori računa koje dostavite pohranjuju se u šifriranom obliku i upotrebljavaju isključivo za povezivanje s vašim računom kod pružatelja usluge platnog prometa. Povezanu uslugu možete prekinuti u bilo kojem trenutku, nakon čega prestajemo upotrebljavati te vjerodajnice.
  • Evidencije. Evidencije transakcija čuvamo onoliko dugo koliko je potrebno za pružanje Usluga, omogućavanje pristupa vašoj povijesti prodaje i ispunjavanje zakonskih zahtjeva, kako je opisano u odjeljku Čuvanje podataka.
Kupci korisnika platforme TisTos koji imaju pitanja o kupnji, povratu novca ili upotrebi svojih podataka trebali bi se najprije obratiti prodavatelju. Pomoći ćemo prodavatelju da odgovori na valjane zahtjeve.

7. Timovi, pristup API-ju, prilagođene domene i korištenje vlastite robne marke

Timovi

  • Timski radni prostor ima vlasnika ili administratore koji mogu pozivati članove i uklanjati ih, dodjeljivati uloge te pregledavati, upravljati, izvoziti ili brisati sadržaj i aktivnosti unutar radnog prostora, u skladu s postavljenim dopuštenjima.
  • Ako se pridružite radnom prostoru, vlasnik ili administratori mogu vidjeti vaše ime, adresu e-pošte, ulogu i vaše aktivnosti u tom prostoru. Ako vam radni prostor osigurava poslodavac, škola ili druga organizacija, ta organizacija odlučuje kako se podaci iz radnog prostora upotrebljavaju, pa biste joj se najprije trebali obratiti sa zahtjevima povezanima s privatnošću.
  • Vlasnik radnog prostora odgovoran je za pozivanje samo osoba koje su pristale na poziv, upravljanje pristupom članova i obavještavanje članova o načinu obrade njihovih podataka.
  • Sadržaj izrađen u radnom prostoru pod nadzorom je njegova vlasnika i u pravilu mu ostaje dostupan i nakon što član napusti prostor, osim ako ga vlasnik izbriše.

Pristup API-ju

  • Bilježimo API zahtjeve, IP adrese, pogreške i opseg upotrebe kako bismo upravljali API-jem, zaštitili ga, primjenjivali ograničenja i sprječavali zloupotrebu.
  • Ako putem API-ja šaljete osobne podatke ili izrađujete aplikaciju za vlastite korisnike, vi ste voditelj obrade tih podataka, a mi smo vaš izvršitelj obrade. Odgovorni ste za pravnu osnovu, obavijesti o privatnosti i sigurnost svoje aplikacije.
  • Čuvajte API ključeve u tajnosti, nemojte ih ugrađivati u javno dostupan kod i odmah opozovite ključ ako sumnjate da je otkriven. Odgovorni ste za aktivnosti provedene pomoću svojih ključeva.

Prilagođene domene

  • Kada povežete prilagođenu domenu, obrađujemo naziv domene, DNS podatke i podatke o provjeri te promet posjetitelja na toj domeni kako bismo mogli posluživati vaš sadržaj i izdavati te obnavljati sigurnosne certifikate.
  • Posjetitelji prilagođene domene možda neće vidjeti naziv TisTos, ali njihove tehničke podatke i dalje obrađujemo kao vaš pružatelj usluga, kako je opisano u ovoj Politici.
  • Odgovorni ste za domenu, njezine DNS postavke te obavijesti o kolačićima, privoli i privatnosti koje su potrebne za posjetitelje vaše domene. Uklonite DNS zapise kada prestanete upotrebljavati domenu s Uslugama.

Korištenje vlastite robne marke

  • Značajka korištenja vlastite robne marke omogućuje vam predstavljanje Usluga pod vlastitom robnom markom. Naziv TisTos možda neće biti vidljiv vašim posjetiteljima ili kupcima, ali njihove podatke i dalje obrađujemo u vaše ime, kako je opisano u ovoj Politici.
  • Posjetiteljima i kupcima morate pružiti vlastitu obavijest o privatnosti u kojoj se navodi da ste vi strana odgovorna za njihove podatke te da ih pružatelji usluga, kao što je TisTos, obrađuju u vaše ime. Ne smijete predstavljati ovu Politiku kao vlastitu politiku privatnosti.
  • I dalje ste odgovorni za obradu zahtjeva svojih posjetitelja i kupaca povezanih s privatnošću. Pomoći ćemo vam u tome kao vaš izvršitelj obrade.

8. Kako dijelimo osobne podatke

Vaše osobne podatke ne prodajemo za novčanu naknadu. Dijelimo ih samo u sljedećim slučajevima:

  • Pružatelji usluga: pružatelji usluga hostinga i infrastrukture u oblaku, isporuke sadržaja i sigurnosti, pohrane datoteka, slanja e-pošte, izdavanja sigurnosnih certifikata za prilagođene domene, analitike, korisničke podrške i praćenja pogrešaka, koji su obvezani na povjerljivost i zaštitu podataka.
  • Pružatelji usluga umjetne inteligencije: radi obrade vaših zahtjeva za umjetnu inteligenciju, kako je prethodno opisano.
  • Pružatelji usluga platnog prometa i platni pristupnici: radi obrade plaćanja za naše pretplate te, kada upotrebljavate značajke plaćanja, prijenosa podataka o transakcijama i kupcima pružatelju usluge platnog prometa kojeg ste povezali i primanja statusa plaćanja.
  • Članovi tima i vlasnici radnih prostora: ako ste dio timskog radnog prostora, vaše ime, adresa e-pošte, uloga i aktivnosti vidljivi su vlasniku i administratorima radnog prostora te drugim članovima u skladu s postavkama radnog prostora.
  • Pružatelji analitičkih usluga: kao što je Google Analytics, koji primaju podatke o upotrebi, uređaju i približnoj lokaciji radi pružanja analitike, kako je opisano u odjeljku Kolačići i slične tehnologije.
  • Oglašivački partneri: kao što je Google AdSense, koji primaju identifikatore kolačića i uređaja te podatke o upotrebi radi prikazivanja i mjerenja oglasa, kako je opisano u odjeljku Oglašavanje.
  • Korisnici čiji sadržaj posjećujete ili s kojim stupate u interakciju: tehnički podaci o vašem posjetu ili interakciji (i, ako obavite kupnju, pojedinosti potrebne za njezino dovršenje) dostupni su tom korisniku, kako je opisano u ovoj Politici.
  • Sadržaj koji odlučite javno objaviti: sve što učinite javno dostupnim mogu vidjeti osobe koje imaju pristup, a sadržaj mogu indeksirati i tražilice. Pažljivo provjerite što objavljujete.
  • Pravni zahtjevi i sigurnost: radi poštovanja zakona, sudskih naloga ili valjanih zahtjeva državnih tijela, provedbe naših Uvjeta te zaštite prava, sigurnosti i imovine korisnika, nas ili drugih osoba.
  • Prijenosi poslovanja: u vezi sa spajanjem, akvizicijom, financiranjem ili prodajom imovine, uz primjenu zaštitnih mjera iz ove Politike.
  • Uz vašu privolu ili prema vašim uputama, primjerice kada povežete integraciju treće strane.
Prema nekim zakonima (primjerice u Kaliforniji), „dijeljenje” podataka radi bihevioralnog oglašavanja na različitim kontekstima može se smatrati prodajom ili dijeljenjem podataka. TisTos ne prodaje vaše osobne podatke za novčanu naknadu, ali se naša upotreba oglašivačkih partnera kao što je Google prema nekim zakonima može smatrati „dijeljenjem” podataka ili „ciljanim oglašavanjem”. U odjeljku Oglašavanje opisano je kako možete isključiti takvu obradu.

9. Kolačići i slične tehnologije

Kolačiće i slične tehnologije upotrebljavamo u sljedeće svrhe:

  • Strogo nužni: sesije prijave, sigurnost (zaštita od CSRF napada), uravnoteženje opterećenja, jezik i postavke privole za kolačiće.
  • Funkcionalni: pamćenje postavki kao što su tema i jezik.
  • Analitika: razumijevanje načina na koji se Usluge upotrebljavaju i njihovo poboljšavanje.
  • Oglašavanje: prikazivanje i mjerenje oglasa, uključujući personalizirane oglase gdje je to dopušteno (pogledajte odjeljak Oglašavanje).

Ako to zakon zahtijeva, neobvezne kolačiće upotrebljavamo samo uz vašu privolu, kojom možete upravljati putem naše obavijesti o kolačićima ili postavki preglednika. Blokiranje određenih kolačića može utjecati na funkcioniranje Usluga. Gdje to zahtijevaju primjenjivi propisi, poštujemo signale preglednika kao što je Global Privacy Control. Detaljan popis kolačića koje upotrebljavamo dostupan je u našoj Politici kolačića.

Upotrebljavamo Google Analytics, uslugu web-analitike koju pruža Google, kako bismo razumjeli način na koji se Usluge upotrebljavaju. Ta usluga koristi kolačiće i slične tehnologije, a Google prima informacije kao što su stranice koje posjećujete, vaš uređaj i vaša približna lokacija. Možete isključiti Google Analytics pomoću dodatka za preglednik za isključivanje usluge Google Analytics. Više informacija potražite u dokumentu Kako Google upotrebljava podatke s web-lokacija ili aplikacija koje koriste njegove usluge.

10. Oglašavanje

Na Uslugama prikazujemo oglase, uključujući oglase putem usluge Google AdSense. Oglašivački partneri, uključujući Google, upotrebljavaju kolačiće, identifikatore uređaja i slične tehnologije za prikazivanje i mjerenje oglasa, uključujući oglase koji se temelje na vašim posjetima Uslugama i drugim web-stranicama.

  • Dobavljači trećih strana, uključujući Google, upotrebljavaju kolačiće za prikazivanje oglasa na temelju vaših prethodnih posjeta Uslugama i drugim web-stranicama.
  • Googleova upotreba oglašivačkih kolačića omogućuje Googleu i njegovim partnerima prikazivanje oglasa na temelju vaših posjeta Uslugama i/ili drugim web-stranicama na internetu.
  • Personalizirano oglašavanje možete isključiti putem stranice Google Ads Settings. Također možete isključiti upotrebu kolačića za personalizirano oglašavanje kod nekih dobavljača trećih strana putem stranice www.aboutads.info.
  • Više informacija o načinu na koji Google upotrebljava podatke kada koristite web-lokacije i aplikacije svojih partnera potražite u dokumentu Kako Google upotrebljava podatke s web-lokacija ili aplikacija koje koriste njegove usluge.
  • Europski gospodarski prostor, Ujedinjena Kraljevina i Švicarska: personalizacija oglasa i povezani kolačići upotrebljavaju se samo ako date privolu putem naše obavijesti o privoli. Bez privole oglasi nisu personalizirani i njihov prikaz može biti ograničen ili potpuno izostati. Svoj odabir možete promijeniti u bilo kojem trenutku.
  • Savezne države SAD-a sa zakonima o privatnosti: možete isključiti ciljano oglašavanje i dijeljenje svojih podataka radi oglašavanja, uključujući putem signala Global Privacy Control ili naših kontrola postavki privatnosti. Nakon što isključite tu obradu, zaustavljamo personalizirano oglašavanje i ograničavamo način na koji oglašivački partneri obrađuju vaše podatke, u skladu s primjenjivim zakonom.

11. Međunarodni prijenosi podataka

Poslujemo globalno pa se vaši podaci mogu obrađivati u državama izvan države u kojoj živite, uključujući države čiji se propisi o zaštiti podataka mogu razlikovati od propisa u vašoj državi. Kada je to potrebno, za prijenose primjenjujemo odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije, dodatak Ujedinjene Kraljevine o međunarodnom prijenosu podataka, odluke o primjerenosti ili drugi zakoniti mehanizmi prijenosa. Možete nam se obratiti i zatražiti pojedinosti o tim zaštitnim mjerama. Popis naših glavnih pružatelja usluga (podizvršitelja obrade) dostupan je na zahtjev putem adrese [email protected].

12. Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici:

  • Račun i sadržaj: dok je vaš račun aktivan. Kada izbrišete račun, vaše osobne podatke i sadržaj brišemo ili anonimiziramo u razumnom roku (u pravilu u roku od najviše 30 dana), osim ako ih moramo čuvati na temelju zakona ili radi dolje navedenih legitimnih svrha.
  • Pohranjene datoteke i povijest umjetne inteligencije: dok ih ne izbrišete ili izbrišete svoj račun; datoteke se mogu ograničeno vrijeme zadržati u sigurnosnim kopijama.
  • Evidencije naplate: u skladu sa zahtjevima poreznih i računovodstvenih propisa (često od 5 do 10 godina).
  • Evidencije vaših prodajnih transakcija: dok je vaš račun aktivan kako biste mogli pristupiti povijesti prodaje, a nakon toga samo onoliko dugo koliko je potrebno za ispunjavanje zakonskih obveza te rješavanje sporova i sprječavanje prijevara. I dalje ste odgovorni za čuvanje evidencija koje zahtijevaju vaši porezni i računovodstveni propisi.
  • Podaci o timovima, API-ju i domenama: dok su radni prostor, veza s domenom ili API ključ aktivni. Zapisi API zahtjeva u pravilu se čuvaju ograničeno vrijeme. Nakon uklanjanja domene, člana ili ključa, povezani se podaci brišu ili anonimiziraju u razumnom roku, uzimajući u obzir zakonske i sigurnosne potrebe.
  • Zapisi i sigurnosni podaci: obično ograničeno vrijeme, odnosno dulje ako je to potrebno za istragu zloupotrebe ili sigurnosnih incidenata.
  • Analitika posjetitelja: u skladu s vašim paketom i postavkama čuvanja podataka u Uslugama.
  • Evidencije podrške i marketinga: poruke korisničkoj podršci čuvamo onoliko dugo koliko je potrebno za rješavanje vašeg zahtjeva i ispunjavanje zakonskih obveza, a kontaktne podatke za marketing do odjave ili vašeg zahtjeva za brisanje.
  • Neaktivni besplatni računi i datoteke: mogu se izbrisati nakon određenog razdoblja neaktivnosti, uz prethodnu obavijest kada je to izvedivo.

13. Sigurnost

Primjenjujemo tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka, uključujući šifriranje tijekom prijenosa, šifriranje pohranjenih vjerodajnica za plaćanje, pohranu sažetaka lozinki, kontrole pristupa i nadzor. Nijedan sustav nije potpuno siguran pa ne možemo jamčiti apsolutnu sigurnost. Upotrebljavajte snažnu i jedinstvenu lozinku, čuvajte svoje vjerodajnice, API ključeve i ključeve za pristup uslugama platnog prometa u tajnosti, pažljivo upravljajte ulogama i dopuštenjima članova tima te opozovite svaki ključ za koji sumnjate da je kompromitiran. Ako saznamo za povredu sigurnosti koja utječe na vaše podatke, obavijestit ćemo vas i nadležna tijela kako to zahtijeva zakon.

14. Vaša prava i mogućnosti izbora

Ovisno o mjestu vašeg prebivališta, možete imati neka ili sva sljedeća prava:

  • Pristup osobnim podacima i dobivanje njihove kopije.
  • Ispravak netočnih ili nepotpunih podataka.
  • Brisanje osobnih podataka.
  • Ograničenje određene obrade ili prigovor na nju, uključujući izravni marketing.
  • Prenosivost: primanje podataka u strukturiranom, uobičajeno upotrebljavanom formatu.
  • Povlačenje privole u bilo kojem trenutku.
  • Zaštita od odluka koje se temelje isključivo na automatiziranoj obradi i imaju značajne učinke.
  • Isključivanje ciljanog oglašavanja te prodaje ili dijeljenja osobnih podataka kada zakon predviđa to pravo.
  • Podnošenje pritužbe lokalnom tijelu za zaštitu podataka.

Mnoga od tih prava možete ostvariti sami putem alata dostupnih na svojem računu i našoj web-stranici, primjerice uređivanjem profila, izvozom ili brisanjem podataka, brisanjem računa te upravljanjem postavkama kolačića i e-pošte. Za sve što ne možete učiniti sami obratite nam se putem adrese [email protected]. Možda ćemo morati provjeriti vaš identitet, a odgovorit ćemo u zakonskom roku (u pravilu u roku od 30 dana). Nećemo vas diskriminirati zbog ostvarivanja vaših prava. Ako odbijemo zahtjev, objasnit ćemo zašto. Ako vam zakon daje pravo na žalbu, možete je podnijeti odgovorom na našu obavijest; možete se obratiti i lokalnom tijelu za zaštitu podataka.

Ako ste posjetitelj ili kupac korisnika platforme TisTos, izravno se obratite tom korisniku u vezi sa zahtjevima koji se odnose na podatke za koje je on voditelj obrade, uključujući kupnje i plaćanja. Pomoći ćemo mu kao njegov izvršitelj obrade.

15. Informacije za pojedine regije

Europski gospodarski prostor, Ujedinjena Kraljevina i Švicarska

Imate prava opisana iznad na temelju GDPR-a, britanskog GDPR-a i švicarskog Saveznog zakona o zaštiti podataka (FADP). Pritužbu možete podnijeti nacionalnom nadzornom tijelu.

Kalifornija, SAD (CCPA/CPRA) i druge savezne države SAD-a

U posljednjih 12 mjeseci možda smo prikupljali kategorije osobnih podataka opisane u odjeljku Osobni podaci koje prikupljamo u poslovne svrhe navedene u odjeljku Kako upotrebljavamo osobne podatke te ih otkrivali kategorijama primatelja opisanima u odjeljku Kako dijelimo osobne podatke. Stanovnici Kalifornije i drugih saveznih država SAD-a mogu zatražiti informacije o svojim podacima, pristup njima, njihov ispravak ili brisanje te isključiti prodaju ili dijeljenje podataka odnosno ciljano oglašavanje, kao i ograničiti upotrebu osjetljivih osobnih podataka. Za podnošenje zahtjeva možete ovlastiti zastupnika.

Brazil, Kanada, Australija, Singapur, Vijetnam, Japan, Južna Koreja, Indija i druge države

Ako se primjenjuju lokalni propisi kao što su LGPD, PIPEDA, australski Zakon o privatnosti iz 1988. (Privacy Act 1988), singapurski PDPA, vijetnamski Zakon o zaštiti osobnih podataka i provedbeni propisi (uključujući Uredbu 356/2025/ND-CP), japanski APPI, južnokorejski PIPA ili indijski Zakon o zaštiti digitalnih osobnih podataka (DPDP Act), imate prava koja vam ti propisi dodjeljuju, a koja su uglavnom u skladu s gore navedenim pravima. Ako ti propisi zahtijevaju vašu privolu za obradu podataka ili njihov prekogranični prijenos, zatražit ćemo je prije nego što se na nju oslonimo (primjerice prilikom registracije ili putem obavijesti o privoli). Obratite nam se kako biste ostvarili svoja prava.

16. Privatnost djece

Usluge nisu namijenjene djeci mlađoj od 16 godina (ili više dobne granice propisane u vašoj državi) i svjesno ne prikupljamo njihove osobne podatke. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite se na adresu [email protected] i izbrisat ćemo ih.

17. Poveznice i usluge trećih strana

Sadržaj, poveznice i alati dostupni putem Usluga mogu voditi na web-stranice ili usluge koje nisu pod našom kontrolom, uključujući pružatelje usluga platnog prometa. Ne odgovaramo za njihove prakse zaštite privatnosti. Pregledajte njihove politike privatnosti.

18. Izmjene ove Politike

Ovu Politiku možemo povremeno ažurirati. Ako uvedemo bitne izmjene, obavijestit ćemo vas e-poštom, obavijesti unutar aplikacije ili istaknutom obavijesti na Uslugama prije stupanja izmjena na snagu, kada je to potrebno. Datum „Posljednje ažuriranje” označava najnoviju verziju. Nastavak upotrebe Usluga nakon izmjena znači da prihvaćate ažuriranu Politiku. Ova Politika može biti dostupna na više jezika radi lakšeg snalaženja; u slučaju bilo kakvog neslaganja, verzija na engleskom jeziku ima prednost u mjeri dopuštenoj zakonom.

19. Kontaktirajte nas

Ako imate pitanja ili zahtjeve u vezi s ovom Politikom ili svojim osobnim podacima: