Pravila privatnosti

1. Voditelj obrade

Voditelj obrade podataka u aplikaciji je:

Zahtjeve povezane s privatnošću možete poslati na bozidar@balgrad.hr.

2. Podaci koje obrađujemo

Isporuka stranice i sigurnost

Pri posjetu mrežna infrastruktura obrađuje nužne tehničke podatke poput IP adrese, vremena zahtjeva, tražene stranice, podataka o pregledniku i uređaju te sigurnosnih signala. Cloudflare pruža hosting, isporuku i zaštitu javne aplikacije. Vercel zadržava neaktivnu pričuvnu verziju koja može obrađivati tehničke podatke samo ako joj se pristupi ili ako bude vraćena u rad. Aplikacijske zapise namjerno ograničavamo: ne sadržavaju sirovi tekst pretraživanja, potpune URL-ove, adrese e-pošte ni sirove IP adrese.

Pretraživanje i uporaba kataloga

Upite i odabrane filtre obrađujemo radi prikaza rezultata. BALGRAD.AI ih namjerno ne pohranjuje bez vaše privole za neobveznu analitiku. Parametri pretraživanja ipak mogu prolaziti kroz infrastrukturu pružatelja hostinga kao dio tehničkih zahtjeva. U polje za pretraživanje nemojte unositi imena, kontaktne podatke, podatke o zdravlju ni druge privatne informacije.

Obavijesti o promjeni cijene

Ako zatražite obavijest o cijeni proizvoda, obrađujemo adresu e-pošte, odabrani proizvod, tržište, valutu, željenu cijenu, vrijeme privole, stanje potvrde i tehničke identifikatore obavijesti. Obavijest postaje aktivna tek nakon potvrde e-pošte. Podatke koristimo za pružanje zatražene usluge, sprječavanje dupliciranih ili prečestih poruka, slanje obavijesti i jednostavnu odjavu. Privola za obavijesti odvojena je od analitike i ne uključuje marketinšku privolu.

Neobvezna analitika proizvoda

Tek nakon privole obrađujemo nasumični identifikator sesije i događaje poput posjeta, pretraživanja, pretraživanja bez rezultata, klikova na rezultate, pregleda kategorija, proizvoda, ocjene cijene i povijesti cijena, promjena filtara i tržišta, prijava na obavijesti i klikova prema trgovcima. Događaji mogu uključivati proizvod, ponudu, trgovca, tržište, broj rezultata, opću vrstu uređaja, referentnu domenu i ograničena UTM polja. Događaji pretraživanja mogu sadržavati tekst upita; prepoznatljive adrese e-pošte i nizove nalik telefonskim brojevima uklanjamo prije pohrane. U analitičku bazu namjerno ne spremamo sirove IP adrese. Dnevno izvedeni HMAC iz adrese koju daje infrastruktura služi samo ograničavanju učestalosti zahtjeva i aplikacija ga ne može obrnuto izračunati.

Zahtjevi i kontakt u vezi s privatnošću

Ako nam pošaljete e-poruku, obrađujemo adresu e-pošte, poruku, podatke potrebne za provjeru i naš odgovor. Ako otvorite besplatan korisnički račun, obrađujemo podatke potrebne za prijavu, pohranjene proizvode i povezane obavijesti o cijenama. Poslovni B2B računi, projekti i API ključevi vode se zasebno; javno pretraživanje i usporedba cijena ostaju besplatni.

Vanjske slike i poveznice

Dio slika proizvoda preuzima se izravno od proizvođača, trgovaca ili drugih izvora. Ti poslužitelji primaju tehnički zahtjev, uključujući vašu IP adresu; BALGRAD.AI pri učitavanju slika šalje uputu bez prosljeđivanja referentne adrese. Kada otvorite poveznicu trgovca ili izvora, odredišna stranica obrađuje posjet prema vlastitim pravilima privatnosti.

3. Svrhe i pravne osnove

• Isporuka, sigurnost i otklanjanje pogrešaka: naš legitimni interes za pružanje pouzdane i sigurne usluge te, gdje je primjenjivo, koraci koje ste zatražili.
• Korisnički račun i popis praćenja: pružanje zatraženih funkcija računa, prijave i spremanja proizvoda te zaštita pristupa.
• Obavijesti o promjeni cijene: vaš zahtjev i privola za primanje konkretnih uslužnih poruka. Privolu možete povući putem poveznice za odjavu u obavijesti.
• Neobvezna analitika: vaša privola. Odbijanje ili povlačenje privole ne ograničava funkcionalnost stranice ni zatražene obavijesti.
• Odgovaranje na zahtjeve o privatnosti i pravnim pitanjima: izvršavanje zakonskih obveza i naš legitimni interes za rješavanje zahtjeva i sporova.
• Održavanje provjerenih podataka u katalogu: naš legitimni interes za rad usluge usporedbe; podaci kataloga nisu namijenjeni prepoznavanju posjetitelja.

4. Primatelji i izvršitelji obrade

Podatke dijelimo samo u mjeri potrebnoj za pružanje trenutačne usluge:

• Cloudflare: hosting aplikacije, isporuka, DNS, sigurnost i tehnički zapisi.
• Supabase: baza PostgreSQL i API infrastruktura. Trenutačni projekt nalazi se u EU-u (Irska).
• Resend: slanje transakcijskih e-poruka za potvrdu i obavijesti nakon omogućavanja domene za slanje.
• Vercel: neaktivni pričuvni hosting; obrađuje zahtjev samo pri izravnom pristupu ili vraćanju pričuvne verzije u rad.
• Vanjski poslužitelji slika i trgovci: neovisni primatelji podataka kada preglednik učita sliku ili otvorite poveznicu.
• Pružatelji e-pošte: koje koristite vi i BALGRAD j.d.o.o. pri dopisivanju.

Prema ovoj dokumentaciji trenutačno ne koristimo Google Analytics, Meta Pixel, PostHog, oglašivačke mreže, procesore plaćanja ni partnersko praćenje. Ne prodajemo osobne podatke niti ih dijelimo za oglašavanje koje prati korisnike među različitim uslugama.

5. Međunarodni prijenosi podataka

Podaci aplikacije u Supabaseu trenutačno se pohranjuju u EU-u, dok Cloudflare, Resend, Vercel i dio njihove infrastrukture ili podizvršitelja mogu obrađivati tehničke podatke i podatke o dostavi e-pošte u SAD-u ili drugim državama. Vanjski izvori slika i trgovci također mogu djelovati izvan EGP-a ili Ujedinjenog Kraljevstva. Kada GDPR ili UK GDPR zahtijeva pravnu osnovu za prijenos, procjenjujemo uvjete i zaštitne mjere pružatelja, primjerice odluku o primjerenosti, standardne ugovorne klauzule EU-a ili britanski dodatak za prijenos podataka. Možete zatražiti informacije o zaštitnim mjerama primjenjivima na vaše podatke.

6. Razdoblja čuvanja

• Analitički događaji s privolom i spremljeni podaci pretraživanja: do 90 dana, uz dnevno automatsko brisanje u bazi.
• Nepotvrđene obavijesti o cijenama: automatski se uklanjaju nakon predviđenog roka za potvrdu.
• Potvrđene obavijesti: čuvaju se dok su aktivne i brišu nakon odjave ili primjene pravila čišćenja zastarjelih obavijesti.
• Podaci korisničkog računa i spremljeni proizvodi: čuvaju se za vrijeme pružanja zatražene usluge, uz primjenjive zakonske obveze i mogućnost zahtjeva za brisanje.
• Metapodaci slanja obavijesti: ograničeni na podatke potrebne za sprječavanje duplikata i rad usluge.
• HMAC zapisi ograničavanja zahtjeva: do dva dana.
• Identifikator analitičke sesije: do završetka sesije preglednika ili odbijanja analitike.
• Zapis odluke o privatnosti u lokalnoj pohrani: do 180 dana ili do izmjene odnosno brisanja.
• Dopisivanje o privatnosti i pravnim pitanjima: u pravilu do tri godine od završetka predmeta, dulje samo radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
• Aplikacijski zapisi pod našom kontrolom: čuvaju se samo onoliko koliko je razumno potrebno za sigurnost i otklanjanje pogrešaka. Infrastrukturni pružatelji mogu zadržati operativne i sigurnosne zapise prema vlastitim objavljenim pravilima i zakonskim obvezama.

7. Vaša prava

Ovisno o mjestu boravka i primjenjivom pravu, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, uložiti prigovor ili zatražiti prijenos podataka. Privolu možete povući u bilo kojem trenutku. Korisnici iz EU-a/EGP-a mogu podnijeti pritužbu hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP) ili svojem nadzornom tijelu. Korisnici iz Ujedinjenog Kraljevstva mogu se obratiti Information Commissioner’s Officeu kada se primjenjuje UK GDPR.

Otvorite postavke privatnosti za upravljanje postavkama preglednika, brisanje sesije i upute za zahtjeve. Poruke o cijenama sadržavaju poveznicu za odjavu. Za provjeru zahtjeva možda ćemo trebati razmjerne podatke. Ostvarivanje prava na privatnost neće dovesti do nepovoljnijeg postupanja.

8. Privatnost korisnika u SAD-u

BALGRAD j.d.o.o. ne tvrdi da se kalifornijski Zakon o privatnosti potrošača (CCPA) primjenjuje na njegov trenutačni opseg poslovanja. Ipak, korisnici iz Kalifornije mogu istim postupkom tražiti informacije, ispravak ili brisanje podataka. Ne prodajemo osobne podatke, ne dijelimo ih za oglašavanje koje prati korisnike među uslugama i ne koristimo osjetljive podatke za profiliranje. Global Privacy Control tretira se kao odbijanje neobvezne analitike.

9. Usluge namijenjene Kini

Trenutačna usluga, sada na hrvatskom jeziku, prvenstveno je usmjerena na europska tržišta i nije posebno namijenjena korisnicima u kontinentalnoj Kini. Ne treba je smatrati lokaliziranom uslugom za Kinu. Prije namjernog širenja na to tržište procijenit ćemo potrebne obavijesti, privole, zastupanje i prekogranične prijenose podataka.

10. Djeca i osjetljivi podaci

Usluga nije namijenjena djeci i nije osmišljena za prikupljanje osjetljivih osobnih podataka. Nemojte unositi takve podatke u pretraživanje ili dopisivanje, osim ako je to strogo nužno.

11. Sigurnost i izmjene

Koristimo kontrolu pristupa, vjerodajnice dostupne samo poslužitelju, šifrirani prijenos, ograničena prava nad bazom, ograničenja unosa, dvostruku potvrdu obavijesti o cijenama i analitiku isključenu prema zadanim postavkama. Nijedan sustav nije potpuno siguran. Važne izmjene pravila bit će označene datumom posljednjeg ažuriranja, a kada je potrebno, zatražit ćemo novu privolu.