Pravila privatnosti HR

Privacy Policy EN

1. Tko smo / Who We Are

HR: Dokument.AI je aplikacija za generiranje profesionalnih dokumenata pomoću umjetne inteligencije, namijenjena korisnicima na području Republike Hrvatske i šire.

EN: Dokument.AI is a mobile and web application that uses artificial intelligence to help users generate professional documents such as CVs, cover letters, and formal complaints (žalbe).

Kontakt / Contact: support@indeksmarket.com

2. Koje podatke prikupljamo / Data We Collect

HR: Prikupljamo samo minimalne podatke potrebne za funkcioniranje usluge:

EN: We collect only the minimum data necessary to provide the service:

2a. Podaci o računu / Account Data

• E-mail adresa — za prijavu i komunikaciju / for login and communication
• Ime i prezime — za personalizaciju dokumenata / for document personalization
• Ako koristite Google prijavu, primamo samo ime i e-mail od Googlea / If you use Google Sign-In, we receive only your name and email from Google

2b. Sadržaj dokumenata / Document Content

• Podaci koje unosite u forme (npr. radno iskustvo, obrazovanje) radi generiranja dokumenta / Data you enter into forms (e.g. work experience, education) for document generation
• Generirani dokumenti (životopisi, molbe, žalbe) pohranjeni na vašem računu / Generated documents stored on your account

2c. Podaci o plaćanju / Payment Data

• Status pretplate i transakcijski ID — mi ne pohranjujemo podatke o kartici / Subscription status and transaction ID — we do not store card details
• Obradu vrši Stripe Inc. sukladno njihovim pravilima privatnosti / Payments processed by Stripe Inc. per their privacy policy

2d. Tehnički podaci / Technical Data

• Anonimni podaci o grešakama i performansama radi poboljšanja aplikacije / Anonymous crash and performance data for app improvement
• Ne koristimo analitičke alate trećih strana za praćenje korisnika / We do not use third-party analytics to track users

3. Android dozvole / Android Permissions

HR: Aplikacija na Android uređajima traži sljedeće dozvole i isključivo za navedene svrhe:

EN: The Android app requests the following permissions, used solely for the stated purposes:

• INTERNET — Potrebno za komunikaciju s poslužiteljem i generiranje dokumenata / Required for server communication and document generation
• CAMERA (opcionalno / optional) — Samo ako koristite skeniranje dokumenta kamerom / Only if you use the camera document scan feature
• READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE — Samo za spremanje PDF dokumenata na uređaj / Only for saving PDF documents to your device
• RECORD_AUDIO (opcionalno / optional) — Samo ako koristite glasovni unos podataka / Only if you use voice input for data entry
• VIBRATE — Za haptic (taktilne) povratne informacije / For haptic feedback

Sve dozvole se traže u trenutku kada ih funkcionalnost zahtijeva. Možete odbiti opcionalne dozvole bez gubitka osnovnih funkcija aplikacije.
All permissions are requested only when the feature requires it. Optional permissions can be denied without affecting core app functionality.

4. Kako koristimo podatke / How We Use Your Data

• Pružanje usluge generiranja dokumenata / Providing the document generation service
• Upravljanje korisničkim računom i pretplatom / Managing your account and subscription
• Slanje tehničkih obavijesti vezanih uz uslugu / Sending technical service notifications
• Poboljšanje kvalitete AI modela i korisničkog iskustva (anonimni agregati, bez osobnih podataka) / Improving AI quality and UX (anonymous aggregates only)
• Ne koristimo vaše podatke za oglašavanje. / We do NOT use your data for advertising.

5. Dijeljenje podataka s trećim stranama / Third-Party Data Sharing

Jedine treće strane s ograničenim pristupom:

• Google LLC (AI obrada / AI processing): Tekst koji unosite šalje se Google AI modelu isključivo radi generiranja dokumenta. Podaci se ne koriste za treniranje modela. Primjenjuje se Google Privacy Policy.
• Stripe Inc. (plaćanja / payments): Za obradu kartičnih plaćanja. Stripe ima vlastita pravila privatnosti.
• Google OAuth: Ako koristite Google prijavu, primamo samo ime i e-mail adresu / If you use Google Sign-In, we receive only your name and email.
• Supabase (pohrana podataka / data storage): Baza podataka i autentifikacija smještena je na Supabase infrastrukturi (Amazon AWS EU-Central). Primjenjuje se Supabase Privacy Policy.

6. Pohrana i sigurnost / Data Storage & Security

• Svi podaci pohranjuju se na serverima u EU / All data is stored on EU-based servers
• Enkripcija u prijenosu (TLS 1.2+) i u mirovanju (AES-256) / Encryption in transit (TLS 1.2+) and at rest (AES-256)
• Row-Level Security (RLS) — svaki korisnik može pristupiti isključivo vlastitim podacima / Each user can only access their own data
• Lozinke se nikada ne pohranjuju u čistom tekstu (bcrypt hash) / Passwords are never stored in plain text

7. Čuvanje podataka / Data Retention

Podatke čuvamo dok god imate aktivan račun. Ako zatražite brisanje računa:

• Svi osobni podaci i dokumenti brišu se u roku od 30 dana / All personal data and documents deleted within 30 days
• Anonimni statistički podaci mogu se zadržati / Anonymous statistical data may be retained
• Transakcijski zapisi čuvaju se 7 godina sukladno poreznim zakonima / Transaction records retained 7 years per tax law

8. Vaša prava / Your Rights (GDPR)

Sukladno GDPR-u i CCPA-u, imate sljedeća prava / Under GDPR and CCPA, you have the following rights:

• Pristup / Access: Zatražite uvid u sve podatke koje imamo o vama / Request all data we hold about you
• Ispravak / Correction: Zatražite ispravak netočnih podataka / Request correction of inaccurate data
• Brisanje / Deletion: Zatražite potpuno brisanje podataka ("pravo na zaborav") / Request complete data deletion ("right to be forgotten")
• Prenosivost / Portability: Zatražite kopiju podataka u strojno čitljivom formatu / Request a machine-readable copy of your data
• Ograničenje / Restriction: Zatražite ograničenje obrade / Request restriction of processing
• Prigovor / Objection: Prigovorite na određenu obradu / Object to certain processing
• Povlačenje pristanka / Withdraw Consent: U svakom trenutku / At any time

Za ostvarivanje prava kontaktirajte nas na / To exercise your rights, contact us at: support@indeksmarket.com. Odgovaramo u roku od 30 dana / We respond within 30 days.

9. Kolačići / Cookies

Koristimo isključivo tehničke kolačiće i lokalnu pohranu nužne za funkcioniranje aplikacije (autentifikacija, sesija, sinkronizacija pretplate). Ne koristimo marketinške, analitičke ni kolačiće trećih strana. Sukladno GDPR-u, pristanak korisnika nije potreban za ove nužne kolačiće.

We use only essential technical cookies and local storage required for the app to function (authentication, session, subscription sync). We do not use marketing, analytics, or third-party tracking cookies.

10. Maloljetnici / Children's Privacy

Usluga nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno osobne podatke od maloljetnika ispod 16 godina. Ako saznamo da smo prikupili takve podatke, izbrisat ćemo ih bez odgode.

This service is not intended for users under 16 years of age. We do not knowingly collect personal data from children under 16. If we become aware of such data collection, we will delete it promptly.

11. Međunarodni prijenos podataka / International Data Transfers

Vaši podaci obrađuju se unutar Europskog gospodarskog prostora (EGP). Ako dođe do prijenosa izvan EGP-a (npr. Stripe, Google), zajamčujemo odgovarajuću razinu zaštite putem standardnih ugovornih klauzula (SCC) odobrenih od Europske komisije.

Your data is processed within the European Economic Area (EEA). Where transfers outside the EEA occur (e.g. Stripe, Google), we ensure adequate protection via Standard Contractual Clauses (SCCs) approved by the European Commission.

12. Izmjene pravila / Policy Updates

Zadržavamo pravo izmjene ovih pravila. O značajnim promjenama obavijestit ćemo vas putem e-pošte ili obavijesti u aplikaciji najmanje 30 dana unaprijed. Datum zadnje izmjene uvijek je vidljiv na vrhu ove stranice.

We reserve the right to update this policy. We will notify you of material changes via email or in-app notification at least 30 days in advance. The last updated date is always shown at the top of this page.

13. Kontakt / Contact

Za sva pitanja vezana uz privatnost i zaštitu podataka / For all privacy-related questions:

E-pošta / Email: support@indeksmarket.com
Aplikacija / App: dokument-ai.lovable.app

Imate pravo podnijeti prigovor nadzornom tijelu za zaštitu podataka / You have the right to lodge a complaint with a supervisory data protection authority (in Croatia: AZOP – Agencija za zaštitu osobnih podataka).