Politika privatnosti

1. Voditelj obrade

Voditelj obrade je Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Za sva pitanja ili zahtjeve: support@nexpiria.com.

2. Što ne radimo

Nexpiria ne prikazuje oglase, ne koristi alate za analitiku ni oglašivačko praćenje, nikada ne prodaje niti iznajmljuje vaše podatke i ne koristi ih za izradu profila.

3. Obrađeni podaci i svrhe

Ovisno o načinu na koji koristite uslugu, obrađujemo:

• Pregledavanje web-mjesta: IP adresu, vrstu preglednika, zatražene stranice i vremenske oznake, koje pružatelj usluge smještaja bilježi u tehničkim zapisima radi sigurnosti i neprekidnog rada usluge. Pravna osnova: legitimni interes.
• Račun: adresu e-pošte, lozinku (koju usluga autentifikacije pohranjuje isključivo u šifriranom obliku), vaše odabrano ime ili nadimak i, ako je koristite, identifikator koji pruža Google ili Apple. Svrha: izrada i zaštita vašeg računa. Pravna osnova: izvršenje ugovora (uvjeti korištenja).
• Rokove, bilješke, profile kućanstva, postavke i priloge: spremljene na vaš račun (baza podataka i privatna pohrana koje hostira Supabase), čitljive samo vama i, za ono što podijelite, članovima vašeg kućanstva. Ništa se ne zadržava u pregledniku osim tokena za prijavu. Pravna osnova: izvršenje ugovora.
• Zajedničko kućanstvo (ako ga izradite ili mu se pridružite): naziv kućanstva, prikazano ime svakog člana te zajedničke rokove s prilozima, pohranjene na našim poslužiteljima i vidljive svakom članu kućanstva, koji ih može uređivati. Svrha: zajedničko praćenje obiteljskih rokova. Pravna osnova: izvršenje ugovora.
• Google poveznica (ako je uključite): adresu vašeg Google računa, potvrđenu kodom poslanim e-poštom, i šifrirani pristupni token. Vaši se prilozi kopiraju u privatnu mapu aplikacije na vašem Google Driveu, a rokovi u kalendar „Nexpiria” u vašem Google Calendaru, izravno iz vašeg preglednika: ne prolaze kroz naše poslužitelje. Pravna osnova: vaša privola, koju možete povući u bilo kojem trenutku prekidom veze računa.
• Podsjetnike e-poštom i push obavijestima (ako ih uključite): za svaki podsjetnik naslov i datum roka, vrijeme slanja i odabrani kanal; za e-poštu adresu e-pošte vašeg računa (šalje se s no-reply@nexpiria.com); za obavijesti tehnički identifikator vašeg uređaja koji pruža vaš preglednik. Bilješke, brojevi i prilozi nikada se ne šalju u tu svrhu. Pravna osnova: vaša privola, koju povlačite isključivanjem podsjetnika.
• Otkrivanje države (prvi posjet): vaša IP adresa šalje se usluzi api.country.is, koja vraća samo državu, kako bi se mogli ponuditi odgovarajući jezik, država i valuta. Rezultat se čuva u vašim postavkama, a državu možete ručno odabrati u postavkama. Pravna osnova: legitimni interes.
• WhatsApp poveznica (ako je uključite): vaš telefonski broj, potvrđen kodom primljenim na WhatsAppu, zatim, za svaki podsjetnik, naslov i datum roka, koji se prosljeđuju WhatsAppu (Meta) radi isporuke na vaš broj. Pravna osnova: vaša privola, koju povlačite prekidom veze svog broja.
• Dodavanje putem WhatsAppa (ako pišete na Nexpiriin broj): tekst, fotografija ili glasovna poruka koju pošaljete analizira se radi pripreme roka; glasovna se poruka prvo transkribira u tekst. Kako bi vam mogla ponuditi vaše rokove (promjena datuma, dodavanje podsjetnika…), popis njihovih naslova, datuma, vremena i načina podsjetnika kopira se na naše poslužitelje dok je WhatsApp povezan, a briše se kada prekinete vezu. Ništa se ne dodaje, ne mijenja i ne briše bez vaše potvrde. Glasovne poruke i fotografije ne čuvaju se nakon analize; fotografija se čuva samo ako je priložena roku koji potvrdite. Pravna osnova: vaš zahtjev.
• Praćenje rada: kada se pojavi pogreška, bilježe se tehnička poruka, dotična stranica (bez parametara) i vrsta preglednika, kao i provjere dostupnosti usluge. Ne uključuje se nikakav identifikator, e-pošta ni sadržaj. Pravna osnova: legitimni interes (sigurnost i pouzdanost).
• Zahtjeve za kontakt: vašu e-poštu i poruku, radi odgovora. Pravna osnova: legitimni interes.

4. Skeniranje i diktiranje

Prepoznavanje teksta dokumenata odvija se u vašem pregledniku. Da bi radilo, preuzima svoj mehanizam i jezične podatke s mreže za isporuku sadržaja jsDelivr, koja pritom prima vašu IP adresu; sadržaj vaših dokumenata se ne šalje.

Diktiranje koristi uslugu prepoznavanja govora vašeg preglednika, koja snimku može poslati svom pružatelju (na primjer Googleu za Chrome). Pristup kameri i mikrofonu uvijek zahtijeva vaše dopuštenje.

Analiza umjetnom inteligencijom (neobavezno, za prijavljene račune): ako je prihvatite, skenirana se slika šalje Claudeu, umjetnoj inteligenciji tvrtke Anthropic, koji izdvaja vrstu dokumenta, izdavatelja, broj i datume radi popunjavanja obrasca. Nexpiria ne čuva tu sliku na svojim poslužiteljima; Anthropic je ne koristi za treniranje svojih modela i čuva je samo onoliko koliko je potrebno za uslugu i sigurnost (najviše 30 dana). Pravna osnova: vaša privola, koju možete promijeniti u bilo kojem trenutku u Postavke → Privatnost.

5. Rokovi čuvanja

• Tehnički zapisi: najviše 12 mjeseci.
• Račun: do njegova brisanja. Brisanje je trenutačno; šifrirani tragovi svih Google poveznica brišu se u roku od 14 dana.
• Rokovi, dokumenti i postavke: dok ih ne izbrišete ili ne izbrišete svoj račun. Stavke u košu brišu se nakon 30 dana.
• Zajedničko kućanstvo: dok kućanstvo postoji. Zajednički rok premješten u koš briše se nakon 30 dana; napuštanjem kućanstva gubite pristup; brisanjem kućanstva ili računa njegova vlasnika brišu se svi njegovi zajednički rokovi.
• Podsjetnici: brišu se 30 dana nakon slanja ili odmah ako izbrišete rok, isključite podsjetnike ili izbrišete svoj račun. Uređaji pretplaćeni na obavijesti i povezani WhatsApp broj: dok ih ne isključite ili ne izbrišete svoj račun.
• Zapis pogrešaka i provjere dostupnosti: 30 dana.
• Razmjena e-poruka: 3 godine nakon posljednjeg kontakta.

6. Primatelji i izvršitelji obrade

Vaši podaci dostupni su samo ovlaštenom osoblju izdavača i sljedećim pružateljima usluga, koji su obvezani na povjerljivost:

• Hostinger International Ltd.: smještaj web-mjesta i aplikacije.
• Supabase Inc.: autentifikacija, baza podataka i privatna pohrana dokumenata.
• Google i Apple: samo ako se odlučite prijaviti putem tih usluga; Google i ako povežete Google Drive i Google Calendar.
• jsDelivr: isporuka datoteka potrebnih za skeniranje.
• Anthropic PBC: analiza skeniranih dokumenata umjetnom inteligencijom, samo ako je uključite.
• country.is: otkrivanje države pri prvom posjetu (samo IP adresa, bez podataka o računu).
• Meta Platforms Ireland Ltd. (WhatsApp): isporuka kodova i podsjetnika na vaš broj, primanje vaših poruka za dodavanje rokova, samo ako povežete WhatsApp.
• OpenAI: transkripcija u tekst glasovnih poruka koje šaljete na WhatsAppu, samo ako ih šaljete.
• Stripe Payments Europe, Ltd.: plaćanje i upravljanje pretplatama Premium i Family (bankovna kartica, računi), samo ako se pretplatite. Nexpiria ne prima niti čuva broj vaše kartice; čuva status vaše pretplate i vaš Stripe identifikator kupca.
• Google (Gemini): razumijevanje teksta vaših poruka WhatsApp asistentu (otipkanih ili transkribiranih iz glasovne poruke), samo ako ga koristite.
• Usluge obavijesti vašeg preglednika (Google, Apple, Mozilla, Microsoft): isporučuju push obavijesti; sadržaj im se prosljeđuje šifriran.

7. Prijenosi izvan Europske unije

Neki pružatelji usluga (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) mogu obrađivati podatke izvan Europske unije, osobito u Sjedinjenim Američkim Državama. Ti su prijenosi obuhvaćeni Okvirom za privatnost podataka EU-SAD ili standardnim ugovornim klauzulama Europske komisije.

8. Sigurnost

Web-mjesto se poslužuje isključivo putem HTTPS-a, lozinke se nikada ne pohranjuju u običnom tekstu, a pristup podacima računa ograničen je pravilima pristupa. Budući da nijedna mjera ne nudi apsolutnu sigurnost, molimo vas da zaštitite pristup svom uređaju i redovito izvozite svoje podatke.

9. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo dati upute o tome što će se dogoditi s vašim podacima nakon vaše smrti. Svoje podatke možete izvesti ili izbrisati izravno u aplikaciji ili poslati e-poštu na support@nexpiria.com. Odgovaramo u roku od mjesec dana.

Pritužbu možete podnijeti francuskom tijelu za zaštitu podataka (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Francuska, www.cnil.fr, ili svom lokalnom nadzornom tijelu.

10. Maloljetnici

Nexpiria je namijenjena osobama od 15 godina nadalje. Ispod te dobi potrebna je privola nositelja roditeljske odgovornosti.

11. Izmjene

Ova se politika može mijenjati. Datum ažuriranja prikazan je na vrhu stranice; o značajnim izmjenama obavijestit ćemo vas u aplikaciji.