Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Marija Peršić (dalje: „MyCreativAI" ili „mi"), pružatelj usluge MyCreativAI dostupne putem web aplikacije. Za pitanja o zaštiti podataka kontaktirajte nas kroz obrazac unutar aplikacije ili na kontaktnu e-mail adresu navedenu u aplikaciji.

2. Koje podatke prikupljamo

• Podaci o računu: ime, e-mail adresa, lozinka (kriptirana), preferencije.
• Sadržaj koji generirate: upiti, dokumenti, predlošci, brand voice profili, praćeni URL-ovi.
• Podaci o korištenju: broj generacija, potrošnja tokena, verzije preglednika, IP adresa, log zapisi.
• Podaci povezanih servisa: ako povežete Google Search Console, WordPress ili Google račun, obrađujemo tokene i metapodatke potrebne za tu integraciju.
• Podaci o plaćanju: prikuplja i obrađuje ih isključivo Paddle kao trgovac od nadležnosti (Merchant of Record). Mi ne pohranjujemo brojeve kartica.

3. Svrhe i pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. b GDPR): pružanje usluge, autentikacija, generiranje sadržaja, spremanje dokumenata.
• Legitimni interes (čl. 6. st. 1. f GDPR): sprječavanje zlouporabe, sigurnosno logiranje, poboljšanje proizvoda, praćenje potrošnje.
• Zakonska obveza (čl. 6. st. 1. c GDPR): računovodstveni i porezni propisi.
• Privola (čl. 6. st. 1. a GDPR): neobvezne obavijesti e-mailom, kolačići koji nisu nužni.

4. Primatelji i podobrađivači

Osobne podatke dijelimo isključivo s pouzdanim podobrađivačima, i to samo u mjeri nužnoj za pružanje usluge:

• Paddle.com Market Ltd — trgovac od nadležnosti za sve narudžbe (naplata, PDV, fakture, refundacije).
• Supabase / Lovable Cloud — hosting baze podataka i autentikacija.
• Cloudflare — hosting aplikacije i mrežna sigurnost.
• Pružatelji AI modela preko Lovable AI Gatewaya — za obradu vaših upita generiranja sadržaja.
• Google (opcionalno) — samo ako povežete Search Console ili se prijavite Googleom.

5. Prijenosi izvan EGP-a

Neki podobrađivači nalaze se izvan Europskog gospodarskog prostora. Prijenosi se odvijaju uz odgovarajuće mehanizme (standardne ugovorne klauzule Europske komisije ili odluke o primjerenosti).

6. Razdoblje čuvanja

• Podaci računa: dok traje pretplata + 30 dana nakon brisanja.
• Generirani sadržaj: dok ga sami ne obrišete ili ne zatvorite račun.
• Fakture i porezni podaci: 11 godina (zakonska obveza).
• Sigurnosni logovi: do 12 mjeseci.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu temeljem legitimnog interesa i povlačenje privole u bilo kojem trenutku. Prava možete ostvariti kontaktiranjem voditelja obrade. Također imate pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

8. Sigurnost

Primjenjujemo primjerene tehničke i organizacijske mjere: enkripcija prometa (TLS), enkripcija lozinki, RLS politike na razini baze, ograničenje pristupa po ulozi, redovito ažuriranje sustava i praćenje incidenata.

9. Kolačići

Koristimo nužne kolačiće za autentikaciju i osnovnu funkcionalnost. Analitičke kolačiće uključujemo samo uz vašu privolu.

10. Izmjene

Ova pravila možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas e-mailom ili unutar aplikacije.