Politika privatnosti

Posljednje ažuriranje: 22. travnja 2026.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je Popsy Labs, Inc., tvrtka registrirana u saveznoj državi Delaware, SAD, sa sjedištem na adresi 1111B S Governors Ave, #6006, Dover, DE 19904, SAD („Popsy Labs“, „mi“ ili „nas“).

Za sva pitanja u vezi s osobnim podacima kontaktirajte nas na info@transkripcija.hr.

2. Koje podatke obrađujemo

Obrađujemo samo podatke koji su nužno potrebni za rad Usluge:

  • Zvučne datoteke — učitane snimke šaljemo na transkripcijski poslužitelj isključivo za obradu. Nakon obavljene transkripcije datoteke se brišu i ne pohranjujemo ih trajno.
  • Podaci o računu — pri prijavi putem Google računa dobivamo e-mail adresu i ime. Te podatke ne dijelimo s trećim stranama u marketinške svrhe.
  • Podaci o pretplati — za naplatne planove obrađujemo podatke o pretplati putem pružatelja usluge Stripe. Popsy Labs ne pohranjuje brojeve kreditnih kartica — njih obrađuje isključivo Stripe.
  • Tehnički podaci — IP adresa, vrsta preglednika i osnovni dnevnici pristupa za sprječavanje zlouporaba.

3. Pravne osnove i svrhe obrade

  • Izvršenje ugovora (članak 6(1)(b) GDPR-a) — transkripcija, upravljanje računom, naplata pretplate.
  • Legitimni interes (članak 6(1)(f) GDPR-a) — sprječavanje zlouporaba, sigurnost Usluge, mjerenje učinkovitosti oglašavanja i poboljšanja Usluge.
  • Privola (članak 6(1)(a) GDPR-a) — kada nam je izričito date (npr. za primanje e-mail obavijesti).

4. Izvršitelji obrade i treće strane

Za rad Usluge koristimo pouzdane treće pružatelje koji djeluju kao izvršitelji obrade podataka:

  • Google (Google Ireland Ltd.) — prijava putem Google OAuth, oglašavanje i mjerenje konverzija.
  • Stripe, Inc. — obrada plaćanja i upravljanje pretplatama.
  • Railway Corp. — hosting web aplikacije.
  • Plausible Insights OÜ — anonimna analitika posjeta bez kolačića i bez praćenja osobnih identifikatora.
  • Crisp IM SAS — chat uživo za korisničku podršku.
  • Endorsely — praćenje partnerskog programa (affiliate).
  • Pružatelj transkripcije (AI model) — zvučne datoteke šalju se isključivo radi obrade i ne pohranjuju se za treniranje modela.

Neki izvršitelji obrade mogu biti smješteni izvan EU/EGP-a (osobito u SAD-u). U takvim slučajevima prijenos osobnih podataka odvija se na temelju standardnih ugovornih klauzula (SCC) Europske komisije ili drugih odgovarajućih zaštitnih mjera.

5. Kolačići i praćenje

Pri prvom posjetu prikazujemo ti obavijest o kolačićima, gdje kolačiće možeš prihvatiti ili odbiti. Tvoj odabir bilježimo u kolačiću cookie_consent (vrijedi 180 dana). Odabir možeš promijeniti u bilo kojem trenutku tako da obrišeš ovaj kolačić u postavkama preglednika i osvježiš stranicu.

Bez tvoje privole koristimo samo sljedeće:

  • Plausible analitika — ne koristi kolačiće i ne prikuplja osobne identifikatore.
  • Tehnički kolačići — nužno potrebni za rad (prijava, sesija, postavka privole). Za njih ne treba privola jer su nužni za rad Usluge.

Uz tvoju privolu dodatno koristimo:

  • Google Ads (Consent Mode v2) — mjerenje konverzija i oglašavanje. Zadano postavljeno na „denied“; nakon prihvaćanja se ažurira na „granted“.
  • Crisp — chat uživo (zadržavanje konteksta razgovora).
  • Endorsely — praćenje partnerskog programa.

6. Razdoblje pohrane

  • Zvučne snimke — brišu se odmah nakon obavljene transkripcije.
  • Transkripcije — sve dok korisnik ima aktivan račun ili do brisanja od strane korisnika.
  • Podaci o računu i pretplati — za vrijeme trajanja računa i još 12 mjeseci nakon zatvaranja zbog zakonskih obveza (računovodstvo, porezi).
  • Dnevnici pristupa — najviše 90 dana.

7. Tvoja prava (GDPR)

Za korisnike iz Europske unije i Europskog gospodarskog prostora (EU/EGP) sukladno GDPR-u imaš sljedeća prava:

  • pravo na pristup svojim osobnim podacima,
  • pravo na ispravak netočnih podataka,
  • pravo na brisanje („pravo na zaborav“),
  • pravo na ograničenje obrade,
  • pravo na prenosivost podataka,
  • pravo na prigovor obradi na temelju legitimnog interesa,
  • pravo na povlačenje privole u bilo kojem trenutku.

Zahtjeve šalji na info@transkripcija.hr. Odgovorit ćemo ti najkasnije u roku od 30 dana.

Ako smatraš da kršimo tvoja prava, imaš pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

8. Sigurnost podataka

Podatke štitimo upotrebom enkripcije u prijenosu (HTTPS/TLS), ograničenog pristupa i redovitog ažuriranja infrastrukture. Unatoč tome, niti jedan sustav nije 100 % siguran — u slučaju incidenta obavijestit ćemo pogođene korisnike i nadležno nadzorno tijelo u skladu sa zakonskim rokovima.

9. Djeca

Usluga nije namijenjena djeci mlađoj od 16 godina. Ako utvrdimo da smo nenamjerno prikupili osobne podatke djeteta, odmah ćemo ih obrisati.

10. Izmjene politike

Ovu politiku privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo te e-mailom ili obavijesti na web mjestu. Datum posljednjeg ažuriranja naveden je na vrhu ove stranice.

11. Kontakt