Pravila privatnosti

Posljednje ažuriranje: 15. lipnja 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Brendigo LTD, Companies House broj 16545639, sa sjedištem na adresi 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Kontakt: info@brendigo.com, +44 20 7946 0958.

Obrada osobnih podataka provodi se u skladu s Općom uredbom EU 2016/679 (GDPR), UK GDPR i Data Protection Act 2018 te Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske (NN 42/18).

2. Koje podatke prikupljamo i zašto

• Pitanja u chatu: tekst koji unesete pohranjuje se kratkotrajno radi generiranja odgovora i u anonimiziranom obliku radi unaprjeđenja modela. Pravni temelj: legitimni interes (čl. 6. st. 1. t. f GDPR-a).
• Kontakt forma: ime, e-mail, telefon, tvrtka, tema i sadržaj poruke. Svrha: odgovor na vaš upit. Pravni temelj: poduzimanje radnji na zahtjev ispitanika (čl. 6. st. 1. t. b GDPR-a).
• Tehnički podaci: IP adresa, vrsta uređaja, preglednik, vrijeme posjeta, referrer. Svrha: sigurnost, sprječavanje zloupotrebe, statistika. Pravni temelj: legitimni interes.
• Korisnički račun (ako se registrirate): e-mail i lozinka u hashiranom obliku. Svrha: autentifikacija. Pravni temelj: izvršenje ugovora.

3. Što NE unositi u chat

Iz sigurnosnih razloga molimo da u upitima ne unosite: OIB, JMBG, brojeve osobnih dokumenata, brojeve bankovnih računa, lozinke, povjerljive ugovore, medicinske podatke ni druge posebne kategorije osobnih podataka (čl. 9. GDPR-a).

4. Razdoblje čuvanja

• Sadržaj chata: do 30 dana u izvornom obliku, nakon toga anonimizirano.
• Kontakt upiti: do 24 mjeseca od posljednje komunikacije.
• Računovodstvena dokumentacija: 11 godina (zakonska obveza).
• Tehnički logovi: do 12 mjeseci.

5. Primatelji podataka i prijenos izvan EU

Vaše podatke obrađujemo putem provjerenih izvršitelja obrade: pružatelji hostinga, e-mail servisa, analitike, AI modela (BrenAI i podržani LLM providers) te računovodstveni servis. S izvršiteljima imamo sklopljene ugovore o obradi. Prijenos u SAD/treće zemlje provodi se isključivo uz adekvatne mjere zaštite (Standard Contractual Clauses, Data Privacy Framework).

6. Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim podacima i ispis kopije;
• ispravak netočnih podataka;
• brisanje („pravo na zaborav");
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu temeljenu na legitimnom interesu;
• povlačenje privole u svakom trenutku;
• pritužbu nadzornom tijelu — AZOP (azop.hr) ili UK ICO (ico.org.uk).

Zahtjev šaljite na info@brendigo.com. Odgovaramo u roku od 30 dana.

7. Automatizirano odlučivanje

Pravko generira informativne odgovore automatizirano (AI), ali ne donosi pravne ni druge odluke s učincima na vas u smislu čl. 22. GDPR-a. Konačnu odluku uvijek donosite vi, eventualno uz savjet stručnjaka.

8. Sigurnost

Primjenjujemo TLS enkripciju u prijenosu, kontrolirani pristup i redovne sigurnosne revizije. U slučaju povrede podataka obavijestit ćemo vas i nadzorno tijelo u roku od 72 sata.

9. Maloljetnici

Usluga nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke maloljetnika.

10. Izmjene politike

Pravila privatnosti možemo ažurirati. O bitnim izmjenama obavijestit ćemo vas putem stranice ili e-maila. Datum posljednje izmjene naveden je na vrhu dokumenta.