Politika privatnosti
Ovdje objašnjavamo koje osobne podatke obrađujemo, zašto, koliko dugo i koja su vaša prava. Pišemo jednostavno, bez sitnih slova.
Kontakt za pitanja o privatnosti: support@inboqo.com
1. Dvije uloge
- Kao voditelj obrade obrađujemo podatke o našim korisnicima i posjetiteljima: registracija, naplata, podrška, ova web stranica.
- Kao izvršitelj obrade obrađujemo podatke koje naši korisnici obrađuju u svojoj aplikaciji (mailovi njihovih klijenata). Za te podatke voditelj je korisnik (firma), a naš odnos uređuje Ugovor o obradi podataka. Ako ste klijent firme koja koristi Inboqo, za ostvarivanje prava obratite se toj firmi.
2. Koje podatke obrađujemo kao voditelj
| Podaci | Svrha | Pravna osnova | Koliko dugo |
|---|---|---|---|
| Naziv firme, ime, poslovni email, lozinka (samo kao kriptografski sažetak), adresa aplikacije, odabrani paket | Otvaranje i vođenje računa, prijava | Izvršenje ugovora | Dok traje ugovor + 30 dana |
| Adresa za naplatu, porezni broj, povijest plaćanja (podatke kartice obrađuje isključivo Stripe) | Naplata i računi | Izvršenje ugovora, zakonska obveza | Koliko propisuju porezni i računovodstveni propisi (u pravilu 11 godina) |
| Poruke poslane podršci | Odgovaranje na upite | Legitimni interes, izvršenje ugovora | Do 3 godine nakon zadnjeg kontakta |
| Statistika korištenja aplikacije (broj upita, trošak AI-ja) — bez sadržaja mailova | Limiti paketa, naplata, kapacitet | Izvršenje ugovora | Dok traje ugovor |
| Tehnički zapisi (IP adresa, vrijeme pristupa, neuspjele prijave) | Sigurnost i sprječavanje zlouporabe | Legitimni interes | Do 90 dana |
Ne koristimo analitiku, oglasne ni marketinške kolačiće. Koristimo samo nužni kolačić za prijavu (sesiju) i kolačić koji pamti odabrani jezik, koji ne traže privolu. Ne prodajemo podatke i ne šaljemo promotivne mailove bez vaše privole.
3. Gdje su podaci i tko ih još obrađuje
Aplikacije i baze podataka nalaze se na serveru u Frankfurtu (Njemačka, EU). Sigurnosne kopije su kriptirane i čuvaju se u EU. Podizvršitelji s kojima imamo ugovore o obradi:
| Podizvršitelj | Namjena | Lokacija |
|---|---|---|
| Hostinger International Ltd. | Server (aplikacije, baze) | EU (Njemačka) |
| Anthropic, PBC | AI obrada sadržaja maila (razvrstavanje, prijedlog odgovora) | SAD |
| Cloudflare, Inc. | DNS, primanje mailova podrške, pohrana kriptiranih kopija (EU) | EU / globalna mreža |
| Resend (Plus Five Five, Inc.) | Slanje sistemskih mailova | EU (Irska) |
| Stripe Payments Europe, Ltd. | Naplata pretplate | EU (Irska) |
Prijenos u SAD (Anthropic, Cloudflare) temelji se na standardnim ugovornim klauzulama Europske komisije i/ili okviru EU–SAD za privatnost podataka. Prema ugovornim uvjetima Anthropica, podaci poslani preko API-ja ne koriste se za treniranje modela.
4. Podaci s Google i Microsoft računa
Ako korisnik spoji sandučić preko „Prijava s Google računom” ili „Prijava s Microsoft računom”, dobivamo pristupni token samo za taj sandučić. Koristimo ga isključivo za čitanje dolazne pošte i slanje odgovora koje korisnik odluči poslati, kako je opisano gore. Te podatke ne koristimo za oglašavanje, ne prodajemo ih i ne koristimo ih za treniranje općih AI modela. Ljudi ne čitaju mailove, osim kad korisnik zatraži podršku, radi sigurnosti ili kad to propisuje zakon.
Korištenje i prijenos podataka dobivenih preko Google API-ja u bilo koju drugu aplikaciju pridržava se Google API Services User Data Policy, uključujući zahtjeve „Limited Use”. Pristup se može opozvati bilo kad u postavkama Google ili Microsoft računa ili odspajanjem sandučića u aplikaciji.
5. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu temeljenu na legitimnom interesu. Zahtjev pošaljite na support@inboqo.com; odgovaramo najkasnije u roku od 30 dana. Ako smatrate da kršimo propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
6. Sigurnost
Promet je kriptiran (HTTPS/TLS), lozinke se spremaju kao sažetci (scrypt), a pristupni podaci i ključevi kriptirano. Svaka firma ima zasebnu aplikaciju i bazu. Kopije se rade svake noći i kriptiraju prije slanja izvan servera. Pristup serveru ima samo pružatelj.
7. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo korisnike mailom. Datum zadnje izmjene naveden je na vrhu stranice.