Politika privatnosti
Politika privatnosti
Posljednje ažuriranje: 16. srpnja 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) i slovenskog Zakona o zaštiti osobnih podataka (ZVOP-2) jest:
Conaprojekt, Luka Godnič s.p.
Sjedište: Trstenik 74, 4204 Golnik, Slovenija
E-pošta: info@conasnap.com
Web-mjesto: conasnap.com
Službenik za zaštitu podataka (DPO) nije imenovan jer za to ne postoji zakonska obveza. Pitanja o zaštiti podataka uputite na gornju adresu e-pošte.
2. Koje podatke prikupljamo
Prikupljamo samo osobne podatke nužne za pružanje i poboljšanje Usluge te za ispunjavanje naših zakonskih obveza. Ovisno o načinu na koji upotrebljavate ConaSnap, možemo prikupljati:
- Podaci za kontakt: ime, adresa e-pošte, naziv tvrtke — kada ih dobrovoljno navedete.
- Podaci o pretplati i plaćanju: pri pretplati; plaćanje obrađuje Stripe. Brojeve kartica ne pohranjujemo. Za tvrtke prikupljamo podatke za izdavanje računa, uključujući PDV ID.
- Sadržaj usluge: ako upotrebljavate aplikaciju, obrađujemo glasovne snimke i njihove transkripcije, sadržaj i fotografije izvješća s gradilišta, približnu lokaciju u trenutku izrade izvješća (isključivo radi dohvaćanja vremenskih podataka za gradilište) te primatelje izvješća.
- Tehnički podaci: IP adresa, vrsta preglednika, vrijeme posjeta i — samo uz privolu — anonimizirana analitika.
Usluga nije namijenjena osobama mlađima od 18 godina.
3. Pravna osnova i svrhe
Osobne podatke obrađujemo u sljedeće svrhe i na odgovarajućoj pravnoj osnovi (čl. 6. GDPR-a):
Pregled po svrhama
| Svrha | Pravna osnova |
|---|---|
| Korisnički račun i pružanje Usluge | Ugovor — čl. 6(1)(b) |
| Plaćanja i pretplate | Ugovor — čl. 6(1)(b) |
| Računovodstvene i porezne evidencije | Zakonska obveza — čl. 6(1)(c) |
| Sigurnost, sprječavanje zlouporabe i poboljšanja | Legitimni interes — čl. 6(1)(f) |
| Analitika | Privola — čl. 6(1)(a) |
| Marketing i neobvezne obavijesti | Privola — čl. 6(1)(a) |
4. Čuvanje
- Podaci za kontakt: 12 mjeseci od posljednjeg kontakta.
- Podaci o pretplati / ugovoru: 10 godina (računovodstveni propisi).
- Sadržaj usluge (izvješća, snimke, transkripcije, fotografije): onoliko dugo koliko je potrebno za pružanje Usluge.
- Tehnički zapisi: 30 dana.
Nakon prestanka pretplate sadržaj usluge brišemo ili anonimiziramo u razumnom roku, osim ako dulje čuvanje zahtijeva zakon ili je ugovoreno u ugovoru o obradi podataka (DPA).
5. Automatizirano donošenje odluka
ConaSnap ne donosi odluke koje proizvode pravne ili slično značajne učinke na pojedince isključivo automatiziranom obradom u smislu članka 22. GDPR-a. Automatizirana obrada (transkripcija, strukturiranje i prijevod) samo priprema nacrt izvješća koji korisnik pregledava i potvrđuje prije upotrebe.
6. Vaša prava
U skladu s čl. 15.–22. GDPR-a imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje privole.
Ta prava ostvarujete e-poštom na info@conasnap.com; odgovaramo u roku od 30 dana.
Za brisanje vašeg računa i pripadajućih osobnih podataka pogledajte stranicu Brisanje računa i podataka.
Također imate pravo podnijeti pritužbu nadzornom tijelu — Informacijskom pooblaščencu Republike Slovenije (slovenski povjerenik za informiranje), Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).
7. Kome ustupamo podatke
Podatke ustupamo pouzdanim izvršiteljima obrade koji nam pomažu u pružanju usluge:
- Hetzner Online GmbH (Njemačka) — hosting poslužitelja i automatizacija.
- NeoServ d.o.o. (Slovenija) — naplata i evidencija privola.
- Supabase Inc. (SAD) — baza podataka i autentifikacija; podaci smješteni u podatkovnom centru u Frankfurtu (Njemačka, EU).
- Stripe Inc. (SAD/EU) — obrada plaćanja i izračun poreza.
- Resend (SAD) — slanje izvješća i autentifikacijskih poruka e-poštom (npr. kodova za ponovno postavljanje lozinke).
- OpenAI (SAD) — transkripcija govora.
- Anthropic PBC (SAD) — strukturiranje i prijevod sadržaja izvješća.
- OpenWeatherMap — vremenski podaci.
- Google LLC (SAD) — analitika, samo uz privolu.
- Google Ireland Limited (Irska) — poslovni poštanski sandučić (podrška i zahtjevi ispitanika).
Svi izvršitelji obrade vezani su ugovorima usklađenima s GDPR-om. Kada se osobni podaci prenose izvan Europskoga gospodarskog prostora (EGP), osiguravamo odgovarajuće zaštitne mjere u skladu s člancima 44.–49. GDPR-a, uključujući standardne ugovorne klauzule Europske komisije (SCC) ili primjenjivu odluku Europske komisije o primjerenosti (poput okvira EU–SAD za zaštitu podataka / Data Privacy Framework), gdje je to primjenjivo.
8. Ugovor o obradi podataka (DPA)
Ako Uslugu upotrebljavate kao voditelj obrade osobnih podataka (na primjer, građevinska tvrtka koja u izvješća uključuje podatke svojih zaposlenika ili trećih osoba), ugovor o obradi podataka (DPA) prema članku 28. GDPR-a dostupan je na zahtjev ili u sklopu naše poslovne suradnje.
Odgovorni ste za zakonito prikupljanje osobnih podataka koje učitavate u Uslugu (na primjer, fotografija osoba ili glasovnih snimaka), uključujući osiguravanje odgovarajuće pravne osnove kada je potrebna.
9. Sigurnost
- Enkripcija u prijenosu (TLS) za svu komunikaciju.
- Izolacija podataka po organizaciji (sigurnost na razini retka u bazi podataka).
- Pristup ograničen na ovlaštene osobe, uz dvofaktorsku autentifikaciju za interne sustave.
- Redovito ažuriranje poslužitelja i aplikacija.
- Redovite sigurnosne kopije i postupci oporavka od katastrofa.
10. Kolačići
Web-mjesto upotrebljava kolačiće i slične tehnologije. Neobvezni kolačići postavljaju se tek nakon vaše privole. Pojedinosti potražite u Politici kolačića.
11. Izmjene
Ovu politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas na web-mjestu ili e-poštom. Datum posljednjeg ažuriranja naveden je na vrhu.
12. Kontakt
E-pošta: info@conasnap.com
Sjedište: Trstenik 74, 4204 Golnik, Slovenija