Ova Politika privatnosti objašnjava kako Nodebyte OÜ ("mi", "nas", "naš") prikuplja i koristi osobne podatke kada koristite Mediastilo ("Usluga") te koja prava imate nad tim podacima. Nodebyte OÜ trgovačko je društvo registrirano u Estoniji, sa sjedištem u Tallinnu, i voditelj je obrade ovdje opisanih osobnih podataka.
Za osobne podatke sadržane u sadržaju koji putem Usluge obrađujete u ime vlastitih kontakata i publike, vi ste voditelj obrade, a mi djelujemo kao vaš izvršitelj obrade. Taj je odnos uređen našim Ugovorom o obradi podataka. Ova Politika obuhvaća podatke kojima upravljamo kao voditelj obrade: vaš račun, vaše korištenje Usluge i našu komunikaciju s vama.
Zadnji pregled: 20. srpnja 2026.
1. Kome se obratiti
Za pitanja o privatnosti možete nam se obratiti na contact@heap-software.com ili poštom na Nodebyte OÜ, Tallinn, Estonija. Nismo imenovali zakonskog službenika za zaštitu podataka jer za to nismo obvezni, no gornja adresa dolazi do osoba odgovornih za zaštitu podataka.
2. Podaci koje prikupljamo
Podaci koje nam dajete.
- Podaci o računu: vaše ime, adresa e-pošte, lozinka (pohranjena samo kao osoljeni sažetak) te naziv vaše organizacije ili brenda.
- Podaci o naplati: vaše ime i adresa za naplatu, PDV identifikacijski broj kada ga navedete te evidencija vašeg plana, računa i salda kredita. Podaci o kartici unose se izravno kod Stripea i nikada ne dolaze do naših sustava. Zaprimamo token i posljednje četiri znamenke, ne cijeli broj kartice.
- Podaci o sadržaju: sve što unesete ili generirate u Usluzi, uključujući upite, profile glasa brenda, nacrte, prenesene dokumente i izvorni materijal koji unosite. To može sadržavati osobne podatke ako ih odlučite ondje unijeti.
- Podaci podrške: poruke koje nam šaljete i njihov sadržaj.
Podaci koje prikupljamo automatski.
- Podaci o korištenju i uređaju: kako komunicirate s Uslugom, uz vašu IP adresu, vrstu preglednika i slične tehničke informacije, prikupljene radi održavanja Usluge u funkciji, njezine sigurnosti i mjerenja.
- Kolačići i lokalna pohrana: mali skup isključivo funkcionalnih kolačića i kolačića za postavke, opisanih u našoj Politici kolačića. Ne koristimo oglašivačke kolačiće ni analitičke kolačiće trećih strana.
Ne prikupljamo namjerno posebne kategorije osobnih podataka (poput zdravlja ili političkih stavova) o vama kao našem korisniku. Molimo da u Uslugu ne unosite takve podatke o odredivim osobama osim ako imate zakonitu osnovu za njihovu obradu i spremni ste biti njihov voditelj obrade.
3. Zašto ih koristimo i naša pravna osnova
| Svrha | Pravna osnova (čl. 6. GDPR-a) |
|---|---|
| Stvaranje i vođenje vašeg računa, pružanje Usluge i obrada vašeg sadržaja po vašem nalogu | Izvršavanje ugovora |
| Naplata, prikupljanje plaćanja i vođenje propisanih financijskih evidencija | Izvršavanje ugovora; poštivanje zakonske obveze |
| Osiguravanje Usluge, sprječavanje zlouporabe i prijevare te otklanjanje pogrešaka | Naš legitimni interes za sigurnom i pouzdanom uslugom |
| Mjerenje i poboljšavanje Usluge pomoću skupnih i tehničkih podataka | Naš legitimni interes za razumijevanjem i poboljšavanjem onoga što nudimo |
| Slanje servisnih i transakcijskih poruka (primjerice o računu, sigurnosti ili plaćanju) | Izvršavanje ugovora; naš legitimni interes za vođenjem Usluge |
| Slanje poruka o proizvodu ili marketinških poruka e-poštom, kada to radimo | Vaša privola ili naš legitimni interes kada zakon to dopušta, u svakom slučaju uz jednostavno odbijanje |
| Odgovaranje na vaše zahtjeve te ispunjavanje pravnih i regulatornih obveza | Naš legitimni interes; poštivanje zakonske obveze |
Kada se oslanjamo na legitimne interese, odvagnuli smo te interese naspram vaših prava i sloboda. Toj se obradi možete usprotiviti kako je opisano u odjeljku 8.
4. Kako funkcionira AI obrada
AI značajke ključne su za Uslugu. Kada generirate ili analizirate sadržaj, sadržaj koji unesete ili proizvedete šalje se našem AI pružatelju, Googleu, putem Google Gemini API-ja, kako bi model mogao postupiti s njim. Kada omogućite potkrjepljivanje s weba, upiti za pretraživanje izvedeni iz vašeg sadržaja šalju se u Google pretraživanje. Naš pružatelj obrađuje te podatke samo kako bi nam vratio rezultat i pod ugovornim uvjetima koji zabranjuju korištenje vašeg sadržaja za treniranje njegovih općih modela. AI rezultat može biti netočan, kako je objašnjeno u našim Uvjetima korištenja; ova se Politika odnosi na uključene osobne podatke, a ne na pouzdanost rezultata.
5. S kime dijelimo podatke
Vaše osobne podatke ne prodajemo. Dijelimo ih samo u sljedećim situacijama:
- Podizvršitelji obrade. Koristimo mali broj provjerenih pružatelja za udomljavanje i vođenje Usluge, obradu plaćanja, slanje e-pošte i praćenje performansi. Svaki je naveden, uz svoju svrhu, podatke koje obrađuje i lokaciju, na našoj stranici Podizvršitelji obrade. Svaki je vezan pisanim ugovorom s obvezama zaštite podataka.
- Po vašem nalogu. Kada objavite nacrt ili povežete integraciju, vaš sadržaj šaljemo na odredište koje ste odabrali, koristeći vaše vjerodajnice. Vi kontrolirate te prijenose.
- Pravni razlozi. Podatke možemo otkriti kada smo na to zakonski obvezni ili radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva, odnosno radi zaštite prava, sigurnosti i zaštićenosti naših korisnika, javnosti ili nas.
- Poslovni prijenos. Ako sudjelujemo u spajanju, preuzimanju ili prodaji imovine, osobni podaci mogu se prenijeti u sklopu te transakcije. Od primatelja ćemo zahtijevati da poštuje ovu Politiku te ćemo vas obavijestiti prije nego što vaši podaci postanu podložni drugačijoj politici privatnosti.
6. Međunarodni prijenosi
Naša primarna baza podataka i glavna obrada u aplikaciji nalaze se u Europskoj uniji. Neki naši podizvršitelji obrade, uključujući Google, Stripe i Axiom, obrađuju podatke u Sjedinjenim Državama. Kada se osobni podaci prenose izvan Europskoga gospodarskog prostora, oslanjamo se na odluku Europske komisije o primjerenosti kada se primjenjuje, uključujući Okvir EU-a i SAD-a za zaštitu podataka (Data Privacy Framework) kada je pružatelj certificiran, a inače na standardne ugovorne klauzule uz dopunske mjere. Stranica Podizvršitelji obrade bilježi gdje svaki pružatelj obrađuje podatke.
7. Koliko ih dugo čuvamo
- Dok je vaš račun aktivan, čuvamo podatke o računu, naplati i sadržaju kako bismo mogli pružati Uslugu.
- Kada zatvorite račun, pokreće se razdoblje zadržavanja od 30 dana tijekom kojeg je račun deaktiviran i može se vratiti ako nam se obratite. Nakon tog razdoblja račun i njegovi osobni podaci trajno se brišu.
- Anonimizirana financijska evidencija, knjiga kredita i naplate bez ikakve poveznice s vama kao pojedincem, čuva se izvan tog razdoblja radi ispunjenja naših računovodstvenih i revizijskih obveza. Više se ne može povezati s vama.
- Sigurnosne kopije istječu u našem uobičajenom ciklusu sigurnosnog kopiranja nakon brisanja.
- Kada nas zakon obvezuje da čuvamo određene evidencije (primjerice račune u porezne svrhe), te evidencije čuvamo onoliko dugo koliko zakon zahtijeva.
8. Vaša prava
Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenom Kraljevstvu, imate pravo:
- na pristup osobnim podacima koje o vama čuvamo i na primitak njihove kopije;
- zatražiti da ispravimo podatke koji su netočni ili nepotpuni;
- zatražiti da izbrišemo vaše podatke ("pravo na zaborav"), uz evidencije koje smo dužni čuvati;
- ograničiti ili se usprotiviti našoj obradi, uključujući obradu temeljenu na legitimnim interesima, te se u svakom trenutku usprotiviti izravnom marketingu;
- primiti podatke koje ste nam dali u prenosivom, strojno čitljivom obliku (prenosivost);
- povući privolu u svakom trenutku kada se oslanjamo na privolu, bez utjecaja na već provedenu obradu.
Za ostvarivanje bilo kojeg od ovih prava pišite na contact@heap-software.com. Velik dio vaših podataka također je izravno dostupan ili se može izbrisati unutar aplikacije pod Postavke. Odgovorit ćemo u roku koji zakon dopušta, obično jedan mjesec. Nećete morati platiti naknadu osim ako je vaš zahtjev očito neutemeljen ili pretjeran.
Imate i pravo podnijeti pritužbu nadzornom tijelu. Naše je vodeće tijelo estonska Inspekcija za zaštitu podataka (Andmekaitse Inspektsioon, aki.ee). Ako se nalazite u drugoj državi EU-a, pritužbu možete podnijeti svojem lokalnom tijelu; u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, azop.hr).
9. Kako štitimo podatke
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući enkripciju podataka u prijenosu i u mirovanju, kontrole pristupa koje ograničavaju tko može doći do osobnih podataka, enkriptirane sigurnosne kopije baze podataka i neprekidno praćenje pogrešaka i zlouporabe. Nijedan sustav nije savršeno siguran, ali radimo na zaštiti vaših podataka te na otkrivanju incidenata i odgovoru na njih. Ako povreda utječe na vaša prava, obavijestit ćemo vas i nadležno tijelo kako zakon zahtijeva.
10. Djeca
Usluga nije namijenjena djeci i predviđena je za korisnike u dobi od 18 godina i više. Ne prikupljamo svjesno osobne podatke djece. Ako smatrate da nam je dijete dalo osobne podatke, obratite nam se i izbrisat ćemo ih.
11. Izmjene ove Politike
Ovu Politiku možemo ažurirati. Ako napravimo bitnu promjenu, dat ćemo razumnu obavijest, primjerice e-poštom ili obaviješću u aplikaciji, prije nego što stupi na snagu. Datum "zadnji pregled" iznad uvijek prikazuje trenutnu verziju.
12. Kontakt
Pitanja ili zahtjevi u vezi s privatnošću: contact@heap-software.com
Nodebyte OÜ, Tallinn, Estonija.