Pravila privatnosti

1. Tko smo mi

WhoWasThisGuy („mi“) vodi Pavel Valynets PR Beograd, samostalni poduzetnik (srp. preduzetnik) sa sjedištem na adresi Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Srbija, matični broj (MB) 67436644, porezni identifikacijski broj (PIB) 114255826. Mi smo voditelj obrade Vaših osobnih podataka. Kontakt za pitanja privatnosti: [email protected].

2. Na što se odnose ova pravila

Ova pravila objašnjavaju kako postupamo s osobnim podacima kada posjetite whowasthisguy.com, izradite korisnički račun, kupite stranicu sjećanja, dodate uspomene ili nam se obratite.

3. Koje podatke obrađujemo

• Posjetitelji: IP adresa, podaci o pregledniku i uređaju, zatražene stranice i vremenske oznake, koje Cloudflare obrađuje radi zaštite web-mjesta, te anonimna mjerenja brzine stranica. Uz Vašu privolu Google Analytics dodatno bilježi stranice koje pregledavate, kako ste do nas stigli, Vaš uređaj i preglednik te približnu lokaciju; Google ne bilježi niti pohranjuje IP adrese posjetitelja iz EU-a, Švicarske i Ujedinjene Kraljevine, a Googleovi signali i oglasne funkcije isključeni su (vidi odjeljak 11.).
• Vlasnici korisničkih računa: adresa e-pošte, ime (nije obvezno), lozinka (pohranjena samo kao sažetak, tzv. hash), jezik i postavke računa. Za otvaranje korisničkog računa potrebna je adresa e-pošte; sve ostalo nije obvezno. Ako ste došli putem poveznice koja sadrži parametre kampanje (kao što su utm_source ili oglasni identifikator klika), te parametre pohranjujemo uz Vaš račun.
• Kupci: naš službeni prodavatelj (merchant of record) Creem obrađuje Vaše ime, adresu e-pošte, državu, način plaćanja i podatke za naplatu. Mi primamo status narudžbe, iznos, državu i adresu e-pošte kojom ste se koristili. Nikada ne primamo puni broj Vaše kartice. Kada platite, bilježimo i da ste prihvatili uvjete i zatražili da se Vaša stranica odmah objavi, te parametre kampanje poveznice putem koje ste došli, ako ih ima.
• Sadržaj stranice sjećanja: tekst, fotografije, datumi, mjesta i srodstva koje dodate. To može obuhvaćati podatke o preminuloj osobi te o živim rođacima i prijateljima. Ako se stranica prijavi, obuhvaća i svaki dokaz o smrti koji nam pošaljete, na primjer poveznicu na obavijest ili sliku dokumenta, te rezultate naših automatskih provjera.
• Lozinke stranica: ako stranicu zaštitite lozinkom, lozinku čuvamo samo kao hash. Posjetitelj koji je unese dobiva kolačić koji to pamti 30 dana (vidi Pravila o kolačićima).
• Snimke: zvučne datoteke koje vi ili urednik dodate stranici. Svaku pretvaramo u novu datoteku bez oznaka i slika koje je sadržavala; izvorna datoteka se ne čuva. Prije nego što posjetitelji mogu čuti snimku, Gemini je presluša i napiše prijepis za automatsku provjeru; prijepis se ne pohranjuje.
• Suradnici: ime, odnos s osobom o kojoj govori stranica te uspomene i fotografije koje pošaljete za neku stranicu. Od suradnika ne tražimo adresu e-pošte.
• Urednici: ako vas vlasnik stranice pozove da mu pomognete uređivati stranicu, bilježimo koje stranice uređujete i od kada. Vlasnik vidi vaše korisničko ime, nikada vašu adresu e-pošte.
• Podrška: poruke koje nam pošaljete e-poštom ili putem naših obrazaca te naši odgovori.
• Praćenje pogrešaka: kada nešto ne radi u Vašem pregledniku ili na našim poslužiteljima, tehnički podaci o pogrešci, uključujući IP adresu, preglednik i adresu stranice, na našem vlastitom poslužitelju za praćenje pogrešaka (GlitchTip), koji smješta Hetzner u EU-u.
• AI funkcije: odgovori i tekst koje date pomoćniku za pisanje te tekst koji prevodimo.
• Chat za pomoć: kada je chat za pomoć dostupan na našem web-mjestu, pitanja koja u njega upišete i njegovi odgovori.
• Zaštita djece: ako se sumnja da slika prikazuje seksualno zlostavljanje djece, zapis o slučaju i dokazi koje moramo sačuvati (vidi odjeljak 9).
• Stari komentari sućuti: ime, adresa e-pošte i tekst koje su posjetitelji ostavili na stranicama sjećanja prije nego što smo ukinuli ovu mogućnost.

4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

5. Preminule osobe

Propisi o zaštiti podataka općenito ne štite preminule osobe (uvodna izjava 27. OUZP-a), ali neke države rođacima daju prava nad takvim podacima. Bez obzira na propise, postupamo po zahtjevima bliskih srodnika da ispravimo ili uklonimo podatke o preminuloj osobi.

6. Žive osobe koje se spominju na stranici sjećanja

Ako se spominjete na nekoj stranici, možete zatražiti da te podatke ispravimo ili uklonimo putem našeg obrasca za prijavu. Molimo Vas da bez dopuštenja ne dodajete osjetljive podatke o živim osobama (primjerice o zdravlju, vjeri ili kontaktne podatke).

7. Tko prima podatke

Nikada ne prodajemo osobne podatke i ne prikazujemo oglase. Koristimo se sljedećim pružateljima usluga, na temelju ugovora koji ograničavaju način na koji smiju upotrebljavati podatke:

• Creem (Armitage Labs OÜ, Tallinn, Estonija): plaćanja, računi i porezi, kao službeni prodavatelj (merchant of record) i samostalni voditelj obrade podataka o plaćanju.
• Cloudflare: isporuka sadržaja, sigurnost i zaštita od botova, pohrana fotografija (R2) te statistika posjeta bez kolačića.
• Hetzner Online GmbH: smještaj poslužitelja u Njemačkoj.
• Google: Google Analytics, samo uz Vašu privolu; Gemini API za prevođenje i moderiranje sadržaja; Gmail, na kojem se nalazi naš pretinac za podršku; te YouTube, samo kada na stranici sjećanja reproducirate videozapis.
• Anthropic: Claude API za pomoćnika za pisanje i, kada je dostupan, chat za pomoć; služi i kao druga provjera i rezerva za automatske provjere i prijevode.
• Resend: slanje e-poruka o korisničkom računu i narudžbama te primanje e-poruka poslanih na naše adrese i njihovo prosljeđivanje u naš pretinac za podršku. Resend naše e-poruke šalje iz svoje regije EU-a, ali njihov sadržaj i svoje zapise pohranjuje u Sjedinjenim Američkim Državama.

Podatke možemo otkriti kada to zakon zahtijeva.

8. Međunarodni prijenosi

Naši se poslužitelji nalaze u Njemačkoj (Hetzner). Fotografije, izvozne datoteke i sigurnosne kopije pohranjuju se u Cloudflare R2, postavljen na lokaciju Istočna Europa, koju Cloudflare tretira kao preferenciju, a ne kao jamstvo. Neki pružatelji usluga obrađuju podatke u Sjedinjenim Američkim Državama: Cloudflare, Google i Resend certificirani su u okviru Okvira EU-a i SAD-a za privatnost podataka (Data Privacy Framework), za koji Europska komisija priznaje da pruža primjerenu zaštitu; Anthropic nije, pa se u slučaju Anthropica oslanjamo na standardne ugovorne klauzule iz njegovih uvjeta obrade podataka. Google može obrađivati tekst poslan Geminiju u svakoj zemlji u kojoj ima objekte, uz ista zaštitna jamstva. Creem se nalazi u Estoniji. Mi, voditelj obrade, imamo sjedište u Srbiji, za koju ne postoji odluka EU-a o primjerenosti, i odande pristupamo podacima pohranjenima u EU-u. Budući da još ne postoji standardni ugovor EU-a za voditelja obrade koji i sam podliježe GDPR-u, kao što je naš slučaj (članak 3. stavak 2. GDPR-a), na svu našu obradu primjenjujemo GDPR i srpski Zakon o zaštiti podataka o ličnosti, koji ga slijedi.

9. Koliko dugo čuvamo podatke

• Podaci o korisničkom računu: dok račun postoji. Kada izbrišete račun, brišemo njegove podatke u roku od 30 dana, osim onih koje smo po zakonu dužni čuvati, poput evidencije narudžbi.
• Stranice sjećanja: dok je stranica na internetu. Stranica koju izbrišete odmah nestaje s web-mjesta i nakon 30 dana trajno se briše zajedno s fotografijama. Stranica za koju je novac vraćen ponovno postaje privatni nacrt. Ako se nacrt za koji niste platili ne mijenja 180 dana, šaljemo Vam podsjetnik; ako ni 30 dana nakon toga nije izmijenjen, brišemo ga. Dokaz o smrti poslan nakon prijave: 30 dana nakon naše odluke. Detaljni zapisi o našim automatskim provjerama (ocjene i dokazi): 90 dana nakon odluke ili dulje dok su potrebni zbog preispitivanja ili pravnog zahtjeva; ishod i njegovi razlozi čuvaju se uz stranicu dok ona postoji.
• Uspomene koje vlasnik stranice odbije ili ne odobri u roku od 90 dana: 30 dana nakon toga. Fotografije uz te uspomene se odmah uklanjaju s web-mjesta.
• Razgovori s pomoćnikom za pisanje: 30 dana od izrade stranice ili, ako ne dovršite stranicu, 90 dana od posljednjeg spremanja razgovora.
• Evidencija narudžbi, uključujući zapis o Vašem pristanku pri plaćanju: onoliko dugo koliko zahtijevaju računovodstveni i porezni propisi Srbije, a najdulje 10 godina. Parametri kampanje brišu se kada se račun izbriše.
• Poruke podršci, razgovori u chatu za pomoć, prigovori i prijave: 2 godine od primitka ili dulje ako su nam potrebne zbog pravnog zahtjeva.
• Slučajevi zaštite djece: sačuvani dokazi do zatvaranja slučaja i dok ih tijela vlasti više ne trebaju; zapis o slučaju, bez slike, 2 godine nakon zatvaranja. Digitalni otisci (sažeci, tzv. hash) slika koje smo uklonili zbog sumnje da predstavljaju materijal koji prikazuje seksualno zlostavljanje djece čuvaju se, bez poveznice s računom ili stranicom, kako se iste slike ne bi mogle ponovno prenijeti.
• Stari komentari sućuti: dok postoji stranica na kojoj su ostavljeni ili dok nas osoba koja je napisala komentar ne zatraži da ga izbrišemo.
• Sigurnosni zapisi i podaci za sprječavanje zlouporabe: do 30 dana ili dulje dok su potrebni zbog sigurnosne provjere ili pravnog zahtjeva.
• Izvješća o pogreškama: do 90 dana.
• Analitika: do 14 mjeseci.
• Kopije koje čuvaju naši pružatelji usluga: Resend čuva poslane e-poruke i njihove zapise 30 dana; Anthropic briše tekst koji mu šaljemo u roku od 30 dana; Google čuva tekst poslan Geminiju 55 dana radi otkrivanja zlouporaba; Cloudflare čuva zapise zahtjeva ograničeno vrijeme. Creem čuva podatke o plaćanju u skladu sa svojom politikom privatnosti.
• Sigurnosne kopije: dnevne kopije, čuvaju se 30 dana, pohranjuju se u Cloudflare R2 i šifrirane su u mirovanju. Podaci koje izbrišete napuštaju sigurnosne kopije kada istekne posljednja kopija koja ih sadrži.

10. Vaša prava

Možete zatražiti pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade ili prenosivu kopiju te uložiti prigovor na obradu koja se temelji na legitimnim interesima. Privolu možete povući u bilo kojem trenutku. Pišite na [email protected]; odgovaramo u roku od mjesec dana ili Vas u tom roku obavještavamo ako je za složen zahtjev potrebno još do dva mjeseca. Pritužbu možete podnijeti srbijanskom Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) ili nadzornom tijelu za zaštitu podataka u državi u kojoj živite.

11. Kolačići

Pogledajte naša Pravila o kolačićima. Svoj odabir možete promijeniti u bilo kojem trenutku u „Postavkama kolačića“.

12. Djeca

Korisnički računi i kupnja namijenjeni su samo punoljetnim osobama (od 18 godina). Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete poslalo osobne podatke, pišite nam i izbrisat ćemo ih.

13. Sigurnost

Šifrirane veze (HTTPS); lozinke pohranjene samo kao sažeci (hash); fotografije, izvozne datoteke i sigurnosne kopije šifrirani su u mirovanju u Cloudflare R2; do naših se poslužitelja s interneta dolazi samo preko Cloudflarea, a administrativni pristup ograničen je na operatera; redovite sigurnosne kopije. Ako dođe do povrede osobnih podataka, obavještavamo nadležno nadzorno tijelo bez nepotrebnog odgađanja i, ako je izvedivo, u roku od 72 sata, a pogođene osobe obavještavamo bez nepotrebnog odgađanja kada je vjerojatno da povreda predstavlja visok rizik za njih.

14. AI funkcije i automatske provjere

Pomoćnik za pisanje i prijevodi šalju relevantan tekst gore navedenim pružateljima AI usluga, koji ga obrađuju kako bi dali rezultat. Ništa što pomoćnik napiše ne objavljuje se dok to ne odobrite. Prije objave i nakon važnih izmjena automatski provjeravamo i svaku stranicu: utvrđena pravila provjeravaju datume, a AI provjere pregledavaju tekst i fotografije tražeći sadržaj koji naša pravila ne dopuštaju. Te provjere odlučuju bez sudjelovanja čovjeka. Ako stranica očito krši naša pravila, ne objavljuje se, a uplata se u cijelosti vraća. Ako provjere ne mogu odlučiti, provodi se druga automatska provjera; ako ni ona ne može odlučiti, stranica se objavljuje s ograničenom vidljivošću: tražilice je ne prikazuju, a mogu je otvoriti samo osobe koje imaju poveznicu. Stranice o osobi koja je u trenutku smrti imala manje od 18 godina uvijek imaju ovu ograničenu vidljivost. I prijave se obrađuju automatski: na primjer, ako netko prijavi da je osoba još živa, stranica se odmah skriva, a od njezina se vlasnika traži dokaz o smrti; bez prihvatljivog dokaza u roku od 7 dana stranica se uklanja. Svaku odluku objašnjavamo e-poštom vlasniku stranice. Možete zatražiti da svaku automatsku odluku preispita čovjek, putem poveznice u toj poruci e-pošte ili odgovorom na nju, i iznijeti nam svoje stajalište.

Obavijest o uporabi umjetne inteligencije (članak 50. Akta EU-a o umjetnoj inteligenciji): pomoćnik za pisanje sustav je umjetne inteligencije, a na to Vas upozoravamo svugdje gdje ga upotrebljavate. Ono što sastavi samo je prijedlog, i ništa od onoga što napiše ne objavljuje se dok to ne odobrite. Automatske prijevode također izrađuje umjetna inteligencija i oni su na stranici označeni kao takvi.

15. Izmjene

Vlasnike korisničkih računa obavijestit ćemo e-poštom prije nego što bitne izmjene stupe na snagu.

16. Jezik

Ova su pravila napisana na engleskom jeziku. Prijevodi služe radi lakšeg razumijevanja; ako se razlikuju, mjerodavna je engleska verzija, osim ako zakon države u kojoj živite ne propisuje drukčije.