Koje podatke obrađujemo, u koju svrhu, koliko ih dugo čuvamo i kako možete ostvariti svoja prava.
Parcela — platforma za inteligenciju o česticama i terenu. Kontakt: privacy@parcela.site. Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR, Uredba (EU) 2016/679).
Podaci o računu: adresa e-pošte, anonimni identifikator (kolačić), kriptografski sažet (hash) API ključa.
Tehnički podaci: IP adresa, korisnički agent, vremenske oznake API poziva, statusni kodovi i vremena odgovora.
Podaci o čestici: identifikatori čestica, rezultati analize, DD PDF-ovi. Sami identifikatori čestica nisu osobni podaci; povezani s adresom e-pošte računa mogu postati neizravno odredivi.
Ne obrađujemo: podatke o plaćanju (njima izravno upravlja Stripe), zemljišnoknjižne izvatke koje vi učitate (vi kontrolirate njihovo čuvanje).
Pružanje usluge (čl. 6. st. 1. t. (b) GDPR-a — izvršenje ugovora): obrada putem API-ja, generiranje izvještaja, upravljanje računom.
Naplata i kontrola opsega (čl. 6. st. 1. t. (b) i (c)): bilježenje upotrebe za ograničenja i izdavanje računa.
Komunikacija pokrenuta uslugom (čl. 6. st. 1. t. (b)): obavijesti o promjenama prostornih planova za praćene čestice.
Marketing: ISKLJUČIVO uz privolu (čl. 6. st. 1. t. (a)). Odjava u svakom trenutku.
Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost platforme, otkrivanje zlouporabe, agregirana statistika.
Podaci o računu: do brisanja + 30 dana počeka.
Zapisi o upotrebi API-ja: 30 dana operativno, 13 mjeseci za evidenciju naplate.
DD izvještaji: ovjereni SHA-256, čuvaju se dok je račun aktivan; mogu se pojedinačno obrisati.
Zapisi poslužitelja (Vercel, Supabase): zadano 14 dana, dulje samo u slučaju sigurnosnih incidenata.
Podaci koje učita korisnik (fotografije, izvaci): vi kontrolirate čuvanje; brisanjem računa uklanjaju se svi povezani objekti.
Pružatelji infrastrukture (izvršitelji obrade prema čl. 28. GDPR-a): Supabase (PostgreSQL + pohrana, EU-Central), Vercel (hosting, eu-west), Resend (transakcijska e-pošta), DeepSeek / Anthropic / OpenAI (generativni AI — anonimizirani ulazi, bez osobnih podataka u upitima).
Ne prodajemo osobne podatke. Ne dijelimo podatke s posrednicima u podacima. Korisnički podaci ne koriste se za treniranje AI modela bez izričite privole.
Sva je infrastruktura zadano unutar EGP-a (Frankfurt / Dublin). Vanjski generativni API-ji mogu obrađivati anonimizirane upite u SAD-u na temelju standardnih ugovornih klauzula EU-a (Provedbena odluka Komisije (EU) 2021/914).
Enterprise korisnici mogu zatražiti pregled „rezidentnosti podataka" — određene značajke (npr. AI naracija) mogu se onemogućiti ako prijenos u SAD nije prihvatljiv.
Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost (čl. 20.) i prigovor (čl. 21.).
Na zahtjeve odgovaramo u roku od 30 dana na privacy@parcela.site. Složeni zahtjevi mogu se produljiti za 60 dana — o tome ćemo vas obavijestiti.
Imate i pravo podnijeti pritužbu nacionalnom nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Koristimo ISKLJUČIVO nužne kolačiće: prijavna sesija, postavka teme (svijetla/tamna) i postavka države. Bez marketinških kolačića, bez Google Analyticsa, bez Facebook Pixela.
Ti su kolačići izuzeti od zahtjeva za privolom jer su nužni za pružanje usluge.
Izmjene najavljujemo 30 dana unaprijed putem e-pošte na adresu računa. Prethodne verzije dostupne su na zahtjev na privacy@parcela.site.
Za zahtjeve za pristup, ispravak, brisanje, ograničenje, prenosivost ili prigovor obratite nam se na adresu u nastavku. Odgovaramo u roku od 30 dana.
privacy@parcela.site