Politika privatnosti

1. Voditelj obrade i kontaktni podaci

Voditelj obrade osobnih podataka je subjekt koji upravlja uslugom SmartTranslate.ai ("Voditelj obrade", "mi").

Važno: kako bi se ispunili informacijski zahtjevi mnogih jurisdikcija (uključujući EU/UK), ovdje treba navesti puni naziv (tvrtku) voditelja obrade, adresu sjedišta, zemlju registracije te - ako je primjenjivo - registracijski broj i podatke o predstavniku u EU/UK.

Za pitanja povezana sa zaštitom podataka i ostvarivanjem prava ispitanika možete nas kontaktirati na: privacy@smarttranslate.ai.

2. Opseg Politike i definicije

Politika se odnosi na obradu osobnih podataka u vezi s korištenjem Usluge (web stranica, sučelje, funkcije prevođenja, blog), uključujući kontakt s nama i marketinške aktivnosti (npr. newsletter) - ako se provode.

"Osobni podaci" označavaju informacije o identificiranoj ili moguće identificiranoj fizičkoj osobi (npr. e-mail adresa, identifikator računa, IP adresa u određenim situacijama).

"Obrada" obuhvaća, među ostalim, prikupljanje, bilježenje, pohranu, korištenje, dijeljenje i brisanje podataka.

3. Koje podatke obrađujemo (kategorije podataka)

Podaci koje daje korisnik: osobito e-mail adresa (npr. prijava na listu čekanja / newsletter), sadržaji poslani na prevođenje (tekst, datoteke) te postavke prevođenja i preferencije (npr. odabrana jezična varijanta, profil prevođenja).

Podaci za prijavu na listu čekanja/newsletter: e-mail, jezik/locale, informacije o privolama (npr. privola za listu čekanja i opcionalna marketinška privola), kao i tehnički podaci povezani s prijavom (IP adresa, korisnički agent) te datumi stvaranja/ažuriranja unosa.

Podaci o računu i autentikaciji: ako koristite prijavu, obrađujemo podatke potrebne za stvaranje i održavanje računa (npr. identifikator korisnika, e-mail adresa, podaci sesije). U Usluzi se koristi pružatelj autentikacije Clerk.

Tehnički i operativni podaci: IP adresa, identifikatori kolačića, informacije o uređaju i pregledniku (npr. korisnički agent) te događaji povezani s korištenjem Usluge.

Analitički podaci: ako date privolu za analitičke kolačiće, možemo obrađivati statističke podatke o načinu korištenja Usluge (npr. prikazi stranica, osnovni parametri sesije) pomoću analitičkih alata (npr. Google Analytics 4 i Cloudflare Web Analytics - ovisno o konfiguraciji).

Komunikacijski podaci: sadržaj korespondencije ako nas kontaktirate (npr. e-mail u vezi s privatnošću).

Ne namjeravamo prikupljati niti zahtijevamo da nam dostavljate posebne kategorije podataka (tzv. osjetljive podatke) niti podatke o kaznenim osudama i povredama zakona. Molimo vas da takve podatke ne šaljete u sadržajima za prevođenje, osim ako je to nužno i imate odgovarajuću pravnu osnovu.

4. Izvori podataka

Podatke prikupljamo izravno od vas (npr. kada se prijavite na listu čekanja, otvorite račun, šaljete sadržaje na prevođenje ili nas kontaktirate).

Dio tehničkih podataka prikuplja se automatski putem IT sustava i preglednika (npr. IP adresa, kolačići, parametri uređaja).

Ako se prijavljujete putem vanjskog pružatelja autentikacije (Clerk), podatke o računu/sesiji možemo dobiti i iz tog sustava, u mjeri potrebnoj za funkcioniranje prijave.

5. Svrhe obrade i pravne osnove (EU/UK)

Ako se nalazite u EU/EGP-u ili Ujedinjenoj Kraljevini, pravne osnove obrade proizlaze osobito iz članka 6. GDPR-a / UK GDPR-a. U nastavku navodimo tipične svrhe i pravne osnove - stvarni opseg ovisi o funkcijama koje koristite.

Ispunjenje ugovora ili radnje prije sklapanja ugovora (čl. 6. st. 1. toč. b GDPR-a): ostvarivanje funkcija Usluge, uključujući (ako je dostupno) prevođenje sadržaja i dokumenata, vođenje korisničkog računa i obradu zadataka povezanih s uslugom.

Privola (čl. 6. st. 1. toč. a GDPR-a): prijava na newsletter (ako se vodi), analitički kolačići i slične tehnologije (npr. Google Analytics 4), druge aktivnosti za koje tražimo privolu. Privolu možete povući u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije povlačenja).

Legitimni interes (čl. 6. st. 1. toč. f GDPR-a): osiguranje sigurnosti Usluge, sprječavanje zlouporaba (npr. ograničavanje broja prijava s jedne IP adrese u kratkom vremenu), održavanje i razvoj Usluge te ostvarivanje ili obrana pravnih zahtjeva.

Pravna obveza (čl. 6. st. 1. toč. c GDPR-a): ako nas propisi obvezuju na obradu određenih podataka (npr. u vezi s rješavanjem prijava, zahtjeva, zahtjeva tijela vlasti).

6. Je li davanje podataka obvezno

Davanje nekih podataka nužno je za korištenje određenih funkcija Usluge.

Na primjer: kako biste se prijavili na listu čekanja, morate navesti e-mail adresu i dati potrebnu privolu za upravljanje listom čekanja. Bez tih podataka prijava neće biti moguća.

U slučaju prijevoda: unos sadržaja za prevođenje i odabranih postavki nužan je za izvršenje usluge.

7. Primatelji podataka i izvršitelji obrade

Koristimo pouzdane pružatelje usluga (izvršitelje obrade) koji podupiru rad Usluge. To mogu biti osobito: Cloudflare (hosting, CDN/infrastruktura, usluge Workers/D1/Images), Clerk (autentikacija i upravljanje računima) te pružatelji analitičkih alata (npr. Google Analytics 4, Cloudflare Web Analytics - ovisno o konfiguraciji i vašoj privoli).

Pružatelji obrađuju podatke na temelju ugovora i naših dokumentiranih uputa, u opsegu potrebnom za pružanje usluga.

Podatke možemo također otkriti: (a) ovlaštenim zaposlenicima i suradnicima Voditelja obrade, (b) savjetnicima (npr. pravnim) - kada je to potrebno, (c) javnim tijelima - kada to zahtijevaju propisi.

8. Kolačići, slične tehnologije i analitika

Usluga koristi kolačiće i slične tehnologije u nužne svrhe (npr. održavanje sesije, sigurnost, pamćenje jezičnih postavki) te - uz vašu privolu - u analitičke svrhe.

U Usluzi je aktivan banner za privole koji omogućuje odabir kategorija kolačića. Analitički kolačići su opcionalni.

Ovisno o konfiguraciji, možemo koristiti Google Analytics 4 (GA4) s mehanizmom Google Consent Mode v2 te Cloudflare Web Analytics. Ako ne date privolu za analitičku kategoriju, ograničavamo/isključujemo rad mehanizama koji zahtijevaju privolu i brišemo navedene analitičke kolačiće (npr. _ga, _gid).

Detalji o kategorijama kolačića i načinu upravljanja privolom nalaze se u Politici kolačića.

9. Međunarodni prijenosi (izvan EU/EGP-a i UK-a)

Zbog globalne prirode usluga u oblaku, podaci se mogu obrađivati u državama različitim od vašeg mjesta prebivališta, uključujući izvan EU/EGP-a ili Ujedinjene Kraljevine.

Ako prenosimo podatke izvan EU/EGP-a ili UK-a, primjenjujemo odgovarajuće pravne mehanizme, kao što su odluke o primjerenoj razini zaštite ili standardne ugovorne klauzule (SCC) te - kada je potrebno - dodatne zaštitne mjere.

Možete zatražiti informacije o primijenjenim zaštitnim mjerama prijenosa tako da nas kontaktirate.

10. Rokovi čuvanja podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrha opisanih u ovoj Politici, a zatim ih brišemo ili anonimiziramo - osim ako je dulje čuvanje propisano zakonom ili opravdano (npr. radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva).

Prijave na listu čekanja/newsletter: čuvamo podatke (npr. e-mail, privole, tehničke parametre prijava) do odjave/povlačenja privole ili dok podaci više ne budu potrebni za svrhu za koju su prikupljeni.

Analitički podaci: rokovi čuvanja ovise o konfiguraciji analitičkog alata i vašim postavkama kolačića; pojedinosti mogu proizlaziti i iz politika pružatelja.

Sadržaji za prevođenje (tekst/datoteke): u pravilu ih obrađujemo onoliko dugo koliko je potrebno za izvršenje usluge i osiguranje njezine kvalitete, a zatim ih brišemo ili anonimiziramo - u skladu s postavkama računa, plana te sigurnosnim i pravnim zahtjevima.

11. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere radi zaštite podataka (npr. kontrola pristupa, ograničavanje ovlasti, šifriranje prijenosa, sigurnosni mehanizmi infrastrukture, nadzor i zapisivanje događaja).

Nijedan sustav ne jamči 100 % sigurnost. Ako utvrdimo povredu zaštite podataka, poduzet ćemo radnje u skladu s važećim propisima (uključujući - ako je primjenjivo - obavješćivanje).

12. Vaša prava (EU/EGP i Ujedinjena Kraljevina)

Ako se nalazite u EU/EGP-u ili UK-u, imate - u granicama zakona - prava: pristupa podacima, ispravka, brisanja ("pravo na zaborav"), ograničenja obrade, prenosivosti podataka i prigovora na obradu koja se temelji na legitimnom interesu.

Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije njezina povlačenja).

Ako smatrate da obrada krši zakon, imate pravo podnijeti pritužbu nadzornom tijelu (npr. u Hrvatskoj: Agencija za zaštitu osobnih podataka) ili nadležnom tijelu u svojoj zemlji.

13. Informacije za stanovnike SAD-a (odabrane savezne države) - objave i prava

Ovisno o vašem mjestu prebivališta, mogu vam pripadati dodatna prava (npr. Kalifornija - CCPA/CPRA; Colorado, Connecticut i druge savezne države). U pravilu to uključuje pravo na: informaciju o kategorijama prikupljenih podataka i svrsi, pristup podacima, brisanje podataka, ispravak podataka, a u nekim saveznim državama - prigovor na "prodaju"/"dijeljenje" podataka ili obradu u svrhu ciljano oglašavanja.

Ne prodajemo osobne podatke u smislu uobičajenih državnih zakona o privatnosti. Ako ikada počnemo provoditi aktivnosti koje se kvalificiraju kao "prodaja" ili "dijeljenje" (npr. za ciljano oglašavanje), ažurirat ćemo Politiku i osigurati potrebne mehanizme za isključenje.

Za podnošenje zahtjeva u vezi s pravima privatnosti (pristup/brisanje/ispravak/opt-out), kontaktirajte nas na: privacy@smarttranslate.ai. Možemo zatražiti informacije potrebne za provjeru zahtjeva i zaštitu od zlouporabe.

Ne diskriminiramo korisnike zbog korištenja njihovih prava.

14. Automatizirano donošenje odluka i profiliranje

U Usluzi mogu postojati automatizirani procesi (npr. automatsko prevođenje teksta/dokumenata uz pomoć AI modela, odabir postavki na temelju odabranog profila prevođenja).

Takve operacije u pravilu nemaju pravne učinke na vas niti vas na sličan način bitno utječu. Ako uvedemo procese koji ispunjavaju uvjete iz članka 22. GDPR-a (automatizirane odluke s bitnim učinkom), osigurat ćemo zasebne informacije i potrebne zaštitne mjere.

15. Podaci djece

Usluga nije namijenjena djeci. Ako ste roditelj/skrbnik i sumnjate da nam je dijete dostavilo osobne podatke bez potrebne privole, kontaktirajte nas - poduzet ćemo odgovarajuće mjere.

16. Izmjene Politike privatnosti i kontakt

Možemo ažurirati Politiku privatnosti kako bismo odražavali promjene u Usluzi, kod pružatelja ili u zakonskim zahtjevima. Aktualna verzija objavljuje se na ovoj stranici zajedno s datumom posljednjeg ažuriranja.

Za pitanja privatnosti i radi ostvarivanja prava kontaktirajte nas na: privacy@smarttranslate.ai. Radi sigurnosti možemo zatražiti dodatne informacije kako bismo potvrdili identitet ili ovlaštenje za djelovanje u ime druge osobe.