Pravila privatnosti (GDPR)

Voditelj obrade osobnih podataka je društvo:
Aira Softix s.r.o., Matični broj (IČO): 243 84 135
Sjedište: Záhřebská 562/41, Vinohrady, 120 00 Prag 2, Češka Republika
upisano u sudski registar pri Gradskom sudu u Pragu, odjel C, uložak 439968
Kontaktna e-mail adresa za pitanja zaštite osobnih podataka: support@melirana.com

Melirana je internetska usluga za izradu personaliziranog digitalnog sadržaja korištenjem tehnologija umjetne inteligencije. Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR) i pravnim propisima Češke Republike.

• Kontaktni podaci: e-mail adresa i telefonski broj (ako ga navedete u narudžbi ili tijekom komunikacije putem WhatsAppa).
• Podaci o narudžbi i plaćanju: specifikacije i parametri naručenog digitalnog sadržaja, datum i vrijeme narudžbe, cijena, status plaćanja, identifikator transakcije i broj računa (ako je izdan). Plaćanja se obrađuju putem pružatelja platnih usluga dostupnog u sučelju narudžbe. Voditelj obrade ne pohranjuje niti prikuplja podatke o platnim karticama; te podatke obrađuje isključivo mjerodavni pružatelj platnih usluga.
• Tekstualni materijali za izradu: imena, činjenice, opisi, sjećanja, želje, odabrani stil ili jezik koji su dostavljeni radi personalizacije sadržaja.
• Učitane medijske datoteke: fotografije ili videozapisi koje dobrovoljno učitate radi vizualne personalizacije digitalnog sadržaja.
• Glasovni uzorci: zvučni zapisi vlastitog glasa kupca pruženi dobrovoljno pri korištenju funkcije sintetičkog glasa.
• Izrađeni personalizirani rezultat: generirani tekstualni, zvučni i audiovizualni materijali.
• Komunikacija i korisnička podrška: poruke poslane podršci, e-mail korespondencija, identifikator profila ili razgovora pri komunikaciji putem Facebook Messengera ili WhatsAppa.
• Tehnički podaci: IP adresa, vrsta preglednika i uređaja, sistemski zapisi (logovi), identifikatori sesije i kolačići.

• Izvršenje ugovora i poduzimanje radnji prije sklapanja ugovora na zahtjev ispitanika (čl. 6. st. 1. t. b GDPR-a): izrada, personalizacija i omogućavanje pristupa digitalnom sadržaju prema uputama, pružanje pretpregleda prije kupnje, isporuka digitalnog sadržaja, korisnička podrška te, ako kupac odabere odgovarajuću funkciju, obrada njegova glasovnog uzorka u svrhu stvaranja ili korištenja sintetičkog glasa.
• Privola ispitanika (čl. 6. st. 1. t. a GDPR-a): slanje newslettera, marketinških ponuda i komercijalnih poruka (ako u obrascu za narudžbu date dobrovoljnu privolu; privola se može opozvati u bilo kojem trenutku putem poveznice za odjavu u svakoj e-poruci ili kontaktiranjem voditelja obrade), pohrana neobaveznih analitičkih i marketinških kolačića te druga neobavezna obrada za koju se zahtijeva privola.
• Ispunjenje pravnih obveza (čl. 6. st. 1. t. c GDPR-a): izdavanje računa, vođenje računovodstva i ispunjavanje poreznih obveza prema pravnim propisima Češke Republike.
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a): osiguravanje sigurnosti web platforme, zaštita od zlouporaba, DoS napada i preopterećenja (rate limiting), kao i postavljanje, ostvarivanje ili obrana pravnih zahtjeva voditelja obrade.

• Bez biometrijske identifikacije: Učitane fotografije, videozapisi ili glasovni zapisi ne obrađuju se u svrhu jedinstvene biometrijske identifikacije ili autentifikacije osoba u smislu čl. 9. GDPR-a. Služe isključivo kao izvorni materijali za generiranje naručenog sadržaja.
• Sintetički glas: Ako je dio odabranog proizvoda izrada ili korištenje sintetičkog glasa kupca, obrađujemo njegove glasovne uzorke samo u opsegu nužnom za pružanje te funkcionalnosti i povezane podrške. Prije početka obrade voditelj obrade može zatražiti potvrdu da glasovni uzorak pripada kupcu i da ga kupac pruža u svrhu stvaranja naručenog digitalnog sadržaja. Glasovni uzorci ni eventualni glasovni profil ne koriste se za jedinstvenu biometrijsku identifikaciju ili autentifikaciju kupca. Kupac smije za stvaranje ili korištenje sintetičkog glasa pružiti samo vlastiti glasovni uzorak. Pružanje glasovnog uzorka druge osobe nije dopušteno.
• Podaci trećih osoba: Ako nam dostavite podatke ili fotografije drugih osoba (npr. primatelja dara), obrađujemo ih isključivo u okviru izrade vaše narudžbe za dar.
• Zaštita privatnosti: Vaši izvorni materijali i izrađeni personalizirani sadržaj ne koriste se za javnu promidžbu niti oglašavanje bez vaše zasebne, izričite privole.

Za izradu i personalizaciju digitalnog sadržaja koristimo specijalizirane tehnologije i sučelja umjetne inteligencije u oblaku.

Ovisno o prirodi naručenog proizvoda, putem ovih tehnologija mogu se obrađivati tekstualni materijali, tehnički parametri, fotografije, slikovni ili audiovizualni materijali te glasovni zapisi, uvijek isključivo u opsegu nužnom za izradu naručenog digitalnog sadržaja.

Kontaktni i platni podaci ni u kojem se slučaju ne prosljeđuju pružateljima tehnologija umjetne inteligencije. Voditelj obrade preporučuje da u zahtjeve ne unosite povjerljive ili osjetljive podatke koji nisu nužni za personalizaciju rezultata.

Voditelj obrade određuje opseg podataka koji se prenose pružateljima tehnologija umjetne inteligencije tako da bude ograničen na podatke nužne za stvaranje naručenog digitalnog sadržaja.

Radi osiguravanja rada usluge osobni podaci mogu se u nužnom opsegu staviti na raspolaganje sljedećim kategorijama izvršitelja obrade ili drugih primatelja:

• Platne i računovodstvene usluge: pružatelji platnih usluga i upravljanja narudžbama, uključujući tvrtku FAPI Business s.r.o., koja osigurava upravljanje narudžbama i izdavanje računa.
• Oblačna infrastruktura i pohrana: pružatelji sigurnih poslužitelja i oblačne pohrane podataka.
• Alati za e-poštu i komunikaciju: pružatelji usluga e-pošte i newslettera (za dostavu transakcijskih poruka i marketinških poruka na temelju privole) te komunikacijske platforme (u slučaju komunikacije putem njih).
• Pružatelji tehnologija umjetne inteligencije: oblačne AI usluge za generiranje i sintezu sadržaja.
• Analitički i oglašivački alati: pružatelji usluga Google Analytics, Meta Pixel, TikTok Pixel i OpenAI Pixel, isključivo u opsegu koji odgovara danoj privoli korisnika.

Ako se osobni podaci prenose izvan Europskog gospodarskog prostora, to se provodi isključivo uz poštovanje uvjeta GDPR-a, posebice na temelju odluka Europske komisije o primjerenosti, standardnih ugovornih klauzula koje je odobrila Europska komisija ili drugog valjanog mehanizma u skladu s GDPR-om.

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje odgovarajuće svrhe obrade, zaštitu pravnih zahtjeva ili u razdoblju propisanom pravnim propisima.

• Ulazni materijali, medijske datoteke i radne skice: čuvamo ih tijekom razdoblja potrebnog za izradu i omogućavanje pristupa naručenom sadržaju, pružanje povezane podrške i rješavanje eventualnih prigovora, osim ako dulje čuvanje nije propisano zakonom.
• Kupljeni digitalni sadržaj: čuvamo ga tijekom razdoblja u kojem je kupcu osiguran ugovoreni pristup, a nakon toga samo u mjeri potrebnoj za ispunjenje zakonskih obveza ili zaštitu pravnih zahtjeva.
• Glasovni uzorci i eventualni glasovni profil: čuvamo samo onoliko koliko je nužno za pružanje naručene usluge, povezanu podršku i rješavanje eventualnih prigovora. Pri određivanju razdoblja čuvanja uzimamo u obzir i tehničke rokove za brisanje podataka kod korištenih pružatelja usluga.
• Podaci za slanje newslettera i komercijalnih poruka: čuvamo ih tijekom trajanja vaše privole, a najdulje do njezina opoziva (odjave s primanja).
• Računovodstveni i porezni dokumenti: čuvamo ih tijekom razdoblja utvrđenog mjerodavnim pravnim propisima.
• Komunikacija s korisničkom podrškom: čuvamo je tijekom vremena potrebnog za obradu upita, a zatim tijekom razdoblja nužnog za zaštitu pravnih zahtjeva.
• Tehnički zapisi (logovi): čuvamo ih tijekom razdoblja potrebnog za osiguranje sigurnosti, dijagnosticiranje tehničkih problema i zaštitu od zlouporabe.

Na našoj web stranici koristimo nužne tehničke kolačiće za osiguravanje funkcioniranja stranice i procesa naručivanja.

Uz privolu korisnika mogu se koristiti osobito alati Google Analytics, Meta Pixel, TikTok Pixel i OpenAI Pixel u svrhu mjerenja posjećenosti, procjene učinkovitosti oglašivačkih kampanja i marketinške analize. Ovi alati mogu pohranjivati ili čitati identifikatore i kolačiće, posebice kolačiće servisa Google, Meta, TikTok i OpenAI.

Pojedinosti o konkretnim kolačićima, njihovim pružateljima, svrhama i trajanju navedene su u sučelju Postavke kolačića, gdje možete u bilo kojem trenutku promijeniti svoje postavke ili povući danu privolu.

Kolačiće također možete izbrisati ili blokirati u postavkama svog internetskog preglednika.

Osobne podatke prikupljamo prvenstveno izravno od vas prilikom unosa personalizacije, kreiranja narudžbe, izvršenja plaćanja ili komunikacije s korisničkom podrškom.

Ako ste osoba za koju je drugi korisnik naručio personalizirani digitalni sadržaj, vaše podatke možemo dobiti od tog korisnika u vezi s njegovom narudžbom.

Određene tehničke i platne podatke dobivamo od pružatelja platnih, hosting, analitičkih ili komunikacijskih usluga.

Pružanje podataka nužnih za kreiranje narudžbe i pružanje digitalnog sadržaja ugovorni je zahtjev. Bez tih podataka možda nećemo moći obraditi narudžbu ili staviti digitalni sadržaj na raspolaganje, pri čemu se rok isporuke rezultata obustavlja do njihove uredne dostave.

Pružanje podataka u analitičke ili marketinške svrhe je dobrovoljno, a odbijanje privole ne utječe na mogućnost narudžbe proizvoda.

Prema GDPR-u imate pravo na:

• traženje pristupa svojim osobnim podacima i dobivanje njihove kopije (čl. 15. GDPR-a);
• ispravak netočnih ili nepotpunih podataka (čl. 16. GDPR-a);
• brisanje podataka („pravo na zaborav”) ako više ne postoje razlozi za obradu (čl. 17. GDPR-a);
• ograničenje obrade (čl. 18. GDPR-a);
• prenosivost podataka (čl. 20. GDPR-a);
• prigovor na obradu koja se temelji na legitimnom interesu (čl. 21. GDPR-a);
• povlačenje privole u bilo kojem trenutku (čl. 7. st. 3. GDPR-a); povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Zahtjeve možete poslati e-poštom na: support@melirana.com.

Ako smatrate da obrada vaših podataka krši propise, imate pravo podnijeti pritužbu nadzornom tijelu: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://uoou.gov.cz) ili nadzornom tijelu u državi članici vašeg boravišta.

Voditelj obrade ne provodi automatizirano donošenje pojedinačnih odluka koje proizvode pravne učinke ili na sličan način značajno utječu na pojedince u smislu čl. 22. GDPR-a.

Ova pravila stupaju na snagu dana 15.09.2026 (posljednje ažuriranje: 23.09.2026).