1. Uvod

Dobrodošao na Paido (»mi«, »nas« ili »naše«). Paido je platforma za otkrivanje lokalnih događanja sa sjedištem u Hrvatskoj. Predani smo zaštiti tvojih osobnih podataka i poštovanju tvoje privatnosti u skladu s Općom uredbom o zaštiti podataka (GDPR) te važećim hrvatskim i EU propisima o zaštiti podataka.

Ova Politika privatnosti objašnjava koje podatke prikupljamo, kako ih koristimo i koja prava imaš u vezi sa svojim osobnim podacima kada koristiš našu platformu na paido.ai ili kroz naše mobilne aplikacije za iOS i Android.

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: Kada se prijaviš putem Googlea ili Applea, od njih primamo tvoje ime, e-adresu i profilnu sliku. Kod prijave Appleom možeš odabrati skrivanje e-adrese, u kojem slučaju primamo Appleovu proslijeđenu adresu. Račune organizatora izrađuju naši administratori na poziv.
• Podaci o lokaciji (neobavezno): Ako to dopustiš, pristupamo lokaciji tvojeg uređaja kako bismo ti prikazali obližnje događaje i ponude. Ti se podaci obrađuju na tvojem uređaju, a našem serveru šalju se samo kao koordinate za dohvat događaja. Pristup lokaciji možeš opozvati u bilo kojem trenutku u postavkama preglednika ili uređaja.
• Push obavijesti (neobavezno): Ako uključiš obavijesti, pohranjujemo token uređaja (putem Apple APNs-a ili web push standarda) kako bismo ti mogli slati obavijesti o događajima. Obavijesti možeš isključiti u bilo kojem trenutku u postavkama aplikacije ili uređaja, čime se token uklanja.
• Podaci gosta na uređaju: Za korištenje bez prijave (npr. spremanje matičnog grada, odabranih kategorija i iskorištavanje pogodnosti Paido Deal) pohranjujemo nasumični identifikator uređaja i tvoje postavke lokalno u pregledniku ili aplikaciji. Ti podaci nisu povezani s tvojim identitetom i možeš ih izbrisati čišćenjem podataka preglednika ili aplikacije.
• Analitički podaci: Prikupljamo anonimne podatke o korištenju, poput pregleda stranica, klikova i navigacije, putem vlastitog samostalno hostanog analitičkog sustava (ClickHouse). Ti podaci nisu povezani s tvojim identitetom osim ako si prijavljen.
• Učitani sadržaj: Ako si organizator, slike koje učitaš za događaje ili lokacije pohranjuju se na našem samostalno hostanom sustavu za pohranu.
• Kolačići: Koristimo JWT kolačić za autentikaciju kako bismo te zadržali prijavljenim. Pojedinosti u odjeljku 8.

3. Kako koristimo tvoje podatke

Prikupljene podatke koristimo u sljedeće svrhe:

• Za prikaz događaja, ponuda i lokacija u tvojoj blizini
• Za autentikaciju tvojeg identiteta i održavanje sesije
• Za slanje push obavijesti o događajima koje si zatražio
• Kako bismo organizatorima omogućili izradu i upravljanje događajima i promocijama
• Kako bismo razumjeli način korištenja platforme i poboljšali uslugu
• Za osiguranje sigurnosti platforme i sprječavanje zlouporabe

Tvoje osobne podatke ne prodajemo, ne iznajmljujemo niti dijelimo s trećim stranama u marketinške svrhe.

4. Automatska obrada sadržaja

Kako bismo sadržaj događaja učinili dostupnim na više jezika i razvrstali ga po kategorijama, opise i naslove događaja obrađujemo putem usluge umjetne inteligencije treće strane (Google Gemini). Ta se obrada odnosi na sadržaj događaja, a ne na osobne podatke posjetitelja. Ne koristi se za profiliranje korisnika niti za donošenje odluka o pojedincima.

5. Pohrana i sigurnost podataka

Tvoji podaci pohranjuju se na serverima smještenima u Europskoj uniji. Koristimo sigurnosne mjere u skladu s industrijskim standardima, uključujući šifrirane veze (HTTPS/TLS), sigurnosne tokene za autentikaciju i ograničen pristup serveru. Slike i učitani sadržaj pohranjuju se na našem samostalno hostanom sustavu za pohranu (MinIO).

Iako poduzimamo razumne mjere opreza za zaštitu tvojih podataka, nijedan način prijenosa ni pohrane nije 100 % siguran. Ne možemo jamčiti apsolutnu sigurnost tvojih podataka.

6. Usluge trećih strana

Koristimo sljedeće usluge trećih strana:

• Google i Apple prijava: Za autentikaciju korisnika. Kada se prijaviš, na obradu tih podataka primjenjuju se pravila privatnosti Googlea odnosno Applea. Primamo samo tvoje ime, e-adresu i profilnu sliku.
• Google Karte: Za prikaz interaktivnih karata s lokacijama događaja i mjesta. Na obradu podataka karte primjenjuju se Googleova pravila privatnosti.
• Google Gemini: Za strojno prevođenje i razvrstavanje sadržaja događaja, kako je opisano u odjeljku 4.
• Apple APNs: Za isporuku push obavijesti korisnicima iOS aplikacije koji su ih uključili.
• Cloudflare: Za isporuku sadržaja (CDN) i sigurnost. Cloudflare može obrađivati metapodatke o vezi (IP adrese, zaglavlja zahtjeva) u sklopu svoje usluge.

Ne koristimo Google Analytics ni bilo koju drugu analitičku uslugu treće strane. Naša analitika u potpunosti je samostalno hostana.

7. Tvoja prava prema GDPR-u

Kao ispitanik prema GDPR-u imaš sljedeća prava:

• Pravo na pristup: Možeš zatražiti kopiju osobnih podataka koje o tebi čuvamo.
• Pravo na ispravak: Možeš zatražiti ispravak netočnih osobnih podataka.
• Pravo na brisanje: Možeš zatražiti brisanje svojih osobnih podataka (»pravo na zaborav«).
• Pravo na prenosivost podataka: Možeš zatražiti svoje podatke u strukturiranom, uobičajenom formatu.
• Pravo na ograničenje obrade: Možeš zatražiti da ograničimo način korištenja tvojih podataka.
• Pravo na prigovor: Možeš uložiti prigovor na obradu svojih osobnih podataka.
• Pravo na povlačenje privole: Kada se obrada temelji na privoli, možeš je povući u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od ovih prava javi nam se na [email protected]. Na tvoj zahtjev odgovorit ćemo u roku od 30 dana. Također imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadzornom tijelu u EU.

8. Kolačići

Koristimo jedan nužni kolačić za održavanje sesije autentikacije (JWT token). Taj je kolačić neophodan za rad platforme kada si prijavljen i ne zahtijeva privolu prema GDPR-u. Ne koristimo oglašivačke, prateće ni bilo koje druge nepotrebne kolačiće.

9. Čuvanje podataka

Podatke o računu čuvamo dok je tvoj račun aktivan. Analitički podaci čuvaju se u zbirnom, anonimiziranom obliku. Ako zatražiš brisanje računa, tvoje osobne podatke uklonit ćemo u roku od 30 dana, osim ako smo zakonski obvezni čuvati ih. Podaci o događajima koje su izradili organizatori mogu se zadržati nakon brisanja računa u povijesne i arhivske svrhe, uz uklanjanje osobnih podataka.

10. Privatnost djece

Paido nije namijenjen djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako smatraš da smo prikupili podatke djeteta mlađeg od 16 godina, javi nam se na [email protected] i odmah ćemo ih izbrisati.

11. Izmjene ove politike

Ovu Politiku privatnosti povremeno možemo ažurirati. Kod značajnih izmjena ažurirat ćemo datum »Zadnje ažurirano« na vrhu ove stranice. Preporučujemo da povremeno pregledaš ovu politiku. Nastavak korištenja Paida nakon objave izmjena znači da prihvaćaš ažuriranu politiku.

12. Kontakt

Ako imaš pitanja o ovoj Politici privatnosti ili našim postupcima obrade podataka, javi nam se:

• E-adresa: [email protected]
• Platforma: paido.ai