Datum stupanja na snagu: 31. srpnja 2026.

1. Voditelj obrade

Ova Politika privatnosti opisuje kako Cankar AI obrađuje osobne podatke pri korištenju usluge za izradu vizualizacija pomoću umjetne inteligencije.

Teuz Code j.d.o.o. Donji Sređani 48, Donji Sređani, 43500 Daruvar OIB: 65827193794 Email: stjepan@cankarai.com

2. Koje podatke obrađujemo

Ovisno o tome kako koristite uslugu, obrađujemo:

• ime, email adresu i podatke potrebne za prijavu
• lozinku u obliku zaštićenog sažetka, ako se registrirate emailom i lozinkom
• podatke koje dobijemo od odabranog pružatelja prijave, poput identifikatora računa, imena i email adrese
• podatke o korisničkoj sesiji i gostujućem korištenju
• slike koje učitate, slike izrađene putem usluge, njihove poveznice i osnovne tehničke podatke
• tekstualne upute, odabrane postavke, rezultate i povijest izrade slika
• podatke o kreditima, narudžbama, plaćanju i računima
• nasumični analitički identifikator i podatke o korištenju usluge, poput posjećene stranice i korištenih funkcija, te podatke o prvom dolasku: izvor i kampanju ako su navedeni, putanju odredišne stranice te protokol, domenu, eventualni port i putanju stranice s koje ste došli, bez njezinih parametara i fragmenta
• IP adresu i podatak o pregledniku radi zaštite usluge i ograničavanja zlouporabe
• sadržaj upita, povratnih informacija i prijava pogrešaka, uključujući tehničke podatke koje prijava sadrži

3. Svrhe i pravne osnove obrade

Podatke obrađujemo na sljedećim osnovama:

• Izvršavanje ugovora: izrada i održavanje računa, prijava, pružanje usluge, spremanje povijesti, upravljanje kreditima, obrada plaćanja i korisnička podrška.
• Zakonska obveza: čuvanje podataka potrebnih za račune, porezne i računovodstvene evidencije te postupanje po zahtjevima nadležnih tijela.
• Legitimni interesi: zaštita usluge i korisničkih računa, sprječavanje prijevare i zlouporabe, otklanjanje pogrešaka, administracija te mjerenje i poboljšanje rada usluge, uključujući uspješnost izrade, potrošnju usluga umjetne inteligencije i učinkovitost poveznica na odredišnim stranicama. Pri tome nastojimo koristiti ograničen skup podataka i ne koristiti sadržaj slika ili uputa za analitiku.

Kada se obrada temelji na legitimnom interesu, imate pravo uložiti prigovor kako je opisano u odjeljku 11.

4. Kolačić sesije

Koristimo sesijski kolačić __session_v2 koji je potreban za prijavu, održavanje sesije, gostujuće korištenje i prijavu putem vanjskog računa. Kolačić traje do 30 dana, zaštićen je od pristupa kroz JavaScript i u produkciji se šalje samo preko sigurne veze. U njemu se nalaze token sesije, privremeni podaci za prijavu putem vanjskog računa, nasumični analitički identifikator i podaci o prvom dolasku opisani u odjeljku 2. U bazi podataka pohranjujemo zaštićeni sažetak tokena sesije, a ne izvorni token.

5. Prijava putem Googlea ili Facebooka

Ako odaberete prijavu putem Googlea ili Facebooka, bit ćete preusmjereni tom pružatelju. Nakon uspješne prijave primamo podatke potrebne za izradu ili povezivanje računa, prvenstveno identifikator računa, email adresu i ime ako je dostupno.

Pristupni token koristimo samo tijekom prijave za dohvat tih podataka. Ne pohranjujemo pristupne ni osvježavajuće tokene i podatke dobivene prijavom ne šaljemo pružateljima umjetne inteligencije samo zato što ste se prijavili tim računom.

6. Obrada slika i tekstualnih uputa

Slike koje učitate i tekstualne upute šaljemo vanjskim pružateljima usluga umjetne inteligencije kako bi izradili traženi rezultat ili predložili poboljšanu uputu. Ti pružatelji mogu privremeno zadržati ograničene zapise radi pružanja i zaštite svoje usluge, u skladu s ugovorom i svojim pravilima. Cankar ne koristi vaše slike i upute za treniranje vlastitih modela umjetne inteligencije.

Slike čuvamo kod vanjskog pružatelja pohrane. Slike se trenutačno mogu otvoriti putem njihove izravne poveznice bez prijave. Poveznice ne objavljujemo u javnom katalogu, ali svatko tko dođe do poveznice može pristupiti slici. Nemojte učitavati sadržaj za koji takav rizik pristupa nije prihvatljiv.

Ovlaštene osobe mogu pristupiti slikama, uputama i povijesti kada je to potrebno za podršku, administraciju, sigurnost, provjeru zlouporabe ili otklanjanje tehničkih problema. U tim slučajevima operativna obavijest može sadržavati ime i email korisnika, opis događaja i izravnu poveznicu na izrađenu sliku.

7. Analitika i zaštita od zlouporabe

Za mjerenje korištenja i poboljšanje usluge koristimo vanjskog pružatelja analitike PostHog. Šaljemo mu interni ili nasumični identifikator, podatak o vrsti korisnika, posjećenoj stranici, izvoru i kampanji dolaska, protokolu, domeni, eventualnom portu i putanji prethodne stranice, odredišnoj stranici i korištenim funkcijama te ograničene podatke o ishodu korištenja ili kupnje. Za neprijavljene i gostujuće korisnike koristimo nasumični analitički identifikator, a nakon uspješne registracije ili prijave povezujemo ga s internim brojčanim identifikatorom korisnika. Ne šaljemo sadržaj slika, izravne poveznice na slike ni tekst vaših uputa u analitičke događaje.

Za ograničavanje ponovnog gostujućeg korištenja IP adresu i podatak o pregledniku pretvaramo u pseudonimizirani tehnički identifikator. U tom zapisu čuvamo identifikator i vrijeme zahtjeva, a ne izvornu IP adresu i podatak o pregledniku.

8. Kartično plaćanje i računi

Kupnja kredita provodi se karticom na Stripe Checkout stranici. Stripe prima email kupca, podatke o narudžbi, iznos i valutu te podatke o kartici koje unosite izravno na njegovoj stranici.

Cankar ne prima i ne pohranjuje broj kartice, datum isteka ni sigurnosni kod. Čuvamo podatke o narudžbi, kupljenom paketu, iznosu, valuti i statusu plaćanja te Stripe identifikatore potrebne za potvrdu i evidenciju plaćanja.

Podatke potrebne za izdavanje i fiskalizaciju računa šaljemo vanjskom pružatelju usluge računa. Čuvamo podatke o izdanom računu i tehničkom statusu njegove obrade radi ispunjavanja računovodstvenih i poreznih obveza.

9. Primatelji podataka i prijenosi

Podatke dijelimo samo u opsegu potrebnom za opisane svrhe, sa sljedećim kategorijama primatelja:

• pružateljima smještaja aplikacije, pohrane podataka i sigurnosnih kopija
• pružateljima usluga umjetne inteligencije
• pružateljima prijave putem vanjskog računa
• pružateljima kartičnog plaćanja
• pružateljima izdavanja i fiskalizacije računa
• pružateljima analitike
• pružateljima slanja emaila i operativnih obavijesti
• nadležnim tijelima kada to zahtijeva zakon

Ovisno o odabranom pružatelju, podaci se mogu obrađivati izvan Europskog gospodarskog prostora. Za takav prijenos primjenjuje se odgovarajući mehanizam zaštite, poput odluke o primjerenosti ili standardnih ugovornih klauzula. Informaciju o mjestu obrade i primjenjivom mehanizmu te presliku dostupnih zaštitnih mjera možete zatražiti na adresi stjepan@cankarai.com.

10. Koliko dugo čuvamo podatke i kako ih brišemo

• Sesije istječu nakon 30 dana ili se brišu pri odjavi.
• Nasumični analitički identifikator i podaci o prvom dolasku čuvaju se u kolačiću sesije prema istom roku.
• Podatke za prijavu čuvamo dok postoji korisnički račun.
• Slike, tekstualne upute i povijest trenutačno nemaju automatski rok brisanja. Čuvamo ih dok je račun aktivan i nakon toga dok ne obradimo zahtjev za brisanje, osim podataka koje moramo zadržati.
• Upite i prijave pogrešaka čuvamo dok su potrebni za rješavanje zahtjeva, zaštitu usluge ili pravnih zahtjeva.
• Podatke o narudžbama, plaćanju i računima čuvamo tijekom zakonskih poreznih i računovodstvenih rokova te dulje samo ako je potrebno radi pravnog zahtjeva.
• Pseudonimizirani identifikator za ograničavanje gostujućeg korištenja trenutačno nema automatski rok brisanja.
• Rokove za analitičke podatke i ograničene sigurnosne zapise kod vanjskih pružatelja određuju postavke i ugovori s tim pružateljima. Konkretnu informaciju o primjenjivom roku možete zatražiti od nas.
• Sigurnosne kopije nisu dio neposrednog brisanja i mogu sadržavati podatke dok ne budu zamijenjene ili zasebno obrisane.

Račun ne možete samostalno izbrisati unutar aplikacije. Zahtjev pošaljite na stjepan@cankarai.com i obradit ćemo ga pojedinačno. Potpuno brisanje trenutačno nije moguće automatski u svim slučajevima, osobito ako račun ima narudžbe ili druge povezane zapise. Podatke tada brišemo ili odvajamo od računa kada je to tehnički i pravno moguće, a zadržavamo samo ono što je i dalje potrebno.

Brisanje iz naše aktivne pohrane ne može ukloniti kopiju koju je druga osoba ranije preuzela putem izravne poveznice. Kopije kod vanjskih pružatelja i u sigurnosnim kopijama mogu ostati do isteka njihovih rokova čuvanja.

11. Vaša prava

Ovisno o okolnostima, imate pravo zatražiti pristup osobnim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor na obradu koja se temelji na legitimnom interesu.

Zahtjev pošaljite na stjepan@cankarai.com. Pravo na brisanje nije apsolutno i može biti ograničeno kada podatke moramo čuvati radi zakonske obveze ili drugog dopuštenog razloga.

Ako smatrate da se vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

Ime, email i podaci za prijavu potrebni su za otvaranje i korištenje registriranog računa. Slika i tekstualna uputa potrebni su za izradu traženog rezultata, a podaci o narudžbi i plaćanju za kupnju kredita. Te podatke niste zakonski obvezni dati, ali bez njih ne možemo pružiti odgovarajuću funkciju. Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom.

12. Brisanje podataka povezanih s Facebook prijavom

Ako ste koristili Facebook prijavu, možete ukloniti Cankar AI kroz postavke svojeg Facebook računa u odjeljku Aplikacije i web-mjesta. Time se opoziva budući pristup, ali se Cankar račun i povezani podaci ne brišu automatski.

Za brisanje veze s Facebook računom ili drugih povezanih podataka pošaljite zahtjev na stjepan@cankarai.com s email adrese povezane s računom. Zahtjev obrađujemo uz ista ograničenja čuvanja opisana u ovoj Politici.

13. Promjene i kontakt

Ovu Politiku privatnosti možemo povremeno promijeniti. Nova verzija i datum stupanja na snagu bit će objavljeni na ovoj stranici.

Za sva pitanja o privatnosti i obradi osobnih podataka kontaktirajte nas na: stjepan@cankarai.com