Politika privatnosti

Posljednje ažuriranje: 29. rujna 2026.

1. Tko obrađuje vaše podatke

Voditelj obrade je [Naziv tvrtke, OIB], [adresa]. Za sva pitanja o zaštiti osobnih podataka obratite nam se na [privacy@vasa-domena].

Orkula je aplikacija za vođenje maslinika. Kada se registrirate, obrađujemo vaše podatke kao voditelj obrade. Kada u aplikaciju unosite podatke o svom gospodarstvu i svojim radnicima, vaše je gospodarstvo voditelj obrade, a mi smo izvršitelj obrade — obrađujemo te podatke isključivo po vašim uputama.

2. Koje podatke prikupljamo

Podaci o računu

• ime i prezime, adresa e-pošte
• lozinka, pohranjena isključivo kao kriptografski sažetak
• uloga na gospodarstvu i naziv gospodarstva
• datum prihvaćanja ove politike i njezina inačica

Podaci koje unosite

Maslinici, berbe, troškovi i prihodi, radni nalozi i podsjetnici, te podatak o tome koji je korisnik unio koju berbu ili radni nalog. Polja za slobodan unos (bilješke, opisi, lokacije) mogu sadržavati osobne podatke ako ih sami upišete.

Podaci o uređaju za obavijesti

Ako uključite push obavijesti, pohranjujemo adresu krajnje točke vašeg preglednika, ključeve za šifriranje i skraćeni podatak o pregledniku. Obavijesti možete isključiti u bilo kojem trenutku.

3. Zašto obrađujemo podatke i na kojoj osnovi

• Pružanje usluge — izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a.
• Sigurnost računa — legitimni interes, čl. 6. st. 1. t. (f): sprječavanje neovlaštenog pristupa.
• Push obavijesti — privola, čl. 6. st. 1. t. (a), koju dajete uključivanjem obavijesti.

Ne koristimo vaše podatke za oglašavanje, ne profiliramo vas i ne donosimo automatizirane odluke koje bi na vas imale pravni učinak.

4. Umjetna inteligencija

Orkula nudi dvije značajke koje koriste umjetnu inteligenciju: prepoznavanje računa s fotografije ili iz učitane datoteke te pomoćnika koji odgovara na pitanja o vašim podacima, analizira ih i priprema unose koje potvrđujete. Obje možete isključiti u Postavkama za cijelo gospodarstvo.

Ako su uključene, izvan naših poslužitelja odlazi sljedeće:

• Fotografija ili datoteka računa šalje se društvu Anthropic PBC (SAD) radi očitanja iznosa i stavki. Ne pohranjujemo je — zadržavamo samo očitane podatke. Šalje se u cijelosti: ako račun sadrži vaše ime, dio broja kartice ili broj kartice vjernosti, i to ide s njom. PDF račun nosi i cijeli svoj tekst te sve metapodatke koje je izdavatelj ostavio u datoteci.
• Razgovor s pomoćnikom šalje se društvu Anthropic, zajedno s nazivom gospodarstva, stranicom na kojoj se nalazite i podacima potrebnima za odgovor: podacima o maslinicima, berbama i financijama, radnim nalozima s bilješkama, podsjetnicima i materijalu na zalihi. Bilješke se šalju onako kako ste ih napisali — ako u njima navedete nečije ime, i ono ide s njima. Račun fotografiran preko pomoćnika šalje se kako je gore opisano. Pomoćnik samo priprema unose; ništa se ne sprema dok to ne potvrdite. Razgovore ne pohranjujemo.

5. S kim dijelimo podatke

Prijenosi izvan EGP-a temelje se na standardnim ugovornim klauzulama Europske komisije. Vaše podatke ne prodajemo i ne ustupamo nikome drugome.

6. Koliko dugo čuvamo podatke

• Podaci o računu i gospodarstvu — dok postoji vaš račun. Brisanjem računa brišu se odmah i nepovratno.
• Prijave (sesije) — najviše 30 dana, a istekle se brišu automatski svaka 24 sata.
• Pretplate na obavijesti — do isključenja, odnosno 30 dana nakon što dostava prestane raditi.

7. Vaša prava

Prema GDPR-u imate pravo na:

• pristup — u Postavkama možete preuzeti sve svoje podatke u strojno čitljivom obliku;
• ispravak — podatke uređujete izravno u aplikaciji;
• brisanje — u Postavkama možete obrisati svoj račun. Ako ste jedini administrator gospodarstva, briše se cijelo gospodarstvo sa svim podacima;
• prenosivost — izvoz je u formatu JSON;
• ograničenje obrade i prigovor — javite nam se na [privacy@vasa-domena];
• povlačenje privole — push obavijesti i značajke umjetne inteligencije isključuju se u Postavkama.

Na zahtjev odgovaramo u roku od mjesec dana. Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb — azop.hr.

8. Kolačići

Orkula koristi samo dva kolačića i oba su nužna za rad aplikacije. Nemamo analitiku, oglasne piksele ni praćenje na drugim stranicama.

9. Sigurnost

Lozinke pohranjujemo isključivo kao scrypt sažetak i nikada ih ne bilježimo u dnevnike. Tokeni sesija pohranjeni su u sažetom obliku, a promjenom lozinke poništavaju se sve postojeće prijave. Broj pokušaja prijave je ograničen. Podaci svakog gospodarstva odvojeni su od podataka drugih gospodarstava.

10. Izmjene ove politike

Ako politiku bitno izmijenimo, zatražit ćemo vašu ponovnu suglasnost pri sljedećoj prijavi. Manje jezične ispravke objavljujemo bez posebne obavijesti.