1. Voditelj obrade
Voditelj obrade tvojih osobnih podataka je MakeIT Pro (u daljnjem tekstu: „mi"), razvijač web-stranice i aplikacije Režije AIme (zajednički: „Usluga").
Za sve probleme, zahtjeve i pitanja o obradi podataka javi nam se putem web-stranice www.makeitpro.hr ili e-poštom na info@rezije.hr. Odgovaramo najkasnije u roku od 30 dana.
Ovom politikom opisujemo koje podatke obrađujemo, u koju svrhu, na kojoj pravnoj osnovi, gdje se čuvaju i koja prava imaš. Pravila korištenja Usluge uređena su zasebno — u Uvjetima korištenja.
2. Osnovno načelo: demo bez računa, oblak uz račun
Bez korisničkog računa Uslugu možeš samo probati: dostupan je demo — prolazni probni podaci koji ostaju na tvom uređaju (u pohrani tvog preglednika) i ne spremaju se. U demu se dodavanje računa, skeniranje i adrese odbacuju, a probne izmjene nestaju pri sljedećem otvaranju dema. Za stvarno vođenje svojih režija potreban je račun; tek tada obrađujemo podatke koji se odnose na tebe — i to samo one nužne za rad Usluge — a oni se, radi sinkronizacije između tvojih uređaja, spremaju u oblak u Europskoj uniji (točka 6).
Osobne podatke obrađujemo samo kad se prijaviš i time zatražiš sinkronizaciju između svojih uređaja.
3. Koje podatke obrađujemo
Kad imaš račun, obrađujemo isključivo podatke potrebne za rad Usluge:
- adresa e-pošte — za stvaranje računa, prijavu i oporavak pristupa;
- podaci o računima koje uneseš ili uslikaš: naziv dobavljača, vrsta režije (struja, voda, plin, otpad, TV i sl.), iznos, rok plaćanja i status plaćanja;
- adrese / domaćinstva — oznake koje sam odabereš (npr. „Stan", „Kuća") i postavke podsjetnika;
- povijest plaćanja — datumi i iznosi plaćenih računa, za prikaz statistike u aplikaciji;
- prilozi — fotografije ili PDF-ovi računa koje sam dodaš pojedinom računu.
Ne obrađujemo podatke o tvojoj lokaciji, kontakte iz imenika, ni podatke o drugim aplikacijama na uređaju. Ne tražimo pristup kameri ili mikrofonu bez tvoje izravne radnje i u trenutku te radnje.
4. OCR i prilozi
Prepoznavanje teksta (OCR) radi u tvom pregledniku. Fotografija računa koju uslikaš ne šalje se nama na server radi prepoznavanja — obrađuje se na tvom uređaju i vraća ti popunjena polja koja prije spremanja možeš ispraviti.
Sam program koji prepoznaje tekst — i onaj koji prikazuje PDF — nije dio naše stranice: preglednik ga dohvaća s javnog CDN-a jsDelivr (vidi točku 8.). Taj CDN pritom vidi tvoju IP adresu i koju je datoteku dohvatio; sadržaj računa, slika ni priloga ne šalje se na CDN.
Prilozi (fotografije i PDF-ovi) dodaju se pojedinom računu i spremaju se uz tvoj račun — u tvoj privatni prostor u oblaku, zaštićen pravilima pristupa tako da mu može pristupiti samo tvoj račun. Bez računa prilog nije moguće dodati (u demu se prilozi ne spremaju). Prilog možeš obrisati u svakom trenutku, a briše se i kad obrišeš račun uz koji je vezan.
5. Svrha i pravna osnova
Podatke obrađujemo u sljedeće svrhe:
- pružanje Usluge — vođenje tvojih računa, podsjetnici, analiza potrošnje i sinkronizacija između tvojih uređaja. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR);
- račun i pristup — registracija, prijava i zaštita računa. Pravna osnova: izvršavanje ugovora;
- privola — samo za obrade koje nisu nužne za rad Usluge, npr. glasovni razgovor s Lunom (vidi točku 7). Pravna osnova: privola (čl. 6(1)(a) GDPR), koju možeš povući u svakom trenutku, bez gubitka pristupa Usluzi koja se temelji na ugovoru;
- zakonske obveze — ako nas na čuvanje određenih zapisa obvezuje propis (npr. kod plaćanja). Pravna osnova: pravna obveza (čl. 6(1)(c) GDPR).
Ne koristimo tvoje podatke za automatizirano donošenje odluka koje bi na tebe imalo pravne ili slično značajne učinke. Izračuni u aplikaciji (npr. predviđanje sljedećeg računa) informativni su i ne mijenjaju tvoja prava ni obveze.
6. Gdje se podaci čuvaju
Podaci računa i prilozi u oblaku čuvaju se u Europskoj uniji — podatkovni centar Frankfurt (eu-central-1), kod pružatelja usluge baze podataka i pohrane Supabase, uz standardni ugovor o obradi podataka (DPA/DPU).
Tvoje podatke ne prodajemo i ne iznajmljujemo trećim stranama i ne koristimo ih za oglašavanje. Podaci koje aplikacija obrađuje čuvaju se na poslužiteljima u Europskoj uniji / EGP-u (prethodni odlomak).
Prva iznimka — chat asistent Luna: kad Luni napišeš poruku ili s njom razgovaraš glasom, sadržaj poruke i zvuk obrađuje vanjski pružatelj izvan našeg sustava. Za tu obradu ovdje ne možemo tvrditi da ostaje unutar EU/EGP-a — pojedinosti su u politici privatnosti pružatelja, na koju upućuje točka 7.
Druga iznimka — prijem računa e-poštom: poruke koje pošalješ na svoju prijemnu adresu u aplikaciji najprije prima vanjski pružatelj e-poštne usluge Mailgun i predaje ih našem sustavu. Kao i kod Lune, za tu obradu ovdje ne tvrdimo da ostaje unutar EU/EGP-a — pojedinosti su u točki 16.
Pristup podacima imaju isključivo osobe koje održavaju Uslugu, i to samo kada je to nužno za njezin rad ili za odgovor na tvoj zahtjev.
7. Chat asistent Luna
Na web-stranici i u aplikaciji dostupan je chat asistent Luna, ugrađen preko vanjskog pružatelja usluge koji pruža tehnologiju za AI razgovor. Kad Luni napišeš poruku ili s njom razgovaraš, sadržaj poruke, a kod glasovnog razgovora i zvuk, obrađuje taj pružatelj u svrhu odgovora.
Odgovore generira automatizirani AI sustav. Ne razgovaraš s osobom, nego s računalnim sustavom; odgovor može biti netočan ili nepotpun i nije pravni, financijski ni stručni savjet. Brojke, rokove i uvjete uvijek provjeri u aplikaciji ili kod svog dobavljača.
Pravna osnova: obrada nužna za rad same značajke je izvršavanje ugovora (čl. 6(1)(b) GDPR), a za glasovni razgovor tražimo tvoju privolu (čl. 6(1)(a) GDPR). Privolu možeš povući u svakom trenutku; glasovni razgovor tada prestaje, a ostatak Usluge radi jednako.
Taj pružatelj obradu za Lunu obavlja kao izvršitelj obrade u smislu čl. 28 GDPR, prema našim uputama i isključivo za tu svrhu.
Što o toj obradi znamo: pružatelj u svojoj politici privatnosti (na engleskom jeziku) opisuje AI obradu sadržaja razgovora i rok čuvanja i brisanja. Popis podizvršitelja i točnu lokaciju te obrade u toj politici privatnosti nismo mogli potvrditi, pa ih ovdje ne tvrdimo; ako ti trebaju za tvoju odluku, zatraži ih od nas putem kontakta iz točke 1 i dostavit ćemo ih.
Luni zato ne upisuj podatke koji nisu nužni za tvoje pitanje (npr. brojeve kartica ili lozinke). Ako Luni ne želiš izlagati sadržaj svojih računa, jednostavno je ne koristi — ostatak Usluge radi jednako.
8. Kolačići i lokalna pohrana
Ova web-stranica ne koristi kolačiće za oglašavanje, ne postavlja alate trećih strana za praćenje posjetitelja i ne izrađuje profile posjetitelja.
U tvom pregledniku pohranjujemo samo ono što je nužno za rad stranice i tvoj odabir:
- „rezije-theme" — pamti je li stranica u svijetloj ili tamnoj temi;
- „cookie-notice" — bilježi samo da je obavijest o kolačićima prikazana i zatvorena (nije privola).
Za prikaz slova stranica poslužuje fontove s naše vlastite domene. Tvoj preglednik pritom ne uspostavlja nikakvu vezu s Googleom radi prikaza slova i tvoja IP adresa se tom prilikom ne dijeli ni s kim.
U aplikaciji (ne na ovoj stranici) tri gotove programske knjižnice dolaze s javnog CDN-a jsDelivr (cdn.jsdelivr.net): supabase-js za rad s računom i oblakom, tesseract.js za prepoznavanje teksta na slici i pdfjs-dist za prikaz PDF-a. To su tuđi programi, ne tvoji podaci. Pri svakom dohvaćanju jsDelivr vidi tvoju IP adresu i naziv datoteke koju dohvaćaš; sadržaj tvojih računa, slika i priloga ne šalje se na CDN. Verzije su zaključane na točan broj, a uz glavne datoteke stoji kontrolni zbroj (integrity), pa preglednik odbija izvršiti izmijenjenu datoteku. Ako je CDN nedostupan ili blokiran, aplikacija se otvori u demo načinu, a prepoznavanje teksta i prikaz PDF-a tada ne rade.
Ne-nužne kolačiće ne postavljamo, pa na ovoj stranici nema što prihvatiti ni odbiti — obavijest na dnu stranice je isključivo informativna i zatvara se jednim gumbom.
Pohranu možeš obrisati u svakom trenutku brisanjem podataka stranice u svom pregledniku.
9. Tvoja prava
Uz svaki zahtjev možeš se pozvati na sljedeća prava:
- pristup — sve svoje podatke vidiš izravno u aplikaciji;
- ispravak — svaki podatak možeš urediti u aplikaciji;
- prenosivost (izvoz) — opcija „Izvezi moje podatke (JSON)" u postavkama računa preuzima sve tvoje podatke u jednoj datoteci;
- brisanje — opcija „Obriši račun i sve podatke" (uz dvostruku potvrdu) trajno briše tvoje podatke na serveru: račune, adrese, povijest plaćanja i profil;
- ograničenje obrade i prigovor — obrati nam se putem kontakta iz točke 1;
- opoziv privole — u svakom trenutku, bez utjecaja na zakonitost obrade prije opoziva;
- pritužba nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
Ako smatraš da smo prekršili neko od tvojih prava, javi nam se prije podnošenja pritužbe — najčešće se sve riješi u jednom razgovoru.
10. Rok čuvanja
Podatke čuvamo dok je tvoj račun aktivan. Kad obrišeš račun, podaci se trajno brišu; preostali zapisi u sigurnosnim kopijama brišu se prema politici sigurnosnih kopija našeg pružatelja baze podataka (Supabase).
Podatke koji su na tvom uređaju i nisu vezani uz račun brišeš sam, brisanjem podataka stranice ili same aplikacije.
Za uvoz računa e-poštom (točka 16.) rok ovisi o tvom paketu. Nepotvrđene poruke — one koje nisi ni potvrdio ni odbacio — brišu se automatski, računajući od dana kad je poruka zaprimljena:
- Free — 30 dana;
- Basic — 90 dana;
- Premium — 365 dana;
- Custom — 365 dana.
Uz poruku se briše i njezin prilog, osim kad na istu datoteku pokazuje račun koji si potvrdio — tada prilog ostaje uz taj račun. Potvrđene i odbačene poruke to automatsko brisanje ne dira: potvrđeni računi ostaju dok je tvoj račun aktivan, a sve zajedno briše se kad obrišeš račun.
11. Sigurnost
Prijenos podataka između tvog uređaja i poslužitelja ide isključivo šifriranom vezom (HTTPS). Pristup podacima u oblaku ograničen je na tvoj račun pravilima pristupa na razini baze i pohrane, tako da svaki korisnik vidi samo svoje podatke.
Ako dođe do povrede osobnih podataka koja bi mogla ugroziti tvoja prava, obavijestit ćemo te i nadzorno tijelo u zakonskom roku.
12. Djeca
Usluga je namijenjena punoljetnim osobama i kućanstvima. Svjesno ne obrađujemo podatke djece mlađe od 16 godina. Ako saznaš da je dijete koristilo Uslugu, javi nam se i podatke ćemo obrisati.
13. Izmjene ove politike
Ako se obrada promijeni, ovu politiku ažuriramo i objavljujemo novu verziju na ovoj stranici s novim datumom zadnje izmjene. Za bitnije promjene obavijestit ćemo te i u aplikaciji.
14. Kontakt
Za sve probleme, zahtjeve i pitanja o obradi podataka javi nam se na info@rezije.hr. Odgovaramo najkasnije u roku od 30 dana.
Pravila korištenja Usluge: Uvjeti korištenja · Detalji obrade kad imaš račun: točka 10. Uvjeta.
Režije AIme razvija MakeIT Pro — izrađeno u Hrvatskoj.
15. Obavijesti e-poštom (lista čekanja)
Na naslovnici možeš ostaviti svoju e-poštu kako bismo ti javili kad aplikacija bude dostupna. Voditelj obrade je MakeIT Pro, kao i za ostale podatke opisane u ovoj politici.
Svrha: jedna obavijest e-poštom kad aplikacija bude dostupna. Adresu ne koristimo ni za što drugo — nema newslettera, nema ponuda i nema oglašavanja.
Pravna osnova: tvoja privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka). Privolu daješ sam, kvačicom u obrascu koja nikad nije pre-označena i nije spojena s drugim uvjetima.
Što se čuva: samo adresa e-pošte i dokaz privole — vrijeme kad je dana i točan tekst privole koji je tada pisao u obrascu. Ne bilježimo IP adresu ni podatke o pregledniku.
Gdje se čuva: u bazi podataka našeg pružatelja usluge (Supabase), po istim pravilima pristupa kao i ostali podaci — pojedinačni zapis može pročitati samo administrator, i to isključivo radi slanja obavijesti.
Koliko dugo: nepotvrđene prijave brišemo nakon 12 mjeseci. Potvrđena prijava ostaje do slanja obavijesti.
Povlačenje privole: privolu možeš povući u svakom trenutku — javi se na info@rezije.hr i adresa se briše. Povlačenje ne utječe na zakonitost obrade koja je bila prije njega.
Tvoja prava: imaš pravo na pristup, ispravak i brisanje svoje adrese te pravo podnijeti pritužbu nadzornom tijelu (AZOP). Ista su prava i način njihova ostvarivanja opisani u točki 9. ove politike.
Ne dijelimo i ne profiliramo: adrese ne prodajemo, ne iznajmljujemo i ne dajemo trećim stranama te ih ne koristimo za automatizirano odlučivanje ni za profiliranje.
16. Uvoz računa e-poštom (Pošta)
Uz plaćene pakete u aplikaciji postoji kartica Pošta: dobiješ svoju prijemnu adresu oblika ime1234@moje.rezije.hr. Račun koji ti stigne e-poštom — PDF ili slika — možeš proslijediti na tu adresu, a aplikacija ga tamo pronađe i predloži kao novi račun, koji ti potvrđuješ prije nego uđe u popis.
Što se šalje i kome: poruku najprije primi vanjski pružatelj e-poštne usluge Mailgun, koji tu obradu obavlja kao naš izvršitelj obrade (čl. 28 GDPR). Njemu se pritom šalje ono što e-pošta inače sadrži: adresa pošiljatelja, tvoja prijemna adresa, naslov, sadržaj poruke i privitci. Iz poruke zatim izdvajamo samo ono što je za račun potrebno — dobavljača, iznos, rok plaćanja i oznaku — a privitak spremamo uz račun.
Što se čuva kod nas: o poruci se vodi zapis (adresa pošiljatelja, naslov, identifikator poruke, sadržaj poruke i putanja do priloga), a prilozi stoje u tvom privatnom prostoru u oblaku, po istim pravilima pristupa kao i ostali tvoji podaci — vidi ih samo tvoj račun. Osobe koje održavaju Uslugu pristupaju im samo radi podrške i na tvoj zahtjev.
Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR) — uvoz je dio Usluge koju si odabrao. Rok: nepotvrđene poruke brišu se prema roku svog paketa (točka 10.), a potvrđeni računi i njihovi prilozi ostaju uz tvoje račune.
Što o toj obradi znamo: lokaciju obrade kod tog pružatelja i njegove podizvršitelje ovdje ne tvrdimo jer ih nismo mogli potvrditi; ako ti to treba za tvoju odluku, zatraži ih od nas putem kontakta iz točke 1. i dostavit ćemo ti ih.
Na prijemnu adresu ne šalji ništa osim računa koje želiš uvesti. Ako tu značajku ne želiš koristiti, dovoljno je ne prosljeđivati poštu na tu adresu — ostatak aplikacije radi jednako.
