Pravila o privatnosti

Ažurirano: 2. studenoga 2026. · Ova pravila informiraju o obradi osobnih podataka u skladu s GDPR-om i švicarskim Zakonom o zaštiti podataka (nLPD). Primjenjuju se na web-mjesto teisenda.com i na platformu TEISENDA Hosting na app.teisenda.com, uključujući Connector na mcp.teisenda.com.

Pravila imaju četiri dijela: dio I. primjenjuje se na sve, dio II. na web-mjesto, dio III. na platformu, a dio IV. za oboje navodi pružatelje usluga, razdoblja čuvanja i tvoja prava.

Dio I. – Općenito

1. Voditelj obrade

Nismo obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Za sva pitanja u vezi sa zaštitom podataka možeš nas kontaktirati na gore navedenu adresu.

2. Mjerodavno pravo

Kao poduzeće sa sjedištem u Švicarskoj koje se obraća korisnicima u EU/EGP-u, podliježemo i švicarskom Zakonu o zaštiti podataka (nLPD) i – u mjeri u kojoj je primjenjiva – Općoj uredbi EU-a o zaštiti podataka (GDPR, čl. 3. st. 2.). nLPD ne zahtijeva zasebnu pravnu osnovu za svaku obradu; stoga svaki put navodimo mjerodavne pravne osnove iz GDPR-a.

Dio II. – Web-mjesto (teisenda.com)

3. Pružanje web-mjesta

Web-mjesto sastoji se od statičnih stranica. Radi na našoj vlastitoj platformi TEISENDA Hosting, čiji se poslužitelji nalaze kod društva Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka, u podatkovnom centru Falkenstein (Saska, Njemačka). Ispred njega nije postavljena CDN mreža. Razrješavanje naziva (DNS) za naše domene obavlja bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenija).

Pri otvaranju web-mjesta poslužitelj obrađuje tehnički nužne podatke: IP adresu, traženu domenu, vrijeme, zahtjev, statusni kod, količinu prenesenih podataka, referrer i korisnički agent. Potrebni su nam za isporuku stranica i zaštitu rada od zlouporabe i napada. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a (legitimni interes za sigurno i funkcionalno pružanje). Zapisnike brišemo nakon 30 dana. S društvima Hetzner i bunny.net sklopljeni su ugovori o obradi u skladu s čl. 28. GDPR-a.

4. Kontakt e-poštom

Web-mjesto ne sadrži obrasce. Kada nam pišeš e-poštom na hello@teisenda.com ili support@teisenda.com, obrađujemo podatke iz tvoje poruke (u pravilu ime, adresu e-pošte, tvrtku i sadržaj) kako bismo odgovorili na tvoj upit. Podaci se ne prosljeđuju trećim stranama.

Svrha: obrada tvojeg upita. Pravne osnove: čl. 6. st. 1. t. b) GDPR-a (radnje prije sklapanja ugovora odnosno izvršavanje ugovora) i čl. 6. st. 1. t. f) GDPR-a (legitimni interes za odgovaranje na upite).

5. Ugrađeni sadržaj trećih strana

Ovo web-mjesto ne ugrađuje sadržaj trećih strana. Fontovi, skripte, slike i videozapisi proizvoda nalaze se na našim vlastitim poslužiteljima i s njih se isporučuju. Posebno se ne učitavaju Google Fonts niti se koriste tuđe CDN mreže. Tijekom posjeta web-mjestu tvoj preglednik ne uspostavlja vezu s poslužiteljima trećih strana. Upućivanja na app.teisenda.com i docs.teisenda.com obične su poveznice; te stranice otvaraš tek kada ih slijediš.

6. Kolačići, pohrana u pregledniku i praćenje

Ovo web-mjesto ne koristi kolačiće. Ne koristimo web-analitiku (bez Google Analyticsa i sličnog), bez praćenja, bez dodataka društvenih mreža i bez oglasnih piksela.

Odabrani jezik. Ako u izborniku jezika odabereš jezik, tvoj preglednik sprema taj odabir u lokalnu pohranu (localStorage) pod nazivom teisenda-sprache. Sprema se samo jezična oznaka, primjerice „en”. Ona ostaje u tvojem pregledniku dok je ondje ne izbrišeš i ne prenosi se nama. Time te početna stranica ubuduće više ne preusmjerava prema jeziku tvojeg preglednika, nego prikazuje jezik koji si odabrao.

Jezik preglednika. Ako još nisi odabrao jezik, početna stranica čita postavljeni jezik tvojeg preglednika i preusmjerava te na odgovarajuću jezičnu verziju. To se događa isključivo u tvojem pregledniku; jezična postavka pritom nam se ne šalje niti se sprema.

Oboje je funkcija koju sam koristiš i za nju je tehnički nužno. Za to nije potrebna privola, pa stoga ni traka za privolu za kolačiće. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a (legitimni interes da ti web-mjesto prikažemo na tvojem jeziku).

Dio III. – Platforma (app.teisenda.com)

Ovaj dio primjenjuje se na platformu TEISENDA Hosting na app.teisenda.com – Space-ove, članove i hosting web-mjesta – te na Connector na mcp.teisenda.com, putem kojeg povezuješ Claude ili ChatGPT s platformom. Ono što dio II. kaže o kolačićima i ugrađenom sadržaju vrijedi za web-mjesto; za platformu vrijedi ono što je ovdje navedeno.

7. Naša uloga: voditelj ili izvršitelj obrade

Za tvoj račun, upravljanje Space-ovima, obračun i sigurnost platforme mi smo voditelj obrade. O tome govore točke 8. do 17.

Za web-mjesta koja hostiraš kod nas i njihove posjetitelje te za podatke trećih osoba u sadržaju koji pohranjuješ u svojem Space-u voditelj obrade si ti; te podatke obrađujemo u tvoje ime. Za to vrijedi Ugovor o obradi podataka.

8. Račun i prijava

Za tvoj račun obrađujemo ime, prezime, adresu e-pošte i tvoju lozinku, koju pohranjujemo samo kao hash. U tvojem profilu tome se pridružuju tvoj jezik, format datuma, vremena i brojeva, tvoja vremenska zona i – ako ga navedeš – tvoj broj mobitela. Bilježimo da si prihvatio Opće uvjete i ova pravila o privatnosti te potvrdio da djeluješ kao poduzeće. Ako uključiš prijavu s dva faktora, tome se pridružuju tajni ključ za tvoju aplikaciju za autentifikaciju i rezervni kodovi. Uz svaku prijavu pohranjujemo sesiju s preglednikom, operacijskim sustavom i vremenom prijave; sesija vrijedi do sedam dana.

Svrha je pružanje tvojeg računa i sigurna prijava. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (ugovor o korištenju platforme).

Nakon registracije adresom e-pošte i lozinkom potvrđuješ svoju adresu putem poveznice koja vrijedi 7 dana. Ako je ne potvrdiš, registraciju uklanjamo nakon 7 dana i dodatnog dana u sljedećem dnevnom ciklusu brisanja.

Prijava putem Googlea ili Microsofta. Umjesto e-poštom i lozinkom možeš se registrirati i prijaviti računom kod Googlea ili Microsofta. Tada od pružatelja dobivamo tvoje ime, tvoju adresu e-pošte i identifikator računa; pružatelj saznaje da se prijavljuješ u TEISENDA-u. Ako ne koristiš ovu prijavu, Googleu ili Microsoftu ne odlaze nikakvi podaci. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a; ovaj put biraš sam.

9. Space-ovi, članovi i pozivnice

Space je zajednički radni prostor poduzeća na platformi. Za njega pohranjujemo naziv i vremensku zonu Space-a, članove s njihovim ulogama (Vlasnik, Administrator, Korisnik, Samo čitanje), timove Space-a i otvorene pozivnice. Članovi Space-a na popisu članova vide tvoje ime, tvoju adresu e-pošte, tvoju ulogu i dan tvojeg pristupanja.

Ako te netko pozove u Space, obrađujemo adresu e-pošte na koju se šalje pozivnica i šaljemo ti pozivnicu e-poštom. U njoj se navode Space, uloga i osoba koja poziva; njezina poveznica vrijedi 7 dana.

Pravne osnove: čl. 6. st. 1. t. b) GDPR-a za članove; čl. 6. st. 1. t. f) GDPR-a za pozivnicu osobi koja još nema račun (legitimni interes poduzeća koje poziva da okupi svoj tim na platformi).

10. Web-mjesta, datoteke i vlastite domene

Pohranjujemo datoteke web-mjesta koje učitaš, verzije tvojih projekata, tvoje postavke vidljivosti i preusmjeravanja te vlastite domene koje povezuješ sa svojim web-mjestima. Baza podataka i pohrana datoteka rade na našim vlastitim poslužiteljima kod Hetznera u Falkensteinu (Njemačka); tuđu uslugu pohrane ne koristimo. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a.

Za svaki projekt platforma vodi zapisnik promjena sa Space-om, projektom, računom koji je izvršio radnju, kanalom (aplikacija ili Connector), radnjom, pojedinostima i vremenom. On ostaje sačuvan do brisanja Space-a. Ako izbrišeš svoj račun, u tom zapisniku uklanjamo povezanost s tobom.

Za vlastite domene pribavljamo TLS certifikate od Let's Encrypta. Pritom se naziv domene prosljeđuje certifikacijskom tijelu i pojavljuje se u javnim zapisnicima certifikata. Kako bismo provjerili je li domena ispravno postavljena, upite o njezinim DNS zapisima šaljemo javnim DNS razrješivačima.

11. Hosting tvojih web-mjesta i njihovi posjetitelji

Pohranjujemo tvoja web-mjesta i isporučujemo ih, i pod tvojim vlastitim domenama. Za posjetitelje tih web-mjesta odgovoran si ti; mi smo izvršitelj obrade (točka 7.). Ako si posjetitelj takvog web-mjesta, s pitanjima o zaštiti podataka obrati se njegovu operateru.

Web-mjesta dolaze izravno s našeg poslužitelja kod Hetznera u Falkensteinu, bez CDN mreže ispred. Pri svakom otvaranju poslužitelj bilježi IP adresu, traženu domenu, vrijeme, zahtjev, statusni kod, količinu prenesenih podataka, referrer i korisnički agent. Te zapisnike brišemo nakon 30 dana.

Ako je web-mjesto privatno, pristupiti mogu samo članovi Space-a s kojima je podijeljeno, i to nakon prijave u TEISENDA-u. Nakon prijave web-mjesto postavlja kolačić __Host-ts. On vrijedi 12 sati, produljuje se dok se web-mjesto koristi i ponovno se provjerava najkasnije nakon 7 dana. Tijekom prijave tome se na 5 minuta pridružuje kolačić __Host-ts-n.

12. Povezane aplikacije (Connector)

Putem Connectora na mcp.teisenda.com možeš povezati Claude (Anthropic) i ChatGPT (OpenAI) sa svojim Space-ovima i putem njih upravljati svojim web-mjestima. Podaci koje ondje dohvaćaš ili učitavaš odlaze na tvoj poticaj odgovarajućem pružatelju.

Što odlazi Claudeu ili ChatGPT-u. Aplikacija dobiva tvoje ime i za svaki Space veze ID Space-a, naziv, oznaku blokade i naručene proizvode. Kada pokreneš radnju, Connector vraća rezultat. Ovisno o radnji, to su: tvoji projekti s nazivom, adresom i kvotom; verzije s vremenom i stanjem; popisi datoteka i sadržaji datoteka tvojih web-mjesta; vidljivost web-mjesta; vlastite domene zajedno s DNS zapisima; preusmjeravanja. Za dijeljenje privatnog web-mjesta Connector navodi samo broj odabranih osoba i timova, nikada imena drugih članova.

Svrha je isključivo da možeš upravljati svojim web-mjestima iz aplikacije. Primatelj je pružatelj kojeg si sam odabrao: Anthropic za Claude, OpenAI za ChatGPT. On obrađuje podatke na temelju tvojeg vlastitog ugovora s njim, a ne kao naš izvršitelj obrade. Koliko dugo podaci ondje ostaju, određuju njegovi uvjeti i obavijesti o zaštiti podataka. Pravna osnova za prijenos: čl. 6. st. 1. t. b) GDPR-a. Vezu možeš prekinuti u bilo kojem trenutku u svojim osobnim postavkama pod „Povezane aplikacije”.

Što Connector pohranjuje. Connector radi na vlastitom poslužitelju kod Hetznera u Falkensteinu. Za svaku vezu bilježi: naziv koji aplikacija navodi, host na koji se prijava vratila, vrijeme povezivanja i posljednjeg korištenja te Space-ove veze. Kodove, pristupne tokene i kolačić prijave pohranjuje samo kao hash. Prijava aplikacije vrijedi jedan sat i može se obnavljati do 60 dana nakon posljednje obnove.

Zapisnici Connectora. Zapisnik prijava bilježi svaku prijavu, svaki opoziv i svaku odjavu, kod prijave s nazivom i hostom aplikacije; zapise starije od 12 mjeseci brišemo. Zapisnik usluge za svaki poziv navodi radnju, korisnika, broj zahtjeva i vrijeme; kod pogrešaka mogu slijediti poruke o pogreškama s pojedinačnim vrijednostima poput ID-a Space-a. Čuva se najviše 3 mjeseca. Sadržaj tvojih zahtjeva, odgovora i tvoje razgovore Connector ne pohranjuje; samo poruke o pogreškama mogu sadržavati pojedinačne vrijednosti iz njih.

Zapisnik pristupa web-poslužitelja ispred Connectora sadrži IP adresu, vrijeme, metodu, potpunu adresu s parametrima, statusni kod, veličinu odgovora, referrer i korisnički agent, ali ne i sadržaj zahtjeva ili odgovora, tokene ni kolačiće. Kod poziva iz Claudea ili ChatGPT-a IP adresa pripada pružatelju, a kod prijave tvojem pregledniku. Zapisnik se briše nakon 14 do 15 dana. Nakon 30 poziva bez valjane prijave u 10 minuta poslužitelj blokira IP adresu na jedan sat. Pri povezivanju postavlja na 10 minuta kolačić čiji naziv počinje s __Host-tm.

Pravna osnova za podatke o vezi: čl. 6. st. 1. t. b) GDPR-a; za zapisnike: čl. 6. st. 1. t. f) GDPR-a (sigurnost i sljedivost).

13. Plaćanje i računi

Tarif Max i pakete plaćaš karticom putem pružatelja usluga plaćanja Stripe. Stripe provodi pretplatu i plaćanje karticom te izračunava porez. U tu svrhu Stripeu se prosljeđuju: naziv tvrtke, adresa za račune, e-pošta za račune i – ako je naveden – PDV identifikacijski broj, koji se provjerava u registru EU-a (VIES). Pravne osnove: čl. 6. st. 1. t. b) GDPR-a (plaćanje), t. c) (račun, porez) i t. f) (sprječavanje prijevara).

Podatke o kartici unosiš izravno u Stripeova polja. Broj kartice nikada ne vidimo niti ga pohranjujemo, samo marku kartice, posljednje četiri znamenke i datum isteka.

Stripeova skripta (js.stripe.com) ne učitava se sa stranicom, nego tek kada u postupku naručivanja otvoriš korak „Plaćanje” ili promijeniš način plaćanja. Stripe pritom prema vlastitim navodima prikuplja podatke o tvojem uređaju i korištenju, među ostalim kolačiće i IP adresu, radi sprječavanja prijevara. Skripta je nužna za plaćanje koje u tom trenutku pokrećeš; za to ne tražimo privolu. Ako se polja za karticu ne učitaju, preusmjeravamo te na Stripeovu stranicu za plaćanje.

Uz Space pohranjujemo podatke za račune (tvrtka, adresa, n/r, e-pošta za račune, jezik računa, PDV identifikacijski broj, referenca narudžbe) i račune. Računi i dokaz o provjeri PDV identifikacijskog broja čuvaju se u skladu sa zakonskim rokovima čuvanja, čak i ako se Space izbriše.

14. E-poruke platforme

Sve e-poruke platforme šaljemo putem Breva (Brevo GmbH, Köln, Njemačka – dio društva Sendinblue SAS, Pariz, Francuska; poslužitelji u EU-u), s pošiljatelja noreply@mail.teisenda.com: potvrdu tvoje adrese e-pošte, pozivnice, ponovno postavljanje lozinke, sigurnosne obavijesti, poruke o brisanju računa ili Space-a, napomene o korištenju, poruke o tvojoj pretplati i račune kao PDF privitak. Poruke o pretplati, plaćanju i računima šalju se na adresu e-pošte za račune. S Brevom je sklopljen ugovor o obradi u skladu s čl. 28. GDPR-a. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a; sigurnosne obavijesti čl. 6. st. 1. t. f) GDPR-a.

Poruke sadrže naš logotip. Ako tvoj program za e-poštu učitava slike, dohvaća logotip s teisenda.com; pritom naš poslužitelj obrađuje tvoju IP adresu kako je opisano u točki 3.

15. Sigurnost, zapisnici i nadzor

Sigurnosni zapisnik. Platforma vodi zapisnik sigurnosno relevantnih radnji. Ako se Space izbriše, zapis ostaje sačuvan bez veze sa Space-om. Zapise brišemo nakon 12 mjeseci.

Zapisnici poslužitelja. Kao i kod web-mjesta, poslužitelji platforme pri svakom pozivu obrađuju tehnički nužne podatke poput IP adrese i vremena. Zapisnike pristupa brišemo nakon 30 dana. Izlaz aplikacije samo kod pogrešaka sadrži retke koji mogu sadržavati pojedinačne vrijednosti iz zahtjeva; prepisuje se čim njegova datoteka dosegne utvrđenu veličinu. Poruke o pogreškama pozadinskih zadataka pohranjujemo dok su nam potrebne za analizu pogrešaka.

Nadzor. Rad nadziremo vlastitim uslugama na vlastitim poslužiteljima kod Hetznera u Helsinkiju (Finska). Jedna usluga od poslužitelja dobiva samo signal da je izvođenje bilo uspješno, i nikakve osobne podatke. Druga analizira sistemske zapisnike naših poslužitelja kako bi prepoznala napade i smetnje. IP adrese posjetitelja hostiranih web-mjesta i Connectora pritom drži nekoliko minuta u radnoj memoriji, pomoću lokalne baze podataka pridružuje ih približnoj lokaciji i odbacuje ih; one se ne pohranjuju. Tijekom 12 mjeseci arhivira prijave i naredbe administracije poslužitelja te poruke o pogreškama poslužitelja.

Pristup u okviru podrške. Zaposlenici TEISENDA-e mogu se u okviru podrške prebaciti u tvoj račun kako bi reproducirali problem. To se događa samo ako nas za to zamoliš, a svaki se pristup bilježi.

Sigurnosne kopije. Bazu podataka platforme sigurnosno kopiramo svakodnevno. Sigurnosna kopija šifrira se prije nego što napusti poslužitelj i nalazi se u pohrani kod Hetznera. Čuvamo 7 dnevnih i 4 tjedna stanja. Hostirana web-mjesta također sigurnosno kopiramo svakodnevno i šifrirano; od toga čuvamo 14 dnevnih, 8 tjednih i 6 mjesečnih stanja. Izbrisani podaci stoga mogu toliko dugo još biti u sigurnosnim kopijama.

Pravna osnova za sigurnosni zapisnik, zapisnike poslužitelja, nadzor, pristup u okviru podrške i sigurnosne kopije: čl. 6. st. 1. t. f) GDPR-a (sigurnost, dostupnost i sljedivost rada).

16. Kolačići platforme

Platforma postavlja samo kolačiće koji su tehnički nužni. Nijedan ne služi analitici ili oglašavanju. Za to nije potrebna privola, pa stoga ni traka za privolu za kolačiće.

17. Što platforma ne koristi

Platforma ne koristi alate za analitiku ili praćenje ni oglašivačke kolačiće. Ne ugrađuje sadržaj trećih strana, osim Stripeovih polja za karticu u koraku „Plaćanje”. Fontovi se nalaze na našim vlastitim poslužiteljima; Google Fonts se ne učitavaju. Ne prodajemo tvoje podatke i ne prosljeđujemo ih trećim stranama za njihove vlastite svrhe.

Dio IV. – Za web-mjesto i platformu

18. Izvršitelji obrade, primatelji i prijenos u inozemstvo

Angažiramo pažljivo odabrane pružatelje usluga koji obrađuju osobne podatke u naše ime. S njima su sklopljeni ugovori o obradi (čl. 28. GDPR-a):

Na platformi se uključuju i drugi pružatelji – samo ako odgovarajuću funkciju koristiš sam. Oni obrađuju podatke na temelju tvojeg vlastitog ugovora s njima:

Naši vlastiti poslužitelji nalaze se u Njemačkoj i Finskoj. Pristupamo im iz Švicarske i iz država članica EU-a; za Švicarsku postoji odluka Europske komisije o primjerenosti. Stripe, Google, Microsoft, Anthropic i OpenAI mogu obrađivati podatke i u zemljama izvan EU-a i Švicarske, osobito u SAD-u. U mjeri u kojoj mi pokrećemo takav prijenos, oslanjamo se na odluku o primjerenosti (primjerice za primatelje certificirane prema Okviru za privatnost podataka EU-a i SAD-a odnosno prema Okviru za privatnost podataka Švicarske i SAD-a) ili na standardne ugovorne klauzule u skladu s čl. 46. GDPR-a. Kod Googlea, Microsofta, Anthropica i OpenAI-ja prijenos se temelji na tvojem vlastitom poticaju; primjenjuju se obavijesti o zaštiti podataka odgovarajućeg pružatelja.

19. Razdoblja čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu ili koliko postoje zakonske obveze čuvanja. Detaljno:

Nakon isteka odgovarajućeg roka podaci se brišu ili anonimiziraju. Ono što je na platformi izbrisano može do isteka navedenih stanja sigurnosnih kopija još biti u sigurnosnim kopijama.

20. Tvoja prava

U okviru zakonskih pretpostavki imaš pravo na:

• pristup (čl. 15. GDPR-a)
• ispravak (čl. 16. GDPR-a)
• brisanje (čl. 17. GDPR-a)
• ograničenje obrade (čl. 18. GDPR-a)
• prenosivost podataka (čl. 20. GDPR-a)
• prigovor (čl. 21. GDPR-a) te povlačenje danih privola s učinkom za ubuduće

Za ostvarivanje je dovoljna e-poruka na hello@teisenda.com. Osim toga imaš pravo podnijeti pritužbu nadzornom tijelu (u Švicarskoj: EDÖB; u EU-u: tijelu za zaštitu podataka nadležnom za tebe).