Politika privatnosti

Ažurirano: 31. listopada 2026. Ova obavijest obuhvaća MISGORA stranicu, upite, lokalnu i AI-podržanu pomoć te povezane privatne projektne, korisničke i funkcije podrške.

Voditelj obrade: Goran Macasev, Marshall Heights Ring 3L, 97318 Kitzingen, Njemačka. E-pošta: contact@misgora.com. Zahtjev za zaštitu podataka možete poslati i kontaktnim obrascem.

Pri posjetu obrađujemo tehničke podatke potrebne za prikaz i zaštitu stranice, primjerice IP-adresu, vrijeme zahtjeva, podatke preglednika, oznake sesije te podatke o sigurnosti ili pogreškama. Tehničke sesije štite obrasce i pristup te održavaju zatražene funkcije. Svrha je pouzdan rad i sprječavanje zlouporabe. Osnova je naš legitimni interes za te svrhe prema članku 6. stavku 1. točki (f) GDPR-a; obrada potrebna za zatražene ugovorne usluge temelji se i na točki (b).

Početni kontaktni obrazac traži ime, adresu e-pošte i poruku; adresa postojeće web-stranice nije obvezna. Upit mogu pratiti odabrani jezik, paket ili primjer te podatak dolazi li s kontakta, kampanje ili asistenta. Podatke koristimo za odgovor, razjašnjenje potreba i individualni prijedlog. Nemojte slati lozinke, kartične podatke ni povjerljive zapise svojih klijenata.

Zatražene predugovorne radnje temelje se na članku 6. stavku 1. točki (b) GDPR-a. Druga poslovna korespondencija temelji se na interesu odgovaranja i dokumentiranja komunikacije iz točke (f). Davanje podataka je dobrovoljno, ali bez potrebnih kontaktnih podataka i poruke ne možemo odgovoriti na konkretan upit. Upit ne stvara plaćenu narudžbu ni prijavu na marketing.

Asistent ima dvije vrste pomoći. Lokalni vodič radi bez vanjskog AI modela. Ako je AI mogućnost aktivirana i pošaljete pitanje, MISGORA može OpenAI API-ju poslati pitanje, do šest prethodnih poruka razgovora, odabrani jezik, ograničeni sažetak projektnih želja i potrebne upute radi stvaranja tekstnog odgovora. IP-adresu posjetitelja ne dodajemo namjerno AI zahtjevu; ovaj asistent ne šalje fotografije, privitke ni vanjske alate. Sam posjet stranici ne prenosi pitanje, nego se zahtjev pokreće vašim unosom. Ako AI nije dostupan ili je kvota potrošena, odgovara lokalni vodič.

Jedan preglednik može dobiti do deset uspješnih vanjskih AI odgovora tijekom pomičnog razdoblja od 30 dana. Pogreške i lokalni odgovori ne troše kvotu. Kvota je vezana uz kolačić prve strane, a ne uz potvrđeni identitet ili račun. Brisanje kolačića može pokrenuti novu kvotu, dok se neovisna ograničenja na poslužitelju nastavljaju primjenjivati.

Asistent obrađuje odabrani jezik, oznaku razgovora, poruke i projektne podatke potrebne za nastavak. Poruke i stanje razgovora šifrirani su u spremištu MISGORA aplikacije. Uobičajena uporaba ne zahtijeva e-poštu. Za slanje zasebnog upita iz razgovora možete pregledati predloženi sažetak i odabrane nedavne poruke te upit izričito poslati; može biti potrebna potvrda e-pošte. Razgovor nije prijava na marketing. Nakon otvaranja ili uporabe asistenta sesijsko spremište preglednika pamti referencu razgovora i postavke sučelja, ali ne tekst poruka.

Zatražena projektna i predugovorna pomoć temelji se na članku 6. stavku 1. točki (b) GDPR-a; opća pomoć, nastavak razgovora i zaštita od zlouporabe na našim legitimnim interesima iz točke (f). Asistent ne sklapa obvezujuće ugovore niti donosi automatizirane odluke s pravnim ili slično značajnim učinkom.

Kada to odgovara upitu, možemo pripremiti privatni projekt i pozvati vas ili obavijestiti postojeći račun. Obrađujemo potrebne kontaktne i korisničke podatke, zapise pozivnice i pristupa, sadržaj projekta, odgovore, povijest statusa i dostavljene datoteke. Privatnim projektnim materijalima i podršci pristupaju samo ovlašteni korisnici i osoblje. Privatni demo nije odobrenje javne objave. Funkcije služe zatraženom projektu, podršci i zaštiti pristupa prema članku 6. stavku 1. točki (b), odnosno legitimnim interesima iz točke (f) GDPR-a.

Ocjene i privatno mišljenje o proizvodu dobrovoljni su. Privatno mišljenje nije javna preporuka. Objava citata ili imena zahtijeva odgovarajuće zasebno dopuštenje i moderaciju; ocjena ili privatna poruka same po sebi nisu dopuštenje. Suglasnost za objavu možete povući putem kontakta. Povlačenje ne mijenja zakonitost prethodne obrade. Mišljenje za poboljšanje ostaje privatno dok nije zasebno dopuštena i odobrena javna objava.

Hetzner Online GmbH iz Njemačke pruža hosting i infrastrukturu. Aplikacijski poslužitelj nalazi se u Njemačkoj; postojeće vanjsko odredište sigurnosnih kopija upravljanih podataka jest Hetzner Storage Box u Helsinkiju u Finskoj. Kopije s ograničenim pristupom služe oporavku nakon kvara. Odvojene su od aktivne aplikacije i na njih se primjenjuju ograničenja čuvanja i pristupa opisana u nastavku.

Brevo GmbH iz Berlina u Njemačkoj dostavlja transakcijsku e-poštu. Prima adresu primatelja, sadržaj poruke i tehničke podatke potrebne za slanje i usklađivanje statusa. Prema pružateljevim podacima, temeljni hosting koristi OVH u Francuskoj i Njemačkoj te Google Cloud u Belgiji. Temeljna pohrana u Europi sama po sebi ne isključuje međunarodni pristup podrške ili podobrađivača.

Za dolaznu poslovnu e-poštu i korespondenciju na contact@misgora.com koristimo postojeći Titan Email pribavljen preko NameSila. To obuhvaća poruke, priloge i povezane metapodatke e-pošte.

Ovlašteno osoblje i pružatelji dobivaju podatke potrebne za svoju zadaću. Poruka prolazi i kroz uslugu e-pošte koju je odabrao primatelj. Podatke upita i asistenta ne prodajemo.

Kada je vanjski AI aktiviran, OpenAI pruža uslugu stvaranja teksta. Prima samo opisani sadržaj razgovora i ograničeni projektni kontekst; API poziv onemogućuje pohranu odgovora kao stanja aplikacije. Prema OpenAI-jevim podacima, API ulazi i izlazi ne koriste se prema zadanim postavkama za treniranje modela osim ako korisnik usluge to izričito uključi. Više: https://developers.openai.com/api/docs/guides/your-data i https://openai.com/policies/data-processing-addendum/ .

Ovisno o usluzi i organizaciji podrške, pružatelji ili njihovi podobrađivači mogu obrađivati podatke izvan Europskog gospodarskog prostora. Brevovi objavljeni uvjeti obrade predviđaju pristup ili obradu radi pružanja usluge preko povezanih društava i podobrađivača, među ostalim u SAD-u i Indiji. Primjenjive zaštitne mjere ovise o konkretnom primatelju i uključuju standardne ugovorne klauzule EU-a s dodatnim mjerama ili, za obuhvaćene primatelje, odluku Europske komisije o primjerenosti. Titanov objavljeni dodatak o obradi također uređuje standardne klauzule zaštite podataka za obuhvaćene prijenose.

Informacije o Brevovim pravilima dostupne su na https://www.brevo.com/de/legal/termsofuse/, a Titanov dodatak na https://support.titan.email/hc/en-us/articles/5526041683225-Data-Processing-Addendum. Informacije i kopiju primjenjivih zaštitnih mjera možete zatražiti na contact@misgora.com, uz zaštitu povjerljivih podataka i prava drugih osoba.

OpenAI i njegovi podobrađivači mogu obrađivati API podatke izvan Europskog gospodarskog prostora. Prije uključivanja vanjskog AI-ja potrebno je provjeriti stvarno primjenjive ugovore i odgovarajuće zaštitne mehanizme prijenosa, uključujući eventualnu odluku o primjerenosti ili standardne ugovorne klauzule EU-a. Popis podobrađivača: https://openai.com/policies/sub-processor-list/ .

Šaljemo uslužne poruke o upitima, pozivnicama, privatnim projektima i podršci. Podaci primatelja i poruke, oznake poruke te status dostave ili pogreške služe zatraženoj komunikaciji i sprječavanju zlouporabe. Ovisno o zahtjevu, osnova je članak 6. stavak 1. točka (b) GDPR-a ili legitimni interes pouzdane i sigurne komunikacije iz točke (f). Uslužna poruka nije suglasnost za marketing.

Trenutačna Brevo konfiguracija koristi anonimizirano mjerenje otvaranja e-pošte i klikova na poveznice. HTML poruke mogu sadržavati malu sliku koja se učitava izvana i poveznice preusmjerene preko Breva. Učitavanje slike ili otvaranje takve poveznice može pružatelju prenijeti tehničke podatke zahtjeva, uključujući IP-adresu, vrijeme, podatke preglednika i oznaku poruke ili poveznice. Prema Brevovim podacima, dobivena statistika otvaranja i klikova anonimizira se tako da je ne možemo povezati s određenim kontaktom. Anonimizacija je odvojena od isključivanja mjerenja.

Te podatke ne koristimo za izradu individualnih profila interesa. Aplikacija prima potvrdu dostave određene poruke; preko te veze za dostavu ne prima događaje otvaranja ili klika. Potreban dokaz dostave odvojen je od neobveznog mjerenja otvaranja i klikova.

Za privatne demo projekte vrijedi 30 dana i dodatnih sedam dana obnovljive arhive, osim uz dokumentirano produljenje ili zaštitno zadržavanje. Automatsko arhiviranje i trajno čišćenje demoa trenutačno su isključeni. Razdoblje demoa odvojeno je od čuvanja računa, upita i korespondencije.

MISGORA upiti, uključujući arhivirane upite i povezane odgovore ili priloge, privremeno su zaštićeni od automatskog čišćenja dok se pregleda konkretna politika čuvanja. Zaštita ne istječe automatski. Sprječava nenadzirano brisanje, ali ne i odobreno pojedinačno brisanje ili pravilnu obradu zahtjeva za zaštitu podataka. Potrebu daljnjeg čuvanja procjenjujemo prema otvorenom upitu, aktivnom poslovnom odnosu, potrebnim dokazima i važećim obvezama. Zaštita se ukida tek nakon pregleda stvarnih zapisa i izričitog usvajanja zamjenske politike.

Lokalni razgovori istječu 24 sata nakon stvaranja. Satno čišćenje zatim briše istekle razgovore i njihove korake. Zasebno poslan upit slijedi vlastitu politiku i ne nestaje s razgovorom. Aplikacijski sigurnosni logovi i logovi pogrešaka trenutačno se rotiraju nakon 14 dana; druga infrastrukturna i pružateljska evidencija procjenjuje se zasebno prema potrebi i obvezama. Završetak demoa ne briše automatski račun. Financije i potrebni poslovni dokazi imaju zasebne zahtjeve.

Backup može sadržavati podatke obrisane iz aktivne aplikacije. Pristup kopijama za oporavak ograničen je. Brisanje aktivnog zapisa ne znači da je odmah nestao iz svakog backupa.

Prema objavljenim OpenAI pravilima, zadani zapisi za nadzor zlouporabe čuvaju se do 30 dana, uz navedene iznimke i zakonske zahtjeve. MISGORA poziva Responses API s `store=false`; to ne znači da pružatelj nema sigurnosne zapise. Kolačić kvote na 30 dana sadrži samo vrijeme uspješnih odgovora, bez pitanja i odgovora.

Marketinška stranica koristi tehničke sesije za sigurnost i zatražene funkcije. Kada odaberete asistenta, sesijsko spremište podržava opisani nastavak razgovora i odabir sučelja. Na ovoj marketinškoj stranici ne koristimo neobveznu analizu posjetitelja ni uslugu reklamnog praćenja. Izuzeta je iz statistike klijentskih web-stranica. Cloudflare Turnstile trenutačno je isključen. Uvođenje neobvezne tehnologije zahtijevalo bi odgovarajuće informacije i kontrole prije uporabe.

Za ograničenje besplatnih AI odgovora gostima asistent nakon uspješnog AI odgovora postavlja šifrirani i provjerljivo zaštićeni HttpOnly kolačić prve strane (`misgora_guest_ai_30d`). Sadrži do deset vremenskih oznaka, istječe nakon 30 dana i služi zatraženoj ograničenoj usluzi i sprečavanju zlouporabe. Nije oglasni kolačić i ne dokazuje identitet osobe.

Možete tražiti pristup, ispravak, brisanje, ograničenje i, kada je primjenjivo, prenosivost. Zbog svoje situacije možete prigovoriti obradi na osnovi legitimnog interesa i povući primjenjivu suglasnost. Vrijede zakonski uvjeti i potrebna zaštita drugih osoba. Kontakt: contact@misgora.com ili kontaktni obrazac; može biti potrebna razumna provjera identiteta. Zaštita od automatskog čišćenja ne ukida vaša prava.

Možete se obratiti nadzornom tijelu, uključujući Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka. Aktualne mogućnosti prigovora i kontakta: https://www.lda.bayern.de/de/kontakt.html. Ove informacije ažurirat ćemo kada se promijeni stvarna obrada.