MOJCJENIK • PRAVNA DOKUMENTACIJA
Pravila privatnosti
Kako X-MEDIA d.o.o. obrađuje osobne podatke u vezi s uslugom MojCjenik.
Verzija 1.2 | 27. rujna 2026.
1. Voditelj obrade
Voditelj obrade je X-MEDIA društvo s ograničenom odgovornošću za proizvodnju, trgovinu i usluge, Ulica Ivana Gundulića 9, 42240 Ivanec, Hrvatska, OIB 11964501571. Kontakt za pitanja privatnosti: info@mojcjenik.hr. Za pitanja korisničke podrške: podrska@mojcjenik.hr.
2. Na koga se ova pravila odnose
Ova Pravila odnose se na posjetitelje web-stranice, osobe koje kontaktiraju MojCjenik, predstavnike i zaposlenike poslovnih korisnika, osobe koje otvaraju probni ili plaćeni račun, korisnike sustava te osobe koje komuniciraju s korisničkom podrškom.
3. Koje podatke možemo obrađivati
- Identifikacijski i kontaktni podaci: ime i prezime, poslovni e-mail, telefon te podaci o poslovnom subjektu i funkciji osobe.
- Podaci korisničkog računa: korisničko ime/e-mail, ovlasti, status računa, paket, postavke i povijest relevantnih aktivnosti.
- Ugovorni i financijski podaci: ponude, uplate, računi, podaci potrebni za knjigovodstvo i komunikaciju o pretplati.
- Podaci podrške: sadržaj upita, ticketi, privici koje korisnik pošalje i tehnički podaci potrebni za rješavanje problema.
- Tehnički i sigurnosni podaci: IP adresa, vrijeme pristupa, zapisi prijave, podaci o pregledniku/uređaju i sigurnosni logovi u mjeri potrebnoj za rad i zaštitu sustava.
- Podaci o kolačićima i privolama, ako se koriste tehnologije koje ih zahtijevaju.
- Evidencija prihvata ugovornih dokumenata: verzija prihvaćenih uvjeta, datum i vrijeme prihvaćanja, korisnički račun koji je izvršio prihvat te, kada je opravdano radi dokazivanja i sigurnosti, IP adresa i povezani tehnički zapis.
- Podaci iz datoteka za AI uvoz: sadržaj slika, PDF, Excel, Word i drugih podržanih datoteka koje Korisnik učita radi prepoznavanja proizvoda, usluga, cijena i drugih podataka potrebnih za izradu cjenika.
4. Svrhe i pravne osnove
Svrha | Primjeri podataka | Pravna osnova |
|---|---|---|
Otvaranje i vođenje računa; pružanje usluge | kontaktni, račun, paket, postavke | izvršenje ugovora i/ili legitimni interes za upravljanje odnosom s poslovnim korisnikom |
Ponude, naplata i računovodstvo | podaci tvrtke, kontakt, uplate, računi | ugovor i pravne obveze |
Evidencija prihvata ugovornih dokumenata | verzija uvjeta, korisnički račun, datum i vrijeme prihvaćanja, po potrebi IP/tehnički zapis | izvršenje ugovora i legitimni interes dokazivanja ugovornog odnosa i zaštite pravnih zahtjeva |
Korisnička podrška | kontakt, ticket, tehnički podaci, privici | ugovor i legitimni interes rješavanja upita |
Sigurnost, sprječavanje zlouporabe i dijagnostika | IP, logovi, tehnički podaci | legitimni interes zaštite usluge, korisnika i sustava |
Zakonske obveze i pravni zahtjevi | ugovorni i financijski podaci, komunikacija | pravna obveza i legitimni interes zaštite pravnih zahtjeva |
AI obrada i uvoz podataka iz datoteka | učitane datoteke i sadržaj potreban za prepoznavanje proizvoda, usluga, cijena i drugih podataka za cjenik | izvršenje ugovora; kada X-MEDIA za konkretnu obradu nastupa kao izvršitelj, obrada se provodi prema dokumentiranim uputama poslovnog korisnika |
Nenužni kolačići/analitika/marketing, ako se koriste | online identifikatori, događaji, preference | privola, osim gdje je druga osnova izričito dopuštena zakonom |
5. Kada je MojCjenik izvršitelj obrade
Uobičajena obrada osobnih podataka opisana ovim Pravilima odnosi se na obradu za koju X-MEDIA postupa kao voditelj obrade. MojCjenik prvenstveno služi unosu, upravljanju i objavi poslovnih podataka o proizvodima, uslugama, cijenama i lokacijama te nije namijenjen pohrani osobnih podataka trećih osoba. Ako poslovni korisnik u okviru određene funkcionalnosti ili sadržaja ipak unese osobne podatke koje X-MEDIA obrađuje isključivo u njegovo ime i prema njegovim dokumentiranim uputama, X-MEDIA u odnosu na tu konkretnu obradu može postupati kao izvršitelj obrade. Kada je to potrebno prema članku 28. GDPR-a, takva obrada uređuje se odgovarajućim ugovorom o obradi osobnih podataka (DPA). DPA se ne primjenjuje automatski na svako korištenje usluge.
6. Primatelji i vanjski pružatelji usluga
Osobne podatke mogu obrađivati ovlašteni zaposlenici i ugovorni suradnici Pružatelja kojima su podaci potrebni za obavljanje posla, kao i vanjski pružatelji infrastrukture, e-maila, podrške, monitoringa, sigurnosti i drugih tehničkih usluga. Ovisno o njihovoj ulozi i konkretnoj obradi, pojedini vanjski pružatelji mogu postupati kao zasebni voditelji obrade ili kao izvršitelji obrade X-MEDIA-e. Ako X-MEDIA za određenu obradu postupa kao izvršitelj obrade poslovnog korisnika i uključi drugog pružatelja koji te podatke obrađuje u njezino ime, na takvog pružatelja primjenjuju se pravila o podizvršiteljima obrade. Informacije o takvim podizvršiteljima bit će korisnicima dostupne elektroničkim putem kada je to primjenjivo. Podaci se mogu dostaviti nadležnim tijelima kada to nalaže zakon. Za funkcionalnosti uvoza i obrade podataka uz pomoć umjetne inteligencije Pružatelj koristi OpenAI kao vanjskog pružatelja AI usluga.
7. Prijenosi izvan EGP-a
Ako se osobni podaci prenose ili im se pristupa iz države izvan Europskog gospodarskog prostora (EGP), Pružatelj će, kada je to potrebno, osigurati odgovarajući pravni mehanizam za takav prijenos, primjerice odluku o primjerenosti, standardne ugovorne klauzule ili druge odgovarajuće zaštitne mjere. Informacije o relevantnim prijenosima i primijenjenim zaštitnim mjerama učinit će se dostupnima korisnicima na odgovarajući način kada je to primjenjivo.
8. Korištenje OpenAI usluga i AI obrada učitanih datoteka
MojCjenik koristi usluge umjetne inteligencije OpenAI za funkcionalnosti poput prepoznavanja i izdvajanja podataka iz slika, PDF, Excel, Word i drugih podržanih datoteka te za druge AI funkcionalnosti koje mogu biti dostupne unutar usluge.
Kada Korisnik koristi takvu funkcionalnost, sadržaj koji je potreban za izvršavanje tražene AI obrade može biti poslan OpenAI-ju radi obrade. Pružatelj nastoji slati samo sadržaj potreban za izvršavanje konkretne funkcionalnosti.
Korisnik ne smije učitavati osobne podatke koji nisu nužni za izradu ili obradu cjenika, a osobito podatke o kupcima ili zaposlenicima, zdravstvene podatke ili druge posebne kategorije osobnih podataka koje nisu potrebne za korištenje funkcionalnosti.
Rezultati AI obrade mogu sadržavati pogreške te ih Korisnik treba pregledati i potvrditi prije konačnog unosa, objave ili drugog korištenja.
Izvorne datoteke koje Korisnik učita u MojCjenik radi AI obrade čuvaju se samo koliko je potrebno za izvršavanje obrade i rješavanje eventualnih tehničkih problema te se brišu najkasnije 15 dana nakon učitavanja. Rok od 15 dana odnosi se na izvornu datoteku pohranjenu u sustavu MojCjenik. Obrada i eventualno zadržavanje podataka kod OpenAI-ja uređeni su uvjetima, postavkama i ugovornim mehanizmima OpenAI usluge koju Pružatelj koristi.
Ako učitana datoteka ipak sadrži osobne podatke, uloge X-MEDIA-e i OpenAI-ja te primjenjivi ugovorni zahtjevi određuju se prema konkretnoj obradi. Kada je X-MEDIA za tu obradu izvršitelj poslovnog korisnika, na uključivanje vanjskog pružatelja primjenjuju se odgovarajuća pravila o podizvršiteljima obrade.
9. Rokovi čuvanja
Kategorija | Načelni rok |
|---|---|
Korisnički račun i ugovorni podaci | za vrijeme aktivnog odnosa i nakon toga koliko je potrebno za zatvaranje računa, rješavanje zahtjeva i zaštitu pravnih zahtjeva |
Knjigovodstvene isprave | najmanje 11 godina kada se na njih primjenjuje zakonski rok za knjigovodstvene isprave |
Servisni sadržaj ako je X-MEDIA izvršitelj obrade | u skladu s primjenjivim ugovornim uvjetima i, kada je primjenjivo, DPA-om; nakon prestanka obrade podaci se vraćaju ili brišu, uz razdoblje izvoza podataka predviđeno ugovornim uvjetima, osim kada zakon zahtijeva daljnje čuvanje |
Support ticketi i korespondencija | onoliko dugo koliko je potrebno za podršku, dokazivanje izvršenja i pravne zahtjeve |
Sigurnosni i tehnički logovi | čuvaju se onoliko dugo koliko je razumno potrebno za sigurnost sustava, sprječavanje zlouporabe, dijagnostiku i zaštitu pravnih zahtjeva, nakon čega se brišu ili anonimiziraju u skladu s operativnim pravilima Pružatelja |
Izvorne datoteke učitane radi AI obrade | najkasnije 15 dana nakon učitavanja; datoteka se može izbrisati i ranije kada više nije potrebna za obradu ili rješavanje tehničkog problema |
Privole i evidencija postavki kolačića | dok je potrebno dokazati izbor korisnika i/ili do povlačenja/isteka, prema stvarnoj implementaciji |
10. Vaša prava
U skladu s GDPR-om, ovisno o okolnostima, imate pravo zatražiti pristup osobnim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
Za ostvarivanje prava javite se na info@mojcjenik.hr. Možemo zatražiti razumnu provjeru identiteta. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
11. Automatizirano odlučivanje
MojCjenik ne donosi odluke o korisnicima koje proizvode pravne učinke ili na sličan način značajno utječu na njih isključivo automatiziranom obradom, osim ako se takva funkcionalnost naknadno uvede uz odgovarajuću pravnu osnovu i obavijest.
12. Sigurnost
Pružatelj primjenjuje tehničke i organizacijske mjere primjerene riziku radi zaštite povjerljivosti, cjelovitosti i dostupnosti podataka. Detaljniji customer-facing pregled mjera objavljuje se u dokumentu “Sigurnost i zaštita podataka”.
13. Kolačići i slične tehnologije
Za kolačiće i slične tehnologije primjenjuju se zasebna Pravila o kolačićima. Nenužne tehnologije koje zahtijevaju privolu ne bi se smjele aktivirati prije valjane privole korisnika.
14. Izmjene pravila privatnosti
Ova Pravila možemo povremeno ažurirati zbog promjena usluge, tehnologije, načina obrade ili propisa. Na dokumentu se navode datum i verzija, a o bitnim izmjenama aktivne korisnike možemo obavijestiti elektroničkim putem i/ili kroz korisničko sučelje. Pravila privatnosti služe informiranju o obradi osobnih podataka te njihovo prihvaćanje samo po sebi nije pravna osnova za obradu. Ako je za novu ili izmijenjenu obradu potrebna privola, zatražit ćemo je zasebno prije početka takve obrade. Za izmjene ugovornih uvjeta koje zahtijevaju prihvat korisnika primjenjuje se postupak utvrđen Općim uvjetima korištenja i poslovanja usluge MojCjenik.