Natrag na početnu

Pravila privatnosti

Zadnje ažuriranje: kolovoz 2026.

1. Voditelj obrade podataka

Voditelj obrade podataka odgovoran za obradu podataka na ovoj web stranici je:

SayPeter

Vodi: Jordi [Puni pravni naziv subjekta bit će naknadno određen]

E-pošta: [email protected]

Ako imaš pitanja o zaštiti podataka, obrati nam se na [email protected].

2. Koje podatke prikupljamo

Prikupljamo minimalne podatke potrebne za pružanje i unapređenje naše usluge:

Podaci o računu

Tvoje ime i e-adresa, dostavljeni prilikom registracije (uključujući putem Google OAuth-a). Pravna osnova: čl. 6(1)(b) GDPR-a (izvršenje ugovora).

Podaci o plaćanju

Podatke o plaćanju (podaci kreditne kartice, adresa naplate) prikuplja i obrađuje isključivo Stripe, naš procesor plaćanja. Mi primamo samo potvrdu statusa plaćanja, tvoj Stripe ID korisnika i status pretplate. Ne pohranjujemo puni broj tvoje kartice. Pravna osnova: čl. 6(1)(b) GDPR-a (izvršenje ugovora).

Podaci o korištenju

Vremenske oznake prijava, IP adrese i osnovni zapisi interakcije s uslugom (primjerice status uspostave okruženja). Ti se podaci koriste za rad, zaštitu i poboljšanje usluge. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za sigurnost i poboljšanje usluge).

3. Arhitektura i pristup

Svaki klijent dobiva vlastito namjensko, izolirano okruženje: vlastitu izvršnu instancu, vlastitu bazu podataka i vlastitu objektnu pohranu – ništa od toga ne dijeli se s drugim klijentom. Unutar tog okruženja korisnički račun namijenjen klijentu odvojen je od servisnog računa platforme na kojem se izvodi Peterov isporučeni softver.

Ono čime upravljamo, i stoga čemu tehnički možemo pristupiti

Mi smo operator vašeg okruženja. Imamo administratorski pristup putem našeg privatnog upravljačkog kanala kako bismo ga mogli uspostaviti, primjenjivati sigurnosne nadogradnje, objavljivati Peterov softver, reagirati na incidente i postupati po prijavama zlouporabe. Kao pravilo, ne pregledavamo vaše poslovne podatke, razgovore ni datoteke izvan tih operativnih razloga i ne izvodimo nikakav rutinski posao koji bi sadržaj vašeg okruženja kopirao natrag u našu infrastrukturu. Osim toga, transkripti vaših razgovora zapečaćeni su enkripcijom unutar vašeg okruženja, a za njihovo otvaranje potreban je ključ koji postoji isključivo u našem upravljačkom sustavu; svaki takav pristup bilježi se u revizijski zapis. Ne tvrdimo da smo tehnički nesposobni pristupiti vašem okruženju, jer nismo.

Kako se obrađuju AI zahtjevi

Postoje dva rješenja, a koje se odnosi na tebe ovisi o tvom paketu.

Na našim standardnim paketima Peter radi na vlastitom OpenAI računu tvrtke SayPeter. Ne treba ti vlastita AI pretplata i nikada je ne tražimo; umjesto toga tvoj paket uključuje mjesečni obujam korištenja. Tvoje upite i Peterove odgovore mi šaljemo OpenAI-ju na temelju našeg komercijalnog ugovora o API-ju, prema kojem se taj sadržaj ne koristi za treniranje OpenAI-jevih modela. Budući da ih šaljemo mi, OpenAI u tom pogledu djeluje kao podizvršitelj obrade tvrtke SayPeter i kao takav je naveden u našem ugovoru o obradi podataka.

Na paketu s vlastitim računom Peter umjesto toga radi na ChatGPT/Codex ili Claude računu koji povežeš. Tvoji upiti i Peterovi odgovori idu tom pružatelju pod tvojim vlastitim računom te podliježu uvjetima i pravilima privatnosti tog pružatelja za taj račun; korištenje se odbija od tvoje vlastite kvote i potreban je plaćeni paket kod tog pružatelja. Naš softver obavlja te pozive po tvojoj uputi, ali račun, njegov paket i postavke obrade podataka pripadaju tebi, a ne nama.

U oba slučaja bilježimo operativne metapodatke poput korištenog modela, vremenskih oznaka i broja tokena, radi naplate, praćenja stanja usluge i sprječavanja zlouporabe. Sadržaj upita ni odgovora ne čuvamo dulje od kratkog razdoblja potrebnog za njihovu obradu u tijeku.

Što je izolirano

  • Okruženja drugih klijenata izolirana su od vašeg. Nijedna izvršna instanca, baza podataka ni pohrana ne dijeli se među klijentima.
  • Tajne platforme u vašem okruženju (datoteka okruženja za postavljanje koja sadrži servisne vjerodajnice) pripadaju servisnom računu platforme i vaš ih klijentski korisnik ne može čitati.
  • Tokeni trećih strana koje povežeš (npr. Google, Stripe, tvoj pružatelj e-pošte ili, na paketu s vlastitim računom, tvoj vlastiti ChatGPT/Codex ili Claude račun) pohranjuju se šifrirano u našoj upravljačkoj bazi podataka i šalju u tvoje okruženje isključivo kao tajne čitljive servisnom računu, a ne tvom korisničkom računu. Povezani ChatGPT/Codex token automatski se obnavlja kako se približava isteku, tako da veza ostaje aktivna. Te vjerodajnice koristimo samo za pokretanje Petera i izvršavanje radnji koje od njega zatražiš. Vezu možeš prekinuti u bilo kojem trenutku sa svoje nadzorne ploče, čime se pohranjena vjerodajnica briše iz naših sustava i uklanja iz tvog asistenta.
  • Na našim standardnim paketima ključ kojim se pristupa OpenAI-ju nikada se ne stavlja u tvoje okruženje. Peterovi pozivi modela napuštaju tvoje okruženje prema usluzi kojom upravljamo mi, koja tu vjerodajnicu drži i tek je ondje dodaje, pa na stroju na kojem radi tvoj Peter ne postoji nijedna naša vjerodajnica pružatelja AI usluga.

4. Obrađivači trećih strana

Stripe (obrada plaćanja)

Koristimo Stripe, Inc. za obradu plaćanja. Stripe obrađuje tvoje podatke o plaćanju prema vlastitim pravilima privatnosti. Vidi: stripe.com/privacy

Cloudflare (računalna snaga, pohrana i ulazni promet)

Cloudflare koristimo za računalnu snagu na kojoj se Peter izvodi, za pohranu datoteka vašeg okruženja i za siguran ulazni promet. I računalna snaga i objektna pohrana vezane su uz jurisdikciju EU. Vidi: cloudflare.com/privacypolicy

Neon (upravljana baza podataka)

Baza podataka vašeg okruženja upravljana je PostgreSQL baza smještena u regiji EU. Vidi: neon.com/privacy-policy

Hetzner (infrastruktura platforme)

Naš upravljački poslužitelj i infrastruktura platforme nalaze se u Europskoj uniji (Njemačka).

Tailscale (upravljanje mrežom)

Tailscale koristimo za sigurno upravljanje privatnom mrežom između naše platforme i klijentskih okruženja, pri čemu se obrađuju metapodaci o vezi. Vidi: tailscale.com/privacy-policy

OpenAI (AI zaključivanje)

Na našim standardnim paketima tvoje upite i Peterove odgovore šaljemo tvrtki OpenAI, L.L.C. na temelju vlastitog komercijalnog ugovora o API-ju, kako bi Peter mogao odgovoriti. OpenAI je za te podatke podizvršitelj obrade tvrtke SayPeter. Vidi: openai.com/policies/privacy-policy

Tvoj vlastiti povezani AI račun (samo paketi s vlastitim računom)

Ako si na paketu s vlastitim računom, Peter radi na ChatGPT/Codex ili Claude računu koji povežeš. Tvoji upiti i Peterovi odgovori prenose se tom pružatelju pod tvojim vlastitim računom, koji pružatelj obrađuje kao tvoj pružatelj prema uvjetima i pravilima privatnosti koji vrijede za taj račun. U tom rješenju pružatelj za te podatke nije podizvršitelj obrade tvrtke SayPeter; to je usluga koju povezuješ ti, kao i ostali računi koje povezuješ s Peterom. Vidi: openai.com/policies/privacy-policy i anthropic.com/legal/privacy

Meta Platforms Ireland Limited (mjerenje oglašavanja)

Ako prihvatiš marketinške kolačiće, koristimo Meta Pixel i Meta Conversions API za mjerenje učinkovitosti našeg oglašavanja na Facebooku i Instagramu. Pixel postavlja kolačiće _fbp i _fbc u tvom pregledniku; Conversions API šalje paralelni server-to-server događaj s istim hashiranim identifikatorima koje već obrađujemo za tvoj račun (e-pošta, telefon, ime, država) tako da Meta duplicira i uklanja duplikate događaja preglednika/servera. Djelujemo kao zajednički voditelji obrade s Metom za ovo mjerenje. Pristanak možeš povući bilo kada putem ; povlačenjem se Pixel prestaje pokretati i sprječavaju budući Conversions API događaji koji se oslanjaju na identifikatore preglednika. Vidi: facebook.com/privacy/policy

5. Kolačići

Kolačići se dijele u tri kategorije. Prva se postavlja automatski; druge dvije su isključene dok se ne prijaviš putem banera za pristanak.

  • Nužno potrebni: kolačić sesije (prijava), CSRF token, Stripe kolačići za sprječavanje prijevare tijekom plaćanja, i sam zapis o pristanku (cookie_consent). Ovi su izuzeti od pristanka prema članku 5(3) ePrivacy direktive.
  • Analitika: mjerenje performansi stranice prve strane. Isključeno po zadanim postavkama. Trenutačno se ne koristi; rezervirano za buduću primjenu.
  • Marketing: Meta Pixel (_fbp, _fbc) kako bismo mjerili učinkovitost naših oglasa na Facebooku i Instagramu. Isključeno po zadanim postavkama; postavlja se tek nakon što prihvatiš marketinške kolačiće. Na ovoj stranici ne vodimo oglase. Zadržava se do 90 dana.

Mišljenje možeš promijeniti bilo kada putem .

6. Zadržavanje podataka

  • Podaci računa - zadržavaju se dok je tvoj račun aktivan. Nakon brisanja, osobni podaci se brišu unutar 30 dana.
  • Podaci okruženja – nakon otkazivanja vaše namjensko okruženje čuva se 30 dana kako biste mogli izvesti podatke. Nakon 30 dana okruženje i njegovi podaci trajno se brišu.
  • Zapisi o plaćanju - zadržavaju se prema primjenjivom poreznom i trgovačkom pravu.

7. Tvoja prava prema GDPR-u

Imaš sljedeća prava u vezi sa svojim osobnim podacima:

  • Pravo na pristup (čl. 15 GDPR-a)
  • Pravo na ispravak (čl. 16 GDPR-a)
  • Pravo na brisanje (čl. 17 GDPR-a)
  • Pravo na ograničenje obrade (čl. 18 GDPR-a)
  • Pravo na prenosivost podataka (čl. 20 GDPR-a)
  • Pravo na prigovor (čl. 21 GDPR-a)
  • Pravo na povlačenje pristanka

Za ostvarivanje bilo kojeg od ovih prava, obrati nam se na [email protected]. Odgovorit ćemo unutar 30 dana.

8. Pravo na podnošenje pritužbe

Ako smatraš da naša obrada tvojih osobnih podataka krši GDPR, imaš pravo podnijeti pritužbu nadzornom tijelu.

9. Međunarodni prijenosi podataka

Tvoji podaci obrađuju se prvenstveno unutar Europske unije. Kada se podaci prenose u treće zemlje, osiguravamo odgovarajuće zaštitne mjere:

  • Stripe (SAD) - Okvir za privatnost podataka EU-SAD; Standardne ugovorne klauzule EU-a.
  • Cloudflare (SAD) – računalna snaga i objektna pohrana vašeg okruženja vezane su uz jurisdikciju EU; standardne ugovorne klauzule EU.
  • Neon (SAD) – baza podataka vašeg okruženja smještena je u regiji EU; standardne ugovorne klauzule EU gdje je primjenjivo.
  • Tailscale (SAD) - Standardne ugovorne klauzule EU-a.
  • OpenAI (SAD) - na našim standardnim paketima tvoje upite i Peterove odgovore prenosimo tvrtki OpenAI kao našem podizvršitelju obrade, na temelju našeg komercijalnog ugovora o API-ju i uz oslonac na standardne ugovorne klauzule EU-a.
  • OpenAI ili Anthropic (SAD) - na paketu s vlastitim računom, putem ChatGPT/Codex ili Claude računa koji povežeš. Tvoji upiti i Peterovi odgovori prenose se tom pružatelju pod tvojim vlastitim računom i njegovim uvjetima; povezivanjem računa i davanjem uputa Peteru ti nalažeš taj prijenos.

10. Izmjene ovih pravila privatnosti

Ova pravila privatnosti povremeno možemo ažurirati. O bitnim promjenama obavijestit ćemo te e-poštom ili objavom obavijesti na našoj web stranici.

11. Kontakt

Za upite o zaštiti podataka i ostvarivanje svojih prava:

E-pošta: [email protected]