Politika privatnosti

Odgovorna osoba za obradu podataka na ovoj web stranici je:

Balane GmbH
Balanstraße 84
81541 München
Njemačka

E-mail: contact@balane.tech

Hosting

Naša web stranica je hostirana na Vercelu s poslužiteljima diljem svijeta, uključujući i u EU. Vercel je američki davatelj usluga. Prijenos podataka u SAD provodi se na temelju okvira EU‑US Data Privacy Framework.

Baza podataka

Vaši podaci pohranjeni su u Supabase bazi podataka koja se nalazi u Frankfurtu, Njemačka. Supabase je također američki pružatelj.

Usluge prijevoda uz AI

Za prijevode koristimo različite AI usluge:

• OpenAI (GPT modeli) – SAD
• Anthropic (Claude) – SAD
• Mistral AI (planirano za budućnost) – Francuska

Tekstovi koje učitate prosljeđuju se tim servisima radi prijevoda.

Poslužitelj za prijevode

Pravi prijevodi obrasđuju se na radnom poslužitelju Fly.io u Frankfurtu, Njemačkoj.

Slanje e-pošte

Transakcijske e‑pošte (potvrde narudžbi, resetiranje lozinke) šalju se putem Breva. Brevo je europski pružatelj usluga s poslužiteljima u EU.

Sustav tiketa

Za zahtjeve podrške koristimo Zammad, open-source sustav tiketa, samostalno hostiran na Hetzner poslužitelju u Njemačkoj.

Tijekom registracije

• E-mail adresa
• Lozinka (šifrirano pohranjena)
• Vremenska oznaka registracije

Tijekom korištenja usluge prijevoda

• Prenesene datoteke (datoteke za lokalizaciju)
• Izvorišni i ciljani jezici
• Povijest prijevoda
• Memorija prijevoda (ako kreirate projekt)
• Podaci o plaćanju (obrađuje Stripe)

Automatski prikupljeni podaci

• IP adresa
• Vrsta i verzija preglednika
• Operativni sustav
• Vrijeme pristupa
• URL referent

Obrađujemo vaše podatke za sljedeće svrhe:

• Pružanje usluge prevođenja
• Upravljanje vašim korisničkim računom
• Obrada plaćanja
• Pohrana memorije prijevoda radi uštede troškova
• Tehnička sigurnost i analiza pogrešaka
• Poštivanje zakonskih obveza zadržavanja podataka

Vi ste isključivo odgovorni za sadržaj koji učitate i za prijevod koji se izvrši.

Ne snosimo nikakvu odgovornost ni jamstvo za:

• Točnost ili kvaliteta prijevoda
• Pravna ispravnost sadržaja koje ste učitali
• Eventualne povrede autorskih prava u vašim sadržajima
• Prikladnost prijevoda za određenu namjenu.

Molimo provjerite jeste li ovlašteni za obradu i prijevod učitanog sadržaja.

Vaši podaci bit će preneseni na:

• AI Translation Services AI prijevodne usluge (OpenAI, Anthropic, DeepSeek, po potrebi Mistral AI) – za izvođenje prijevoda
• Stripe – za obradu plaćanja (serveri u EU i SAD-u)
• Supabase – za korištenje baze podataka (poslužitelj u Frankfurtu, operater u SAD-u)
• Vercel – za hosting aplikacije (poslužitelji diljem svijeta, uključujući EU, operater u SAD-u).
• Umami Analytics – za anoniman prikupljanje statistika korištenja (samostalno hostano na Railwayu u EU).
• CRM System CRM sustav (Odoo) – za upravljanje odnosima s kupcima i narudžbama (samo podaci o narudžbi: e-mail adresa, broj narudžbe, iznos)
• Email Service E-mail usluga (Brevo) – za slanje transakcijskih e‑poruka (npr. potvrde narudžbi, resetiranje lozinke)
• Fly.io – za rad prevoditeljskog posla (server u Frankfurtu, Njemačka)
• Ticket System Sustav tiketa (Zammad) – za obradu zahtjeva podrške (samostalno hostiran na Hetzner poslužitelju u Njemačkoj)

Dijeljenje s drugim trećim stranama ne događa, osim ako nas je zakon obvezao.

Kako koristimo usluge međunarodnih davatelja, vaši se podaci dijelom prenose u treće zemlje:

• SAD: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

SAD nemaju potpuno razinu zaštite podataka usklađenu s GDPR-om. Prijenos se temelji na EU-US Data Privacy Framework ili na Standardnim ugovornim klauzulama.

Ugovori o obradi podataka (UOP)

Sa svim gore navedenim izvršiteljima obrade (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) sklopljeni su AVV ugovori u skladu s člankom 28. GDPR. Oni sadrže Standardne ugovorne klauzule Europske komisije za pravni prijenos podataka u treće zemlje.

• Podaci računa: Sve dok postoji vaš račun
• Zadaci prijevoda: Dok postoji vaš račun (iz tehničkih razloga)
• Memorija prijevoda: Dok dok postoji vaš projekt ili dok se ne obri ručno.
• Podaci o plaćanju: 10 godina (zakonska obveza čuvanja)
• Zapisnici poslužitelja: 7 dana

Kako bismo zaštitili vaše podatke i držali našu bazu podataka ažurnom, automatski brišemo neaktivne račune:

• Nakon 12 mjeseci neaktivnosti vaš će račun biti označen kao neaktivan.
• Primite ćete e-mail obavijest 30 dana prije brisanja.
• Bez aktivnosti, svi vaši podaci (račun, projekti, memorija prijevoda, povijest prijevoda) automatski će biti izbrisani.
• Svaki prijava ili korištenje usluge resetira razdoblje neaktivnosti.

Ova mjera ima za cilj zaštititi vaše podatke u skladu s načelom minimizacije podataka (čl. 5.1 lit. c RGPD).

Prema Općoj uredbi o zaštiti podataka (GDPR), imate sljedeća prava:

• Pravo na pristup (čl. 15 RGPD): Možete zatražiti pristup svojim pohranjenim podacima
• Pravo na ispravak (čl. 16. RGPD): Možete zatražiti ispravak netočnih podataka
• Pravo na brisanje (čl. 17 RGPD): Možete zatražiti brisanje vaših podataka.
• Ograničenje obrade (čl. 18 RGPD): Možete zatražiti ograničenje obrade.
• Prenosivost podataka (čl. 20 RGPD): Možete dobiti svoje podatke u strukturiranom formatu.
• Pravo na prigovor (čl. 21. RGPD): Možete se usprotiviti obradi vaših podataka.

Kako biste ostvarili svoja prava, obratite se na: contact@balane.tech

Imate pravo podnijeti prigovor nadzornom tijelu o našem postupku obrade vaših osobnih podataka.

Nadležna nadzorna tijela je:
Bavarska uprava za zaštitu podataka (BayLDA)
Promenade 18
91522 Ansbach
Njemačka
Web stranica: www.lda.bayern.de

Tehnički nužni kolačići (osnovni)

Ovi su kolačići potrebni za osnovne funkcije web stranice i automatski se postavljaju:

• Sesijski cookie: Status prijave i autentikacija
• Kolačić za temu: Pohranjuje vašu preferenciju za način rada svijetlo/temno
• Kolačić jezika: Spremi postavke jezika (DE/EN).

Pravna osnova: Pravni interes (članak 6(1)(f) RGPD)

Analitika (bez kolačića)

Korištenje Umami Analytics, alat za analitiku prilagođen privatnosti, kako bismo razumjeli i poboljšali korištenje naše web stranice. Umami Analytics se aktivira samo uz vaš izričiti pristanak.

Analitika Umami

Pružatelj usluga: Samostalno hostano (Balane GmbH) na Railway-u, poslužitelji u EU
Pohrana podataka: EU poslužitelji (Railway)
Prikupljeni podaci:

• Posjećene stranice (URL-ovi)
• Referer (prethodna stranica)
• Vrsta preglednika i verzija
• Operativni sustav
• Vrsta uređaja (računalo, mobilni)
• Trajanje posjeta i interakcije

Važno: Umami ne pohranjuje IP adrese, ne koristi kolačiće i ne stvara korisničke profile na različitim web stranicama. Svi podaci su potpuno anonimizirani.

Svrha: Analiza ponašanja korisnika radi poboljšanja web stranice
Pravna osnova: Pravni interes (Članak 6(1)(f) GDPR)
Rok zadržavanja: Agregirane statistike, 24 mjeseca
Daljnje informacije: Umami Privacy Policy

Kako Umami Analytics radi potpuno anonimizirano i ne obrađuje osobne podatke, nije potrebna posebna suglasnost.

Pregled svih kolačića

Detaljan pregled svih cookiesa koje koristimo nalazi se na našoj stranici s Politikom kolačića. Stranica politike kolačića.

Ovu politiku privatnosti možemo s vremena na vrijeme ažurirati. Obavijestit ćemo vas o značajnim promjenama putem e-pošte ili obavijesti usluge.

Pri vašem sljedećem posjetu, primjenjivat će se nova politika privatnosti.