Pravila privatnosti

1. Voditelj obrade

Voditelj obrade: Neural LB, obrt za računalno programiranje, vlasnik Lovro Bubanić, Ruđera Boškovića 18, 42000 Varaždin. Kontakt: neurallb@lovrobubanic.com.

2. Koje podatke obrađujemo

• E-pošta, ime i podaci računa (Clerk)
• Podaci o plaćanju — obrađuje Paddle.com Market Ltd kao Merchant of Record; ne pohranjujemo broj kartice niti podatke o kartici.
• Postavke računa (tema, zadani grad, profil kućanstva)
• Podaci o korištenju (logovi hostinga, sigurnosni zapisi)
• Unosi u AI asistent — samo za odgovor na vaše pitanje, uz ograničenja u uvjetima usluge

3. Svrhe i pravne osnove (GDPR čl. 6)

• Izvršenje ugovora — pružanje usluge i pretplate
• Privola — nenužni kolačići (ako ih uvedemo)
• Legitimni interes — sigurnost, sprječavanje zlouporabe, osnovna analitika poslužitelja

4. Izvršitelji obrade / primatelji

Podaci se dijele samo s pouzdanim pružateljima usluga potrebnim za rad aplikacije.

• Clerk, Inc. (autentifikacija) — prijenos u SAD; samocertificiran u EU-US Data Privacy Frameworku, uz Standardne ugovorne klauzule (SCC) kao pričuvni mehanizam; EU predstavnik (čl. 27 GDPR): VeraSafe Ireland Ltd.
• Paddle.com Market Ltd (naplata i izdavanje računa potrošačima — Merchant of Record) — Ujedinjeno Kraljevstvo; prijenos temeljem odluke o primjerenosti za UK, uz SCC kao pričuvu. Paddle za potrošačke transakcije nastupa kao samostalni voditelj obrade (vidi Paddleova pravila privatnosti na paddle.com).
• Supabase (baza podataka) — EU / Ireland
• OpenAI (AI asistent, Personal plan) — SAD; SCC / DPF
• Vercel (hosting) — mogući prijenos u SAD; SCC / DPF

5. Međunarodni prijenosi

Prijenosi osobnih podataka u SAD (Clerk, OpenAI, Vercel) temelje se na Standardnim ugovornim klauzulama (SCC) i/ili EU-US Data Privacy Frameworku, ovisno o pružatelju i trenutnom DPA-u. Odluka o primjerenosti za DPF potvrđena je pred Općim sudom EU-a (2025.); u slučaju njezina prestanka, prijenosi se nastavljaju temeljem SCC-a.

Podaci o plaćanju potrošačkih pretplata obrađuju se od strane Paddle.com Market Ltd (UK) kao Merchant of Record; prijenos u UK temelji se na odluci o primjerenosti za UK, uz SCC kao pričuvu.

6. Rok čuvanja

Podatke čuvamo dok je račun aktivan i razumno nakon toga radi zakonskih obveza (računi, porez). Logovi hostinga se rotiraju prema politici pružatelja.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka. Zahtjeve šaljite na neurallb@lovrobubanic.com.

Brisanjem računa brišu se autentifikacijski podaci i podaci računa, a aktivna pretplata se odmah otkazuje. Paddle, kao Merchant of Record, samostalno zadržava evidenciju transakcija i računa u skladu sa svojim zakonskim obvezama (porezni i računovodstveni propisi). Pseudonimizirani zapis o pretplati (tehnički identifikatori, bez imena i e-pošte) čuvamo ograničeno vrijeme radi revizije naplate.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

8. Kolačići

Detalji u Politici kolačića.