1. Voditelj obrade
Voditelj obrade tvojih osobnih podataka je MakeIT Pro (u daljnjem tekstu: „mi"), razvijač web-stranice i aplikacije Režije AIme (zajednički: „Usluga").
Za sva pitanja o obradi podataka i za ostvarivanje svojih prava javi nam se putem web-stranice www.makeitpro.hr ili e-poštom na info@makeitpro.hr. Na zahtjev odgovaramo najkasnije u roku od 30 dana.
Ovom politikom opisujemo koje podatke obrađujemo, u koju svrhu, na kojoj pravnoj osnovi, gdje se čuvaju i koja prava imaš. Pravila korištenja Usluge uređena su zasebno — u Uvjetima korištenja.
2. Osnovno načelo: demo bez računa, oblak uz račun
Bez korisničkog računa Uslugu možeš samo probati: dostupan je demo — prolazni probni podatci koji ostaju na tvom uređaju (u pohrani tvog preglednika) i ne spremaju se. U demu se dodavanje računa, skeniranje i adrese odbacuju, a probne izmjene nestaju pri sljedećem otvaranju dema. Za stvarno vođenje svojih režija potreban je račun; tek tada obrađujemo podatke koji se odnose na tebe — i to samo one nužne za rad Usluge — a oni se, radi sinkronizacije između tvojih uređaja, spremaju u oblak u Europskoj uniji (točka 6).
Osobne podatke obrađujemo samo kad se prijaviš i time zatražiš sinkronizaciju između svojih uređaja.
3. Koje podatke obrađujemo
Kad imaš račun, obrađujemo isključivo podatke potrebne za rad Usluge:
- adresa e-pošte — za stvaranje računa, prijavu i oporavak pristupa;
- podatci o računima koje uneseš ili uslikaš: naziv dobavljača, vrsta režije (struja, voda, plin, otpad, TV i sl.), iznos, rok plaćanja i status plaćanja;
- adrese / domaćinstva — oznake koje sam odabereš (npr. „Stan", „Kuća") i postavke podsjetnika;
- povijest plaćanja — datumi i iznosi plaćenih računa, za prikaz statistike u aplikaciji;
- prilozi — fotografije ili PDF-ovi računa koje sam dodaš pojedinom računu.
Ne obrađujemo podatke o tvojoj lokaciji, kontakte iz imenika, ni podatke o drugim aplikacijama na uređaju. Ne tražimo pristup kameri ili mikrofonu bez tvoje izravne radnje i u trenutku te radnje.
4. OCR i prilozi
Prepoznavanje teksta (OCR) radi u tvom pregledniku. Fotografija računa koju uslikaš ne šalje se nama na server radi prepoznavanja — obrađuje se na tvom uređaju i vraća ti popunjena polja koja prije spremanja možeš ispraviti.
Prilozi (fotografije i PDF-ovi) dodaju se pojedinom računu i spremaju se uz tvoj račun — u tvoj privatni prostor u oblaku, zaštićen pravilima pristupa tako da mu može pristupiti samo tvoj račun. Bez računa prilog nije moguće dodati (u demu se prilozi ne spremaju). Prilog možeš obrisati u svakom trenutku, a briše se i kad obrišeš račun uz koji je vezan.
5. Svrha i pravna osnova
Podatke obrađujemo u sljedeće svrhe:
- pružanje Usluge — vođenje tvojih računa, podsjetnici, analiza potrošnje i sinkronizacija između tvojih uređaja. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR);
- račun i pristup — registracija, prijava i zaštita računa. Pravna osnova: izvršavanje ugovora;
- privola — samo za obrade koje nisu nužne za rad Usluge, npr. glasovni razgovor s Lunom (vidi točku 7). Pravna osnova: privola (čl. 6(1)(a) GDPR), koju možeš povući u svakom trenutku, bez gubitka pristupa Usluzi koja se temelji na ugovoru;
- zakonske obveze — ako nas na čuvanje određenih zapisa obvezuje propis (npr. kod plaćanja). Pravna osnova: pravna obveza (čl. 6(1)(c) GDPR).
Ne koristimo tvoje podatke za automatizirano donošenje odluka koje bi na tebe imalo pravne ili slično značajne učinke. Izračuni u aplikaciji (npr. predviđanje sljedećeg računa) informativni su i ne mijenjaju tvoja prava ni obveze.
6. Gdje se podatci čuvaju
Podatci računa i prilozi u oblaku čuvaju se u Europskoj uniji — podatkovni centar Frankfurt (eu-central-1), kod pružatelja usluge baze podataka i pohrane Supabase, uz standardni ugovor o obradi podataka (DPA/DPU).
Tvoje podatke ne prodajemo i ne iznajmljujemo trećim stranama i ne koristimo ih za oglašavanje. Podatci koje aplikacija obrađuje čuvaju se na poslužiteljima u Europskoj uniji / EGP-u (prethodni odlomak).
Jedna iznimka — chat asistent Luna: kad Luni napišeš poruku ili s njom razgovaraš glasom, sadržaj poruke i zvuk obrađuje vanjski pružatelj izvan našeg sustava. Za tu obradu ovdje ne možemo tvrditi da ostaje unutar EU/EGP-a — pojedinosti su u politici privatnosti pružatelja, na koju upućuje točka 7.
Pristup podatcima imaju isključivo osobe koje održavaju Uslugu, i to samo kada je to nužno za njezin rad ili za odgovor na tvoj zahtjev.
7. Chat asistent Luna
Na web-stranici i u aplikaciji dostupan je chat asistent Luna, ugrađen preko vanjskog pružatelja usluge (Empir3, app.empir3.com). Kad Luni napišeš poruku ili s njom razgovaraš, sadržaj poruke, a kod glasovnog razgovora i zvuk, obrađuje taj pružatelj u svrhu odgovora.
Odgovore generira automatizirani AI sustav. Ne razgovaraš s osobom, nego s računalnim sustavom; odgovor može biti netočan ili nepotpun i nije pravni, financijski ni stručni savjet. Brojke, rokove i uvjete uvijek provjeri u aplikaciji ili kod svog dobavljača.
Pravna osnova: obrada nužna za rad same značajke je izvršavanje ugovora (čl. 6(1)(b) GDPR), a za glasovni razgovor tražimo tvoju privolu (čl. 6(1)(a) GDPR). Privolu možeš povući u svakom trenutku; glasovni razgovor tada prestaje, a ostatak Usluge radi jednako.
Empir3 obradu za Lunu obavlja kao izvršitelj obrade u smislu čl. 28 GDPR, prema našim uputama i isključivo za tu svrhu.
Što o toj obradi znamo: pružatelj u svojoj politici privatnosti (na engleskom jeziku) opisuje AI obradu sadržaja razgovora i rok čuvanja i brisanja — app.empir3.com/privacy. Popis podizvršitelja i točnu lokaciju te obrade tim putem nismo mogli potvrditi, pa ih ovdje ne tvrdimo; ako ti trebaju za tvoju odluku, zatraži ih od nas putem kontakta iz točke 1 i dostavit ćemo ih.
Luni zato ne upisuj podatke koji nisu nužni za tvoje pitanje (npr. brojeve kartica ili lozinke). Ako Luni ne želiš izlagati sadržaj svojih računa, jednostavno je ne koristi — ostatak Usluge radi jednako.
8. Kolačići i lokalna pohrana
Ova web-stranica ne koristi kolačiće za oglašavanje, ne postavlja alate trećih strana za praćenje posjetitelja i ne izrađuje profile posjetitelja.
U tvom pregledniku pohranjujemo samo ono što je nužno za rad stranice i tvoj odabir:
- „rezije-theme" — pamti je li stranica u svijetloj ili tamnoj temi;
- „cookie-notice" — bilježi samo da je obavijest o kolačićima prikazana i zatvorena (nije privola).
Za prikaz slova stranica poslužuje fontove s naše vlastite domene. Tvoj preglednik pritom ne uspostavlja nikakvu vezu s Googleom radi prikaza slova i tvoja IP adresa se tom prilikom ne dijeli ni s kim.
Ne-nužne kolačiće ne postavljamo, pa na ovoj stranici nema što prihvatiti ni odbiti — obavijest na dnu stranice je isključivo informativna i zatvara se jednim gumbom.
Pohranu možeš obrisati u svakom trenutku brisanjem podataka stranice u svom pregledniku.
9. Tvoja prava
Uz svaki zahtjev možeš se pozvati na sljedeća prava:
- pristup — sve svoje podatke vidiš izravno u aplikaciji;
- ispravak — svaki podatak možeš urediti u aplikaciji;
- prenosivost (izvoz) — opcija „Izvezi moje podatke (JSON)" u postavkama računa preuzima sve tvoje podatke u jednoj datoteci;
- brisanje — opcija „Obriši račun i sve podatke" (uz dvostruku potvrdu) trajno briše tvoje podatke na serveru: račune, adrese, povijest plaćanja i profil;
- ograničenje obrade i prigovor — obrati nam se putem kontakta iz točke 1;
- opoziv privole — u svakom trenutku, bez utjecaja na zakonitost obrade prije opoziva;
- pritužba nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
Ako smatraš da smo prekršili neko od tvojih prava, javi nam se prije podnošenja pritužbe — najčešće se sve riješi u jednom razgovoru.
10. Rok čuvanja
Podatke čuvamo dok je tvoj račun aktivan. Kad obrišeš račun, podatci se trajno brišu; preostali zapisi u sigurnosnim kopijama brišu se prema politici sigurnosnih kopija našeg pružatelja baze podataka (Supabase).
Podatke koji su na tvom uređaju i nisu vezani uz račun brišeš sam, brisanjem podataka stranice ili same aplikacije.
11. Sigurnost
Prijenos podataka između tvog uređaja i poslužitelja ide isključivo šifriranom vezom (HTTPS). Pristup podatcima u oblaku ograničen je na tvoj račun pravilima pristupa na razini baze i pohrane, tako da svaki korisnik vidi samo svoje podatke.
Ako dođe do povrede osobnih podataka koja bi mogla ugroziti tvoja prava, obavijestit ćemo te i nadzorno tijelo u zakonskom roku.
12. Djeca
Usluga je namijenjena punoljetnim osobama i kućanstvima. Svjesno ne obrađujemo podatke djece mlađe od 16 godina. Ako saznaš da je dijete koristilo Uslugu, javi nam se i podatke ćemo obrisati.
13. Izmjene ove politike
Ako se obrada promijeni, ovu politiku ažuriramo i objavljujemo novu verziju na ovoj stranici s novim datumom zadnje izmjene. Za bitnije promjene obavijestit ćemo te i u aplikaciji.
14. Kontakt
Za pitanja o obradi podataka i za ostvarivanje svojih prava javi nam se putem web-stranice www.makeitpro.hr ili e-poštom na info@makeitpro.hr. Odgovaramo najkasnije u roku od 30 dana.
Pravila korištenja Usluge: Uvjeti korištenja · Detalji obrade kad imaš račun: točka 10. Uvjeta.
Režije AIme razvija MakeIT Pro — izrađeno u Hrvatskoj.
