Ova Politika privatnosti objašnjava kako Uskladi.eu (u nastavku „mi”, „nas” ili „platforma”) prikuplja, koristi i štiti osobne podatke korisnika platforme dostupne na uskladi.eu. Zaštiti podataka pristupamo ozbiljno — usklađenost s Općom uredbom o zaštiti podataka (GDPR) temelj je našeg proizvoda.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Uskladi.eu Ltd. Za sva pitanja o zaštiti podataka ili ostvarivanje svojih prava obratite nam se na support@uskladi.eu.
2. Podaci koje prikupljamo
- Podaci računa: ime i prezime, e-mail adresa, lozinka (pohranjena u kriptiranom obliku) te podaci o organizaciji i timu.
- Prijava putem Googlea: ako se prijavite Google računom, od Googlea zaprimamo vašu e-mail adresu i osnovne podatke profila radi kreiranja i povezivanja računa.
- Podaci o naplati: pretplate i plaćanja obrađuje Stripe. Ne pohranjujemo brojeve platnih kartica — čuvamo samo identifikatore pretplate i status naplate.
- Podaci o integracijama: pristupni tokeni za GitHub, GitLab i Bitbucket koje pohranjujemo kriptirano i koristimo isključivo za dohvat repozitorija koje sami odaberete.
- Tehnički podaci: IP adresa, vrsta preglednika i zapisi o pristupu, radi sigurnosti i rada usluge.
3. Vaš izvorni kod i učitane datoteke
Platforma skenira repozitorije i projekte radi otkrivanja sigurnosnih i compliance nalaza. Pri tome:
- Sadržaj povezanih repozitorija dohvaća se privremeno, obrađuje u memoriji tijekom skeniranja i ne pohranjuje se trajno.
- Ručno učitane arhive (ZIP / TAR.GZ) brišu se automatski i trajno odmah po završetku skeniranja — vaš kod ne zadržavamo kod sebe.
- Trajno pohranjujemo samo rezultate skeniranja (nalaze, ocjene, sažetke i preporuke), a ne izvorni kod.
4. Obrada umjetnom inteligencijom
Radi analize koda i generiranja preporuka te sažetaka, relevantne isječke i nalaze šaljemo pouzdanom pružatelju usluge umjetne inteligencije (Anthropic) kao izvršitelju obrade. Ti se podaci koriste isključivo za pružanje usluge i ne koriste se za treniranje modela.
5. Svrhe i pravne osnove obrade
- Pružanje usluge (izvršenje ugovora, čl. 6(1)(b) GDPR-a) — vođenje računa, skeniranja i izvještaja.
- Naplata (izvršenje ugovora i pravna obveza) — obrada pretplata i računa.
- Sigurnost i poboljšanje usluge (legitimni interes, čl. 6(1)(f)) — sprječavanje zlouporabe i održavanje pouzdanosti.
- Komunikacija i marketing (privola, čl. 6(1)(a)) — kada je primjenjivo i uz mogućnost odjave.
6. Izvršitelji obrade i dijeljenje podataka
Osobne podatke ne prodajemo. Dijelimo ih samo s pažljivo odabranim izvršiteljima obrade:
- Anthropic — analiza umjetnom inteligencijom;
- Stripe — obrada plaćanja;
- GitHub, GitLab, Bitbucket — dohvat repozitorija koje povežete;
- pružatelj usluge poslužitelja i e-pošte — hosting i transakcijska e-pošta.
7. Međunarodni prijenosi
Neki izvršitelji obrade nalaze se izvan Europskoga gospodarskog prostora (primjerice u SAD-u). U takvim slučajevima prijenos je zaštićen odgovarajućim mehanizmima, poput standardnih ugovornih klauzula Europske komisije.
8. Razdoblje čuvanja
Podatke računa i rezultate skeniranja čuvamo dok je vaš račun aktivan te razumno razdoblje nakon toga radi ispunjenja zakonskih obveza. Izvorni kod i učitane arhive ne čuvamo (vidi točku 3). Podatke o naplati čuvamo koliko nalažu porezni i računovodstveni propisi.
9. Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite, uključujući kriptiranje podataka u prijenosu i pohrani osjetljivih vjerodajnica, kontrolu pristupa te načelo minimizacije podataka.
10. Vaša prava
Sukladno GDPR-u imate pravo na:
- pristup svojim podacima i njihovu presliku;
- ispravak netočnih podataka;
- brisanje („pravo na zaborav”);
- ograničenje obrade i prigovor na obradu;
- prenosivost podataka;
- povlačenje privole u svakom trenutku.
Za ostvarivanje prava javite se na support@uskladi.eu. Također imate pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).
11. Kolačići
Koristimo nužne kolačiće za prijavu, sigurnost i osnovni rad platforme. Bez njih usluga ne može ispravno funkcionirati.
12. Izmjene ove politike
Politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem platforme ili e-poštom, a datum posljednjeg ažuriranja uvijek je naveden na vrhu ove stranice.
13. Kontakt
Za sva pitanja o ovoj Politici privatnosti ili obradi vaših podataka obratite nam se na support@uskladi.eu.