Politika privatnosti

1. Voditelj obrade

Ova Politika privatnosti opisuje kako obrađujemo osobne podatke posjetitelja stranice nabusql.nabu.work i kupaca softvera NabuSQL, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Koje podatke prikupljamo i zašto

2.1. Kupnja licence

Prilikom kupnje prikupljamo: ime i prezime, e-mail adresu i identifikator uređaja (Machine ID); za poslovne kupce dodatno naziv tvrtke, adresu sjedišta, grad, poštanski broj, državu i OIB/porezni broj (radi izdavanja R1 računa). Prikupljamo i IP adresu radi sprječavanja zlouporabe (ograničenje broja zahtjeva).

Svrha	Pravna osnova (GDPR)
Izdavanje i dostava licencnog ključa, izvršenje kupoprodajnog ugovora	čl. 6. st. 1. (b) — izvršenje ugovora
Izdavanje i čuvanje računa, fiskalizacija, porezne obveze	čl. 6. st. 1. (c) — pravna obveza
Sprječavanje zlouporabe i osiguranje sigurnosti sustava	čl. 6. st. 1. (f) — legitimni interes
Odgovaranje na upite i prigovore	čl. 6. st. 1. (b) / (c) / (f), ovisno o naravi upita

2.2. Plaćanje

Plaćanje karticom obrađuje Stripe (Stripe Payments Europe, Ltd., Irska). Podaci o kartici (broj, datum isteka, CVC) unose se izravno u Stripeov sustav i mi ih nikada ne vidimo niti pohranjujemo. Stripeova pravila privatnosti: stripe.com/privacy.

2.3. Preuzimanje probne verzije

Probna verzija preuzima se bez registracije i bez unosa osobnih podataka. Poslužitelj standardno bilježi tehničke zapise (IP adresa, vrijeme, preuzeta datoteka) radi sigurnosti i statistike rada poslužitelja (legitimni interes).

2.4. Kontakt e-poštom

Ako nas kontaktirate e-poštom, obrađujemo vašu e-mail adresu i sadržaj poruke radi odgovora na upit.

3. Primatelji podataka

• Stripe Payments Europe, Ltd. — obrada kartičnog plaćanja;
• PausalPro (pausalpro.com.hr) — izdavanje i fiskalizacija računa; prima podatke o kupcu potrebne za račun;
• pružatelj usluga poslužitelja (hosting) na kojem se nalaze Stranica i baza podataka;
• Google Ireland Ltd. — statistika posjeta putem Google Analyticsa 4 (samo uz vašu privolu; vidi članak 7.);
• nadležna tijela kada to nalaže zakon (npr. Porezna uprava).

Pri učitavanju Stranice vaš preglednik dohvaća fontove s Google Fonts (Google Ireland Ltd.) i skriptu za plaćanje sa Stripe poslužitelja; pritom se tim pružateljima tehnički prenosi vaša IP adresa.

4. Prijenos u treće zemlje

Stripe i Google mogu dio obrade obavljati izvan EGP-a (SAD). Takvi se prijenosi temelje na odgovarajućim zaštitnim mjerama: okviru EU–U.S. Data Privacy Framework i/ili standardnim ugovornim klauzulama Europske komisije.

5. Rokovi čuvanja

• Računi i knjigovodstvena dokumentacija: najmanje 11 godina, sukladno Zakonu o računovodstvu;
• Podaci o licenci (ime, e-mail, Machine ID, licencni ključ): trajno dok licenca vrijedi, radi mogućnosti ponovne aktivacije i podrške;
• Tehnički zapisi poslužitelja: kratkoročno, u pravilu do 12 mjeseci;
• Korespondencija: dok je potrebna za rješavanje upita, odnosno do isteka zastarnih rokova.

6. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje (u granicama zakonskih obveza čuvanja), ograničenje obrade, prenosivost podataka te pravo prigovora na obradu koja se temelji na legitimnom interesu. Zahtjev možete podnijeti na gdpr@nabukodonozor.hr; odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Kolačići i analitika

Nužni kolačići (uvijek aktivni): sesijski kolačić (PHP session) koji pamti odabrani jezik i omogućuje rad obrasca za kupnju te kolačić koji pamti vaš izbor o privoli za kolačiće (nabusql_consent). Za njih privola nije potrebna. Stripe može postaviti vlastite kolačiće nužne za sigurnu obradu plaćanja pri korištenju platnog obrasca.

Analitički kolačiće (uz privolu): koristimo Google Analytics 4 (Google Ireland Ltd.) za statistiku posjeta i poboljšanje stranice. Analitika je onemogućena dok ne date privolu putem trake za kolačiće (Google Consent Mode — analytics_storage je prema zadanome „denied”). Tek nakon vašeg pristanka postavljaju se analitički kolačići (npr. _ga, _ga_*) i prikupljaju podaci o korištenju stranice; IP adresa se pritom anonimizira. Privolu možete u svakom trenutku povući putem poveznice „Postavke kolačića” u podnožju stranice.

Pravna osnova za analitičke kolačiće je vaša privola (čl. 6. st. 1. (a) GDPR-a, u vezi sa Zakonom o elektroničkim komunikacijama). Više o Google Analyticsu: policies.google.com/privacy.

8. Aplikacija NabuSQL

Aplikacija NabuSQL radi lokalno na vašem računalu. Vaše baze podataka, podaci za spajanje i upiti ne prenose se na naše poslužitelje. Licenca se provjerava offline, bez slanja podataka.

Ako u aplikaciji uključite AI asistenta, tekst vaših upita (i shema/kontekst koji sami uključite) šalje se odabranom pružatelju AI usluge (npr. OpenAI, Anthropic, Google) korištenjem vašeg vlastitog API ključa, koji se pohranjuje lokalno na vašem računalu. Na takvu obradu primjenjuju se uvjeti odabranog pružatelja; AI značajke ne šalju ništa bez vaše radnje.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu komunikaciju (HTTPS/TLS), ograničen pristup bazi podataka, kartične podatke ne pohranjujemo, a pristupni ključevi čuvaju se isključivo na poslužiteljskoj strani.

10. Izmjene ove Politike

Politiku privatnosti možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s naznakom datuma zadnje izmjene.