Preskoči na sadržaj
Pravni dokumenti

Politika privatnosti

Zadnje ažurirano: 22. listopada 2026.

Ova Politika privatnosti objašnjava kako Uskladi.eu (u nastavku „mi”, „nas” ili „platforma”) prikuplja, koristi i štiti osobne podatke korisnika platforme dostupne na uskladi.eu. Zaštiti podataka pristupamo ozbiljno — usklađenost s Općom uredbom o zaštiti podataka (GDPR) temelj je našeg proizvoda.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Uskladi.eu. Za sva pitanja o zaštiti podataka ili ostvarivanje svojih prava obratite nam se na support@uskladi.eu.

Napomena: puni registracijski podaci voditelja obrade (pravni naziv, sjedište i OIB) još nisu objavljeni na ovim stranicama. Dostavljamo ih na zahtjev na gornju adresu, a objavit ćemo ih ovdje čim budu potvrđeni.

2. Podaci koje prikupljamo

  • Podaci računa: ime i prezime, e-mail adresa, lozinka (pohranjena u kriptiranom obliku) te podaci o organizaciji i timu.
  • Prijava putem Googlea: ako se prijavite Google računom, od Googlea zaprimamo vašu e-mail adresu i osnovne podatke profila radi kreiranja i povezivanja računa.
  • Podaci o naplati: pretplate i plaćanja obrađuje Stripe. Ne pohranjujemo brojeve platnih kartica — čuvamo samo identifikatore pretplate i status naplate.
  • Podaci o integracijama: pristupni tokeni za GitHub, GitLab i Bitbucket koje pohranjujemo kriptirano i koristimo isključivo za dohvat repozitorija koje sami odaberete.
  • Tehnički podaci: IP adresa, vrsta preglednika i zapisi o pristupu, radi sigurnosti i rada usluge.

3. Besplatni web skener

Web skener na adresi uskladi.eu/skener može koristiti bilo tko, bez računa. Pri tome obrađujemo samo sljedeće:

  • Adresa skenirane stranice i rezultat skeniranja — što je skener uočio na javnoj početnoj stranici (kolačići, alati za praćenje, obavijest o privatnosti, HTTPS, pristupačnost). Rezultat je dostupan samo putem nasumične poveznice koju dobije onaj tko je pokrenuo skeniranje.
  • E-adresa — samo ako zatražite puno izvješće e-poštom ili popravak nalaza, i samo radi slanja izvješća odnosno odgovora na Vaš zahtjev.
  • Privola za obavijesti — zasebno polje, prema zadanim postavkama neoznačeno. Bilježimo je samo ako ga sami označite, zajedno s vremenom davanja, a povući je možete u svakom trenutku putem poveznice u e-poruci s izvješćem.
  • Zaštićeni sažetak IP adrese — Vašu IP adresu ne spremamo. Spremamo samo njezin jednosmjerni sažetak (HMAC s tajnim ključem) kako bismo ograničili broj skeniranja s iste adrese i spriječili zlouporabu.
  • Zahtjev za popravak — e-adresa, po želji naziv tvrtke i napomena te nalazi koje želite popraviti. Ako se plaćanje paketa jednom uključi, plaćanje obrađuje Stripe; podatke o kartici ne vidimo i ne pohranjujemo.

Pravna osnova je poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora i naš legitimni interes za sprječavanje zlouporabe (čl. 6. st. 1. t. (b) i (f) GDPR-a), a za obavijesti Vaša privola (čl. 6. st. 1. t. (a)). Sve navedeno čuvamo najdulje 12 mjeseci od skeniranja, nakon čega se automatski briše, ili kraće — dok sami ne obrišete podatke putem poveznice za odjavu i brisanje podataka u e-poruci s izvješćem.

4. Vaš izvorni kod i učitane datoteke

Platforma skenira repozitorije i projekte radi otkrivanja sigurnosnih i compliance nalaza. Pri tome:

  • Sadržaj povezanih repozitorija dohvaća se privremeno, obrađuje u memoriji tijekom skeniranja i ne pohranjuje se trajno.
  • Ručno učitane arhive (ZIP / TAR.GZ) brišu se automatski i trajno odmah po završetku skeniranja — vaš kod ne zadržavamo kod sebe.
  • Trajno pohranjujemo samo rezultate skeniranja (nalaze, ocjene, sažetke i preporuke), a ne izvorni kod.

5. Obrada umjetnom inteligencijom

Radi analize koda i generiranja preporuka te sažetaka, relevantne isječke i nalaze šaljemo pouzdanom pružatelju usluge umjetne inteligencije (Anthropic) kao izvršitelju obrade. Ti se podaci koriste isključivo za pružanje usluge i ne koriste se za treniranje modela.

6. Svrhe i pravne osnove obrade

  • Pružanje usluge (izvršenje ugovora, čl. 6(1)(b) GDPR-a) — vođenje računa, skeniranja i izvještaja.
  • Naplata (izvršenje ugovora i pravna obveza) — obrada pretplata i računa.
  • Sigurnost i poboljšanje usluge (legitimni interes, čl. 6(1)(f)) — sprječavanje zlouporabe i održavanje pouzdanosti.
  • Komunikacija i marketing (privola, čl. 6(1)(a)) — kada je primjenjivo i uz mogućnost odjave.

7. Izvršitelji obrade i dijeljenje podataka

Osobne podatke ne prodajemo. Dijelimo ih samo s pažljivo odabranim izvršiteljima obrade:

  • Anthropic — analiza umjetnom inteligencijom;
  • Stripe — obrada plaćanja;
  • GitHub, GitLab, Bitbucket — dohvat repozitorija koje povežete;
  • pružatelj usluge poslužitelja i e-pošte — hosting i transakcijska e-pošta.

8. Međunarodni prijenosi

Neki izvršitelji obrade nalaze se izvan Europskoga gospodarskog prostora (primjerice u SAD-u). U takvim slučajevima prijenos je zaštićen odgovarajućim mehanizmima, poput standardnih ugovornih klauzula Europske komisije.

9. Razdoblje čuvanja

Podatke računa i rezultate skeniranja čuvamo dok je vaš račun aktivan te razumno razdoblje nakon toga radi ispunjenja zakonskih obveza. Izvorni kod i učitane arhive ne čuvamo (vidi točku 4). Podatke besplatnog web skenera čuvamo najdulje 12 mjeseci (vidi točku 3). Podatke o naplati čuvamo koliko nalažu porezni i računovodstveni propisi.

10. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite, uključujući kriptiranje podataka u prijenosu i pohrani osjetljivih vjerodajnica, kontrolu pristupa te načelo minimizacije podataka.

11. Vaša prava

Sukladno GDPR-u imate pravo na:

  • pristup svojim podacima i njihovu presliku;
  • ispravak netočnih podataka;
  • brisanje („pravo na zaborav”);
  • ograničenje obrade i prigovor na obradu;
  • prenosivost podataka;
  • povlačenje privole u svakom trenutku.

Za ostvarivanje prava javite se na support@uskladi.eu. Također imate pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

12. Kolačići

Koristimo nužne kolačiće za prijavu, sigurnost i osnovni rad platforme. Bez njih usluga ne može ispravno funkcionirati.

13. Izmjene ove politike

Politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem platforme ili e-poštom, a datum posljednjeg ažuriranja uvijek je naveden na vrhu ove stranice.

14. Kontakt

Za sva pitanja o ovoj Politici privatnosti ili obradi vaših podataka obratite nam se na support@uskladi.eu.