Pravno
Pravila privatnosti
Zadnja izmjena: 10. listopada 2026.
1. Tko obrađuje podatke
DocuFlow AI pruža LUMENTA LABS, obrt za računalne usluge, trgovinu i prijevoz robe, Bunarić V 6, 23234 Vir, Hrvatska, OIB 36229460035, MBO 99388324 (u daljnjem tekstu „mi“). Za sva pitanja o privatnosti piši na hello@lumentalabs.studio.
2. Dvije uloge: tvoj račun i tvoji dokumenti
Za podatke o tvom korisničkom računu (e-mail, ime, pretplata, tehnički zapisi) mi smo voditelj obrade i odgovaramo za njih kako je opisano na ovoj stranici.
Za sadržaj dokumenata koje učitaš ili primiš (računi, ponude, uplatnice i podaci koji su na njima, npr. nazivi i OIB-ovi dobavljača, IBAN-i, iznosi) voditelj obrade je tvoja tvrtka ili obrt, a mi smo izvršitelj obrade. Te podatke obrađujemo isključivo da bismo ti pružili uslugu i po tvojim uputama, ni za što drugo. Prava i obveze u toj ulozi uređuje Ugovor o obradi podataka u prilogu Uvjeta korištenja.
3. Koje podatke obrađujemo
- Račun: e-mail adresa, ime (ako ga upišeš) i lozinka, koja se čuva samo kao kriptografski sažetak.
- Organizacija i postavke: naziv organizacije, članovi tima i e-mail adrese koje upišeš u postavkama (npr. za podsjetnike za plaćanje ili knjigovodstvo).
- Dokumenti: datoteke koje učitaš (PDF, fotografije, skenovi), eRačuni koje primiš preko spojenog informacijskog posrednika te podaci koje iz njih izvučemo (iznosi, rokovi, IBAN, poziv na broj, OIB, nazivi).
- Spajanje s posrednikom za eRačune: API ključ koji upišeš u postavkama. Čuvamo ga šifriranog i koristimo samo za preuzimanje tvojih eRačuna.
- Pretplata: plan, status pretplate i identifikatori kupca kod pružatelja plaćanja. Podatke o kartici unosiš izravno kod Stripea; mi ih nikad ne vidimo ni ne čuvamo.
- Tehnički zapisi: zapisnik aktivnosti u aplikaciji (npr. dokument obrađen, akcija odobrena), evidencija potrošnje AI obrade bez sadržaja dokumenata te standardni zapisi poslužitelja s IP adresom.
4. Zašto i na kojoj osnovi
- Pružanje usluge (izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR-a): otvaranje računa, obrada dokumenata, predlaganje akcija, slanje podsjetnika, naplata pretplate.
- Zakonske obveze (čl. 6. st. 1. t. (c)): čuvanje računa za pretplatu i drugih isprava u rokovima koje propisuju porezni i računovodstveni propisi.
- Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost sustava, sprječavanje zlouporabe i otklanjanje grešaka.
Ne šaljemo ti marketinške poruke bez tvoje izričite privole.
5. Kako koristimo umjetnu inteligenciju
Dokumente koji nisu eRačun (PDF-ove, fotografije, skenove) šaljemo na čitanje modelu Claude tvrtke Anthropic, putem njihova API-ja, kako bismo iz njih izvukli podatke. Prema komercijalnim uvjetima Anthropica, podaci poslani putem API-ja ne koriste se za treniranje njihovih modela. eRačune primljene preko informacijskog posrednika čitamo izravno iz strukturiranog zapisa, bez AI-a. Ništa što AI predloži ne izvršava se bez tvog odobrenja.
6. S kim dijelimo podatke
Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Dijelimo ih samo s pružateljima koji nam pomažu pružati uslugu i obrađuju ih po našim uputama:
- Supabase: baza podataka, prijava i pohrana dokumenata (podatkovni centar u Londonu, Ujedinjeno Kraljevstvo).
- Hostinger: poslužitelj na kojem radi aplikacija (podatkovni centar u Frankfurtu, Njemačka).
- Anthropic: AI čitanje dokumenata (SAD).
- Stripe: naplata pretplate.
- Resend: slanje e-mailova iz aplikacije (SAD).
- Informacijski posrednik za eRačune (npr. ePoslovanje ili doku.hr): samo ako ga sam spojiš. S njim imaš vlastiti ugovor, a mi preuzimamo tvoje dolazne eRačune tvojim API ključem.
Podatke možemo dati i nadležnim tijelima kad nas na to obvezuje zakon.
7. Prijenos izvan Europske unije
Dio pružatelja obrađuje podatke izvan EU-a. Za Ujedinjeno Kraljevstvo postoji odluka Europske komisije o primjerenoj razini zaštite. Za SAD prijenos se temelji na odluci o primjerenosti (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.
8. Koliko dugo čuvamo podatke
- Podatke o računu i dokumente čuvamo dok imaš korisnički račun.
- Kad zatražiš brisanje računa, tvoje dokumente i povezane podatke brišemo u roku od 30 dana. Iznimka su podaci koje po zakonu moramo čuvati dulje, npr. računi za pretplatu.
- Zapisi poslužitelja automatski se brišu nakon kratkog razdoblja.
9. Kolačići
Koristimo samo kolačiće nužne za prijavu, koji te drže prijavljenim dok koristiš aplikaciju. Nema analitičkih, oglasnih ni kolačića za praćenje trećih strana, pa za njih ne tražimo privolu.
10. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošalji na hello@lumentalabs.studio; odgovaramo najkasnije u roku od mjesec dana. Ako se zahtjev odnosi na podatke u dokumentima za koje je voditelj obrade korisnik DocuFlowa (vidi točku 2), proslijedit ćemo ga tom korisniku.
Ako smatraš da obrada krši propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
11. Sigurnost
Promet je šifriran (HTTPS). Svaka organizacija vidi samo svoje podatke, što se provodi na razini baze podataka. API ključevi za eRačune čuvaju se šifrirani. Pristup produkcijskim podacima ima samo pružatelj usluge.
12. Izmjene
Ako promijenimo ova pravila, ažurirat ćemo datum na vrhu stranice. O bitnim izmjenama obavijestit ćemo te e-mailom prije nego što stupe na snagu.