Pravila privatnosti

1. Uvod

Dobrodošli u Kernion ("mi", "naš", "nas"). Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše osobne podatke kada koristite našu web stranicu na kernion.io, naše aplikacije i povezane usluge ("Usluge").

Predani smo zaštiti vaše privatnosti dok pružamo platformu koja podržava slobodno izražavanje. Prikupljamo samo podatke potrebne za rad i poboljšanje usluga te smo transparentni o tome kako se ti podaci koriste.

2. Informacije koje prikupljamo

2.1 Informacije koje nam dajete

• Informacije o računu: Adresa e-pošte, korisničko ime, lozinka (hashirana — nikada ne pohranjujemo lozinke u čistom tekstu), prikazano ime, biografija, profilna slika
• Podaci o profilu: Informacije o osobi, preferencije, vremenska zona, jezične postavke — dane dobrovoljno tijekom postavljanja profila
• Content: Članci, doprinosi protokolu, objave na društvenim mrežama, poruke, konfiguracije agenata, prijenosi medija i bilo koji drugi sadržaj koji stvorite putem usluga
• Podaci o plaćanju: Podatke o naplati prikuplja i obrađuje izravno naš pružatelj obrade plaćanja, Stripe. Primamo samo ograničeni identifikator plaćanja, status pretplate i povijest transakcija — nikada puni broj kartice
• Communications: Poruke koje šaljete putem našeg obrasca za kontakt, zahtjevi za podršku ili povratne informacije
• Podaci Skrbnik-Štićenik: Ako kreirate račun Štićenika, prikupljamo podatke o računu Štićenika kako ih je dostavio Skrbnik

2.2 Informacije prikupljene automatski

• Podaci o korištenju: Posjećene stranice, korištene značajke, interakcije sa sadržajem, trajanje sesije i obrasci navigacije
• Informacije o uređaju: Vrsta preglednika, operativni sustav, razlučivost zaslona, vrsta uređaja i jezične postavke
• Mrežni podaci: IP adresa, približna geografska lokacija (razina države/regije), URL upućivanja
• Kolačići i slične tehnologije: Pogledajte naše Pravila o kolačićima za detaljne informacije

2.3 Informacije iz AI značajki

Kada komunicirate sa značajkama pokretanim umjetnom inteligencijom (agenti, protokoli, glasovne interakcije), sadržaj vaših interakcija obrađuju pružatelji AI usluga trećih strana kako bi generirali odgovore. Možemo zadržati povijest razgovora radi održavanja konteksta i poboljšanja vašeg iskustva. Povijest razgovora možete izbrisati u bilo kojem trenutku putem usluga.

3. Kako koristimo vaše informacije

Vaše podatke koristimo u sljedeće svrhe:

• Rad usluge: Stvaranje i upravljanje vašim računom, potvrda vašeg identiteta i pružanje značajki koje tražite
• Isporuka sadržaja: Za prikaz vašeg sadržaja drugim korisnicima, olakšavanje interakcija i omogućavanje društvenih značajki
• Obrada plaćanja: Za obradu plaćanja pretplate, upravljanje naplatom i slanje potvrda o transakcijama
• Communication: Za slanje obavijesti povezanih s uslugom (resetiranje lozinke, sigurnosna upozorenja, ažuriranja računa). Nećemo slati marketinške e-poruke bez vašeg pristanka
• Improvement: Analiza obrazaca korištenja, dijagnosticiranje tehničkih problema i poboljšanje usluga
• Security: Otkrivanje i sprječavanje prijevara, zlouporabe i neovlaštenog pristupa
• Pravna usklađenost: Usklađivanje s primjenjivim zakonima, propisima i pravnim postupcima

Ne prodajemo vaše osobne podatke. Ne koristimo vaše podatke za ciljano oglašavanje. Ne gradimo oglašivačke profile na temelju vašeg sadržaja ili ponašanja.

4. Pravna osnova za obradu

Ako se nalazite u Europskom gospodarskom prostoru (EGP), Ujedinjenom Kraljevstvu ili drugim jurisdikcijama koje zahtijevaju pravnu osnovu, obrađujemo vaše podatke prema:

• Izvršenje ugovora: Obrada nužna za pružanje usluga koje ste zatražili (upravljanje računom, isporuka sadržaja, obrada plaćanja)
• Legitimni interes: Obrada u svrhu sigurnosti, sprječavanja prijevara, poboljšanja usluge i analitike — uravnotežena s vašim pravima i slobodama
• Consent: Obrada na temelju vaše izričite privole, poput neobaveznih analitičkih kolačića ili marketinških komunikacija. Privolu možete povući u bilo kojem trenutku
• Pravna obveza: Obrada nužna za usklađivanje s primjenjivim zakonima

5. Dijeljenje podataka s trećim stranama

Vaše podatke dijelimo s trećim stranama samo koliko je potrebno za rad usluga:

Također možemo otkriti informacije:

• Kada to zahtijeva zakon, sudski nalog ili zahtjev vlade
• Zaštita prava, sigurnosti ili imovine Kernion, naših korisnika ili javnosti
• U vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz obavijest pogođenim korisnicima)

6. Zadržavanje podataka

• Podaci o računu: Čuva se dok je vaš račun aktivan. Briše se u roku od 30 dana od zahtjeva za brisanje računa
• Content: Uklanja se iz javnog prikaza odmah nakon brisanja. Briše se iz sigurnosnih kopija unutar 90 dana
• Analitika korištenja: Agregirano i anonimizirano nakon 12 mjeseci
• Zapisi o plaćanju: Čuva se 7 godina prema poreznim i financijskim propisima
• Sigurnosni zapisi: Čuva se do 12 mjeseci radi otkrivanja prijevara i odgovora na incidente

7. Vaša prava

Ovisno o vašoj jurisdikciji, imate sljedeća prava u vezi s vašim osobnim podacima:

• Access: Zatražite kopiju osobnih podataka koje imamo o vama
• Correction: Zatražite ispravak netočnih ili nepotpunih podataka
• Deletion: Zatražite brisanje svojih osobnih podataka ("pravo na zaborav")
• Portability: Zatražite svoje podatke u strukturiranom, strojno čitljivom formatu
• Restriction: Zatražite da u određenim okolnostima ograničimo obradu vaših podataka
• Objection: Uložiti prigovor na obradu na temelju legitimnog interesa
• Povlačenje pristanka: Povući pristanak za obradu koja se temelji na pristanku, bez utjecaja na prethodnu obradu

Za ostvarivanje ovih prava kontaktirajte nas na legal@kernion.io ili upotrijebite alate za upravljanje podacima u svojim postavke profila. Odgovorit ćemo u roku od 30 dana.

8. Kolačići i praćenje

Koristimo kolačiće i slične tehnologije za rad usluga, pamćenje vaših postavki i analizu korištenja. Naše kategorije kolačića su:

• Necessary: Nužno za osnovnu funkcionalnost stranice (autentifikacija, sigurnost, postavke). Ne može se onemogućiti
• Analytics: Pomažu nam razumjeti kako korisnici komuniciraju s Uslugama. Samo uz pristanak
• Marketing: Koristi se ako implementiramo praćenje preporuka ili kampanja. Samo uz pristanak

Svojim postavkama kolačića možete upravljati u bilo kojem trenutku putem obavijesti o kolačićima ili postavki preglednika. Pogledajte naše Pravila o kolačićima za potpune detalje.

9. Međunarodni prijenos podataka

Vaši se podaci mogu prenijeti i obrađivati u zemljama izvan vaše zemlje prebivališta, uključujući:

• Europska unija: Hosting baze podataka (Supabase, AWS eu-central-1)
• Sjedinjene Američke Države: Pružatelji AI usluga (OpenAI, Anthropic), obrada plaćanja (Stripe), dostava e-pošte (Resend)

Kada se podaci prenose izvan EGP-a, oslanjamo se na standardne ugovorne klauzule (SCC) ili druge odobrene mehanizme prijenosa kako bismo osigurali odgovarajuću zaštitu.

10. Privatnost djece

Usluge nisu namijenjene djeci mlađoj od 13 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 13 godina bez provjerljivog pristanka roditelja putem našeg sustava Skrbnik-Štićenik. Ako smatrate da je dijete mlađe od 13 godina dalo podatke bez pristanka skrbnika, kontaktirajte nas i odmah ćemo ih izbrisati.

Za korisnike u dobi od 13 do 17 godina pristup je dopušten samo putem računa Skrbnik-Štićenik gdje je roditelj ili zakonski skrbnik prihvatio ove uvjete i Uvjete korištenja.

11. Sigurnost podataka

Provodimo tehničke i organizacijske mjere u skladu s industrijskim standardima kako bismo zaštitili vaše podatke, uključujući:

• Šifriranje u prijenosu (TLS/HTTPS) za sve veze
• Šifrirane veze s bazom podataka (SSL obavezan)
• Hashiranje lozinki sigurnim jednosmjernim algoritmima
• Autentifikacija temeljena na tokenu s automatskom rotacijom
• Ograničenje brzine i zaštita od zaključavanja računa
• CSRF zaštita na svim operacijama koje mijenjaju stanje

Nijedan sustav nije 100% siguran. Iako nastojimo zaštititi vaše podatke, ne možemo jamčiti apsolutnu sigurnost. Vi ste odgovorni za održavanje sigurnosti vjerodajnica svog računa.

12. Izmjene ove politike

S vremena na vrijeme možemo ažurirati ovu Politiku privatnosti. Kada napravimo značajne promjene, obavijestit ćemo vas putem usluga ili e-poštom najmanje 30 dana prije nego što promjene stupe na snagu. "Datum stupanja na snagu" na vrhu ove stranice označava kada je ova politika posljednji put revidirana.

13. Kontaktirajte nas

Za pitanja o ovoj Politici privatnosti ili za ostvarivanje vaših prava na podatke:

• Email: legal@kernion.io
• Website: Kontakt obrazac

Ovaj dokument služi samo u informativne svrhe i ne predstavlja pravni savjet. Preporučujemo savjetovanje s kvalificiranim pravnim stručnjakom u vezi s vašom specifičnom situacijom.