Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo kada koristite aplikaciju BlogifAI (dalje: "Aplikacija" ili "Usluga"), u koju svrhu ih obrađujemo, s kim ih dijelimo i koja prava imate u vezi sa svojim podacima, sukladno Općoj uredbi o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

Korištenjem Aplikacije prihvaćate način obrade podataka opisan u ovom dokumentu.

1. Koje podatke prikupljamo

1.1 Podaci koje unosite prilikom registracije

• Ime i prezime
• Email adresa
• Lozinka (pohranjena isključivo u enkriptiranom/hashiranom obliku — mi je ne vidimo niti je možemo pročitati)

1.2 Podaci o poslovnom profilu

Kako bi AI generirao relevantan sadržaj, unosite podatke o svom poslovanju:

• Naziv tvrtke/obrta, djelatnost/industrija
• Ciljana publika i ton komunikacije
• Ključne činjenice o poslovanju, ključne riječi brenda, preferirani jezik

1.3 Sadržaj koji generirate

• Teme i naslovi blogova koje unesete ili odaberete
• Generirani tekst blogova (markdown i HTML), meta opisi, SEO ocjene i povratne informacije
• Generirane naslovne slike
• Sadržaj repurposiran za društvene mreže (LinkedIn, TikTok), ako tu opciju koristite
• Metapodaci o AI pozivu: koji je AI model korišten i broj utrošenih tokena

1.4 Podaci o WordPress povezivanju (opcionalno)

Ako povežete vlastitu WordPress stranicu radi izravne objave blogova, pohranjujemo URL stranice, korisničko ime i WordPress Application Password koji sami generirate u svom WP administratorskom sučelju. Ovaj podatak pohranjujemo u enkriptiranom obliku i koristi se isključivo za objavu sadržaja na vaš zahtjev.

1.5 Podaci o pretplati i plaćanju

Bilježimo koji plan koristite, status pretplate, te podatke o transakcijama izvršenim preko PayPal-a (ID transakcije, iznos, valuta, status). Ne prikupljamo niti pohranjujemo podatke o platnim karticama — cjelokupnu obradu plaćanja provodi PayPal (vidi točku 3.).

1.6 Podaci o preporukama (referral program)

Ako sudjelujete u programu preporuka, bilježimo vaš jedinstveni referral kod te povezanost između korisnika koji je pozvao i korisnika koji je pozvan (bez dodatnih osobnih podataka izvan onoga što je već navedeno u točki 1.1).

1.7 Tehnički podaci

Prilikom korištenja Aplikacije automatski se bilježe IP adresa, vrsta preglednika/uređaja (user agent) i podaci o sesiji, radi omogućavanja prijave (login) i sigurnosti sustava.

2. Svrha obrade i pravna osnova

• Izvršenje ugovora — otvaranje i vođenje korisničkog računa, generiranje sadržaja, omogućavanje objave na WordPress, obrada pretplate i plaćanja (čl. 6. st. 1. t. b) GDPR-a)
• Legitimni interes — sigurnost sustava, sprječavanje zlouporabe, poboljšanje Usluge, program preporuka (čl. 6. st. 1. t. f) GDPR-a)
• Zakonska obveza — čuvanje računovodstvenih i poreznih podataka o transakcijama sukladno hrvatskim propisima (čl. 6. st. 1. t. c) GDPR-a)

3. S kim dijelimo podatke (primatelji i treće strane)

Vaše podatke ne prodajemo. Dijelimo ih isključivo s pružateljima usluga potrebnima za rad Aplikacije:

• OpenAI, L.L.C. (SAD) — tema, kontekst poslovnog profila i upiti šalju se OpenAI-u radi generiranja teksta blogova i naslovnih slika (DALL·E / gpt-image modeli).
• Google Gemini (Google LLC) (SAD) — alternativni AI provider, koristi se na isti način kao OpenAI ako je odabran kao davatelj usluge.
• PayPal (PayPal, Inc.) (SAD/EU) — obrada pretplata i plaćanja. PayPal djeluje kao samostalni voditelj obrade za podatke koje mu izravno dostavite prilikom plaćanja.
• Vaša WordPress stranica — ako povežete WordPress, generirani sadržaj se prenosi na vašu vlastitu stranicu na vaš zahtjev.
• Google Fonts — Aplikacija učitava fontove s Google poslužitelja radi prikaza sučelja, pri čemu se vašem pregledniku (i posljedično Googleu) prenosi IP adresa.
• Pružatelj hosting usluge — poslužitelj na kojem je Aplikacija smještena, u svrhu pohrane baze podataka i datoteka.

4. Prijenos podataka izvan EU/EGP-a

Neki od navedenih pružatelja usluga (OpenAI, Google, PayPal) obrađuju podatke na poslužiteljima izvan Europske unije, uključujući SAD. U tim slučajevima oslanjamo se na mehanizme zaštite koje ti pružatelji nude (poput Standardnih ugovornih klauzula Europske komisije) kako bi razina zaštite vaših podataka ostala u skladu s GDPR-om.

5. Razdoblje čuvanja podataka

• Podatke o korisničkom računu i generiranom sadržaju čuvamo dok god je vaš račun aktivan, odnosno do zahtjeva za brisanjem.
• Račune i transakcijske podatke čuvamo najmanje 11 godina sukladno hrvatskim poreznim/računovodstvenim propisima.
• Nakon brisanja korisničkog računa, osobni podaci se brišu ili anonimiziraju u razumnom roku, osim onih koje smo zakonski obvezni čuvati dulje (npr. financijski podaci).

6. Kolačići (cookies)

Aplikacija koristi isključivo tehnički nužne kolačiće za prijavu i održavanje sesije (session cookie) — bez kojih prijava u sustav ne bi bila moguća. Ne koristimo kolačiće treće strane za oglašavanje ili praćenje ponašanja izvan Aplikacije.

7. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere zaštite: lozinke se pohranjuju hashirane, WordPress pristupni podaci pohranjuju se enkriptirano, a pristup podacima na poslužitelju ograničen je na vlasnike Aplikacije. Unatoč tome, nijedan sustav prijenosa podataka putem interneta nije 100% siguran, stoga ne možemo jamčiti apsolutnu sigurnost.

8. Vaša prava

Sukladno GDPR-u, u odnosu na svoje osobne podatke imate pravo na:

• Pristup podacima koje obrađujemo o vama
• Ispravak netočnih ili nepotpunih podataka
• Brisanje podataka ("pravo na zaborav"), u granicama zakonskih obveza čuvanja
• Ograničenje obrade u određenim okolnostima
• Prenosivost podataka u strukturiranom, uobičajeno korištenom formatu
• Prigovor na obradu temeljenu na legitimnom interesu
• Povlačenje privole u bilo kojem trenutku, ako se obrada temelji na privoli

Zahtjev za ostvarivanje bilo kojeg od ovih prava možete poslati na info@vizibot.hr. Odgovorit ćemo najkasnije u roku od 30 dana.

9. Maloljetne osobe

Aplikacija je namijenjena poslovnim korisnicima i nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo podatke maloljetnih osoba.

10. Nadzorno tijelo

Ako smatrate da obrada vaših podataka nije u skladu s GDPR-om, prigovor možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Martićeva 14, 10000 Zagreb, azop.hr.

11. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati, primjerice zbog promjena u funkcionalnostima Aplikacije ili zakonskim propisima. O svakoj značajnijoj izmjeni obavijestit ćemo vas putem emaila ili obavijesti unutar Aplikacije. Datum zadnje izmjene naveden je na vrhu ove stranice.

12. Kontakt

Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas:

VIZIBOT, obrt za usluge i trgovinu
Radnička cesta 80, Zagreb
E-mail: info@vizibot.hr
Telefon: +385 91 793 4497