Pravno

Politika privatnosti

Poslednje ažuriranje: 25. jul 2026. · Važeća verzija

Šablon — treba dopuniti i pravno proveriti. Ovo je pažljiv nacrt, ali ne zamenjuje stručnu proveru. Pre objavljivanja popuni [žuta] polja i neka ih pregleda stručnjak za zaštitu podataka / advokat — naročito zato što zapisi u dnevniku mogu sadržati posebne kategorije ličnih podataka (osetljive podatke), i zato što AI funkcija podrazumeva prenos podataka u treću zemlju (SAD).

1. Rukovalac podacima

Rukovalac je operater Mirrify-ja (mirrify.app): [Ime / firma, sedište, poreski broj]. Kontakt: [privacy@mirrify.app]. Detaljni identifikacioni podaci nalaze se u Impresumu.

2. Koje podatke obrađujemo

Podaci naloga: imejl adresa, prikazano ime, lozinka (čuva se šifrovano kod pružaoca autentifikacije).
Podaci o sadržaju (koje ti unosiš): zapisi u dnevniku i refleksije, podaci o raspoloženju, ciljevi, navike, finansijske beleške, glasovne beleške i sve ostalo što uneseš. To može uključivati posebne kategorije podataka (npr. o zdravlju ili uverenjima) ako ih uneseš.
Tehnički podaci: osnovni podaci potrebni za rad (npr. identifikator sesije) i tehnički zapisi za otklanjanje grešaka.

3. Svrhe i pravni osnovi

Pružanje usluge (nalog, čuvanje i sinhronizacija) — osnov: izvršenje ugovora (čl. 6.1.b GDPR).
Čuvanje i prikaz sadržaja, uključujući posebne kategorije podataka — osnov: tvoj izričit pristanak (čl. 9.2.a GDPR), koji možeš povući u svakom trenutku.
AI funkcije — osnov: tvoj pristanak; korišćenje je dobrovoljno.
Naplata — osnov: izvršenje ugovora i zakonska obaveza.
Bezbednost i sprečavanje zloupotreba — osnov: legitimni interes (čl. 6.1.f GDPR).

4. Obrada pomoću veštačke inteligencije

Kada koristiš AI funkciju (npr. AI mentora, nedeljnu/mesečnu analizu), deo sadržaja potreban za tu funkciju (npr. razgovor ili relevantni zapisi) prenosi se radi obrade kompaniji Anthropic PBC (SAD) kao pružaocu AI usluge, koji nastupa kao obrađivač po našim uputstvima.

Mi ne prodajemo tvoje podatke i ne koristimo ih za obuku AI modela; prema našim uslovima, Anthropic ne obučava modele na sadržaju poslatom preko API-ja.
AI mentor nije medicinski, psihološki niti terapijski savet (vidi Uslove).
AI funkcije su opcione; ako ih ne koristiš, tvoj sadržaj se ne šalje pružaocu AI usluge.

5. Obrađivači podataka

Baza podataka, autentifikacija: Supabase Inc. — podaci se čuvaju u EU regionu (Irska)
Hosting / CDN: Vercel Inc. (SAD)
AI obrada: Anthropic PBC (SAD)
Plaćanja: Stripe Payments Europe, Ltd. — obrađuje podatke o kartici i plaćanju (EU / Irska; sa Stripe, Inc., SAD, kao pod-obrađivačem)

6. Prenos van EU

Neki obrađivači (Vercel, Anthropic, Stripe) posluju u SAD. Ti prenosi se vrše uz odgovarajuće GDPR garancije (po pravilu Standardne ugovorne klauzule / SCC Evropske komisije, ili ugovor o obradi podataka samog pružaoca). [Proveri i dokumentuj konkretne garancije u ugovorima sa svakim pružaocem.]

7. Rok čuvanja

Tvoj nalog i njegovi podaci čuvaju se dok nalog postoji. Brisanjem naloga brišemo tvoje podatke (osim podataka koje zakon zahteva, npr. podataka o fakturisanju, koji se čuvaju do isteka zakonskog roka). Podatke možeš izvesti kad god poželiš, a nalog trajno obrisati iz aplikacije.

8. Tvoja prava

Po GDPR-u imaš pravo na pristup, ispravku, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka, prigovor, i na povlačenje pristanka u svakom trenutku (što ne utiče na zakonitost obrade pre povlačenja). Zahteve pošalji na gore navedenu kontakt adresu; odgovaramo bez nepotrebnog odlaganja, u roku od 1 meseca.

9. Bezbednost podataka

Tvoji podaci se čuvaju izolovano: bezbednost na nivou reda (RLS) obezbeđuje da nijedan drugi korisnik ne može pristupiti tvojim zapisima. Prenos podataka ide šifrovanim kanalom (HTTPS). Primenjujemo razumne tehničke i organizacione mere.

10. Kolačići i lokalno skladište

Aplikacija koristi lokalno skladište tvog pregledača (localStorage / IndexedDB) da bi radila — npr. za sesiju prijave i rad bez interneta. Ono je strogo neophodno. Pogledaj Politiku kolačića.

11. Izmene ovog obaveštenja

Ovo obaveštenje možemo povremeno ažurirati. O suštinskim izmenama obavestićemo te u Usluzi ili imejlom; važeća verzija je na ovoj stranici.

12. Kontakt i prigovori

Za pitanja o privatnosti piši na [privacy@mirrify.app].

Ako smatraš da je naša obrada nezakonita, možeš podneti pritužbu nadzornom organu. U Mađarskoj: Nacionalni organ za zaštitu podataka i slobodu informisanja (NAIH) — 1055 Budimpešta, Falk Miksa u. 9-11., naih.hu. Možeš se obratiti i organu za zaštitu podataka svoje zemlje u EU.