Beta

Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Corefait Grupa d.o.o.
Zagrebačka cesta 192, 10000 Zagreb, Republika Hrvatska
OIB: 01540785571
E-mail: info@sknelly.com

Ova Pravila privatnosti objašnjavaju koje podatke prikupljamo i obrađujemo kada koristite Ask.Nelly na adresi ask.sknelly.com, u koje svrhe ih koristimo, s kim ih dijelimo, koliko ih čuvamo i koja prava imate prema Općoj uredbi o zaštiti podataka („GDPR“).

2. Opseg ovih Pravila

Ova Pravila odnose se na:

  • posjetitelje web-stranice
  • korisnike probnog pristupa
  • korisnike FREE razine
  • korisnike plaćenih pretplata
  • osobe koje kontaktiraju Pružatelja usluge
  • osobe čiji se podaci nalaze u računovodstvenim ili sigurnosnim evidencijama

Ask.Nelly nije namijenjena osobama mlađim od 16 godina.

3. Koje podatke obrađujemo

3.1. Podaci korisničkog računa

Možemo obrađivati:

  • e-mail adresu
  • podatke potrebne za prijavu putem magic-link poveznice
  • podatak o rodu/spolu, ako ga korisnik dobrovoljno unese
  • podatke o razini pretplate
  • podatke o statusu računa
  • podatke o korištenju usluge
  • komunikaciju s korisničkom podrškom

Podatak o rodu/spolu koristi se za gramatički prilagođeno obraćanje korisniku. Unos tog podatka je dobrovoljan.

3.2. Podaci za naplatu i računovodstvo

Kod plaćene pretplate možemo obrađivati:

  • ime i prezime
  • adresu
  • grad
  • poštanski broj
  • državu
  • OIB ili drugi porezni identifikator kada je potreban
  • podatke o kupljenoj usluzi
  • iznos i valutu
  • datum i status plaćanja
  • podatke potrebne za izdavanje računa
  • podatke o povratu ili osporavanju plaćanja

Pune podatke platne kartice ne prikupljamo niti pohranjujemo. Njih izravno obrađuje Stripe ili drugi označeni pružatelj platnih usluga.

Možemo primiti ograničene podatke povezane s plaćanjem, primjerice status transakcije, identifikator transakcije, vrstu kartice ili zadnje znamenke kartice, ako ih pružatelj plaćanja učini dostupnima.

3.3. Podaci o korištenju

Možemo obrađivati:

  • broj postavljenih pitanja
  • datum i vrijeme korištenja
  • razinu pretplate
  • korištene i preostale jedinice ili kredite
  • postotak iskorištenosti limita
  • tehničke podatke potrebne za obračun korištenja
  • podatke o pogreškama i sigurnosnim događajima

Interni limiti korištenja služe za upravljanje kapacitetom, kontrolu troška AI obrade, sprječavanje zlouporabe i provedbu kupljene razine usluge.

3.4. Tekst korisničkih pitanja

Tekst pitanja obrađuje se radi:

  • razumijevanja pitanja
  • generiranja odgovora
  • održavanja razgovora
  • sprječavanja tehničke zlouporabe
  • rješavanja korisničkih problema kada je to potrebno

Korisnicima izričito preporučujemo da u pitanja ne unose nepotrebne osobne podatke, uključujući:

  • puna imena
  • adrese
  • brojeve telefona
  • e-mail adrese drugih osoba
  • fotografije
  • OIB
  • podatke za prijavu
  • podatke platne kartice
  • druge identifikatore trećih osoba

Pitanja mogu sadržavati informacije o vezama, seksualnom životu, zdravlju, mentalnom stanju, nasilju ili drugim osjetljivim okolnostima. Korisnik ne bi trebao unositi takve podatke ako nisu nužni za njegovo pitanje.

Ako korisnik ipak unese podatke posebnih kategorija, oni se mogu obrađivati samo u mjeri u kojoj je to potrebno za pružanje usluge i na odgovarajućoj pravnoj osnovi. Pružatelj usluge ne traži od korisnika da unosi takve podatke.

3.5. Anonimizirana analiza tema

Pitanja ili njihovi sažeci mogu se odvojeno analizirati radi utvrđivanja učestalosti tema i poboljšanja sadržaja i funkcionalnosti usluge.

Kada tvrdimo da su podaci anonimizirani, to znači da su poduzete razumne mjere kako se podaci ne bi mogli povezati s korisnikom. Samo uklanjanje e-mail adrese ili korisničkog ID-a ne smatra se automatski potpunom anonimizacijom. Prije korištenja podataka za statističku analizu poduzimamo mjere poput uklanjanja ili općeg opisivanja osobnih identifikatora.

Anonimizirani podaci, ako su doista nepovratno anonimni, više nisu osobni podaci i mogu se čuvati bez vremenskog ograničenja. Ako podaci nisu stvarno anonimni, tretiramo ih kao osobne podatke i primjenjujemo odgovarajuća pravila čuvanja i zaštite.

3.6. Tehnički podaci

Ovisno o načinu korištenja stranice, možemo obrađivati:

  • IP adresu
  • podatke o pregledniku
  • operativni sustav
  • vrstu uređaja
  • datum i vrijeme pristupa
  • URL stranice
  • podatke o pogreškama
  • sigurnosne zapise
  • podatke o sesiji
  • podatke potrebne za sprječavanje automatizirane zlouporabe

Za neprijavljene posjetitelje možemo koristiti privremene kolačiće ili slične tehničke mjere radi sprječavanja višestrukog korištenja probnog pitanja.

Ako se koristi hashirani zapis IP adrese, taj se zapis može smatrati osobnim podatkom dok postoji mogućnost da se izravno ili neizravno poveže s osobom. Takvi se zapisi koriste samo za navedenu svrhu i čuvaju ograničeno vrijeme.

4. Svrhe i pravne osnove obrade

Podatke obrađujemo za sljedeće svrhe:

4.1. Pružanje usluge

Svrha:

  • otvaranje i upravljanje računom
  • prijava putem magic linka
  • odgovaranje na pitanja
  • upravljanje pretplatom
  • evidentiranje korištenja
  • pružanje korisničke podrške

Pravna osnova: izvršenje ugovora, članak 6. stavak 1. točka b GDPR-a.

4.2. Plaćanje, naplata i računovodstvo

Svrha:

  • obrada plaćanja
  • izdavanje računa
  • obračun PDV-a
  • sprječavanje prijevara
  • rješavanje prigovora i chargebacka

Pravne osnove: izvršenje ugovora; zakonska obveza; legitimni interes za zaštitu od prijevara i naplate potraživanja.

4.3. Sigurnost i sprječavanje zlouporabe

Svrha:

  • zaštita računa
  • sprječavanje botova i automatiziranog pristupa
  • sprječavanje višestrukog korištenja probnog pristupa
  • otkrivanje pokušaja napada
  • zaštita korisnika i Pružatelja usluge

Pravna osnova: legitimni interes, članak 6. stavak 1. točka f GDPR-a.

4.4. Poboljšanje usluge

Svrha:

  • analiza učestalosti tema
  • uklanjanje tehničkih pogrešaka
  • poboljšanje korisničkog iskustva
  • planiranje sadržaja i funkcionalnosti

Pravna osnova: legitimni interes kada se koriste odgovarajuće zaštitne mjere; privola kada je za konkretnu obradu potrebna.

4.5. Marketing

Marketinške e-poruke šaljemo samo ako postoji važeća privola ili druga dopuštena pravna osnova. Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Transakcijske i sigurnosne e-poruke nisu marketinške poruke i mogu se slati kada su potrebne za izvršenje ugovora ili zaštitu računa.

4.6. Kolačići i slične tehnologije

Nužni kolačići mogu se koristiti bez privole kada su potrebni za rad stranice, sigurnost ili pružanje usluge koju je korisnik izričito zatražio.

Analitički, marketinški i drugi kolačići koji nisu nužni koriste se samo nakon odgovarajuće privole, kada je privola zakonski potrebna. Postavke kolačića mogu se pregledati i promijeniti putem poveznice „Postavke kolačića“.

5. Pružatelji usluga i primatelji podataka

Podatke možemo dijeliti s pružateljima usluga koji obrađuju podatke u naše ime ili nam pomažu u radu:

5.1. Stripe

Stripe obrađuje plaćanja, podatke povezane s transakcijama i podatke potrebne za sprječavanje prijevara. Stripe može djelovati kao samostalni voditelj obrade za određene obrade prema vlastitim pravilima. Više informacija dostupno je u Stripeovim pravilima privatnosti.

5.2. Anthropic

Tekst korisničkog pitanja može se prenijeti Anthropicu radi generiranja AI odgovora putem modela Claude. Anthropic obrađuje podatke prema ugovornim uvjetima i tehničkim postavkama koje Pružatelj usluge koristi za komercijalnu API obradu. Pružatelj usluge ne koristi API obradu za slanje nepotrebnih identifikacijskih podataka. Kada je tehnički i poslovno moguće, koristimo postavke koje ograničavaju zadržavanje i sekundarno korištenje sadržaja.

5.3. Hostinger

Hostinger pruža hosting i povezane infrastrukturne usluge.

5.4. Google

Googleovi alati mogu uključivati Google Analytics, Site Kit ili druge alate potrebne za analitiku. Analitički alati učitavaju se samo nakon odgovarajuće privole, ako je privola potrebna. Search Console se koristi prvenstveno za podatke o izvedbi web-stranice i pretraživačkim upitima. Ne koristi se za nepotrebno praćenje pojedinačnih korisnika.

5.5. CookieYes

CookieYes se koristi za upravljanje privolama i postavkama kolačića.

5.6. Mailchimp

Mailchimp se može koristiti za slanje newslettera samo ako je ta funkcionalnost aktivirana i korisnik je dao potrebnu izričitu privolu.

5.7. Nadležna tijela i profesionalni savjetnici

Podatke možemo otkriti:

  • nadležnim tijelima kada smo zakonski obvezni
  • sudovima, odvjetnicima, računovođama ili revizorima kada je to potrebno za ostvarivanje ili obranu pravnih zahtjeva
  • pružateljima sigurnosnih usluga
  • nasljedniku ili potencijalnom kupcu poslovanja u slučaju reorganizacije, spajanja ili prodaje imovine, uz primjenu odgovarajućih zaštitnih mjera

Podatke ne prodajemo trećim stranama.

6. Međunarodni prijenosi

Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada se podaci prenose u treću zemlju, osiguravamo odgovarajući mehanizam dopušten GDPR-om, primjerice:

  • odluku o primjerenosti
  • standardne ugovorne klauzule Europske komisije
  • dodatne tehničke, ugovorne i organizacijske mjere
  • drugi zakoniti mehanizam

7. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, osim ako je dulje čuvanje propisano zakonom ili potrebno za ostvarivanje ili obranu pravnih zahtjeva.

Okvirni rokovi:

  • podaci korisničkog računa: do brisanja računa, uz iznimke navedene u nastavku
  • podaci o aktivnoj pretplati: tijekom trajanja pretplate
  • podaci potrebni za rješavanje spora: do završetka spora i isteka relevantnih rokova
  • podaci o plaćanju i računima: tijekom zakonom propisanog roka čuvanja računovodstvene i porezne dokumentacije
  • sigurnosni zapisi: samo koliko je potrebno za otkrivanje i istragu zlouporabe
  • zapisi za sprječavanje probne zlouporabe: kratko i ograničeno na svrhu zbog koje su prikupljeni
  • sadržaj pitanja: koliko je potrebno za generiranje odgovora, korisničku podršku, sigurnost i druge jasno navedene svrhe
  • anonimizirani statistički podaci: bez vremenskog ograničenja samo ako su doista nepovratno anonimizirani

Brisanje računa ne mora dovesti do brisanja podataka koje moramo čuvati zbog zakonske obveze, računovodstva, poreza, sprječavanja prijevare ili obrane pravnih zahtjeva.

8. Prava korisnika

Ovisno o okolnostima, imate pravo:

  • zatražiti pristup osobnim podacima
  • zatražiti ispravak netočnih podataka
  • zatražiti brisanje podataka
  • zatražiti ograničenje obrade
  • uložiti prigovor na obradu temeljenu na legitimnom interesu
  • zatražiti prenosivost podataka
  • povući privolu kada se obrada temelji na privoli
  • ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, ako su ispunjeni zakonski uvjeti
  • podnijeti prituzbu nadzornom tijelu

Za ostvarivanje prava javite se na info@sknelly.com. Možemo zatražiti dodatne informacije radi provjere identiteta podnositelja zahtjeva. Na zahtjev ćemo odgovoriti u rokovima propisanim GDPR-om.

9. Pravo na pritužbu

Ako smatrate da je obrada vaših podataka protivna GDPR-u, možete se obratiti:

Agencija za zaštitu osobnih podataka
Selska cesta 136, 10000 Zagreb, Republika Hrvatska
Web: azop.hr

Preporučujemo da nam se prije toga obratite kako bismo pokušali riješiti problem, ali to nije uvjet za podnošenje pritužbe nadzornom tijelu.

10. Sigurnost

Poduzimamo razumne tehničke i organizacijske mjere zaštite podataka, uključujući:

  • HTTPS komunikaciju
  • kontrolu pristupa
  • zaštitu korisničkih računa
  • sigurnosne zapise
  • vatrozidnu zaštitu
  • sigurnosne nadogradnje
  • ograničenje pristupa osobnim podacima
  • obradu plaćanja preko specijaliziranog pružatelja

Nijedan sustav nije potpuno siguran. Korisnik je dužan čuvati sigurnost svoje e-mail adrese i ne dijeliti magic-link poveznicu.

11. Maloljetne osobe

Ask.Nelly nije namijenjena osobama mlađim od 16 godina. Ako saznamo da smo nenamjerno prikupili podatke osobe mlađe od 16 godina, poduzet ćemo razumne mjere za brisanje računa i podataka, osim ako postoji zakonska obveza njihova čuvanja.

12. Automatizirana obrada

Ask.Nelly koristi automatizirano generiranje tekstualnih odgovora. AI odgovor nije odluka Pružatelja usluge o pravima ili obvezama korisnika i ne koristi se za donošenje odluka o kreditima, zaposlenju, osiguranju, zdravlju ili drugim pravno značajnim pitanjima. Korisnik se ne smije oslanjati na AI odgovor kao na profesionalno mišljenje.

13. Izmjene Pravila privatnosti

Ova Pravila privatnosti možemo izmijeniti radi promjene zakona, tehnologije, pružatelja usluga ili načina obrade. O bitnim izmjenama obavijestit ćemo korisnike putem e-pošte ili obavijesti na web-stranici, kada je to primjereno. Nova verzija stupa na snagu datumom navedenim na početku dokumenta.

14. Kontakt

Corefait Grupa d.o.o.
Zagrebačka cesta 192, 10000 Zagreb, Republika Hrvatska
E-mail: info@sknelly.com

Zadnje ažurirano: 30.8.2026.