Politika privatnosti

1. Voditelj obrade i kontakt podaci

Voditelj obrade ličnih podataka je subjekt koji upravlja uslugom SmartTranslate.ai ("Voditelj obrade", "mi").

Važno: kako bi se ispunili informacijski zahtjevi mnogih jurisdikcija (uključujući EU/UK), ovdje treba navesti puni naziv (firmu) Voditelja obrade, adresu sjedišta, zemlju registracije te - ako je primjenjivo - registracijski broj i podatke o predstavniku u EU/UK.

Za pitanja vezana uz zaštitu podataka i ostvarivanje prava ispitanika možete nas kontaktirati na: privacy@smarttranslate.ai.

2. Opseg Politike i definicije

Politika se odnosi na obradu ličnih podataka u vezi s korištenjem Usluge (web stranica, panel, funkcije prevođenja, blog), uključujući kontakt s nama i marketinške aktivnosti (npr. newsletter) - ako se provode.

"Lični podaci" označavaju informacije o identificiranoj ili moguće identificiranoj fizičkoj osobi (npr. e-mail adresa, identifikator računa, IP adresa u određenim situacijama).

"Obrada" obuhvata, između ostalog, prikupljanje, evidentiranje, pohranu, korištenje, otkrivanje i brisanje podataka.

3. Koje podatke obrađujemo (kategorije podataka)

Podaci koje unosi korisnik: posebno e-mail adresa (npr. prijava na listu čekanja / newsletter), sadržaj koji se šalje na prevođenje (tekst, datoteke) te postavke prevođenja i preferencije (npr. odabrana jezička varijanta, profil prevođenja).

Podaci za prijavu na listu čekanja/newsletter: e-mail, jezik/lokalitet, informacije o saglasnostima (npr. saglasnost za listu čekanja i opcionalna marketinška saglasnost), kao i tehnički podaci povezani s prijavom (IP adresa, user-agent) te datumi kreiranja/ažuriranja zapisa.

Podaci računa i autentifikacije: ako se prijavljujete, obrađujemo podatke potrebne za kreiranje i održavanje računa (npr. identifikator korisnika, e-mail adresa, podaci sesije). U Usluzi se koristi pružatelj autentifikacije Clerk.

Tehnički i operativni podaci: IP adresa, identifikatori kolačića, informacije o uređaju i pregledniku (npr. user-agent) te događaji vezani za korištenje Usluge.

Analitički podaci: ako date saglasnost za analitičke kolačiće, možemo obrađivati statističke podatke o načinu korištenja Usluge (npr. pregledi stranica, osnovni parametri sesije) pomoću analitičkih alata (npr. Google Analytics 4 i Cloudflare Web Analytics - zavisno od konfiguracije).

Komunikacijski podaci: sadržaj prepiske, ako nas kontaktirate (npr. e-mail u vezi s privatnošću).

Ne namjeravamo prikupljati niti od vas zahtijevamo posebne kategorije podataka (tzv. osjetljive podatke) niti podatke o krivičnim presudama i kršenju zakona. Molimo vas da takve podatke ne šaljete u sadržajima za prevođenje, osim ako je to neophodno i imate odgovarajuću pravnu osnovu.

4. Izvori podataka

Podatke prikupljamo direktno od vas (npr. kada se prijavljujete na listu čekanja, otvarate račun, šaljete sadržaj na prevođenje ili nas kontaktirate).

Dio tehničkih podataka prikupljaju automatski IT sistemi i preglednik (npr. IP adresa, kolačići, parametri uređaja).

Ako se prijavljujete putem vanjskog pružatelja autentifikacije (Clerk), možemo primati podatke o računu/sesiji i iz tog sistema, u mjeri potrebnoj za funkcioniranje prijave.

5. Svrhe obrade i pravne osnove (EU/UK)

Ako se nalazite u EU/EEA ili Ujedinjenom Kraljevstvu, pravne osnove obrade proizlaze posebno iz člana 6. GDPR-a / UK GDPR-a. U nastavku navodimo tipične svrhe i pravne osnove - stvarni opseg zavisi od funkcija koje koristite.

Izvršenje ugovora ili radnje prije zaključenja ugovora (čl. 6. st. 1. tač. b GDPR-a): ostvarivanje funkcija Usluge, uključujući (ako je dostupno) prevođenje sadržaja i dokumenata, vođenje korisničkog računa, obradu zadataka vezanih za uslugu.

Saglasnost (čl. 6. st. 1. tač. a GDPR-a): prijava na newsletter (ako postoji), analitički kolačići i slične tehnologije (npr. Google Analytics 4), druge aktivnosti za koje tražimo saglasnost. Saglasnost možete povući u bilo kojem trenutku (bez utjecaja na zakonitost prethodne obrade).

Legitimni interes (čl. 6. st. 1. tač. f GDPR-a): osiguranje sigurnosti Usluge, sprječavanje zloupotreba (npr. ograničavanje broja prijava s jedne IP adrese u kratkom vremenu), održavanje i razvoj Usluge, ostvarivanje ili odbrana pravnih zahtjeva.

Pravna obaveza (čl. 6. st. 1. tač. c GDPR-a): ako propisi zahtijevaju da obrađujemo određene podatke (npr. u vezi s obradom prijava, zahtjeva ili zahtjeva nadležnih organa).

6. Da li je davanje podataka obavezno

Davanje nekih podataka neophodno je za korištenje određenih funkcija Usluge.

Na primjer: da biste se prijavili na listu čekanja, morate navesti e-mail adresu i dati potrebnu saglasnost vezanu za upravljanje listom čekanja. Bez tih podataka prijava neće biti moguća.

U slučaju prijevoda: davanje sadržaja za prevođenje i odabranih postavki neophodno je za izvršenje usluge.

7. Primatelji podataka i obrađivači

Koristimo pouzdane pružatelje usluga (obrađivače) koji podržavaju rad Usluge. To mogu biti posebno: Cloudflare (hosting, CDN/infrastruktura, usluge Workers/D1/Images), Clerk (autentifikacija i upravljanje računima) te pružatelji analitičkih alata (npr. Google Analytics 4, Cloudflare Web Analytics - zavisno od konfiguracije i vaše saglasnosti).

Pružatelji obrađuju podatke na osnovu ugovora i naših dokumentovanih uputa, u mjeri potrebnoj za pružanje usluga.

Podatke možemo otkriti i: (a) ovlaštenim zaposlenicima i saradnicima Voditelja obrade, (b) savjetnicima (npr. pravnim) - kada je to potrebno, (c) javnim organima - kada to zahtijevaju propisi.

8. Kolačići, slične tehnologije i analitika

Usluga koristi kolačiće i slične tehnologije u nužne svrhe (npr. održavanje sesije, sigurnost, pamćenje jezičkih preferencija) te - uz vašu saglasnost - u analitičke svrhe.

U Usluzi je aktivan banner za saglasnost koji omogućava odabir kategorija kolačića. Analitički kolačići su opcionalni.

Zavisno od konfiguracije, možemo koristiti Google Analytics 4 (GA4) s Google Consent Mode v2 mehanizmom i Cloudflare Web Analytics. Ako ne date saglasnost za analitičku kategoriju, ograničavamo/isključujemo mehanizme koji zahtijevaju saglasnost i brišemo navedene analitičke kolačiće (npr. _ga, _gid).

Detalji o kategorijama kolačića i načinu upravljanja saglasnošću nalaze se u Politici kolačića.

9. Međunarodni prijenosi (izvan EU/EEA i UK)

Zbog globalne prirode cloud usluga, podaci se mogu obrađivati u državama različitim od vašeg mjesta boravka, uključujući i izvan EU/EEA ili Ujedinjenog Kraljevstva.

Ako prenosimo podatke izvan EU/EEA ili UK, primjenjujemo odgovarajuće pravne mehanizme, kao što su odluke o adekvatnosti ili standardne ugovorne klauzule (SCC) i - kada je potrebno - dodatne zaštitne mjere.

Možete zatražiti informacije o primijenjenim zaštitama prijenosa kontaktiranjem nas.

10. Periodi čuvanja podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrha opisanih u ovoj Politici, a zatim ih brišemo ili anonimiziramo - osim ako je duže čuvanje propisano zakonom ili opravdano (npr. radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva).

Prijave na listu čekanja/newsletter: čuvamo podatke (npr. e-mail, saglasnosti, tehničke parametre prijava) do odjave/povlačenja saglasnosti ili dok podaci više nisu potrebni za svrhu radi koje su prikupljeni.

Analitički podaci: periodi čuvanja zavise od konfiguracije analitičkog alata i vaših postavki kolačića; detalji mogu proizlaziti i iz politika pružatelja usluga.

Sadržaji za prevođenje (tekst/datoteke): u pravilu ih obrađujemo onoliko dugo koliko je potrebno za izvršenje usluge i osiguranje njenog kvaliteta, a zatim ih brišemo ili anonimiziramo - u skladu s postavkama računa, plana te sigurnosnim i zakonskim zahtjevima.

11. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere s ciljem zaštite podataka (npr. kontrola pristupa, ograničavanje ovlaštenja, enkripcija prijenosa, sigurnosni mehanizmi infrastrukture, nadzor i evidencija događaja).

Nijedan sistem ne garantuje 100% sigurnost. Ako utvrdimo povredu zaštite podataka, poduzet ćemo radnje u skladu s važećim propisima (uključujući - ako je primjenjivo - obavještavanje).

12. Vaša prava (EU/EEA i Ujedinjeno Kraljevstvo)

Ako se nalazite u EU/EEA ili UK, imate - u granicama zakona - prava: pristupa podacima, ispravke, brisanja ("pravo na zaborav"), ograničenja obrade, prenosivosti podataka i prigovora na obradu zasnovanu na legitimnom interesu.

Ako se obrada zasniva na saglasnosti, možete je povući u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije povlačenja).

Ako smatrate da obrada krši zakon, imate pravo podnijeti žalbu nadzornom organu (npr. u Poljskoj: predsjedniku Ureda za zaštitu ličnih podataka) ili nadležnom organu u svojoj zemlji.

13. Informacije za stanovnike SAD-a (odabrane savezne države) - obavještenja i prava

Zavisno od mjesta stanovanja mogu vam pripadati dodatna prava (npr. Kalifornija - CCPA/CPRA; Colorado, Connecticut i druge savezne države). U pravilu to uključuje pravo na: informaciju o kategorijama prikupljenih podataka i svrhama, pristup podacima, brisanje podataka, ispravku podataka, a u nekim državama - prigovor na "prodaju"/"dijeljenje" podataka ili obradu za ciljano oglašavanje.

Ne prodajemo lične podatke u smislu tipičnih državnih zakona o privatnosti. Ako ikada počnemo provoditi aktivnosti koje se kvalificiraju kao "prodaja" ili "dijeljenje" (npr. za ciljano oglašavanje), ažurirat ćemo Politiku i osigurati potrebne mehanizme za isključenje.

Da biste podnijeli zahtjev vezan za prava privatnosti (pristup/brisanje/ispravka/isključenje), kontaktirajte nas: privacy@smarttranslate.ai. Možemo zatražiti informacije potrebne za verifikaciju zahtjeva i zaštitu od zloupotrebe.

Ne diskriminišemo korisnike zbog korištenja njihovih prava.

14. Automatizirano donošenje odluka i profiliranje

U Usluzi se mogu pojavljivati automatizirani procesi (npr. automatsko prevođenje teksta/dokumenata pomoću AI modela, odabir postavki na osnovu odabranog profila prevođenja).

Takve operacije u pravilu ne proizvode pravne učinke prema vama niti vas na sličan način značajno ne pogađaju. Ako uvedemo procese koji ispunjavaju uvjete iz člana 22. GDPR-a (automatizirane odluke sa značajnim utjecajem), osigurat ćemo zasebne informacije i potrebne zaštitne mjere.

15. Podaci djece

Usluga nije namijenjena djeci. Ako ste roditelj/staratelj i sumnjate da je dijete dostavilo lične podatke bez potrebne saglasnosti, kontaktirajte nas - poduzet ćemo odgovarajuće mjere.

16. Promjene Politike privatnosti i kontakt

Politiku privatnosti možemo ažurirati kako bi odražavala promjene u Usluzi, kod pružatelja usluga ili u zakonskim zahtjevima. Važeća verzija objavljuje se na ovoj stranici zajedno s datumom posljednjeg ažuriranja.

Za pitanja privatnosti i radi ostvarivanja prava kontaktirajte nas: privacy@smarttranslate.ai. Radi sigurnosti možemo zatražiti dodatne informacije za provjeru identiteta ili ovlaštenja da djelujete u ime druge osobe.