Pravila privatnosti

Zadnje ažuriranje: 2026-10-26

Ova Pravila privatnosti objašnjavaju kako DEBRUSK s.r.o. ("mi", "nas", operator Axively) prikuplja, koristi i štiti vaše osobne podatke kada koristite uslugu Axively. Pridržavamo se Opće uredbe EU o zaštiti podataka (GDPR, Uredba 2016/679).

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je DEBRUSK s.r.o., Mukařovského 1985/5, 155 00 Praha 5, Češka Republika, Company ID: 09999973 VAT ID: CZ09999973. Za pitanja o privatnosti, kontaktirajte nas na privacy@axively.com.

2. Koje podatke prikupljamo

Podaci računa: e-pošta, ime, organizacija. Koristimo prijavu bez lozinke putem jednokratnih kodova e-pošte, tako da ne pohranjujemo lozinku. Podaci skeniranja: URL-ovi koje unosite, javno dostupan HTML sadržaj skeniranih stranica, izvješća o kršenjima. Podaci o korištenju: IP adresa (hashirana), korisnički agent, obujam skeniranja, događaji naplate. Podaci o plaćanju: obrađuje Polar; nikada ne vidimo pune brojeve kartica.

3. Pravna osnova

Podatke obrađujemo na četiri pravne osnove: (a) izvršenje ugovora, za pružanje skeniranja i izvješća koja ste zatražili; (b) legitimni interes, sprječavanje prijevara, ograničavanje broja zahtjeva, poboljšanje proizvoda; (c) pravna obveza, porezna evidencija, računovodstvo; (d) privola, za analitičke kolačiće (Google Analytics), samo ako je date; možete je u bilo kojem trenutku povući u postavkama kolačića.

4. Koliko dugo čuvamo podatke

Podaci računa: čuvaju se za vrijeme trajanja vašeg računa; nakon zatvaranja brišemo ih u roku od 90 dana. Samo podatke nužne za obranu pravnih zahtjeva čuvamo tijekom zastarnog roka od 3 godine. Podaci revizija: u roku od 90 dana nakon zatvaranja računa ili odmah na zahtjev. Neaktivni računi: nakon 24 mjeseca bez prijave obavijestit ćemo vas i zatim izbrisati ili anonimizirati račun. Računovodstveni i porezni dokumenti: 10 godina (zakonska obveza). Dnevnici: 90 dana.

5. Gdje su vaši podaci pohranjeni

Svi osobni podaci pohranjeni su u Europskoj uniji. Naši poslužitelji aplikacija i baza podataka PostgreSQL rade na jednom namjenskom poslužitelju smještenom u Češkoj Republici; ne koristimo zasebnu upravljanu bazu podataka ni pružatelja pohrane objekata. Osim pohrane, ograničena obrada odvija se izvan EU-a: prolazni API pozivi našem AI pružatelju (OpenAI ili Anthropic, SAD) s HTML isječcima označenih elemenata te obrada plaćanja putem Polara kao Merchant of Record (SAD) — vidi odjeljak 6.

6. S kime dijelimo podatke

Koristimo sljedeće obrađivače prema ugovorima iz članka 28. GDPR-a: našeg pružatelja hostinga Huko.net (Češka Republika, poslužitelji aplikacija i baza podataka PostgreSQL), OpenAI (aktivan) i Anthropic (u pripravnosti) (SAD, generiranje i prevođenje prijedloga popravaka pristupačnosti iz HTML isječaka označenih elemenata), Polar (obrada plaćanja) i efik.cz (isporuka transakcijske e-pošte). Nikada ne prodajemo vaše podatke. Odabrani pružatelj UI-ja (OpenAI ili Anthropic, SAD) prima označene HTML isječke, URL-ove i kontekst elemenata za prijedloge popravaka. Izrada izjava šalje i identifikacijske, adresne, kontaktne i procjenske podatke iz obrasca. Kad administrator zatraži prijevod e-pošte, odabrana poruka ili odgovor šalju se pružatelju. Mogu sadržavati osobne podatke. Provjerite sadržaj i ne šaljite tajne. Google Analytics: samo ako date privolu za analitičke kolačiće, Google Ireland Limited (Irska) kao naš izvršitelj obrade obrađuje podatke o posjetima radi mjerenja prometa: mrežne identifikatore iz kolačića _ga, IP adresu, posjećene stranice te podatke o pregledniku i uređaju. Pravna osnova je vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete u bilo kojem trenutku povući u postavkama kolačića. Podaci se mogu prenijeti društvu Google LLC u SAD-u; prijenos se temelji na Okviru EU-a i SAD-a za privatnost podataka (Data Privacy Framework), u kojem je Google LLC certificiran, te na standardnim ugovornim klauzulama.

7. Vaša prava

Prema GDPR-u imate pravo: na pristup vašim podacima, ispravak netočnih podataka, brisanje vaših podataka (pravo na zaborav), ograničenje obrade, prenosivost podataka, prigovor na obradu i podnošenje pritužbe vašem nacionalnom tijelu za zaštitu podataka. Za ostvarivanje ovih prava, pošaljite e-poštu na privacy@axively.com. Odgovaramo unutar 30 dana.

8. Kolačići

Koristimo nužne kolačiće za rad usluge (primjerice sesiju za autentikaciju i CSRF zaštitu). Ako date privolu, koristimo i Google Analytics s Google Consent Modeom za mjerenje posjeta i poboljšanje Axivelyja. Analytics storage zadano je odbijen i aktivira se tek nakon privole. Ne koristimo oglašivačke kolačiće i ne omogućujemo ad_storage, ad_user_data ni ad_personalization. Vaš izbor sprema se lokalno u vašem pregledniku.

Tehnički kolačići, analitika i lokalna pohrana

axively_session je nužan HttpOnly kolačić koji se koristi za prijavu i održavanje aktivne sesije vašeg računa.
Kolačići Google Analyticsa, npr. _ga i _ga_*, koriste se tek nakon vašeg pristanka na analitiku. Ne omogućujemo oglašivačke svrhe.
Axivelyjev vlastiti anonimni brojač posjeta na /api/track ne koristi kolačiće, localStorage ni sessionStorage; služi samo za zbirnu statistiku i zaštitu usluge.
Vaša postavka za Google Analytics sprema se lokalno u vašem pregledniku kao axively.analyticsConsent.

9. Sigurnost

Sav promet šifriran je tijekom prijenosa (TLS 1.2 ili 1.3). Ne koristimo lozinke: prijavljujete se jednokratnim kodovima poslanima e-poštom, koje pohranjujemo samo kao sažetak (hash) i koji istječu nakon 10 minuta. Pristup produkcijskim sustavima ima samo operater. Incidente koji uključuju osobne podatke prijavljujemo nadležnom nadzornom tijelu u roku od 72 sata.

10. Promjene

Bitne promjene ove politike bit će najavljene e-poštom vlasnicima računa najmanje 30 dana unaprijed. Trenutna verzija uvijek je dostupna na ovom URL-u.

Službenik za zaštitu podataka

Za pitanja o obradi osobnih podataka, incidentima ili kontaktima nadzornih tijela, obratite se našem DPO-u na dpo@axively.com.