Pravila privatnosti
Posljednje ažuriranje: 22. srpnja 2026.
U Imagokitu vrlo ozbiljno shvaćamo vašu privatnost. Ova pravila objašnjavaju kako obrađujemo vaše osobne podatke, uključujući vašu fotografiju, koja predstavlja biometrijski podatak posebne kategorije, u skladu s Uredbom (EU) 2016/679 — Općom uredbom o zaštiti podataka (GDPR) i španjolskim Organskim zakonom 3/2018 (LOPDGDD).
1. Voditelj obrade
- Odgovoran za uslugu: Zemobile LLC, društvo iz savezne države Delaware (Sjedinjene Američke Države), sa sjedištem na adresi 2810 North Church Street, Wilmington, DE 19802, Sjedinjene Američke Države. To je subjekt odgovoran za podatke koji se obrađuju radi pružanja usluge, sklapanja ugovora i naplate.
- Marketing i oglašavanje: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Španjolska, NIF B67444869).
- Kontakt i ostvarivanje prava: privacidad@imagokit.com
2. Podaci koje obrađujemo, svrha i pravna osnova
| Podatak | Svrha | Pravna osnova |
|---|---|---|
| Fotografija lica (izvorna i obrađena) — biometrijski podatak posebne kategorije (čl. 9. GDPR-a) | Izrada i provjera fotografije za dokument | Izričita privola (čl. 9. st. 2. t. (a)) + izvršenje ugovora |
| Adresa e-pošte | Isporuka, korisnički račun i transakcijska komunikacija | Izvršenje ugovora |
| Ime vlasnika | Izdavanje računa, sprječavanje prijevara i personalizacija | Izvršenje ugovora |
| IP adresa | Sigurnost i sprječavanje zlouporabe | Legitimni interes |
| Izvorni URL, gclid i UTM parametri | Atribucija marketinga (prikupljeno na poslužitelju, ne putem kolačića) | Legitimni interes |
| Željeni jezik i valuta | Postavke korištenja | Legitimni interes / postavke |
| Identifikatori plaćanja (Stripe) | Naplata i pretplata | Izvršenje ugovora |
| Kalendar isteka (dokument i datum) | Podsjetnici koje je zakazao sam Korisnik | Privola |
Podaci o kartici nikada ne prolaze kroz naše poslužitelje: izravno ih prikuplja i pohranjuje Stripe; mi čuvamo samo identifikatore ili tokene pružatelja usluge.
3. Obrada vaše fotografije (biometrijski podatak)
Vaša fotografija biometrijski je podatak posebne kategorije. Obrađujemo je isključivo radi izrade slike i automatske provjere zadovoljava li zahtjeve odabranog dokumenta, na temelju vaše izričite privole (čl. 9. st. 2. t. (a) GDPR-a), koja se nedvosmisleno prikuplja prije obrade, i izvršenja ugovora. Radi provjere slika se šalje našem pružatelju usluga umjetne inteligencije (OpenAI, u SAD-u), što podrazumijeva međunarodni prijenos biometrijskog podatka uz zaštitne mjere opisane u nastavku.
4. Automatizirano donošenje odluka
Provjera usklađenosti fotografije automatizirana je i na vas može imati značajan učinak (primjerice odbijanje zbog kojeg je potrebno ponovno snimanje). Obavještavamo vas o postojanju ove automatizirane obrade i o vašem pravu na ljudsku intervenciju, na izražavanje vlastitog stajališta i na osporavanje odluke, u skladu s člancima 13. do 15. i 22. GDPR-a. Neobveznu provjeru usklađenosti, kada je naručena, obavlja stručnjak (ljudski pregled), pa ona nije automatizirana odluka.
5. Izvršitelji obrade i primatelji
Za pružanje usluge angažiramo pružatelje usluga koji obrađuju podatke u naše ime, na temelju odgovarajućeg ugovora o obradi:
| Pružatelj usluga | Svrha | Lokacija |
|---|---|---|
| Stripe | Plaćanja i pretplate (podaci o kartici, e-pošta, ime, iznos) | SAD / EU |
| OpenAI | Provjera fotografije umjetnom inteligencijom (prima sliku lica — biometrijski podatak) | SAD |
| Supabase | Baza podataka i pohrana fotografija (privatni spremnik) | EU / SAD |
| Make (Integromat) | Orkestracija e-pošte (e-pošta, ime i sadržaj) | EU |
| Google Workspace / Gmail | Slanje transakcijskih poruka e-pošte | SAD / EU |
| Vercel | Hosting internetske stranice (promet, zapisnici, IP) | SAD / EU |
| Railway | Pozadinski sustav za plaćanja (podaci o narudžbi/plaćanju u prijenosu) | SAD / EU |
Oglašavanje i analitika: kada budu aktivirani, Google Ads i Google Analytics 4, Meta Ads i Microsoft Ads djelovat će kao primatelji/izvršitelji obrade za oglašavanje (u SAD-u), isključivo uz vašu privolu. Njihova aktivacija podrazumijevat će izradu oglašivačkih profila i remarketing, čemu se možete usprotiviti.
6. Međunarodni prijenosi
Dio obrade odvija se u SAD-u (najmanje OpenAI i Stripe), a kada se aktivira oglašavanje, i Google, Meta i Microsoft. Ti se prijenosi temelje na okviru Data Privacy Framework (ako mu je pružatelj usluga pristupio) i/ili na standardnim ugovornim klauzulama (SCC) s dodatnim mjerama. Posebna se pozornost posvećuje slučaju OpenAI-ja jer je riječ o biometrijskom podatku.
7. Čuvanje i brisanje
Fotografije iz narudžbi bez aktivne pretplate automatski se brišu nakon 30 dana (datoteka i zapis), nakon čega poveznica za preuzimanje prestaje raditi; pretplatnici ih zadržavaju dok traje pretplata. Ostali se podaci čuvaju dok traje odnos, a nakon toga tijekom primjenjivih zakonskih rokova u skladu s trgovačkim i poreznim propisima.
8. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere: privatnu pohranu s privremenim potpisanim poveznicama, pristup svakoj narudžbi putem tokena visoke entropije, pristup korisničkom računu bez lozinke (čarobna poveznica) s provjerom sesije i pravilima pristupa na razini retka te ograničavanje pristupa na osoblje i pružatelje usluga za koje je to nužno.
9. Vaša prava
Svoja prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor možete ostvariti, a privolu povući u bilo kojem trenutku, slanjem poruke na privacidad@imagokit.com. Brisanje vaše fotografije jednostavno je (brisanje datoteke i zapisa). Ako boravite u EU-u, možete podnijeti pritužbu nadzornom tijelu; u Španjolskoj je to Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Maloljetnici
Usluga se može koristiti za fotografije maloljetnika (primjerice za dječje putovnice). U tom slučaju obrada slike maloljetnika — biometrijskog podatka — zahtijeva privolu njegovih roditelja ili skrbnika (čl. 8. GDPR-a; dob za digitalnu privolu u Španjolskoj: 14 godina) i podliježe pojačanim zaštitnim mjerama. Dostavljanjem fotografije maloljetnika Korisnik izjavljuje da je njegov roditelj ili skrbnik ili da ima dostatno ovlaštenje.
11. Oglašavanje, profiliranje i komunikacija
Kada se aktivira oglašavanje, možemo izrađivati profile u svrhu mjerenja i remarketinga putem navedenih platformi, uvijek uz vašu prethodnu privolu kojom se upravlja putem natpisa o kolačićima, a vi se tome možete usprotiviti ili privolu povući u bilo kojem trenutku. Za slanje komercijalnih poruka e-poštom, ako do njega dođe, bit će potrebna zasebna privola, a od primanja se možete odjaviti u bilo kojem trenutku.
12. Izmjene pravila
Ova pravila možemo ažurirati kako bismo ih prilagodili promjenama propisa ili usluge, pri čemu objavljujemo važeću verziju s datumom ažuriranja.