Politika privatnosti

1. Voditelj obrade

Ova Politika privatnosti opisuje kako obrađujemo osobne podatke posjetitelja stranice nabusql.nabu.work i kupaca softvera NabuSQL, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Koje podatke prikupljamo i zašto

2.1. Kupnja licence

Prilikom kupnje prikupljamo: ime i prezime, e-mail adresu i identifikator uređaja (Machine ID); za poslovne kupce dodatno naziv tvrtke, adresu sjedišta, grad, poštanski broj, državu i OIB/porezni broj (radi izdavanja R1 računa). Prikupljamo i IP adresu radi sprječavanja zlouporabe (ograničenje broja zahtjeva).

Svrha	Pravna osnova (GDPR)
Izdavanje i dostava licencnog ključa, izvršenje kupoprodajnog ugovora	čl. 6. st. 1. (b) — izvršenje ugovora
Izdavanje i čuvanje računa, fiskalizacija, porezne obveze	čl. 6. st. 1. (c) — pravna obveza
Sprječavanje zlouporabe i osiguranje sigurnosti sustava	čl. 6. st. 1. (f) — legitimni interes
Odgovaranje na upite i prigovore	čl. 6. st. 1. (b) / (c) / (f), ovisno o naravi upita

2.2. Plaćanje

Plaćanje karticom obrađuje Stripe (Stripe Payments Europe, Ltd., Irska). Podaci o kartici (broj, datum isteka, CVC) unose se izravno u Stripeov sustav i mi ih nikada ne vidimo niti pohranjujemo. Stripeova pravila privatnosti: stripe.com/privacy.

2.3. Preuzimanje probne verzije

Probna verzija preuzima se bez registracije i bez unosa osobnih podataka. Poslužitelj standardno bilježi tehničke zapise (IP adresa, vrijeme, preuzeta datoteka) radi sigurnosti i statistike rada poslužitelja (legitimni interes).

2.4. Kontakt e-poštom

Ako nas kontaktirate e-poštom, obrađujemo vašu e-mail adresu i sadržaj poruke radi odgovora na upit.

3. Primatelji podataka

• Stripe Payments Europe, Ltd. — obrada kartičnog plaćanja;
• PausalPro (pausalpro.com.hr) — izdavanje i fiskalizacija računa; prima podatke o kupcu potrebne za račun;
• pružatelj usluga poslužitelja (hosting) na kojem se nalaze Stranica i baza podataka;
• Google Ireland Ltd. — statistika posjeta putem Google Analyticsa 4 (samo uz vašu privolu; vidi članak 7.);
• nadležna tijela kada to nalaže zakon (npr. Porezna uprava).

Pri učitavanju Stranice vaš preglednik dohvaća fontove s Google Fonts (Google Ireland Ltd.) i skriptu za plaćanje sa Stripe poslužitelja; pritom se tim pružateljima tehnički prenosi vaša IP adresa.

4. Prijenos u treće zemlje

Stripe i Google mogu dio obrade obavljati izvan EGP-a (SAD). Takvi se prijenosi temelje na odgovarajućim zaštitnim mjerama: okviru EU–U.S. Data Privacy Framework i/ili standardnim ugovornim klauzulama Europske komisije.

5. Rokovi čuvanja

• Računi i knjigovodstvena dokumentacija: najmanje 11 godina, sukladno Zakonu o računovodstvu;
• Podaci o licenci (ime, e-mail, Machine ID, licencni ključ): trajno dok licenca vrijedi, radi mogućnosti ponovne aktivacije i podrške;
• Tehnički zapisi poslužitelja: kratkoročno, u pravilu do 12 mjeseci;
• Korespondencija: dok je potrebna za rješavanje upita, odnosno do isteka zastarnih rokova.

6. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje (u granicama zakonskih obveza čuvanja), ograničenje obrade, prenosivost podataka te pravo prigovora na obradu koja se temelji na legitimnom interesu. Zahtjev možete podnijeti na gdpr@nabukodonozor.hr; odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Kolačići i analitika

Nužni kolačići (uvijek aktivni): sesijski kolačić (PHP session) koji pamti odabrani jezik i omogućuje rad obrasca za kupnju te kolačić koji pamti vaš izbor o privoli za kolačiće (nabusql_consent). Za njih privola nije potrebna. Stripe može postaviti vlastite kolačiće nužne za sigurnu obradu plaćanja pri korištenju platnog obrasca.

Analitički kolačiće (uz privolu): koristimo Google Analytics 4 (Google Ireland Ltd.) za statistiku posjeta i poboljšanje stranice. Analitika je onemogućena dok ne date privolu putem trake za kolačiće (Google Consent Mode — analytics_storage je prema zadanome „denied”). Tek nakon vašeg pristanka postavljaju se analitički kolačići (npr. _ga, _ga_*) i prikupljaju podaci o korištenju stranice; IP adresa se pritom anonimizira. Privolu možete u svakom trenutku povući putem poveznice „Postavke kolačića” u podnožju stranice.

Pravna osnova za analitičke kolačiće je vaša privola (čl. 6. st. 1. (a) GDPR-a, u vezi sa Zakonom o elektroničkim komunikacijama). Više o Google Analyticsu: policies.google.com/privacy.

8. Aplikacija NabuSQL

Aplikacija NabuSQL radi lokalno na vašem računalu. Vaše baze podataka, podaci za spajanje i upiti ne prenose se na naše poslužitelje. Licenca se provjerava offline, bez slanja podataka.

Ako u aplikaciji uključite AI asistenta, tekst vaših upita (i shema/kontekst koji sami uključite) šalje se odabranom pružatelju AI usluge (npr. OpenAI, Anthropic, Google) korištenjem vašeg vlastitog API ključa, koji se pohranjuje lokalno na vašem računalu (vidi 8.1). Na takvu obradu primjenjuju se uvjeti odabranog pružatelja; AI značajke ne šalju ništa bez vaše radnje.

8.1. Podaci pohranjeni na vašem računalu

NabuSQL svoju konfiguraciju pohranjuje isključivo u vašem korisničkom profilu. Mapa s podacima aplikacije je:

• Windows: %APPDATA%\com.nabusql.app (datoteke aplikacije) i %LOCALAPPDATA%\com.nabusql.app (pohrana korisničkog sučelja ugrađenog preglednika WebView2);
• macOS: ~/Library/Application Support/com.nabusql.app, te ~/Library/WebKit/com.nabusql.app i ~/Library/Caches/com.nabusql.app;
• Linux: ~/.local/share/com.nabusql.app.

Podatak	Gdje	Zaštita
Lozinke za baze podataka, SSH lozinke i lozinke (passphrase) SSH ključeva	connections.json	Šifrirano (AES-256-GCM)
API ključevi pružatelja AI usluga	ai_connections.json	Šifrirano (AES-256-GCM)
Glavni ključ za šifriranje	Spremište vjerodajnica operacijskog sustava: Windows Credential Manager (unos NabuSQL/master-key), macOS Keychain, Linux Secret Service (GNOME Keyring / KWallet)	Štiti ga operacijski sustav i vaš korisnički račun
Ostale postavke veze (poslužitelj, port, korisničko ime, baza, SSH poslužitelj, putanja do privatnog SSH ključa)	connections.json	Nije šifrirano (nije tajno)
Privatni SSH ključevi	NabuSQL pohranjuje samo putanju do datoteke ključa i nikad je ne kopira. Iznimka: ključevi sadržani u izvozu veza koji uvezete zapisuju se u podmapu ssh_keys.	Kao i sama datoteka ključa (njezina vlastita lozinka, ako postoji)
Licencni ključ, e-mail licence i datum početka probnog razdoblja	license.json	Digitalno potpisano (Ed25519), nije šifrirano
Zakazani zadaci	scheduled_tasks.json	Ne sadrže lozinke
Postavke, povijest upita, popis spremljenih upita, stanje prozora i tablica	Pohrana WebViewa (%LOCALAPPDATA%\com.nabusql.app na Windowsima)	Ne sadrže lozinke ni API ključeve
Modeli i zakrpe Knowledge Laba (neobavezni dodatak)	Podmape knowledge i plugins	Ne sadrže vjerodajnice

Lozinke i API ključevi dešifriraju se samo u memoriji aplikacije, kad su potrebni za spajanje ili AI zahtjev. Šifrirane vrijednosti mogu se dešifrirati samo na istom računalu i pod istim korisničkim računom, jer glavni ključ nikad ne napušta spremište vjerodajnica operacijskog sustava. Ako spremište vjerodajnica nije dostupno (npr. na Linux sustavu bez Secret Servicea), glavni ključ pohranjuje se u datoteku secret.key u mapi podataka aplikacije, čitljivu samo vašem korisničkom računu. Datoteke izvoza veza (.enc) zasebno su zaštićene lozinkom koju sami odaberete (PBKDF2-SHA256 i AES-256-GCM).

Ranije verzije: verzije do uključivo 1.0.105 pohranjivale su lozinke i lozinke SSH ključeva u connections.json, a AI API ključeve u pohranu WebViewa, bez šifriranja, zaštićene samo dozvolama datoteka vašeg korisničkog profila. Od verzije 1.0.106 te se vrijednosti automatski šifriraju pri prvom pokretanju nakon ažuriranja; s vaše strane nije potrebna nikakva radnja. Ostaci prethodno nešifriranih vrijednosti mogu privremeno ostati u internim datotekama pohrane WebViewa (do njezina automatskog čišćenja) te u eventualnim sigurnosnim kopijama vašeg korisničkog profila. Aplikacija ih više ne čita. Ako ih želite potpuno ukloniti, obrišite lokalne podatke kako je opisano u 8.3 ili promijenite pogođene lozinke i API ključeve.

8.2. Što ostaje nakon deinstalacije

Deinstalacija uklanja programske datoteke. Vaši podaci se prema zadanim postavkama zadržavaju, kako bi ponovna instalacija ili ažuriranje sačuvali vaše veze:

• Windows instalacijski program: deinstalacijski program nudi opciju „Delete the application data”. Ako je odaberete, brišu se obje mape s podacima aplikacije (%APPDATA%\com.nabusql.app i %LOCALAPPDATA%\com.nabusql.app) i glavni ključ iz Windows Credential Managera. Ako je ne odaberete, sve navedeno u 8.1 ostaje na vašem računalu.
• Tiha deinstalacija (npr. winget uninstall Nabukodonozor.NabuSQL): podaci se ne brišu. Upotrijebite jedan od načina iz 8.3.
• macOS i Linux: uklanjanje aplikacije ne uklanja mape s podacima ni glavni ključ.

Podaci o licenci koje čuvamo na našim poslužiteljima u vezi s kupnjom opisani su u odjeljcima 2 i 5 i deinstalacija na njih ne utječe.

8.3. Kako obrisati sve pohranjene podatke

1. Iz aplikacije (preporučeno): Postavke → Lokalni podaci → Obriši sve lokalne podatke. Time se brišu sve spremljene veze i njihove lozinke, AI veze i API ključevi, zakazani zadaci, uvezeni SSH ključevi, pohranjeni licencni ključ i e-mail, postavke i povijest aplikacije te glavni ključ iz spremišta vjerodajnica operacijskog sustava. Datum početka probnog razdoblja se zadržava.
2. Ručno (npr. ako je aplikacija već deinstalirana):
   • obrišite mape s podacima aplikacije navedene u 8.1;
   • obrišite glavni ključ: na Windowsima otvorite Upravljačka ploča → Upravitelj vjerodajnica → Vjerodajnice sustava Windows i uklonite NabuSQL/master-key (ili pokrenite cmdkey /delete:NabuSQL/master-key); na macOS-u uklonite stavku NabuSQL u Keychain Access; na Linuxu uklonite unos NabuSQL u Lozinke i ključevi (Seahorse) ili KWalletu.

Datoteke koje ste sami izradili izvan mape s podacima aplikacije (SQL datoteke u mapama upita koje ste odabrali, sigurnosne kopije, izvozi, datoteke izvoza veza, vaše datoteke SSH ključeva) NabuSQL nikad ne briše i ostaju pod vašom kontrolom.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu komunikaciju (HTTPS/TLS), ograničen pristup bazi podataka, kartične podatke ne pohranjujemo, a pristupni ključevi čuvaju se isključivo na poslužiteljskoj strani.

10. Izmjene ove Politike

Politiku privatnosti možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s naznakom datuma zadnje izmjene.