Politika privatnosti

Posljednje ažuriranje: 12. listopada 2026.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je Popsy Labs, Inc., tvrtka registrirana u saveznoj državi Delaware, SAD, sa sjedištem na adresi 1111B S Governors Ave, #6006, Dover, DE 19904, SAD („Popsy Labs“, „mi“ ili „nas“).

Za sva pitanja u vezi s osobnim podacima kontaktirajte nas na [email protected].

2. Koje podatke obrađujemo

Obrađujemo samo podatke koji su nužno potrebni za rad Usluge:

  • Zvučne datoteke — snimke učitane na početnoj stranici šaljemo na transkripcijski poslužitelj isključivo za obradu; nakon transkripcije se brišu i ne pohranjujemo ih. Ako se prijaviš i snimku spremiš u Moje bilješke, čuvamo snimku i njezinu transkripciju dok ih ne izbrišeš.
  • Podaci o računu — pri prijavi putem Google računa dobivamo e-mail adresu i ime. Te podatke ne dijelimo s trećim stranama u marketinške svrhe.
  • Podaci o pretplati — za naplatne planove obrađujemo podatke o pretplati putem pružatelja usluge Stripe. Popsy Labs ne pohranjuje brojeve kreditnih kartica — njih obrađuje isključivo Stripe.
  • Tehnički podaci — IP adresa, vrsta preglednika i osnovni dnevnici pristupa za sprječavanje zlouporaba.

3. Pravne osnove i svrhe obrade

  • Izvršenje ugovora (članak 6(1)(b) GDPR-a) — transkripcija, upravljanje računom, naplata pretplate.
  • Legitimni interes (članak 6(1)(f) GDPR-a) — sprječavanje zlouporaba, sigurnost Usluge, mjerenje učinkovitosti oglašavanja i poboljšanja Usluge.
  • Privola (članak 6(1)(a) GDPR-a) — kada nam je izričito date (npr. za primanje e-mail obavijesti).

4. Izvršitelji obrade i treće strane

Za rad Usluge koristimo pouzdane treće pružatelje koji djeluju kao izvršitelji obrade podataka:

  • Google (Google Ireland Ltd.) — prijava putem Google OAuth, oglašavanje i mjerenje konverzija.
  • Stripe, Inc. — obrada plaćanja i upravljanje pretplatama.
  • Railway Corp. — hosting web aplikacije.
  • Cloudflare, Inc. (SAD) — isporuka i zaštita web stranice, anonimna statistika posjeta bez kolačića te pohrana snimaka iz Mojih bilješki (Cloudflare R2).
  • Crisp IM SAS — chat uživo za korisničku podršku.
  • Endorsely — praćenje partnerskog programa (affiliate).
  • ElevenLabs, Inc. (SAD) — AI transkripcija. Zvučne datoteke šalju se isključivo radi obrade transkripcije.
  • Resend, Inc. (SAD) — slanje e-poruka (dobrodošlica, obavijesti o pretplati).

Neki izvršitelji obrade mogu biti smješteni izvan EU/EGP-a (osobito u SAD-u). U takvim slučajevima prijenos osobnih podataka odvija se na temelju standardnih ugovornih klauzula (SCC) Europske komisije ili drugih odgovarajućih zaštitnih mjera.

5. Kolačići i praćenje

Pri prvom posjetu prikazujemo ti obavijest o kolačićima, gdje kolačiće možeš prihvatiti ili odbiti. Tvoj odabir bilježimo u kolačiću cookie_consent (vrijedi 180 dana). Odabir možeš promijeniti u bilo kojem trenutku tako da obrišeš ovaj kolačić u postavkama preglednika i osvježiš stranicu.

Bez tvoje privole koristimo samo sljedeće:

  • Cloudflare Web Analytics — anonimna statistika posjeta; ne koristi kolačiće i ne prikuplja osobne identifikatore. Uz to vlastita statistika posjeta (stranice i vrijeme na stranici) bez kolačića; IP adresa se ne sprema, a anonimna oznaka posjetitelja mijenja se svaki dan.
  • Tehnički kolačići — nužno potrebni za rad (prijava, sesija, postavka privole). Za njih ne treba privola jer su nužni za rad Usluge.

Uz tvoju privolu dodatno koristimo:

  • Google Ads (Consent Mode v2) — mjerenje konverzija i oglašavanje. Zadano postavljeno na „denied“; nakon prihvaćanja se ažurira na „granted“.
  • Crisp — chat uživo (zadržavanje konteksta razgovora).
  • Endorsely — praćenje partnerskog programa.

6. Razdoblje pohrane

  • Zvučne snimke — snimke učitane na početnoj stranici ne pohranjujemo; pružatelj transkripcije obrađuje ih isključivo radi izrade transkripcije. Snimke u Mojim bilješkama čuvamo dok ih ne izbrišeš.
  • Transkripcije — tekst transkripcija s početne stranice uz besplatno korištenje i kupnju jedne snimke ne pohranjujemo, prikazuje se samo u tvom pregledniku. Pretplatnicima Pro transkripcije s početne stranice spremamo u Moje bilješke. Transkripcije u Mojim bilješkama čuvamo zajedno sa snimkom (ako postoji) dok ih ne izbrišeš. Za ograničenje besplatne verzije čuvamo podatke o korištenju (datum, trajanje i veličinu datoteke).
  • Podaci o računu i pretplati — za vrijeme trajanja računa i još 12 mjeseci nakon zatvaranja zbog zakonskih obveza (računovodstvo, porezi).
  • Dnevnici pristupa — najviše 90 dana.

7. Tvoja prava (GDPR)

Za korisnike iz Europske unije i Europskog gospodarskog prostora (EU/EGP) sukladno GDPR-u imaš sljedeća prava:

  • pravo na pristup svojim osobnim podacima,
  • pravo na ispravak netočnih podataka,
  • pravo na brisanje („pravo na zaborav“),
  • pravo na ograničenje obrade,
  • pravo na prenosivost podataka,
  • pravo na prigovor obradi na temelju legitimnog interesa,
  • pravo na povlačenje privole u bilo kojem trenutku.

Zahtjeve šalji na [email protected]. Odgovorit ćemo ti najkasnije u roku od 30 dana.

Ako smatraš da kršimo tvoja prava, imaš pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

8. Sigurnost podataka

Podatke štitimo upotrebom enkripcije u prijenosu (HTTPS/TLS), ograničenog pristupa i redovitog ažuriranja infrastrukture. Unatoč tome, niti jedan sustav nije 100 % siguran — u slučaju incidenta obavijestit ćemo pogođene korisnike i nadležno nadzorno tijelo u skladu sa zakonskim rokovima.

9. Djeca

Usluga nije namijenjena djeci mlađoj od 16 godina. Ako utvrdimo da smo nenamjerno prikupili osobne podatke djeteta, odmah ćemo ih obrisati.

10. Izmjene politike

Ovu politiku privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo te e-mailom ili obavijesti na web mjestu. Datum posljednjeg ažuriranja naveden je na vrhu ove stranice.

11. Kontakt

  • E-mail: [email protected]
  • Popsy Labs, Inc., 1111B S Governors Ave, #6006, Dover, DE 19904, SAD