📜 Politika privatnosti

📅 Datum stupanja na snagu: 6. lipnja 2025.

Dobrodošli u Mikai! Vaša privatnost nam je važna, i zato smo ovu Politiku privatnosti napisali jasno i jednostavno, bez suvišnog pravnog žargona.

Ovdje ćete saznati:
✔ Koje podatke prikupljamo
✔ Kako ih koristimo
✔ S kim ih dijelimo
✔ Kako ih štitimo
✔ Koja prava imate i kako ih ostvariti

1.                👥 Tko smo mi?

Mi smo Just Tech Solutions d.o.o., društvo koje brine o Vašoj privatnosti i sigurnosti podataka. Naša misija je omogućiti Vam sigurno i transparentno korištenje naše platforme.

📍 Sjedište: Sesvete, Ulica Ivana Meštrovića 35
📧 Kako nas kontaktirati? Ako imate pitanja o svojim podacima, slobodno nam se obratite:
✉️ Email: luka@mikailegal.com
📞 Telefon: +385 97 631 7181

🛡️ Važno: Ako želite ostvariti neko od svojih prava u vezi s privatnošću, pogledajte Odjeljak 7 – Vaša prava.

📊 2. Koje podatke prikupljamo?

Prikupljamo one podatke koji su nužni za rad platforme i pružanje boljeg korisničkog iskustva.

3. 🎯 Kako koristimo Vaše podatke?

Vaše osobne podatke obrađujemo kako bismo Vam omogućili korištenje naše usluge i kontinuirano poboljšavali njezinu kvalitetu. Ovisno o vrsti podataka, obrada se temelji na jednoj od sljedećih pravnih osnova: izvršenje ugovora, naš legitimni interes ili Vaša privola. Više o vrstama podataka, njihovim svrhama, pravnim osnovama i rokovima čuvanja možete pronaći u Odjeljku 2.

Konkretno, Vaše podatke koristimo u sljedeće svrhe:

●       Za omogućavanje pristupa usluzi i vođenje korisničkog računa, uključujući i besplatno probno razdoblje.
📌 Pravna osnova: izvršenje ugovora (čl. 6(1)(b) GDPR-a).

●       Za prikaz Vaše povijesti razgovora i pretraga, radi lakšeg povratka na prethodne teme.
📌 Pravna osnova: legitimni interes (čl. 6(1)(f) GDPR-a).

●       Za obradu učitanih dokumenata isključivo tijekom trajanja sesije, radi generiranja odgovora putem LLM-a. U dokumentima se prije obrade anonimiziraju podaci koji mogu voditi do identifikacije fizičkih osoba.
📌 Pravna osnova: izvršenje ugovora (čl. 6(1)(b)) i legitimni interes (čl. 6(1)(f)).

●       Za analizu korištenja usluge i poboljšanje tražilice, uključujući korištenje alata kao što su Google Analytics i Hotjar.
📌 Pravna osnova: privola (čl. 6(1)(a) GDPR-a). Više informacija dostupno je u našoj Politici kolačića.

●       Za komunikaciju s Vama, npr. u vezi s promjenama u usluzi, tehničkim poteškoćama ili ažuriranjima.
📌 Pravna osnova: izvršenje ugovora (čl. 6(1)(b)).

📌 Ako ne želite da koristimo Vaše podatke u analitičke svrhe, imate pravo na prigovor (vidi Odjeljak 7 – Vaša prava).

4. 🔄 Dijelimo li Vaše podatke?

Ne prodajemo Vaše podatke i dijelimo ih samo kada je to nužno. Vaše osobne podatke dijelimo samo s pouzdanim servisima koji nam pomažu pružiti ovu uslugu. Vaši podaci se ne dijele u svrhe izravnog marketinga, niti se prodaju ili iznajmljuju trećim stranama. Uvijek zadržavate kontrolu nad time tko ima pristup Vašim informacijama.

📌 Ako želite više informacija o našim pravilima čuvanja podataka, kontaktirajte nas na luka@mikailegal.com .

6. 🛡️ Kako štitimo Vaše podatke?

Zaštita Vaših podataka nam je prioritet. U skladu s člankom 32. Opće uredbe o zaštiti podataka (GDPR), primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenog riziku.

🔐 Tehničke mjere:

●       Šifriranje podataka tijekom prijenosa i pohrane, kako bismo spriječili neovlašteni pristup.

●       Zaštita sustava od napada, uključujući firewall, antivirusne sustave i detekciju anomalija.

●       Redovito testiranje ranjivosti i sigurnosne revizije aplikacije i infrastrukture.

🧩 Organizacijske mjere:

●       Kontrola pristupa: pristup osobnim podacima imaju isključivo ovlaštene osobe na temelju poslovne potrebe.

●       Politike i procedure sigurnosti, uključujući obvezne politike lozinki, autentikaciju u više koraka (MFA) i logiranje pristupa.

●       Obuka osoblja o pravilnoj obradi i zaštiti osobnih podataka.

●       Anonimizacija i pseudonimizacija podataka gdje god je to moguće, kako bi se dodatno smanjio rizik.

Iako ne postoji sustav koji može garantirati apsolutnu sigurnost, kontinuirano unaprjeđujemo svoje sigurnosne mjere kako bismo smanjili rizik od neovlaštenog pristupa, gubitka ili zloupotrebe vaših podataka.

6.1 🚨 Što ako dođe do povrede podataka?

U slučaju povrede osobnih podataka, odmah ćemo poduzeti odgovarajuće mjere u skladu s člancima 33. i 34. GDPR-a. Naš postupak uključuje sljedeće korake:

1. Istraga incidenta i sanacija: odmah pokrećemo unutarnju istragu kako bismo utvrdili uzrok povrede i ograničili moguću štetu.

2. Obavještavanje nadzornog tijela: ako povreda osobnih podataka može prouzročiti rizik za prava i slobode korisnika, prijavit ćemo incident nadležnom nadzornom tijelu (npr. Agenciji za zaštitu osobnih podataka) bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja za povredu. Ako sve informacije nisu odmah dostupne, dostavit ćemo početne podatke u tom roku, a naknadno i preostale informacije.

3. Obavještavanje ispitanika: ako povreda vjerojatno uzrokuje visok rizik za vaša prava i slobode, bez nepotrebnog odgađanja ćemo vas obavijestiti izravno, koristeći najprikladnije komunikacijske kanale.

4. Preventivne mjere: provest ćemo dodatne tehničke i organizacijske mjere kako bismo spriječili ponavljanje sličnih incidenata u budućnosti.

📌 Ako sumnjate na povredu podataka ili imate bilo kakvih sigurnosnih zabrinutosti, molimo vas da nas odmah kontaktirate na luka@mikailegal.com.

7. 🛡️ Vaša prava – Vi odlučujete!

Prema Općoj uredbi o zaštiti podataka (GDPR), imate niz prava u vezi s obradom Vaših osobnih podataka. Svoja prava možete ostvariti tako da nas kontaktirate putem email adrese luka@mikailegal.com . Na Vaš zahtjev odgovorit ćemo u roku od 30 dana.

Evo pregleda Vaših prava:

📂 Pravo na pristup svojim podacima (čl. 15 GDPR-a)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te zatražiti kopiju svih podataka koje imamo o vama. Također možete tražiti informacije o svrsi obrade, kategorijama podataka koje obrađujemo, primateljima kojima ih prosljeđujemo i predviđenom roku čuvanja.

✏️ Pravo na ispravak netočnih podataka (čl. 16 GDPR-a)

Ako su Vaši osobni podaci netočni ili nepotpuni, imate pravo zahtijevati njihovu ispravku ili dopunu, kako bi podaci bili točni i ažurirani.                                                                                                  

🗑️ Pravo na brisanje podataka („pravo na zaborav”) (čl. 17 GDPR-a)

Možete zatražiti da trajno izbrišemo Vaše osobne podatke ako više nisu potrebni za svrhu za koju su prikupljeni, ako ste povukli privolu ili ako se protivite obradi. Ovo pravo se ne primjenjuje ako postoji pravna obveza čuvanja podataka ili ako su potrebni za postavljanje i ostvarivanje pravnih zahtjeva/prava, kao i za zaštitu naših pravnih interesa.                    

⏸️ Pravo na ograničenje obrade podataka (čl. 18 GDPR-a)

Imate pravo zahtijevati da privremeno ograničimo obradu Vaših podataka u sljedećim situacijama:

●       Ako osporavate točnost podataka – dok ih ne ispravimo.

●       Ako je obrada nezakonita, ali ne želite da se podaci izbrišu.

●       Ako ih više ne trebamo, ali ih Vi tražite za ostvarenje svojih prava.

●       Ako ste podnijeli prigovor na obradu – dok ne utvrdimo nadilaze li naši legitimni razlozi Vaša prava.                                                                                                                                  

🔄 Pravo na prenosivost podataka (čl. 20 GDPR-a)

Možete tražiti da Vam dostavimo vaše osobne podatke u strukturiranom, strojno čitljivom formatu ili da ih izravno prenesemo drugom pružatelju usluga, ako se obrada temelji na vašoj privoli ili ugovoru i provodi automatizirano.                                                                                                                   

🚫 Pravo na prigovor na obradu podataka (čl. 21 GDPR-a)

Imate pravo uložiti prigovor na obradu Vaših podataka. Nakon prigovora prestat ćemo obrađivati Vaše podatke osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava i slobode.                     

🔙 Pravo na povlačenje privole (čl. 7(3) GDPR-a)

Ako se obrada Vaših podataka temelji na vašoj privoli, možete je u bilo kojem trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja. Nakon povlačenja, prestat ćemo obrađivati Vaše podatke za tu svrhu.                                                                                                                       

🤖 Pravo da ne budete podvrgnuti automatiziranom odlučivanju (čl. 22 GDPR-a)

Ne koristimo automatizirane sustave za donošenje odluka koji na vas imaju pravne ili slične učinke, niti ih koristimo za profiliranje.                                                                                                      

⚖️ Pravo na podnošenje pritužbe nadzornom tijelu (čl. 77 GDPR-a)

Ako smatrate da smo povrijedili Vaša prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadzornom tijelu u EEA.

📩 Kako ostvariti svoja prava?

Jednostavno! Pošaljite zahtjev na luka@mikailegal.com i mi ćemo Vam odgovoriti u roku od 30 dana. Ako je zahtjev složen, možemo produžiti rok za dodatnih 60 dana, ali ćemo Vas o tome obavijestiti.

📌 Radi Vaše sigurnosti i sprječavanja zloupotrebe, možemo Vas zamoliti da dostavite dodatne informacije radi potvrde identiteta prije nego obradimo vaš zahtjev.

🚀 Vaša privatnost, Vaš izbor – mi smo ovdje da osiguramo da imate potpunu kontrolu nad svojim podacima.

8. 🔄 Ažuriranja ove politike

📅 Kada ažuriramo ovu politiku?
S vremena na vrijeme možemo ažurirati ovu Politiku privatnosti kako bismo odražavali:
✅ Promjene u zakonodavstvu (npr. GDPR izmjene ili nova regulatorna pravila).
✅ Nove načine obrade podataka (npr. uvođenje novih značajki na platformi).
✅ Povratne informacije korisnika i poboljšanja u zaštiti privatnosti.

📢 Kako ćemo Vas obavijestiti?
Ako dođe do bitnih promjena koje utječu na Vaša prava ili način na koji obrađujemo vaše podatke, obavijestit ćemo vas na prikladan način:

●       putem e-maila (ako ste registrirani korisnik),

●       prikazivanjem obavijesti unutar aplikacije prilikom sljedeće prijave,

●       objavom novog datuma verzije politike na našoj mrežnoj stranici.

📌 Što ako se ne slažete s izmjenama?
Ako se ne slažete s ažuriranom Politikom privatnosti, možete deaktivirati svoj korisnički račun i prestati koristiti našu uslugu. Preporučujemo da redovito provjeravate ovu Politiku kako biste ostali informirani o načinu na koji štitimo Vaše podatke.

📌 Imate pitanja?
Ako imate bilo kakva pitanja, komentare ili trebate dodatna pojašnjenja u vezi s ovom Politikom privatnosti, slobodno nas kontaktirajte na luka@mikailegal.com .