Skip to content
Get started

Politika privatnosti

Non-binding translation. Only the Polish version is binding: Polski

Datum stupanja na snagu: 31. listopada 2026. · Verzija 2.3

Ova pravila privatnosti objašnjavaju koje osobne podatke Do4U (do4u.eu) obrađuje, u koju svrhu, na kojoj pravnoj osnovi i koliko dugo, tko ih prima i koja prava imaš. Obuhvaćaju posjetitelje web-stranice, osobe s Do4U računom i osobe koje nam se obraćaju. Kada sadržaj tvojih zadataka obrađujemo u ime poslovnog korisnika, dodatno se primjenjuje ugovor o obradi podataka (odjeljak 3).

1. Voditelj obrade i kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Poljska
PDV ID: PL7252266190
E-pošta: support@do4u.eu

Pitanja i zahtjeve o zaštiti podataka šalji na istu adresu. Nismo imenovali službenika za zaštitu podataka. Člankom 37. stavkom 1. GDPR-a to se od nas ne zahtijeva: naša osnovna djelatnost nije ni redovito i sustavno praćenje osoba u velikoj mjeri ni opsežna obrada posebnih kategorija podataka. Ako ga imenujemo, podaci za kontakt bit će objavljeni ovdje.

2. Ukratko

  • Umjetna inteligencija Do4U-a radi na našim vlastitim poslužiteljima u Poljskoj, u EU-u. Sadržaj tvojih zadataka ne šaljemo nijednom vanjskom pružatelju umjetne inteligencije i ne koristimo ga za treniranje modela umjetne inteligencije.
  • Unosi i rezultati brišu se automatski: nakon 7 dana uz Free i u demonstraciji za goste, nakon 30 dana uz kupljeni paket. Uz „Ne spremaj” unos se briše odmah nakon obrade, a rezultat nakon što je jednom prikazan, najkasnije nakon jednog sata.
  • Koristimo samo kolačiće koji su potrebni web-stranici. Nema analitike, oglašavanja ni praćenja.
  • Plaćanja obrađuje Stripe, a e-poruke šalju se putem OVHclouda. Stripe i Google (reCAPTCHA) mogu prenositi podatke u SAD (odjeljak 17).
  • Na stranici Moji podaci možeš vidjeti što o tebi čuvamo i koliko dugo, ranije izbrisati rezultate, preuzeti sve svoje podatke i izbrisati račun.

3. Naše dvije uloge: voditelj obrade i izvršitelj obrade

Za web-stranicu, tvoj račun, kupnje, račune za plaćanje, e-poruke i podršku mi smo voditelj obrade.

Sadržaj koji daješ alatima može sadržavati osobne podatke drugih osoba, na primjer e-poruku kupca na koju želiš odgovoriti. Ako Do4U koristiš kao tvrtka, taj sadržaj obrađujemo u tvoje ime i prema tvojim uputama (čl. 28. GDPR-a); ti si njegov voditelj obrade. Poslovni korisnici mogu sklopiti ugovor o obradi podataka na nadzornoj ploči. Ako Do4U koristiš kao privatna osoba za vlastite potrebe, sadržaj obrađujemo kao voditelj obrade isključivo radi izvršavanja tvog zadatka.

4. Posjet web-stranici

4.1 Zapisi web-poslužitelja

Za svaki zahtjev naš web-poslužitelj bilježi IP adresu, vrijeme, zatraženu adresu, statusni kod i identifikaciju preglednika. Zapisi služe radu i obrani od napada te se brišu nakon 14 dana. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je sigurna i funkcionalna web-stranica.

4.2 Zapisi aplikacije

Aplikacija dodatno bilježi svaki pregled stranice: IP adresu, zemlju izvedenu iz nje, vrijeme, adresu stranice i stranicu s koje je posjetitelj došao (obje bez parametara upita kako poveznice s pristupnim kodovima ne bi završile u zapisu), identifikaciju preglednika, vrstu uređaja, operacijski sustav, preglednik, jezik i, ako si prijavljen/a, tvoj račun. Taj zapis pristupa briše se nakon 60 dana. Tehničke pogreške bilježe se u zapis pogrešaka, prema potrebi s pripadajućim računom; briše se nakon 90 dana. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (rad, otklanjanje poteškoća, obrana od zlouporabe).

Zemlju IP adrese određujemo pomoću baze podataka na vlastitom poslužitelju. Ne upućujemo upit trećoj strani.

4.3 Besplatne provjere i demonstracija za goste

Neki se alati mogu koristiti bez računa ili besplatno ograničen broj puta dnevno. Radi brojanja čuvamo sažetak tvoje IP adrese (ili broja računa) izračunan pomoću ključa, zajedno s datumom i brojem pokretanja. Sama IP adresa u tu se svrhu ne pohranjuje. Unosi se brišu nakon dva dana. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (pravedna raspodjela besplatnog kapaciteta, zaštita od zlouporabe).

4.4 Nema vanjskih resursa

Web-stranica učitava skripte, stilove i fontove s našeg vlastitog poslužitelja. Iznimke su skripta naše zaštite obrazaca s formconfirmed.com, usluge istog pružatelja (odjeljak 4.5), te skripta Google reCAPTCHA pri slanju određenih obrazaca (odjeljak 4.6). Nema vanjskih fontova, mreže za isporuku sadržaja, analitike ni oglasnih alata. Samo kada kupuješ kredite, preglednik prelazi na Stripeovu stranicu za plaćanje (odjeljak 12).

4.5 Naša vlastita zaštita obrazaca (formconfirmed)

Radi zaštite od neželjene pošte i automatiziranih napada sljedeće obrasce provjerava formconfirmed: prijava, registracija, zaboravljena lozinka i ponovno postavljanje lozinke, prozor podrške, prijava na bilten, demonstracija na početnoj stranici te, ako nisi prijavljen/a, besplatna provjera web-stranice, besplatni mini alati i obrazac za odustajanje (odjeljak 12.4). formconfirmed je proizvod istog pružatelja (odjeljak 1) i radi na njegovim poslužiteljima u Poljskoj; treće strane ne sudjeluju.

Kada otvoriš stranicu s takvim obrascem (za prozor podrške: kada ga otvoriš), preglednik učitava skriptu s formconfirmed.com i tamo dohvaća potpisani zadatak. Čim koristiš obrazac, preglednik ga rješava u pozadini (dokaz rada, proof of work) i šalje rezultat s obrascem kao jednokratni token. Pritom formconfirmed.com od preglednika prima adresu stranice, jezik, tvoju IP adresu i identifikator preglednika. Token sadrži zadatak, njegovo rješenje, vremenske točke, podatak o tome je li ispunjeno polje nevidljivo ljudima te dva signala preglednika: prijavljuje li preglednik da se njime upravlja na daljinu (webdriver) i jesu li postojali stvarni unosi (tipkovnica, miš ili dodir). Bez JavaScripta ovi se obrasci ne mogu poslati; u tom slučaju piši na support@do4u.eu.

Naš poslužitelj šalje token zajedno s tvojom IP adresom i vrijednošću nevidljivog polja formconfirmedu na provjeru. Ako obrazac sadrži e-adresu, šalje se i ona; formconfirmed provjerava samo njezinu domenu (pripada li pružatelju jednokratnih e-adresa i prima li uopće e-poštu) i ne pohranjuje adresu – samo rezultat provjere domene, do sedam dana. Za prozor podrške šalje se i tekst tvoje poruke; formconfirmed provjerava znakove neželjene pošte (skupine poveznica, tipične fraze neželjene pošte, besmislen tekst), prema potrebi i umjetnom inteligencijom na vlastitim poslužiteljima pružatelja, te ga ne pohranjuje. Ne šaljemo tvoju lozinku ni druge unose. Radi procjene slanja formconfirmed također uspoređuje tvoju IP adresu s poznatim mrežama podatkovnih centara, provjerava vraća li se zadatak iz iste mreže iz koje je dohvaćen (zadatak je vezan uz tvoju mrežu) i jesu li slanja iz tvoje mreže nedavno blokirana na drugim stranicama zaštićenima formconfirmedom (ugled na više stranica). Za to i za otkrivanje ponovljenih slanja pohranjuje tvoju mrežu samo kao skraćeni raspon adresa (IPv4 bez posljednjeg bajta, IPv6 samo prvih 48 bitova) i kao sažetak s ključem koji se mijenja svakodnevno (pseudonimizirano): s rezultatom provjere najviše jedan sat, s iskorištenim tokenom oko jedanaest minuta, a u brojaču dohvaćenih zadataka oko jedan sat. Rezultati provjera (radnja, bodovi, razlozi, domena) čuvaju se 30 dana bez tog sažetka. Tekst poruke provjerava se samo u memoriji. Kao kod svakog zahtjeva, zapis web-poslužitelja formconfirmed.com bilježi punu IP adresu i identifikator preglednika na 14 dana. Ako formconfirmed odbije slanje, to bilježimo u zapis pogrešaka bez IP adrese i bez sadržaja (odjeljak 4.2).

Ako je rezultat „blokiraj”, slanje se odbija; možeš pokušati ponovno ili nam pisati. Ako je rezultat „sumnjivo” (na primjer adresa podatkovnog centra ili VPN-a, znakovi automatiziranog preglednika ili jednokratna e-adresa), obrasci za prijavu, registraciju i lozinku dodatno zahtijevaju jasan rezultat Google reCAPTCHA uz stroži prag (odjeljak 4.6), inače se slanje odbija; zahtjevi za podršku prihvaćaju se i dobivaju napomenu s razlozima (bez IP adrese), koja se pohranjuje i briše zajedno sa zahtjevom; za ostale obrasce sumnju bilježimo u zapis pogrešaka. Ako formconfirmed nije dostupan, slanje se prihvaća. Zaštita obrazaca ne postavlja kolačiće, ne pohranjuje ništa u preglednik i ne stvara otisak tvog uređaja. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je zaštita tvog računa, naših usluga i besplatnog kapaciteta od neželjene pošte i automatizirane zlouporabe. U pregledniku zaštita obrazaca obrađuje samo ono što je potrebno za slanje obrasca koji koristiš (čl. 5. st. 3. Direktive 2002/58/EZ; u Poljskoj čl. 399. st. 3. t. 2. Zakona o elektroničkim komunikacijama, Prawo komunikacji elektronicznej). Podaci se ne prenose u treću zemlju.

4.6 Zaštita od automatiziranih zahtjeva (Google reCAPTCHA)

Prijavu, registraciju, zaboravljenu lozinku i ponovno postavljanje lozinke, prozor podrške i potvrdu odustajanja bez računa (odjeljak 12.4) također provjerava Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Skripta se učitava samo kada šalješ jedan od ovih obrazaca, a ne pri otvaranju stranice; stranice bez njih uopće je ne učitavaju. Pri pokretanju stvara unos u lokalnoj pohrani preglednika („_grecaptcha”), a preglednik Googleu šalje informacije o uređaju i njegovu korištenju, uključujući tvoju IP adresu. Na temelju toga Google procjenjuje dolazi li slanje od čovjeka i vraća bodovnu ocjenu. Naš poslužitelj Googleu ne šalje tvoju IP adresu ni sadržaj obrasca, nego token nastao u pregledniku, a zauzvrat dobiva ocjenu. Ako nema valjanog rezultata, Google nije dostupan ili je ocjena ispod praga, slanje se odbija; ako ga je formconfirmed ocijenio sumnjivim (odjeljak 4.5), vrijedi stroži prag. Tada možeš pokušati ponovno ili nam pisati na support@do4u.eu. Ocjena odlučuje samo o pojedinačnom slanju; izvan toga nitko se ne procjenjuje. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je zaštita tvog računa, naših usluga i odlazne e-pošte od neželjene pošte i automatizirane zlouporabe. Provjera se pokreće samo kada se takav obrazac stvarno šalje, a pristup pregledniku tada je strogo nužan za zaštitu tog slanja (čl. 5. st. 3. Direktive 2002/58/EZ; u Poljskoj čl. 399. st. 3. t. 2. Zakona o elektroničkim komunikacijama, Prawo komunikacji elektronicznej); stoga nije potrebna privola. Google podatke može obrađivati i u SAD-u (odjeljak 17). Više informacija: Googleova pravila privatnosti.

5. Kolačići i pohrana u pregledniku

U preglednik pohranjujemo samo informacije koje su strogo nužne za uslugu koju tražiš. Za to nije potrebna privola (čl. 5. st. 3. Direktive 2002/58/EZ; u Poljskoj čl. 399. st. 3. t. 2. Zakona o elektroničkim komunikacijama). Pravna osnova povezane obrade je čl. 6. st. 1. t. (b) i (f) GDPR-a.

  • bpid – sesijski kolačić za prijavu, jezik i zaštitu obrazaca. Prestaje zatvaranjem preglednika.
  • bp_remember – samo ako odabereš da ostaneš prijavljen/a: održava prijavu 30 dana. U bazi podataka čuvamo samo njegov sažetak.
  • bp_device – nasumični identifikator uređaja (jedna godina). Omogućuje nam prepoznavanje uređaja s kojim si se već prijavio/la i upozorenje e-poštom o prijavi s novog uređaja. U bazi podataka čuvamo samo njegov sažetak.
  • __Host-sso-browser – samo za prijavu putem jedinstvene prijave tima (odjeljak 10); vrijedi pet minuta.
  • U lokalnoj pohrani preglednika čuvamo postavke koje nikada ne napuštaju tvoj uređaj: svijetli ili tamni način, smanjeno kretanje, omiljene alate i, u timu, posljednji odabrani tim i projekt.

Ne koristimo analitičke, oglasne ni kolačiće trećih strana. Ni zaštita obrazaca (odjeljak 4.5) ne postavlja kolačiće niti pohranjuje bilo što u preglednik. Google reCAPTCHA (odjeljak 4.6) stvara unos u lokalnoj pohrani preglednika („_grecaptcha”) kada šalješ obrazac koji štiti; i to je strogo nužno radi zaštite tog slanja.

6. Račun i prijava

6.1 Registracija i podaci računa

Za račun pohranjujemo tvoju e-adresu, ime, lozinku kao sažetak, jezik i podatak djeluješ li kao privatna osoba ili tvrtka. Tvrtke dodatno daju naziv tvrtke, adresu, zemlju, PDV ID ako postoji i, po želji, zasebnu e-adresu za račune. Bez e-adrese i lozinke ne možemo stvoriti račun; bez podataka tvrtke ne možemo pružiti poslovni račun. Nisi obvezan/na dati te podatke, ali oni su potrebni za ugovor. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a. Podaci se čuvaju dok ne izbrišeš račun; podaci potrebni za račune čuvaju se kako je opisano u odjeljku 12.

6.2 Dokaz prihvaćanja

Pri registraciji i kupnji bilježimo koja ti je verzija uvjeta, ovih pravila privatnosti i, za potrošače, obavijesti o odustajanju prikazana, zajedno s vremenom i IP adresom. Ako kao tvrtka potvrdiš ugovor o obradi podataka, bilježimo vrijeme i tvrtku. Ti zapisi služe kao dokaz ugovora (čl. 6. st. 1. t. (f) GDPR-a). Čuvaju se dok račun postoji, a nakon brisanja računa brišu se četiri godine nakon prihvaćanja. Zapisi koji pripadaju kupnji čuvaju se kao i kupnja (odjeljak 12).

6.3 Prijava i sigurnost

  • Za svaku prijavu pohranjujemo IP adresu, identifikaciju preglednika, preglednik, operacijski sustav i vrstu uređaja te vrijeme posljednje aktivnosti. U postavkama možeš vidjeti ovaj popis i završiti pojedine prijave. Popis se čuva dok tvoj račun postoji. Uz račun također čuvamo vrijeme i IP adresu posljednje prijave.
  • Pokušaji prijave (vrijeme, IP adresa, unesena e-adresa, uspjeh) čuvaju se sedam dana radi otkrivanja i usporavanja napada. Brojači protiv prevelikog broja pokušaja ili registracija istječu nakon najviše dva dana.
  • Poznati uređaji (sažetak identifikatora uređaja, prva i posljednja uporaba) brišu se 365 dana nakon posljednje uporabe.
  • Prijavu možeš zaštititi drugim faktorom (jednokratnim kodovima iz aplikacije) ili pristupnim ključem. Tajna za kodove pohranjuje se šifrirano, kodovi za oporavak samo kao kontrolne vrijednosti; za pristupni ključ pohranjujemo samo njegov javni ključ, naziv i vrijeme uporabe.
  • Sigurnosno važne radnje na računu (na primjer registracija, prijava i odjava, promjena lozinke ili e-adrese, izvoz podataka, promjene u timu) i radnje naše administracije bilježe se s vremenom i IP adresom u zapis aktivnosti. Briše se nakon 365 dana.

Pravna osnova: čl. 6. st. 1. t. (b) i (f) GDPR-a (sigurno pružanje računa, obrana od zlouporabe).

6.4 Prikaz tvog računa za podršku

Ako nas zamoliš za pomoć, naša podrška može pregledati tvoj račun onako kako ga ti vidiš. Svaki takav pristup bilježi se i prikazuje u izvozu tvojih podataka. Naši zaposlenici vide unose i rezultate tvojih zadataka samo ako to izričito zatražiš u zahtjevu za podršku ili ako je to potrebno radi sprečavanja zlouporabe ili kršenja zakona (čl. 6. st. 1. t. (b) i (f) GDPR-a); nikada za zadatke s opcijom „Ne spremaj”.

7. Zadaci za alate umjetne inteligencije

7.1 Što obrađujemo

Obrađujemo ono što daješ alatu – tekstove, datoteke, web-adrese, slike i odabrane opcije – te rezultat, samo radi izvršavanja zadatka, prikaza rezultata i naplate (čl. 6. st. 1. t. (b) GDPR-a). Prije svakog pokretanja prikazujemo očekivani broj kredita.

7.2 Gdje i tko

Umjetna inteligencija radi na našim vlastitim poslužiteljima u Poljskoj, u EU-u. Sadržaj tvojih zadataka ne prosljeđujemo nijednom vanjskom pružatelju umjetne inteligencije. Računala koja pokreću umjetnu inteligenciju sama dohvaćaju zadatke i nisu dostupna s interneta. Tvoje unose i rezultate ne koristimo za treniranje modela umjetne inteligencije. Naši pregledi i zapisi sadrže samo metapodatke (alat, vrijeme, duljina unosa, krediti, status), a ne sadržaj.

7.3 Koliko dugo

  • Unosi i rezultati: brišu se nakon 7 dana uz Free i u demonstraciji za goste, nakon 30 dana uz kupljeni paket.
  • „Ne spremaj”: unos se briše čim je zadatak gotov, a rezultat nakon što je jednom prikazan, najkasnije nakon jednog sata.
  • Slike: brišu se čim je zadatak završen.
  • Neuspjeli zadaci: sadržaj se briše odmah.
  • Skupne obrade i jezični paketi: brišu se na datum prikazan za njih, najkasnije zajedno s tvojim računom.
  • Zapis zadatka bez sadržaja (alat, vrijeme, status, jezik, krediti, duljina unosa te za provjere web-stranica domena i ocjena): briše se 400 dana nakon zadatka. Potreban nam je za naplatu, tvoju povijest i pitanja o naplati.

Na stranici Moji podaci možeš ranije izbrisati unose i rezultate pojedinačnih ili svih završenih zadataka. Ako isti zadatak ponovno pokreneš na svom računu dok je njegov rezultat još pohranjen, možemo ti prikazati pohranjeni rezultat umjesto ponovnog izračuna; to se nikada ne događa između računa ni uz „Ne spremaj”.

7.4 Osobni podaci drugih osoba

Osobne podatke drugih osoba unosi samo ako to smiješ i samo onoliko koliko zadatak zahtijeva. Ne unosi posebne kategorije podataka (na primjer zdravstvene podatke), osim ako je to potrebno i dopušteno.

7.5 Ocjene, povrati i citati

Ako ocijeniš rezultat ili zatražiš povrat kredita na temelju obećanja o povratu kredita, ocjenu ili razlog pohranjujemo uz zadatak; briše se zajedno sa zapisom zadatka. Ako nam dopustiš objaviti svoj kratak citat, pohranjujemo tekst, oblik imena koji odabereš i, po želji, tvrtku i web-stranicu te ih prikazujemo na našoj web-stranici. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a). Možeš je povući u bilo kojem trenutku na stranici Moji podaci; citat se tada uklanja.

Radi automatske primjene obećanja o povratu kredita završene rezultate plaćene kreditima još jednom strojno provjeravamo u odnosu na unos, na vlastitim računalima (izvršen zadatak, činjenice, jezik, zahtjevi). Pritom se obrađuju isti podaci kao u samom zadatku; ništa se ne prosljeđuje trećim stranama i osim zaključka s kratkim razlozima ništa se dodatno ne pohranjuje; zaključak se briše zajedno sa zadatkom. Takve provjere nema za zadatke s opcijom „Ne spremaj”, slikovne alate, skupne obrade i nizove više alata. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (ispunjavanje obećanja) i čl. 6. st. 1. t. (f) GDPR-a (kvaliteta).

8. Čitanje web-stranica

Neki alati čitaju web-stranice: samo adresu koju uneseš ili stranice istog web-mjesta kod alata koji provjeravaju cijelo web-mjesto (na primjer jezični paketi, neispravne poveznice, llms.txt, izvješće o web-mjestu) te stranice koje postaviš za nadzor web-mjesta. Ne pretražujemo web samoinicijativno i ne gradimo indeks pretraživanja. Naši zahtjevi dolaze s vlastitih poslužitelja u Poljskoj, slijede najviše tri preusmjeravanja i nikada ne pristupaju internim mrežama. Kako ih prepoznati opisano je na stranici Kako Do4U dohvaća web-stranice.

Ono što pročitamo obrađuje se samo za zadatak i pohranjuje uz njega kao unos ili rezultat tijekom rokova iz odjeljka 7.3. Ako takva stranica sadrži osobne podatke, na primjer imena u impresumu, obrađujemo ih na temelju čl. 6. st. 1. t. (f) GDPR-a; legitimni interes je provjera javno dostupnih stranica na zahtjev našeg korisnika. Za poslovne korisnike to je obrada u njihovo ime. Operatori web-mjesta mogu nam se javiti na support@do4u.eu.

Nadzor web-mjesta: ako postaviš nadzor, pohranjujemo domenu, stranice, interval i rezultate pokretanja dok ne izbrišeš nadzor ili račun. Svako plaćeno pokretanje unaprijed najavljujemo e-poštom.

Dokaz vlasništva: za neke funkcije dokazuješ da je domena tvoja metaoznakom, datotekom ili DNS zapisom. Pohranjujemo domenu i samo sažetak koda za provjeru.

9. Dijeljenje rezultata i izvješća pod vlastitim imenom

Poveznice za dijeljenje: završeni rezultat određenih provjera web-stranica možeš podijeliti poveznicom samo za čitanje. Svatko tko ima poveznicu može vidjeti rezultat – to joj je svrha. Stranica ne prikazuje ni tvoj unos ni račun. Poveznica vrijedi 1, 7 ili 30 dana, nikada dulje nego što se rezultat čuva, i možeš je opozvati u bilo kojem trenutku. Pohranjujemo samo sažetak poveznice, njezino trajanje, broj pregleda i vrijeme posljednjeg pregleda – bez IP adrese i identifikacije preglednika. Istekle i opozvane poveznice brišu se nakon 30 dana, a sve poveznice zajedno s računom.

Izvješća pod vlastitim imenom: izvješćima možeš dodati vlastito ime, dodatni redak i logotip. Čuvamo ih uz račun ili tim dok ih ne ukloniš ili se račun ili tim ne izbrišu. Pojavljuju se u izvješćima i, samo ako to uključiš, u poveznicama za dijeljenje. Svatko tko primi takvo izvješće vidi ih.

Značka: ako svojoj web-stranici dodaš Do4U značku, ona prikazuje ocjenu i datum provjere te povezuje s javnim izvješćem do prikazanog datuma.

Oznaka umjetne inteligencije: rezultati uvijek nose strojno čitljivu napomenu da su generirani pomoću Do4U-a; ona se ne može isključiti. Vidljiva napomena u web-sučelju uključena je prema zadanim postavkama; možeš je isključiti u postavkama računa.

Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a.

10. Timovi

U timu više računa dijeli kredite, projekte i zadatke. Pohranjujemo naziv tima, članove s njihovim ulogama, projekte i pozivnice. Pozivnica sadrži e-adresu pozvane osobe; briše se kada neiskorištena istekne. Članovi rade sa zadacima tima prema svojoj ulozi; pregled tima prikazuje mjesečnu potrošnju po projektu i članu, a vlasnik može postaviti mjesečno ograničenje po članu. Tim može postaviti prijavu preko vlastitog pružatelja identiteta (jedinstvena prijava); tada od njega dobivamo podatke potrebne za prijavu, a o tom pružatelju odlučuje tim. Dok si vlasnik/ca tima s drugim članovima, ne možeš izbrisati račun. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a, a za članove koji nisu sami sklopili ugovor čl. 6. st. 1. t. (f) GDPR-a (organizacija tima).

11. API, webhookovi, dodaci i povezivanja

API ključevi: pohranjujemo naziv, vidljivi početak ključa, vrijeme izrade i posljednje uporabe, broj zahtjeva i, prema potrebi, opoziv – sam ključ samo kao sažetak. Zahtjevi se broje nekoliko minuta radi provedbe ograničenja. Za prepoznavanje ponovljenih zahtjeva ograničeno vrijeme čuvamo potvrdu bez sadržaja (trenutačno 24 sata). Sve se to briše zajedno s računom ili kada izbrišeš ključ.

Webhookovi: ako uneseš adresu, obavještavamo je kada je zadatak završen ili ti je stanje nisko. Pohranjujemo adresu i zapis isporuke (status, pokušaji, posljednji kod odgovora). Zapis isporuke briše se zajedno sa zapisom zadatka. Primatelj je adresa koju odabereš.

Dodatak za WordPress: dodatak šalje podatke Do4U-u samo kada potvrdiš zadatak u WordPressu i dohvaća rezultat. Ovisno o alatu šalje adresu i naslov slike, sadržaj ili tekst objave ili stranice ili njezinu javnu adresu – uz tvoj API ključ, alat, jezik rezultata i postavku „Ne spremaj”. Ne šalje podatke o posjetiteljima tvoje web-stranice. Pojedinosti su na stranici dodatka.

reactive.chat: ako svoj račun povežeš s reactive.chat, uslugom istog pružatelja, povezivanje potvrđuješ na Do4U računu; reactive.chat tada dobiva vlastiti ključ koji možeš opozvati na stranici API ključeva. reactive.chat šalje samo pitanja koja je više posjetitelja postavilo na isti način (prema zadanim postavkama najmanje troje), bez imena, e-adresa, telefonskih brojeva i brojeva narudžbi, zajedno s adresama stranica. Ti se zadaci uvijek izvršavaju uz „Ne spremaj”.

Kanali tima: ako se ova funkcija nudi, nalaze nadzora web-mjesta i završene provjere web-stranica možeš slati na kanal koji postaviš u Slacku, Microsoft Teamsu ili Discordu. Adresu kanala pohranjujemo šifrirano i prikazujemo samo skraćeno. Te usluge su primatelji koje odabireš; poruku obrađuju prema vlastitim uvjetima (odjeljak 17).

Pravna osnova ovog odjeljka: čl. 6. st. 1. t. (b) GDPR-a.

12. Kupnje, plaćanje i računi

12.1 Plaćanje putem Stripea

Kredite plaćaš putem Stripea (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). Stripe prima tvoje ime i e-adresu, podatke o kupnji (paket, iznos, valuta) te naš broj kupnje i računa kao referencu. Podatke za plaćanje unosiš izravno kod Stripea; nikada ne vidimo potpune podatke kartice ili bankovnog računa. Stripe nam javlja je li plaćanje uspjelo, vrstu načina plaćanja i zemlju u kojoj je izdan. Za obradu plaćanja Stripe je zaseban voditelj obrade i obrađuje podatke o plaćanju na vlastitu odgovornost; pojedinosti: stripe.com/privacy.

Automatska nadoplata: ako se nudi i uključiš je, Stripe pohranjuje tvoj način plaćanja za buduće kupnje. Pohranjujemo tvoje postavke, prikaz načina plaćanja (na primjer marku kartice i posljednje četiri znamenke) te, kao dokaz, tekst na koji si pristao/la s vremenom, IP adresom i identifikacijom preglednika. Postavka se briše s računom; dokaz se čuva kao i kupnje.

Bankovna doznaka: poslovni računi mogu neke kupnje platiti bankovnom doznakom prema predračunu. Tada obrađujemo podatke o doznaci koje nam prikazuje naša banka.

12.2 Porezne i pravne provjere

  • PDV ID provjeravamo putem sustava VIES Europske komisije. Prenose se oznaka zemlje i broj; pohranjujemo rezultat, vrijeme i tamo registrirani naziv. Ako VIES nije dostupan, provjeru ponavljamo kasnije.
  • Radi određivanja ispravnog PDV-a uz svaku kupnju pohranjujemo zemlju tvoje adrese, zemlju izvedenu iz IP adrese i zemlju načina plaćanja.
  • Ne prodajemo osobama i tvrtkama u zemljama i područjima pod sankcijama EU-a; za to provjeravamo zemlju adrese i načina plaćanja.

Pravna osnova: čl. 6. st. 1. t. (c) GDPR-a (porezno pravo i pravo sankcija) te čl. 6. st. 1. t. (b) GDPR-a.

12.3 Računi i čuvanje

Račune i ispravke računa izdajemo sami i šaljemo ih kao poveznicu na tvoju e-adresu za račune ili adresu korisničkog računa. Kupnje, računi, knjiženja kredita koja pripadaju kupnji, tvoji podaci za naplatu (bez e-adrese za račune) i dokazi suglasnosti danih pri kupnji čuvaju se 5 godina od kraja godine u kojoj dospijeva pripadajući porez (za nas godina nakon računa) – i nakon brisanja korisničkog računa – te se ne koriste ni za što drugo (čl. 6. st. 1. t. (c) GDPR-a u vezi s poljskim poreznim pravom, osobito čl. 86. § 1. i čl. 70. § 1. Poreznog zakonika). Na stranici Moji podaci možeš vidjeti kada taj rok završava za tvoje račune.

Pojedinačne ponude: ako zatražiš pojedinačni paket, pohranjujemo zahtjev i ponudu. Zahtjevi i otvorene ponude brišu se s računom; ponuda koja je dovela do kupnje ostaje uz kupnju.

Ostala knjiženja kredita (besplatni krediti, potrošnja, rezervacije, istek) čuvaju se dok tvoj račun postoji i brišu se s njim.

12.4 Funkcija odustajanja

Našom funkcijom odustajanja (poveznica „Odustati od ugovora”) možeš izjaviti odustajanje na internetu. Pohranjujemo tvoje ime, e-adresu, podatke o ugovoru koje navedeš (ako si prijavljen/a: kupnju koju odabereš), tekst izjave, datum i vrijeme primitka, jezik, tvoj račun ako si prijavljen/a te kupnju i račun kojima dodijelimo izjavu. IP adresu pohranjujemo samo skraćeno (IPv4 bez posljednjeg bajta, IPv6 samo prvih 48 bitova) i kao kontrolnu vrijednost s tajnim ključem (HMAC), kojom ograničavamo broj izjava. Odmah e-poštom dobivaš potvrdu primitka sa sadržajem izjave te datumom i vremenom primitka; također otvaramo zahtjev za podršku s izjavom radi njezine obrade. Ako nisi prijavljen/a, obrazac štiti formconfirmed (odjeljak 4.5). Pravna osnova: čl. 6. st. 1. t. (c) GDPR-a u vezi s čl. 11.a Direktive 2011/83/EU (primitak i potvrda izjave), čl. 6. st. 1. t. (b) GDPR-a (obrada odustajanja) i čl. 6. st. 1. t. (f) GDPR-a (zaštita od zlouporabe). Izjave čuvamo 10 godina od kraja godine primitka, i ako prije toga izbrišeš račun; zatim se automatski brišu. Za zahtjev za podršku vrijedi rok iz odjeljka 14.

13. E-poruke

Šaljemo e-poruke koje pripadaju tvom računu i zadacima: potvrdu adrese, ponovno postavljanje lozinke, sigurnosne obavijesti (na primjer prijava s novog uređaja), obavijesti o niskom stanju i neposredno prije isteka kupljenih kredita, najave i rezultate nadzora web-mjesta, račune, pozivnice u tim i odgovore na zahtjeve za podršku. Pravna osnova: čl. 6. st. 1. t. (b) i (f) GDPR-a.

Savjeti e-poštom (jedna e-poruka s prvim koracima) i bilten „Novo u Do4U-u” šalju se samo ako si na njih pristao/la u postavkama e-pošte (čl. 6. st. 1. t. (a) GDPR-a). Privolu možeš povući u bilo kojem trenutku u postavkama e-pošte ili putem poveznice u svakoj e-poruci. Bilten se trenutačno ne nudi; ako se bude nudio, prijava se potvrđuje e-poštom, a dokaz privole (vrijeme, verzija teksta, jezik, IP adresa potvrde) čuvamo tri godine nakon odjave.

E-poruke šalju se putem usluge e-pošte OVHclouda (OVH SAS, Francuska). Pritom se prenose adresa primatelja, predmet i sadržaj. Poslane e-poruke ostaju u našem izlaznom spremniku 30 dana, a zatim se brišu; izvoz podataka navodi samo kada je koja e-poruka poslana, bez njezina sadržaja.

14. Podrška

Ako nam pišeš putem obrasca podrške, pohranjujemo tvoju e-adresu, temu, poruku, IP adresu i zemlju izvedenu iz nje, identifikaciju preglednika, stranicu s koje si pisao/la, jezik i, ako si prijavljen/a, tvoj račun. IP adresa služi zaštiti obrasca od zlouporabe (najviše tri zahtjeva na sat i adresu). Za odgovor možemo dati prevesti poruku ili pripremiti nacrt odgovora; to radi umjetna inteligencija na našim vlastitim poslužiteljima, a e-adrese i dulji nizovi znamenaka prethodno se uklanjaju. Odgovor uvijek čita i šalje osoba. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a ako si korisnik, inače čl. 6. st. 1. t. (f) GDPR-a (odgovor na tvoj zahtjev). Zahtjevi za podršku čuvaju se 2 godina nakon zatvaranja zahtjeva (računajući od našeg posljednjeg odgovora ili od primitka ako odgovora nije bilo), i ako prije toga izbrišeš račun; nakon toga automatski se brišu.

15. Preporuke, bonovi i partnerski program

Ako ih nudimo: kada iskoristiš bon ili preporučiš Do4U, pohranjujemo kod, iskorištavanje ili preporuku s knjiženim kreditima. Radi sprečavanja zlouporabe preporuka uspoređujemo jesu li dva računa platila istim načinom plaćanja; za to čuvamo samo kontrolnu vrijednost, nikada podatke za plaćanje, te je brišemo s računom. Drugi račun u preporuci ne vidi tvoj identitet. U partnerskom programu čuvamo tvoje odobrenje i provizije, bez podataka o osobama koje si preporučio/la. Pravna osnova: čl. 6. st. 1. t. (b) i (f) GDPR-a. Zapisi kredita za preporuke i iskorištavanja bonova čuvaju se kao dokaz kredita 2 godina nakon iskorištavanja ili preporuke (za preporuku računajući od dodjele kredita ili naše odluke o njoj, inače od registracije s kodom), i ako prije toga izbrišeš račun; zatim se automatski brišu. Preporuke u partnerskom programu čuvaju se barem dok još mogu dovesti do provizije.

16. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo niti iznajmljujemo. Poslužiteljima web-stranice, umjetne inteligencije i zaštite obrazaca (formconfirmed, odjeljak 4.5) upravljamo sami. Podatke primaju samo:

  • OVH SAS (OVHcloud), Francuska – slanje e-poruka, kao naš izvršitelj obrade.
  • Stripe Payments Europe, Limited, Irska – obrada plaćanja, kao zaseban voditelj obrade (odjeljak 12.1).
  • Google Ireland Limited, Irska – zaštita obrazaca za prijavu, registraciju, lozinku, podršku i odustajanje od automatiziranih zahtjeva (reCAPTCHA, odjeljak 4.6).
  • Europska komisija – provjera PDV ID-a putem VIES-a.
  • Naša banka – za plaćanja bankovnom doznakom i povrate.
  • Tijela vlasti i sudovi, na primjer porezna tijela, kada smo zakonski obvezni otkriti podatke.
  • Primatelji koje odabereš: adrese tvojih webhookova, kanali tima (Slack, Microsoft Teams, Discord), reactive.chat ako ga povežeš, članovi tima i svatko kome daš poveznicu za dijeljenje ili izvješće.

17. Prijenosi u zemlje izvan EU-a

Tvoje podatke obrađujemo u EU-u. Stripe može prenositi podatke društvu Stripe, Inc. u SAD-u, a Google za reCAPTCHA (odjeljak 4.6) društvu Google LLC u SAD-u. Taj prijenos temelji se na odluci Europske komisije o primjerenosti za Okvir za zaštitu podataka između EU-a i SAD-a (Provedbena odluka (EU) 2023/1795, čl. 45. GDPR-a) i, alternativno, na standardnim ugovornim klauzulama (čl. 46. st. 2. t. (c) GDPR-a). Ako šalješ poruke u Slack, Microsoft Teams ili Discord, te ih usluge mogu obrađivati izvan EU-a; to odredište biraš sam/a, a usluga poruku obrađuje prema vlastitim uvjetima.

18. Sigurnost i sigurnosne kopije

Sve veze s web-stranicom i API-jem šifrirane su (HTTPS). Lozinke, API ključevi, poveznice dijeljenih rezultata i kodovi za provjeru pohranjuju se samo kao sažeci, a adrese kanala i tajne za dva faktora samo šifrirano. Web-adrese čitaju se uz zaštitu od pristupa internim mrežama. Pristup administraciji ograničen je na ovlaštene osobe i zaštićen dvofaktorskom prijavom.

Redovito izrađujemo sigurnosnu kopiju cijelog poslužitelja. Kopije čuvamo 7 dana; zatim se prepisuju. Izbrisani podaci stoga mogu ostati u sigurnosnim kopijama do 7 dana i koriste se samo za vraćanje.

19. Pregled rokova čuvanja

  • Unosi i rezultati: 7 dana (Free, demonstracija za goste), 30 dana (paket); „Ne spremaj”: odmah ili nakon jednog prikaza, najkasnije jedan sat; slike: po završetku zadatka.
  • Zapisi zadataka bez sadržaja, ocjene, povrati, isporuke webhookova: 400 dana.
  • Zapisi web-poslužitelja: 14 dana. Zapis pristupa: 60 dana. Zapis pogrešaka: 90 dana. Zapis aktivnosti: 365 dana.
  • Zaštita obrazaca (odjeljak 4.5): sažetak skraćenog raspona adresa s rezultatom provjere najviše jedan sat, s iskorištenim tokenom oko jedanaest minuta, u brojaču zadataka oko jedan sat; rezultati provjera bez sažetka 30 dana; rezultat provjere domene e-adrese najviše sedam dana; zapis web-poslužitelja formconfirmed.com 14 dana.
  • Pokušaji prijave: 7 dana. Brojači besplatnih provjera i demonstracije: 2 dana. Poznati uređaji: 365 dana nakon posljednje uporabe. Kolačić za ostanak prijavljenim: 30 dana.
  • Poslane e-poruke u izlaznom spremniku: 30 dana.
  • Poveznice za dijeljenje: do isteka ili opoziva plus 30 dana.
  • Račun, postavke, pojmovnik, glas brenda, nadzori, API ključevi, brendiranje: dok ih ne izbrišeš ili ne izbrišeš račun.
  • Prijave (popis u postavkama, uključujući završene prijave): dok ne izbrišeš račun.
  • Dokaz prihvaćanja uvjeta: dok račun postoji, zatim četiri godine od prihvaćanja.
  • Kupnje, računi, podaci za naplatu i povezani dokazi: 5 godina od kraja godine u kojoj dospijeva povezani porez (godina nakon računa).
  • Izjave o odustajanju putem funkcije odustajanja: 10 godina od kraja godine primitka, i nakon brisanja računa (odjeljak 12.4).
  • Zahtjevi za podršku: 2 godina nakon zatvaranja zahtjeva (odjeljak 14).
  • Krediti za preporuke i iskorištavanje bonova: 2 godina nakon iskorištavanja ili preporuke, i nakon brisanja računa (odjeljak 15).

20. Tvoja prava

Imaš pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.). Privolu možeš povući u bilo kojem trenutku s učinkom za budućnost (čl. 7. st. 3.); to ne utječe na zakonitost dotadašnje obrade. Odgovaramo u roku od mjesec dana (čl. 12. st. 3. GDPR-a).

Pravo na prigovor (čl. 21. GDPR-a): kada podatke obrađujemo na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a), na primjer zapise, sprečavanje zlouporabe ili zahtjeve za podršku osoba bez računa, možeš u bilo kojem trenutku uložiti prigovor iz razloga koji se odnose na tvoju posebnu situaciju. Tada prestajemo s obradom, osim ako možemo dokazati uvjerljive legitimne razloge koji nadilaze tvoje interese, prava i slobode ili obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Kako to funkcionira u Do4U-u

  • Pregledaj svoje podatke: Moji podaci prikazuju što čuvamo o tebi, koliko ima zapisa, koliko se dugo čuvaju i što se s njima događa kada izbrišeš račun.
  • Preuzmi svoje podatke: na stranici Moji podaci nakon unosa lozinke možeš preuzeti jednu datoteku u JSON formatu sa svime što čuvamo o tvom računu (čl. 15. st. 3. i čl. 20. GDPR-a). Ne sadrži lozinke, API ključeve, tajne ni sažetke. Unosi i rezultati uključeni su dok su još pohranjeni.
  • Ispravi svoje podatke: u postavkama možeš promijeniti ime, e-adresu, jezik i podatke za naplatu.
  • Izbriši rezultate: na stranici Moji podaci možeš izbrisati unose i rezultate pojedinačnih zadataka, svih završenih zadataka ili zadataka starijih od određenog broja dana.
  • Izbriši račun: u postavkama, nakon unosa lozinke. Najprije se otkazuju zadaci u tijeku. Sve označeno „Bit će izbrisano” na stranici Moji podaci briše se odmah. Kupnje, računi i povezani zapisi naplate ostaju tijekom zakonskog roka čuvanja (odjeljak 12.3) i ne koriste se ni za što drugo (čl. 17. st. 3. t. (b) GDPR-a). Zahtjevi za podršku ostaju do isteka svog roka (odjeljak 14), kao i zapisi kredita za preporuke i iskorištavanja bonova (odjeljak 15) te izjave o odustajanju putem funkcije odustajanja (odjeljak 12.4). Dok si vlasnik/ca tima u kojem rade druge osobe, brisanje nije moguće; najprije ukloni druge članove ili nam piši.

Za sve druge zahtjeve piši na support@do4u.eu. Ako se zahtjev odnosi na sadržaj koji je poslovni korisnik dao obraditi Do4U-om, taj je korisnik voditelj obrade; najprije se obrati njemu. Pomažemo mu u odgovaranju.

Pritužba: možeš podnijeti pritužbu nadzornom tijelu (čl. 77. GDPR-a), osobito u državi članici u kojoj živiš ili radiš ili u kojoj je navodno kršenje nastalo. Za nas je nadležan predsjednik Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland.

21. Nema automatiziranih odluka

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke koji se na tebe odnose ili na tebe na sličan način značajno utječu (čl. 22. st. 1. GDPR-a). Umjetna inteligencija stvara tekstove i provjere koje sam/a pregledavaš. Automatska ograničenja (na primjer besplatnih pokretanja ili zahtjeva) samo štite uslugu. PDV na kupnju proizlazi iz rezultata provjere VIES-a i zakonskih pravila; ako smatraš da je pogrešan, piši nam i provjerit ćemo ga ručno.

22. Promjene ovih pravila

Ova pravila privatnosti ažuriramo kada se obrada promijeni. Verzija koja ti je prikazana pri registraciji ili kupnji bilježi se (odjeljak 6.2). U slučaju razlika između jezičnih verzija prednost ima poljska verzija.