Pravila privatnosti
Na snazi od: 13. srpnja 2026.
1. Tko smo mi
DeChaosom („mi", „nas") upravlja Azeast, obrt, Opora 11, 51219 Čavle, Primorsko-goranska županija, Hrvatska (OIB: 34297850112). Za sva pitanja o privatnosti ili ostvarivanje svojih prava obratite nam se na vjakomin@gmail.com. Ova pravila objašnjavaju kako obrađujemo osobne podatke kada koristite DeChaos. Za Gmail™ dodatak posebno pogledajte i Pravila privatnosti Gmail dodatka.
2. Podaci koje obrađujemo
Podaci računa: ime, e-adresa i podaci za autentifikaciju. Sadržaj koji stvarate: zadaci, liste, projekti, bilješke, prilozi i poruke koje dostavite na obradu. Tehnički podaci: zapisi dnevnika i sigurnosti poput IP adrese, podataka o uređaju/pregledniku i vremenskih oznaka. Povezivanja: pristupni tokeni za usluge koje povežete (npr. Google, Microsoft™) radi omogućavanja funkcija koje zatražite.
3. Kako i zašto koristimo podatke
Podatke obrađujemo radi pružanja i osiguravanja Usluge: za vođenje vašeg računa, pretvaranje unosa u zadatke, dostavu podsjetnika i obavijesti, omogućavanje dijeljenja koje vi pokrenete te zaštitu od zlouporabe. Pravne osnove su izvršavanje ugovora s vama, vaša privola (za neobavezne integracije) i naš legitimni interes za sigurno pružanje usluge.
4. Umjetna inteligencija i obrađivači
Radi izdvajanja prijedloga zadataka, sadržaj koji dostavite šalje se šifriranom vezom OpenAI-ju kao našem obrađivaču. Integracije prenose samo relevantne podatke odgovarajućem pružatelju (npr. Googleu za Gmail™, Microsoftu™ za Outlook™) isključivo radi pružanja tražene funkcije. Vaše osobne podatke ne prodajemo i ne koristimo za oglašavanje.
5. Čuvanje podataka
Vaš sadržaj čuvamo dok je vaš račun aktivan ili koliko je potrebno za pružanje Usluge. Zadatke, priloge i račun možete pregledati i obrisati u svakom trenutku; brisanjem stavke brišu se i pripadajući pohranjeni prilozi. Tehnički zapisi čuvaju se ograničeno vrijeme radi sigurnosti i ispunjavanja zakonskih obveza.
6. Vaša prava
U skladu s mjerodavnim pravom (uključujući EU GDPR) imate pravo na pristup, ispravak, brisanje, ograničenje ili prigovor na obradu svojih podataka te pravo na prenosivost podataka. Privolu za neobavezne integracije možete povući u bilo kojem trenutku, a pritužbu možete podnijeti nadležnom tijelu za zaštitu podataka. Za ostvarivanje ovih prava obratite nam se na gornju adresu.
7. Sigurnost
Vaše podatke štitimo konkretnim tehničkim i organizacijskim mjerama: sav promet šifriran je u prijenosu TLS-om 1.2+ (isključivo HTTPS); lozinke računa pohranjuju se kao soljeni bcrypt sažeci; API pristupni tokeni pohranjuju se isključivo kao SHA-256 sažeci; OAuth tokeni povezanih servisa čuvaju se u bazama s kontrolom pristupa i nikada nisu dostupni drugim korisnicima ni trećim stranama; učitani prilozi pohranjuju se izvan javnog web-korijena i poslužuju samo vlasniku; pristup produkciji ograničen je na operatera po načelu nužnosti; sigurnosno relevantni događaji se bilježe. U slučaju povrede osobnih podataka obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata, a pogođene korisnike bez nepotrebnog odgađanja, sukladno GDPR-u. Nijedan način prijenosa ili pohrane nije potpuno siguran pa ne možemo jamčiti apsolutnu sigurnost.
8. Google korisnički podaci — zaštita, čuvanje i brisanje
Za Gmail™ add-on tražimo samo minimalne opsege: gmail.addons.current.message.readonly (čitanje isključivo poruke koju imaš otvorenu, i to samo kad sam pokreneš radnju) i script.external_request (omogućuje skripti add-ona slanje te poruke na DeChaos putem HTTPS-a; ne daje pristup nikakvim Google podacima). Sadržaj poruke obrađuje se prolazno radi prijedloga zadatka i pohranjuje se samo ako potvrdiš; svaki nastali zadatak ili intake (uključujući pohranjeni prilog) možeš obrisati u aplikaciji u svakom trenutku. Google podaci zaštićeni su mjerama iz točke 7., nikada se ne koriste za oglašavanje, ne prodaju se i ne koriste za treniranje AI/ML modela (potpune Limited Use i AI/ML izjave: Pravila privatnosti Gmail add-ona). Pristup možeš opozvati u svakom trenutku na myaccount.google.com/permissions; na zahtjev na vjakomin@gmail.com brišemo sve podatke izvedene iz Googlea iz tvog računa u roku od 30 dana.
9. Kolačići
Koristimo isključivo nužne kolačiće za upravljanje sesijom i sigurnost. Kolačiće koji nisu nužni (npr. analitika) koristimo samo uz vašu privolu kada je to potrebno.
10. Izmjene ovih pravila
Ova pravila povremeno možemo ažurirati. Trenutačna verzija i datum stupanja na snagu uvijek su prikazani na ovoj stranici. O bitnim izmjenama obavijestit ćemo kada je to razumno.
Gmail™, Google Workspace™ i Google™ zaštitni su znakovi tvrtke Google LLC. Microsoft™ i Outlook™ zaštitni su znakovi grupe Microsoft. DeChaos je neovisna aplikacija i nije povezana s tvrtkama Google LLC ili Microsoft niti je od njih odobrena ili sponzorirana.