Politika privatnosti

Vrijedi od: 16. 10. 2026.

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:
Piotr Kulbacki
Poslovni naziv: Piotr Kulbacki Web Development
Adresa: Bendastr. 11, 12051 Berlin
E-pošta: kontakt@dokiero.com
Daljnji podaci o pružatelju nalaze se u pravnoj obavijesti (Impressum).

6. Svrhe i pravne osnove

Osobne podatke obrađujemo samo u određene svrhe:

  • Korisnički račun (registracija, prijava, postavke) — čl. 6. st. 1. točka (b) GDPR-a (ugovor).
  • Analiza dokumenata i izrada pisama — čl. 6. st. 1. točka (b) GDPR-a (ugovor).
  • Plaćanja i računi — čl. 6. st. 1. točka (b) GDPR-a (ugovor) i čl. 6. st. 1. točka (c) GDPR-a (pravna obveza).
  • Kontaktni obrazac — čl. 6. st. 1. točka (b) GDPR-a (predugovorni zahtjev) ili čl. 6. st. 1. točka (f) GDPR-a (odgovaranje na upite).
  • Sesijski kolačići potrebni za ostanak prijavljenim — čl. 6. st. 1. točke (b) i (f) GDPR-a.
  • Pravne obveze (npr. računovodstvo) — čl. 6. st. 1. točka (c) GDPR-a.
  • Mjerenje oglašavanja i statistika posjeta (ChatGPT Ads / piksel OpenAI, Google Analytics 4) — čl. 6. st. 1. t. (a) GDPR-a (privola).
  • Povremene obavijesti o promjenama (važna promjena ili kratko pitanje) — čl. 6. st. 1. t. a) GDPR-a (privola). Samo ako pristaneš u aplikaciji. Privolu povlačiš u postavkama ili poveznicom u e-mailu. Podsjetnici na rokove koje sam uključiš ostaju odvojeni.
  • Statistika posjeta i performansi bez kolačića (Vercel Web Analytics, Speed Insights) — čl. 6. st. 1. t. (f) GDPR-a (legitimni interes: rad i poboljšanje usluge).
  • Izvor registracije (kampanja ili stranica s koje ste došli na Dokiero; kolačić dk_attr) — čl. 6. st. 1. t. (f) GDPR-a (legitimni interes: procjena učinkovitosti našeg marketinga).

7. Posebne kategorije podataka

Službena pisma koja prenosite mogu usputno sadržavati posebne kategorije osobnih podataka (čl. 9. GDPR-a), primjerice zdravstvene informacije. Takve podatke ne tražimo kao zasebnu kategoriju. Obrada se odvija samo radi pružanja naručene usluge. Prenosom dokumenta dajete izričitu privolu za tu obradu (čl. 9. st. 2. točka (a) GDPR-a). Dokumente i račun možete izbrisati u bilo kojem trenutku.

2. Razdoblje pohrane podataka (Retencija)

Primjenjujemo strogu politiku retencije podataka:

A. Izvorne datoteke (Vaše fotografije/skenovi)

Datoteke koje pošaljete na analizu obrađuju se u radnoj memoriji isključivo u svrhu izvršenja usluge (OCR i ekstrakcija podataka). One se brišu odmah nakon generiranja rezultata analize i nigdje se ne arhiviraju niti pohranjuju na našim poslužiteljima.

B. Rezultati analize (Generirani PDF/Word)

Pohranjujemo samo dokumente koje je generirao sustav (PDF izvještaje i Word dopise koji se mogu uređivati) kako bismo vam omogućili njihovo preuzimanje u kartici "Povijest". Vrijeme pohrane ovisi o vašem paketu:

  • Paket Standard: 30 dana od datuma analize.
  • Paket Pro: 90 dana od datuma analize.
  • Produljena valjanost (Opcija): U skladu s kupljenim razdobljem (npr. arhiviranje na 5 godina).

Nakon isteka ovih rokova, generirane datoteke se trajno i automatski brišu.

C. Podaci profila i Predložak potpisa

Ako u postavkama dopunite svoje podatke (ime, prezime, adresa) i učitate datoteku s predloškom potpisa, ti podaci se pohranjuju u našoj bazi dok ih sami ne izbrišete ili ne izbrišete račun. Služe isključivo za automatsko popunjavanje generiranih dopisa.

D. Neaktivni računi

Zadržavamo pravo trajnog brisanja računa i svih povezanih podataka ako se Korisnik ne prijavi u uslugu tijekom razdoblja od 24 mjeseca (2 godine).

3. Primatelji podataka (Izvršitelji obrade)

Za pružanje usluge koristimo pouzdane tehnološke pružatelje. Vaši podaci mogu se obrađivati kod:

  • OpenAI, L.L.C. (SAD) – analiza i prijevod teksta. Prema politici Enterprise/API, podaci poslani putem API-ja ne koriste se za treniranje modela OpenAI.
  • Supabase, Inc. (SAD/EU) – baza podataka, datoteke i predlošci potpisa (hosting).
  • Stripe Payments Europe, Ltd. (Irska) – online plaćanja. Stripe djeluje kao neovisni voditelj obrade za podatke o platnim karticama; pružatelj usluge ne prima vaš puni broj kartice.
  • Vercel Inc. (SAD/EU) – hosting i isporuka aplikacije te statistika posjeta i performansi bez kolačića (Vercel Web Analytics, Speed Insights).
  • Brevo (Sendinblue, Francuska/EU) – transakcijska e-pošta.
  • Cloudflare, Inc. (SAD/EU) – Turnstile zaštita od botova na kontaktnom obrascu.
  • Anthropic, PBC (SAD) – odabrana UI obrada, prema API uvjetima pružatelja.
  • Google Ireland Limited (Irska) / Google LLC (SAD) – statistika posjeta (Google Analytics 4), isključivo nakon vaše privole u traci kolačića.

8. Međunarodni prijenosi

Neki pružatelji usluga (osobito OpenAI, Anthropic, Google, Supabase, Vercel i Cloudflare) mogu obrađivati podatke u SAD-u ili drugim zemljama izvan EGP-a. Gdje je potrebno, prijenosi se temelje na standardnim ugovornim klauzulama Europske komisije i/ili Okviru EU-a i SAD-a za privatnost podataka (Data Privacy Framework), u mjeri u kojoj se primjenjuje na pojedinog pružatelja.

4. Vaša prava

Sukladno GDPR-u imate pravo na:

  • Pristup svojim podacima (putem Dashboarda).
  • Ispravak podataka (uređivanje u Postavkama).
  • Preuzimanje podataka (mogućnost preuzimanja obrađenih dopisa).
  • Brisanje podataka ("Pravo na zaborav") – u bilo kojem trenutku možete izbrisati pojedinačne dokumente iz povijesti ili cijeli račun u postavkama aplikacije. Brisanje je trajno.
  • Ograničenje obrade.
  • Prigovor na obradu temeljenu na legitimnim interesima.
  • Prenosivost podataka kada se obrada temelji na ugovoru ili privoli.
  • Podnošenje pritužbe nadzornom tijelu, osobito Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Korištenje podataka Google računa (Google OAuth)

Naša aplikacija koristi prijavu Google računom. Pristupamo samo vašoj adresi e-pošte, imenu, prezimenu i profilnoj fotografiji kako bismo stvorili račun, identificirali korisnika i ovlastili pristup aplikaciji. Ti se podaci pohranjuju sigurno i ne dijele se s trećim stranama. Nemamo pristup vašem Google Driveu, privatnoj e-pošti ni bilo kojim drugim podacima izvan osnovnog profila.

5. Kolačići (Cookies)

Usluga koristi nužne tehničke (sesijske) kolačiće potrebne za prijavu i održavanje sesije Korisnika. Nakon vašeg prihvaćanja u traci kolačića koristimo i Google Analytics 4 (Google) za statistiku posjeta i mjerenje kanala putem kojih korisnici dolaze do nas te mjerni piksel ChatGPT Ads (OpenAI) za mjerenje učinkovitosti naših oglasnih kampanja. Ti se alati učitavaju samo uz vašu privolu; ako odbijete, ne pokreću se. Privolu možete u bilo kojem trenutku promijeniti ili povući klikom na „Postavke kolačića” u podnožju stranice. Neovisno o traci postavljamo vlastiti kolačić dk_attr (do 90 dana) koji pamti s koje ste kampanje ili stranice došli na Dokiero (npr. utm parametri iz poveznice). Ako otvorite račun, taj izvor spremamo uz račun, a kolačić brišemo.

9. Službenik za zaštitu podataka i pritužbe

Službenik za zaštitu podataka nije imenovan jer to za ovu uslugu nije zakonski obvezno. Možete kontaktirati voditelja obrade na kontakt@dokiero.com ili podnijeti pritužbu Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

← Povratak na naslovnu stranicu