Pravila privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je PharmaVision Solutions d.o.o. (dalje: "mi", "naša tvrtka" ili "CreaticoAI"). Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na:

• E-pošta: info@phv-solutions.com

2. Koje podatke prikupljamo

Podaci koje vi dajete

• Ime i prezime, e-mail adresa (pri registraciji)
• Podaci o plaćanju (procesira Stripe — mi ne pohranjujemo podatke kartice)
• Sadržaj koji unosite u aplikaciju (objave, tekstovi, mediji)
• Podaci o brendu i tvrtki (po izboru)

Podaci koje prikupljamo automatski

• IP adresa, tip preglednika, operacijski sustav
• Podaci o korištenju aplikacije (stranice, klikovi, trajanje sesije)
• Kolačići i slični identifikatori (vidi Politiku kolačića)

3. Svrha i pravna osnova obrade

• Izvršenje ugovora — pružanje usluge CreaticoAI kojoj ste se pretplatili
• Legitimni interes — sigurnost platforme, sprječavanje prijevara, analitika
• Privola — marketing komunikacije (možete se odjaviti u bilo koje doba)
• Zakonska obveza — čuvanje računovodstvenih podataka sukladno hrvatskom pravu

4. Dijeljenje podataka

Vaše podatke dijelimo isključivo s pouzdanim pružateljima usluga koji djeluju kao naši izvršitelji obrade:

• Stripe — obrada plaćanja
• Anthropic / OpenAI — AI generiranje sadržaja (vaši upiti se obrađuju, ali ne pohranjuju za treniranje modela)
• Cloudflare — pohrana medija i CDN
• Vercel — hosting aplikacije

Ne prodajemo, iznajmljujemo niti trgujemo vašim osobnim podacima s trećim stranama u marketinške svrhe.

5. Međunarodni prijenosi podataka

Neki od naših pružatelja usluga (npr. Anthropic, Vercel) imaju sjedište izvan Europskog gospodarskog prostora (EGP). U tim slučajevima osiguravamo odgovarajuće zaštitne mjere (Standardne ugovorne klauzule Europske komisije) kako bi vaši podaci bili zaštićeni na razini ekvivalentnoj GDPR-u.

6. Rokovi čuvanja podataka

• Podaci računa — do brisanja računa + 30 dana
• Objave i mediji — do brisanja računa
• Računovodstveni podaci — 11 godina (zakonska obveza)
• Logovi sigurnosti — 90 dana

7. Vaša prava

Sukladno GDPR-u imate pravo na:

• Pristup — dobiti kopiju svojih podataka
• Ispravak — ispraviti netočne podatke
• Brisanje — zatražiti brisanje ("pravo na zaborav")
• Ograničenje obrade — privremeno ograničiti obradu
• Prenosivost — primiti podatke u strojno čitljivom formatu
• Prigovor — prigovoriti obradi temeljenoj na legitimnom interesu
• Povlačenje privole — povući privolu za marketing u bilo koje doba

Zahtjeve možete uputiti na info@phv-solutions.com. Odgovorit ćemo u roku 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

8. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite: HTTPS enkripcija, enkripcija podataka u mirovanju, kontrola pristupa temeljena na ulogama, redovite sigurnosne provjere i treniranje zaposlenika.

9. Izmjene ove politike

O značajnim izmjenama obavijestit ćemo vas e-poštom ili putem obavijesti u aplikaciji najmanje 14 dana unaprijed. Nastavak korištenja usluge nakon stupanja izmjena na snagu smatra se prihvaćanjem.

10. Kontakt

Za sva pitanja o privatnosti: info@phv-solutions.com