Natrag na početnu stranicu

Pravno

Pravila o privatnosti

Pravila o privatnosti za HansaChat. Saznajte kako prikupljamo, koristimo i štitimo vaše podatke. Zadnje ažuriranje: 11. rujna 2026.

Zadnje ažuriranje: 11. rujna 2026. · Verzija 2026-09-11

1. Naše uloge

HansaChatom upravlja Igor Tverdokhleb, koji posluje kao HansaChat, Barkentinenstr. 20, 23558 Lübeck, Njemačka. Kontakt: igor@hansa.chat. On je voditelj obrade za obradu koja se provodi u vlastite svrhe HansaChata opisane u nastavku.

Za sadržaj radnog prostora koji kupci i njihovi korisnici šalju, prenose ili uređuju u HansaChatu, HansaChat općenito djeluje kao izvođač obrade u ime vlasnika ili kupca radnog prostora. Vlasnik ili kupac radnog prostora odlučuje zašto se radni prostor koristi, tko je pozvan, koji se sadržaj dodaje i koliko dugo radni prostor ostaje aktivan.

Za administraciju računa, naplatu, sigurnost, sprječavanje zloupotreba, podršku, web stranicu i podatke komunikacije usluge, HansaChat djeluje kao voditelj obrade.

2. Podatke koje obrađujemo

Ovisno o tome kako koristite HansaChat, možemo obrađivati:

  • Podatke računa poput imena, adrese e-pošte, hasha zaporke, stanja potvrde, jezika i podataka o sesiji.
  • Podatke radnog prostora poput naziva radnih prostora, članstava, uloga, kanala, izravnih poruka, spominjanja, reakcija, prenesenih datoteka i metapodataka poruka.
  • Podatke naplate i pretplate poput plana, intervala naplate, statusa pretplate, korištenja kupona, identifikatora plaćanja i adrese e-pošte kupca.
  • Operativne i sigurnosne podatke poput IP adrese, zaglavlja države, podataka o pregledniku/uređaju, događaja provjere autentičnosti, zapisa zahtjeva, izvještaja o pogreškama i signala za sprječavanje zloupotreba.
  • Podatke podrške, kontakta i povratnih informacija poput adrese e-pošte, sadržaja poruke, veličine tvrtke i svih podataka koje nam odlučite poslati.
  • Podatke dostave e-pošte poput adrese primatelja, podataka o pošiljatelju, predmeta, sadržaja poruke, statusa dostave te metapodataka o odboju i pritužbama.
  • Podatke o odnosu s kupcem poput identifikatora računa, događaja registracije, naziva i plana radnog prostora, oznake okruženja te izvora i medija prve interakcije, koji se bilježe u našem samostalno hostiranom CRM-u kada se registrirate ili izradite radni prostor. U CRM-u ne pohranjujemo vašu sirovu IP adresu registracije, ime ni UTM pojam/sadržaj.

3. Svrhe i pravne osnove

Osobne podatke obrađujemo kako bismo:

  • Za obradu u vlastite svrhe oslanjamo se na članak 6. st. 1. t. b) GDPR-a kada je to nužno za izvršenje ugovora s vama ili za poduzimanje koraka koje ste zatražili prije sklapanja ugovora; na članak 6. st. 1. t. c) kada obradu zahtijeva zakonska obveza; te na članak 6. st. 1. t. f) za legitimne interese navedene u nastavku. Neobavezna obrada na temelju privole oslanja se na članak 6. st. 1. t. a). Obrada sadržaja radnog prostora u ime kupca slijedi njegove dokumentirane upute prema Ugovoru o obradi podataka; pravnu osnovu te obrade određuje kupac.
  • Upravljati korisničkim računima i pretplatama te slati nužne komunikacije o računu, naplati i usluzi: izvršenje ugovora za ugovornu fizičku osobu; legitimni interes u upravljanju odnosom s kupcem za poslovne kontakte koji nisu osobno stranke ugovora.
  • Obrađivati porezne, računovodstvene i zakonom propisane naplatne dokumente: usklađenost s primjenjivim poreznim i računovodstvenim obvezama; upravljati plaćanjima, povratima i ugovornim pitanjima naplate: izvršenje ugovora gdje je to primjenjivo.
  • Štititi račune, korisnike i infrastrukturu, sprječavati zloupotrebe, dijagnosticirati kvarove i održavati nužne sigurnosne zapise: legitimni interesi u sigurnom i pouzdanom radu te u sprječavanju i obrani od nezakonitih aktivnosti.
  • Odgovarati na zahtjeve za podršku i kontakt: izvršenje ugovora ili zatraženi predugovorni koraci gdje je to primjenjivo; u protivnome legitimni interes u odgovaranju na upite i rješavanju problema s uslugom.
  • Održavati zapise o odnosu s kupcem za registracije i radne prostore: izvršenje ugovora kada je to nužno za ugovornu fizičku osobu, te legitimni interesi u administraciji kupaca i razumijevanju izvora stjecanja. Pripisivanje stjecanja ne smatra se nužnim za pružanje chata.

4. Sadržaj radnog prostora i vidljivost

HansaChat je produkt za komunikaciju u radnim prostorima. Sadržaj javnih kanala dostupan je članovima radnog prostora koji mogu pristupiti tim kanalima. Sadržaj privatnih kanala dostupan je članovima tih privatnih kanala. Izravne poruke dostupne su njihovim sudionicima.

Vlasnici i administratori radnih prostora mogu upravljati postavkama radnog prostora, korisnicima i pristupom. Oni ne mogu automatski čitati sadržaj privatnih kanala ni izravne poruke, osim ako su sami članovi ili sudionici, ali mogu upravljati postavkama na razini računa i radnog prostora unutar proizvoda.

5. Pristup operatera HansaChat

Kao operater usluge, HansaChat ima tehničku mogućnost pristupa podacima radnog prostora, uključujući poruke, datoteke, zapise o korisnicima i članstva. Ovaj pristup koristimo samo kada je to potrebno za održavanje, otklanjanje poteškoća, sigurnost, sprječavanje zloupotreba, pravnu usklađenost ili kada nas kupac zamoli za pomoć oko konkretnog problema.

Tamo gdje se primjenjuje njemačka telekomunikacijska tajnost, HansaChat ne stječe znanje o sadržaju ili okolnostima komunikacije izvan onoga što je nužno za pružanje usluge ili zaštitu njezinih tehničkih sustava. Upotreba u druge svrhe zahtijeva zakon koji to izričito dopušta u vezi s telekomunikacijama.

Ne prodajemo podatke radnih prostora niti koristimo sadržaj poruka za reklamne svrhe.

6. Hostiranje i podizvođači obrade

BunnyWay d.o.o. (bunny.net) pruža rubnu dostavu, CDN, DNS/proxy i DDoS zaštitu te obrađuje metapodatke o vezama i zahtjevima prema potrebi. Također pohranjuje sigurnosne kopije koje je HansaChat šifrirao prije prijenosa, u Frankfurtu (Njemačka) i Stockholmu (Švedska). Rubna dostava može uključivati lokacije izvan EGP-a; tamo gdje se primjenjuje poglavlje V. GDPR-a, koristimo primjenjive odluke o primjerenosti ili Standardne ugovorne klauzule i dopunske mjere zaštite. Informacije o primjenjivim mjerama zaštite dostupne su na adresi igor@hansa.chat.

HansaChat hostira primarne podatke aplikacije na IONOS Cloudu. Podatci računa, radnog prostora i poruka pohranjuju se u upravljanoj usluzi baze podataka kompatibilnoj s MySQL (DBaaS). Prenesene datoteke pohranjuju se u IONOS Cloud Object Storage i šifrirane su u mirovanju.

Transakcijska i servisna e-pošta šalje se kroz našeg europskog partnera EmailLabs (Vercom S.A.), koji može obrađivati adrese e-pošte, sadržaj poruka i metapodatke o dostavi potrebne za dostavu te e-pošte.

Plaćanje, porez, računi, povrati i plaćanjem povezani tokovi za plaćene pretplate obrađuju se putem Creema, našeg merchant of record i pružatelja usluga naplate. Creem prima samo podatke potrebne za naplatu i upravljanje pretplatama.

7. Zadržavanje i brisanje

Zadržavanje ovisi o stanju radnog prostora i računa:

  • Demo radni prostori brišu se nakon 24 sata.
  • Besplatni radni prostori ostaju upisivi i brišu se nakon 90 dana bez trajno sačuvane poruke. Vlasnici radnih prostora primaju upozorenja kada ostane 30, 7 i 1 dan. Nova trajno sačuvana poruka ponovno pokreće razdoblje neaktivnosti.
  • Otkazani plaćeni ili probni radni prostor ostaje upotrebljiv tijekom plaćenog ili probnog razdoblja, a zatim 90 dana samo za čitanje, nakon čega se trajno briše. Reaktivacija tijekom tog razdoblja vraća pravo upisa i otkazuje zakazano brisanje.
  • Brisanje radnog prostora na zahtjev vlasnika odmah prebacuje radni prostor u način samo za čitanje i trajno ga briše nakon razdoblja odgode od 30 dana, osim ako vlasnik ne otkaže zahtjev.
  • Baze podataka radnih prostora i preneseni objekti uklanjaju se primjenjivim postupkom brisanja. Izbrisani podaci radnog prostora istječu iz šifriranih sigurnosnih kopija prema dokumentiranom rasporedu zadržavanja sigurnosnih kopija.
  • Računi ostaju na snazi dok vlasnik ima bilo koji aktivan, samo-za-čitanje, zakazan-za-brisanje ili arhiviran radni prostor. Za zahtjeve za trenutačno brisanje prema GDPR-u pogledajte točku 10.
  • Naplatni dokumenti, računi, sigurnosni zapisi i pravni dokumenti mogu se zadržati dulje tamo gdje je to potrebno za računovodstvo, sprječavanje prijevara, rješavanje sporova ili pravnu usklađenost.

8. Analitika, kolačići i zapisi

Analitika web stranice pokreće se na našem samostalno hostiranom primjerku Umamija bez kolačića za svakog posjetitelja: posjećene stranice (uključujući parametre kampanje), stranica s koje ste došli, vrsta preglednika i uređaja, veličina zaslona, jezik, država te interakcije s gumbima ili preuzimanjima. Posjeti se razdvajaju pomoću posoljenog hasha potpisa veze i preglednika; sirove IP adrese se nikada ne pohranjuju.

Nakon odabira opcije „Prihvati sve”, dodatno bilježimo anonimizirane reprodukcije sesija i toplinske karte kako bismo razumjeli upotrebljivost; polja obrazaca maskiraju se tijekom snimanja. Nikada ne prikupljamo sadržaj obrazaca, osobne podatke, pune URL-ove ni identifikatore za praćenje između stranica. Svoj izbor možete promijeniti ili opozvati u bilo kojem trenutku putem poveznice „Postavke privatnosti” u podnožju.

Zbirne metrike proizvoda (na primjer brojevi članova i poruka po radnom prostoru, koji se koriste za analitičke prekretnice) računa pozadinski sustav chata i one ne sadrže sadržaj poruka, imena ni pojedinačne aktivnosti.

HansaChat ne koristi reklame programe za praćenje trećih strana. Prikupljamo ograničenu operativnu analitiku poput naziva preglednika, države i posjećenih stranica kako bismo razumjeli upotrebu i održali uslugu funkcionalnom.

IP adrese namjerno ne bilježimo za analitiku. IP adrese se ipak mogu pojaviti u zapisima o sigurnosti, infrastrukturi, plaćanju, dostavi e-pošte ili nadzoru pogrešaka kada je to potrebno za rad i zaštitu usluge.

9. Pohrana ključnih podataka

Primarni podaci radnog prostora i aplikacije, uključujući poruke i zapise računa, pohranjuju se u IONOS Cloud DBaaS. Prenesene datoteke pohranjuju se zasebno u šifriranom IONOS Cloud Object Storageu.

EmailLabs i Creem obrađuju samo ograničene podatke specifične za tok potrebne za dostavu e-pošte i naplatu.

Zapisi o odnosu s kupcem pohranjuju se u našem samostalno hostiranom CRM-u na istom privatnom IONOS klasteru i dostupni su samo unutar klastera i putem namjenskog VPN-a.

10. Vaša prava

Ovisno o vašoj lokaciji i ulozi vlasnika vašeg radnog prostora, možete imati pravo na pristup, ispravak, brisanje, ograničavanje obrade, prigovor obradi, zahtjev za prenosivost te opoziv privole kada se obrada temelji na privoli.

Zahtjeve za sadržaj radnog prostora možda će trebati riješiti vlasnik ili kupac radnog prostora kao voditelj obrade. Možete nas kontaktirati na adresi igor@hansa.chat, a mi ćemo preusmjeriti ili podržati zahtjev tamo gdje je to prikladno.

Također možete imati pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Možete zatražiti trenutačno brisanje svog računa i osobnih podataka koji se na vas odnose prema članku 17. GDPR-a, bez čekanja standardnog razdoblja odgode za račun ili radni prostor. Molimo izradite tiket podrške u kategoriji „Zahtjev za privatnost / GDPR”, navedite da zatražujete trenutačno brisanje te identificirajte račun i sve zahvaćene radne prostore. Ne uključujte zaporke ni nepotrebne osjetljive podatke.

Zahtjev vrednujemo bez nepotrebnog odgađanja, provjeravamo identitet gdje je to razumno potrebno i brišemo podatke bez nepotrebnog odgađanja kada se primjenjuje pravo na brisanje. O poduzetim mjerama vas obično obavještavamo u roku od mjesec dana od primitka zahtjeva. Svako produljenje koje GDPR dopušta bit će objašnjeno unutar tog mjeseca. Zakonske obveze zadržavanja, utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva te druge zakonske iznimke mogu spriječiti brisanje nekih dokumenata; objasnit ćemo svako odbijanje ili ograničenje. Zahtjevi o sadržaju radnog prostora kojim upravlja kupac prosljeđuju se odgovornom kupcu i rješavaju se prema Ugovoru o obradi podataka.

Ako se ne možete prijaviti ili preferirate drugu kontakt rutu, pošaljite e-poruku na adresu igor@hansa.chat. Tiket podrške naš je uobičajeni način postupanja, a ne uvjet za ostvarivanje vaših zakonskih prava.

Izradite tiket za zahtjev o privatnosti

11. Nužni podatci

Neki su podatci nužni za pružanje usluge. Na primjer, bez adrese e-pošte ne možemo izraditi račun, slati sigurnosne e-poruke ni upravljati naplatom. Bez sadržaja radnog prostora i podataka o članstvima, chat usluga ne može funkcionirati.

12. Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovim Pravilima o privatnosti ili o tome kako HansaChat obrađuje osobne podatke, kontaktirajte nas na adresi igor@hansa.chat.