Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade podataka odgovoran za obradu podataka na ovoj web stranici je:

2. Prikupljanje i pohrana osobnih podataka

2.1 Prilikom posjeta web stranici

Kada pristupite našoj web stranici, vaš preglednik automatski prenosi informacije na poslužitelj. Ove informacije se privremeno pohranjuju u zapisniku:

• IP adresa računala koje je poslalo zahtjev
• Datum i vrijeme pristupa
• Naziv i URL preuzetog datoteke
• Web stranica s koje je izvršen pristup (URL uputitelja)
• Korišteni preglednik i, ako je primjenjivo, operativni sustav

2.2 Prilikom korištenja naših usluga

Prilikom registracije za naše usluge prikupljamo:

• Adresa e-pošte
• Ime / Naziv tvrtke
• Podaci o plaćanju (za plaćene usluge)
• Podaci o korištenju PaperOffice usluga

3. Svrhe obrade podataka

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Pružanje web stranice i naših usluga
• Obrada ugovora i korisnička podrška
• Poboljšanje naših proizvoda i usluga
• Marketing i oglašavanje (samo uz vaš pristanak)
• Ispunjavanje zakonskih obveza

4. Pravne osnove

Obrada se temelji na:

• Čl. 6. st. 1. toč. (a) GDPR-a – Pristanak
• Čl. 6. st. 1. toč. (b) GDPR-a – Izvršenje ugovora
• Čl. 6. st. 1. toč. (c) GDPR-a – Zakonska obveza
• Čl. 6. st. 1. toč. (f) GDPR-a – Legitimni interes

5. Pohrana podataka

5.1 Lokacija pohrane

Vaši podaci pohranjuju se isključivo u europskim podatkovnim centrima. Ne koristimo usluge u oblaku izvan EU-a za pohranu osobnih podataka.

5.2 Trajanje pohrane

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili onoliko dugo koliko vrijede zakonski rokovi čuvanja.

6. Vaša prava

Imate sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo pristupa (čl. 15. GDPR-a) – Možete zatražiti informacije o svojim pohranjenim podacima
• Pravo na ispravak (čl. 16. GDPR-a) – Možete zatražiti ispravak netočnih podataka
• Pravo na brisanje (čl. 17. GDPR-a) – Možete zatražiti brisanje svojih podataka
• Pravo na ograničenje obrade (čl. 18. GDPR-a) – Možete zatražiti ograničenje obrade
• Pravo na prenosivost podataka (čl. 20. GDPR-a) – Možete primiti svoje podatke u uobičajenom formatu
• Pravo na prigovor (čl. 21. GDPR-a) – Možete uložiti prigovor na obradu
• Povlačenje privole (čl. 7. st. 3. GDPR-a) – Svoju privolu možete povući u bilo kojem trenutku

7. Kolačići

Marketing web stranica mjeri doseg i ponašanje sesije nakon prve interakcije. Nema banera za kolačiće i nema ID-ova za oglašavanje. Tehnički nužne postavke (jezik, valuta) potrebne su za rad.

7.1 Tehnički nužni kolačići

Ovi kolačići su potrebni da bi web stranica funkcionirala (npr. jezik i valuta) i ne mogu se razumno onemogućiti.

7.2 Mjerenje dosega i ponavljanje sesije

Nakon pomicanja ili klika: Google Analytics 4 (ID mjerenja G-HQHHXQ44LG, samo paperoffice.ai i www.paperoffice.ai), statistika prvog lica putem /po-stats/ (Plausible) i OpenReplay nakon angažmana. Bez banera za pristanak, bez Google Tag Managera, bez ID-ova za oglašavanje.

8. Sigurnost podataka

Provodimo tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše podatke od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa neovlaštenih osoba:

• SSL/TLS enkripcija za sve prijenose podataka
• Šifrirana pohrana podataka
• Redovite sigurnosne revizije
• Kontrola pristupa i autentifikacija

9. Dijeljenje podataka

Vaši osobni podaci neće se prenositi trećim stranama, osim u sljedeće svrhe:

• Davatelji platnih usluga (za obradu plaćanja)
• Davatelji IT usluga (za tehničku podršku)
• Nadležna tijela (kada je to zakonski potrebno)

10. Povezivanje AI asistenta (Claude, ChatGPT, Grok, Cursor) putem MCP

PaperOffice pruža poslužitelj prema protokolu Model Context Protocol (MCP) na adresi mcp.paperoffice.ai, preko kojeg možete povezati AI asistente trećih strana sa svojim PaperOffice računom. Povezivanje se isključivo autorizira od strane vas (OAuth 2.1 s PKCE); vaša lozinka nije poznata asistentu.

Pri svakoj upotrebi, asistent šalje PaperOffice naziv pozvanog alata te potrebne parametre (npr. pojam za pretraživanje ili ID dokumenta). PaperOffice izvršava poziv s pravima vašeg korisničkog računa u vlastitoj infrastrukturi u EU podatkovnim centrima i vraća rezultat asistentu. PaperOffice ne prima vaš povijest chatova niti vaše unose asistentu i ne pohranjuje podatke razgovora.

Vraćeni rezultati (npr. tekstovi dokumenata) postaju dio vašeg razgovora s asistentom i podliježu odredbama o zaštiti podataka odgovarajućeg pružatelja (Anthropic, OpenAI, xAI, Cursor). Molimo provjerite je li prijenos relevantnih dokumenata tom pružatelju dopušten za vašu organizaciju.

PaperOffice bilježi svaki poziv alata (vrijeme, korisnik, alat, potrošeni Credits, povezivanje) u revizijskom zapisniku vašeg račta. Pravna osnova je ispunjenje ugovora (čl. 6 stavak 1 točka b GDPR-a) te naš legitimni interes za sigurnost i razumljivost (čl. 6 stavak 1 točka f GDPR-a). Povezivanje možete u bilo kojem trenutku opozvati u PaperOffice aplikaciji pod Račun → API → MCP veze ili u asistentu; izdani tokeni pristupa time odmah postaju nevažeći.

11. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom vaših osobnih podataka.

12. Kontakt za upite o zaštiti podataka