Politika privatnosti

1. Ko je odgovoran

Za tvoje podatke odgovoran je Viktor Grbić. Email: mojhelfer@gmail.com, ili formular "Piši nam" u Profilu. Adresa je u Impressumu.

2. Ukratko

• Slike pisama ostaju na tvom telefonu. Na naš server idu samo dok se pismo čita i tamo se ne čuvaju.
• Pismo i pitanja čita AI (Anthropic). Anthropic ih ne koristi za učenje AI-ja i briše ih najkasnije za 30 dana.
• Statistiku korištenja skupljamo samo ako to dozvoliš.
• Mailove sa savjetima i ponudama šaljemo samo ako to uključiš.
• Nalog i sve podatke možeš obrisati u aplikaciji, jednim dugmetom.

3. Korištenje bez naloga

Kad prvi put pitaš nešto ili slikaš pismo, aplikacija napravi tehnički nalog bez emaila i lozinke. Služi samo da server zna koliko si besplatnih pisama i pitanja iskoristio. Čuvamo: ID tog naloga, brojače (npr. "1 od 2 probna pisma") i, ako imaš Plus, do kada važi. Pravni osnov: izvršenje ugovora (čl. 6 st. 1 lit. b GDPR). Čuva se dok ne obrišeš podatke u Profilu.

4. Nalog s emailom

Ako se prijaviš emailom, čuvamo tvoj email, ime (ako ga upišeš), datum i status tvojih pisama i tekst objašnjenja, da ih vidiš i na novom telefonu. Slika pisma nikad ne ide na nalog. Za prijavu ti šaljemo kod na email. Pravni osnov: izvršenje ugovora (čl. 6 st. 1 lit. b GDPR). Čuva se dok ne obrišeš nalog.

5. Slike pisama i objašnjenje

Kad tražiš objašnjenje, slike stranica se šifrovano šalju našem serveru u Frankfurtu, a on ih prosljeđuje AI usluzi Anthropic. Kad stigne objašnjenje, slike se na serveru ne čuvaju i ne upisuju u zapise. Na telefonu ostaju dok ne obrišeš pismo. Pisma mogu sadržavati osjetljive podatke, npr. o zdravlju (Krankenkasse, bolovanje). Zato prije prvog pisma tražimo tvoj izričit pristanak. Pravni osnov: izvršenje ugovora i tvoj izričit pristanak (čl. 6 st. 1 lit. b i čl. 9 st. 2 lit. a GDPR). Pristanak povlačiš bilo kad u Profilu, pod "Slanje pisama i pitanja AI-ju".

6. Pitaj

Tvoje pitanje i nekoliko zadnjih poruka iz razgovora šalju se preko našeg servera AI usluzi Anthropic, da odgovor bude u kontekstu. Na serveru se ne čuvaju. Istorija razgovora je samo na tvom telefonu. Pravni osnov je isti kao za pisma (tačka 5).

7. Zaštita besplatnih pisama

Da 2 probna pisma i besplatna pitanja ne bi bila zloupotrijebljena (npr. brisanjem i ponovnom instalacijom aplikacije), aplikacija napravi kod uređaja i serveru šalje samo njegov šifrovani otisak (SHA-256). Uz otisak čuvamo samo brojače. Otisak nije povezan s tvojim emailom ni imenom. Pravni osnov: naš legitimni interes da spriječimo zloupotrebu besplatne ponude (čl. 6 st. 1 lit. f GDPR); kod je neophodan za uslugu koju tražiš (§ 25 st. 2 br. 2 TDDDG). Briše se kad se uređaj 12 mjeseci ne javi.

8. Statistika korištenja (samo uz pristanak)

Ako dozvoliš, bilježimo korake u aplikaciji, npr. "pismo slikano" ili "vodič otvoren", model telefona, verziju sistema i aplikacije. Tako vidimo gdje ljudi zapnu i šta da popravimo. Nikad ne šaljemo sadržaj pisma, sliku, email ni ime; ako imaš nalog, šaljemo samo njegov ID. Ne određujemo lokaciju po IP adresi. Usluga: PostHog, server u EU (Frankfurt). Pravni osnov: tvoj pristanak (čl. 6 st. 1 lit. a GDPR, § 25 st. 1 TDDDG). Pristanak povlačiš bilo kad u Profilu, pod "Statistika korištenja". Podaci se brišu najkasnije poslije 12 mjeseci.

9. Pretplata MojHelfer Plus

Pretplatu kupuješ i plaćaš preko App Storea (Apple) ili Google Playa (Google). Mi nikad ne vidimo podatke tvoje kartice. Za upravljanje pretplatom koristimo uslugu RevenueCat: ona dobija ID tvog naloga i podatke o kupovini (paket, datum, zemlja prodavnice, da li je pretplata aktivna). Kod nas se čuva samo da li imaš Plus i do kada. Pravni osnov: izvršenje ugovora (čl. 6 st. 1 lit. b GDPR). Apple i Google čuvaju račune onoliko koliko traži poreski zakon.

10. Mailovi

• Kod za prijavu i važne obavijesti o nalogu šaljemo uvijek (izvršenje ugovora).
• Savjete, nove vodiče, podsjetnike za rokove i ponude šaljemo samo ako to uključiš i potvrdiš (čl. 6 st. 1 lit. a GDPR). Odjava bilo kad u Profilu ili linkom u svakom mailu.
• Pamtimo kad si dao pristanak, kao dokaz, dok ga ne povučeš.

11. Ostalo na telefonu

Podsjetnici za rokove su obavijesti koje telefon sam pokaže; ne idu na server. Ime, adresu i mjesto koje upišeš za odgovore i obrasce čuvamo samo na telefonu. Odgovor na pitanje "Gdje si čuo za nas?" čuvamo bez naloga i bez uređaja, samo odgovor i datum. Ako nam pišeš (emailom ili preko "Piši nam"), poruku i tvoj email koristimo samo za odgovor, a poruke brišemo poslije 12 mjeseci.

12. Ko još obrađuje podatke za nas

S ovim uslugama imamo ugovor o obradi podataka (čl. 28 GDPR). Smiju ih koristiti samo za nas.

• Supabase Inc. (SAD): baza, prijava i server. Podaci su u EU (Frankfurt).
• Anthropic, PBC (SAD): AI koji čita pisma i odgovara na pitanja.
• PostHog Inc. (SAD): statistika, samo uz pristanak. Podaci su u EU (Frankfurt).
• RevenueCat, Inc. (SAD): upravljanje pretplatama.
• Google LLC (SAD): slanje emailova s kodom za prijavu (Gmail).
• Cloudflare, Inc. (SAD): hosting ove web stranice.
• Apple i Google: prodaja pretplate u App Storeu i Google Playu, po njihovim pravilima privatnosti.

13. Prenos u SAD

Neke od ovih firmi su iz SAD-a. Prenos je zaštićen standardnim ugovornim klauzulama EU (čl. 46 st. 2 lit. c GDPR) i, gdje je firma prijavljena, okvirom EU-SAD za privatnost podataka (čl. 45 GDPR).

14. Tvoja prava

• Da saznaš koje podatke imamo o tebi i dobiješ kopiju (čl. 15 i 20 GDPR).
• Da ispravimo netačne podatke (čl. 16).
• Da obrišemo tvoje podatke (čl. 17). Najbrže: Profil → Obriši nalog.
• Da ograničimo obradu (čl. 18).
• Da uložiš prigovor na obradu koja se zasniva na legitimnom interesu (čl. 21).
• Da povučeš pristanak bilo kad, bez posljedica za ono što je urađeno prije (čl. 7 st. 3).
• Da se žališ nadzornom tijelu za zaštitu podataka, npr. u zemlji EU gdje živiš ili radiš (čl. 77).

15. Sigurnost

Sve veze su šifrovane (HTTPS). Svaki korisnik na serveru vidi samo svoje podatke. AI ključ i tajni ključevi su samo na serveru, nikad u aplikaciji.

16. Odluke bez čovjeka i djeca

AI ti objašnjava pismo, ali ništa ne odlučuje umjesto tebe i nema pravnih posljedica za tebe (nema automatskog odlučivanja iz čl. 22 GDPR). MojHelfer je za osobe od 16 godina naviše.

17. Izmjene

Ako se ova politika promijeni, nova verzija je ovdje u aplikaciji. O važnim promjenama ćemo te obavijestiti. Stanje: 13. 10. 2026.

18. Ova web stranica

Ovu web stranicu hostuje Cloudflare (Cloudflare, Inc., SAD). Kad otvoriš stranicu, Cloudflare tehnički obrađuje tvoju IP adresu i podatke o pregledniku da bi ti poslao stranicu i zaštitio je od napada; ti zapisi se čuvaju kratko. Stranica ne koristi kolačiće, statistiku ni reklame, a fontovi se učitavaju s našeg servera, ne od Googlea. Pravni osnov: naš legitimni interes za sigurnu i brzu stranicu (čl. 6 st. 1 lit. f GDPR).