Obavijest o privatnosti v1.9-2026-08-30

Verzija 1.9 — posljednji put ažurirano 30. kolovoza 2026. Hablexo vodi društvo Hablexo Ltd, registrirano u Engleskoj i Walesu (broj društva 17354416), sa sjedištem na adresi 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Voditelj obrade za niže opisane podatke o računu, prihvatljivosti, naplati i radu jest Hablexo Ltd. Kontakt: hello@hablexo.com.

Ovu obavijest objavljujemo na vašem jeziku kako biste razumjeli što se događa s vašim podacima. Engleska inačica je referentna i ažurira se prva: Pročitajte na engleskom.

Hablexo dostavlja prijevod govora u stvarnom vremenu na telefone sudionika. Izgradili smo ga tako da čuva što je moguće manje osobnih podataka: na našim poslužiteljima živi se sadržaj obrađuje u memoriji i nikada se ne pohranjuje. Izvan te razine sadržaja čuvamo samo ono što nam treba za provjeru i vođenje računa, naplatu korištenja, sigurnost i podršku usluge te poštovanje zakona. Dio sadržaja događaja može biti pohranjen — ne kod nas, nego na uređaju samog organizatora događaja: objave u chatu uvijek, a transkripti ili zvučne snimke samo ako ih organizator uključi. Vidi niže.

Ukratko

• Titlovi, prijevodi i zvuk nikada se ne pohranjuju na poslužiteljima Hablexo. Šalju se na uređaje iz memorije i potom se odbacuju — ne čuvamo nikakav transkript ni snimku.
• Organizator može odlučiti prenositi zvuk događaja uživo slušateljima. Ta je mogućnost prema zadanim postavkama isključena. Kada je organizator uključi, uživo može slušati svatko tko ima QR poveznicu događaja — uključujući ljude koji nisu u dvorani — a stranica sudionika to navodi cijelo vrijeme dok prijenos traje. Zvuk se prenosi neobrađen, u stvarnom vremenu, preko naših poslužitelja, a Hablexo ga ne snima niti pohranjuje. Organizator može zasebno odlučiti snimati vlastiti događaj; svako takvo snimanje odvija se na vlastitoj opremi organizatora, izvan prijenosa Hablexo.
• Dio sadržaja pohranjuje se na uređaju samog organizatora događaja — nikada na našem. Ako napišete nešto u chat forumu događaja, vašu poruku (i ime za chat koje ste odabrali, ako jeste) sprema aplikacija Hablexo organizatora, kako bi forum preživio ponovno pokretanje; čuva se ograničeno vrijeme — prema zadanim postavkama 7 dana — a organizator je može obrisati u bilo kojem trenutku. A ako organizator uključi spremanje transkripata ili snimanje zvuka (oboje je prema zadanim postavkama isključeno), na uređaju organizatora pohranjuju se i titlovi ili zvuk događaja.
• Sudionici nemaju račune. Skeniranjem QR koda radi čitanja titlova ne dobivamo nikakve podatke za prijavu ni identitet. Da bismo titlove dostavili na vaš telefon, nužno moramo koristiti njegovu mrežnu (IP) adresu, a nekoliko postavki pohranjujemo na vašem vlastitom uređaju — vidi odjeljak «Ako ste sudionik».
• Izvan razine živog sadržaja čuvamo samo ograničene radne podatke — kontaktne podatke osoba navedenih na računu, podatke o identitetu i prihvatljivosti kupca, zbirne brojke korištenja, evidenciju plaćanja, minimalne sigurnosne zapise i materijale podrške koje odlučite poslati — nikada sadržaj titlova.
• Ako ste navedeni na računu neke organizacije — bilo kao administrator, bilo kao član — vi ste naš ispitanik sami po sebi, a ne samo dio evidencije vaše organizacije. Čuvamo vašu vlastitu e-poštu i podatke za prijavu, vašu ulogu te evidenciju o tome koje su događaje vodili vaši uređaji. Vidi odjeljak «Ako ste navedeni na računu neke organizacije».
• Vaše podatke nikada ne prodajemo, ne koristimo ih za oglašavanje, a novosti o proizvodu šaljemo samo onima koji su ih zatražili — što do ove verzije nije nitko: trenutačno uopće ne šaljemo marketinšku e-poštu.

Podaci koje prikupljamo

• Račun: adresa e-pošte kojom se registrirate ili prijavljujete te ili lozinka (pohranjena isključivo kao posoljeni hash) ili — ako koristite „Nastavi s Googleom“ — vaša adresa e-pošte koju je Google potvrdio.
• Identitet i prihvatljivost kupca: pravni ili organizacijski naziv, vrsta kupca, država, matični broj (gdje je primjenjivo) te izjave o poslovnoj svrsi i ovlaštenju koje dajete pri registraciji ili provjeri računa. Bilježimo i verziju izjave te trenutak kada je prihvaćena.
• Članstvo i uloga: na računima kojih ste organizacija navedeni i jeste li administrator ili član, zajedno s time tko vas je pozvao i kada ste se pridružili ili otišli. Ista adresa e-pošte može imati mjesto na računu više od jedne organizacije; svako od njih zasebno je članstvo.
• Pozivi: Kada administrator pozove kolegu, čuvamo adresu e-pošte koju je naveo, ponuđenu ulogu, tko ju je poslao te je li poziv prihvaćen, odbijen, povučen ili ostavljen da istekne. Tu adresu čuvamo od trenutka slanja poziva — i prije nego što ta osoba kod nas ima ikakav račun — kako bismo ga mogli dostaviti i kako bi administrator vidio što je poslao. Neprihvaćeni poziv istječe i ne koristi se ni za što drugo.
• Korištenje i naplata: zbirne brojke prevedenih minuta i poruka (samo brojevi, bez sadržaja), stanje vašeg kredita i evidencija transakcija. Svaki zapis nosi i podatak o tome koje ga je članstvo proizvelo — vidi niže, jer to znači da administratori vaše vlastite organizacije vide što ste potrošili.
• Postavka komunikacije: jeste li zatražili novosti o proizvodu i dokaz o tom izboru — kada ste ga napravili, na kojem zaslonu i koja vam je verzija ove obavijesti bila prikazana. Ako se poslije odjavite, i to bilježimo, a vodimo evidenciju o zabrani kontakta kako se izbor ne bi slučajno poništio.
• Radni zapisi: minimalni tehnički zapisi (npr. događaji povezivanja i pogrešaka) kako bi usluga ostala pouzdana i sigurna. Ne sadrže sadržaj titlova.
• Podrška: Ako se obratite podršci ili iz aplikacije pošaljete prijavu problema, dobivamo ono što odlučite poslati — tekst prijave, neobaveznu adresu e-pošte za odgovor i kratak izvadak tehničkog zapisa iz kojeg su tajni podaci uklonjeni još prije nego što napusti vaš uređaj.

Zvuk, transkripte, prijevode, poruke iz chata ni sintetizirani govor koji prolaze kroz uslugu ne prikupljamo niti pohranjujemo. Obratite pozornost na naglasak: objava u chatu — a ako je organizator uključio spremanje transkripata ili snimanje zvuka, i transkript ili snimka — pohranjuje se aplikacijom organizatora, na uređaju samog organizatora, kako je opisano gore i niže.

Ako ste sudionik

Skenirali ste QR kod kako biste čitali titlove na svom jeziku. Kod nas nemate račun i ne pitamo tko ste. Za većinu sudionika to je sve što se događa:

• IP adresu vašeg telefona obrađuje naš poslužitelj sve dok je vaš uređaj povezan, jer se bez nje titl ne može dostaviti ni na jedan uređaj. Ne bilježimo je radi izrade profila i ne koristimo je kako bismo vas identificirali.
• Jezik koji odaberete šalje se našem poslužitelju kako bi znao koji vam tok titlova slati. Nije vezan ni uz kakav identitet.
• Nekoliko postavki pohranjuje se na vašem vlastitom telefonu (jezik, tema, veličina teksta i vaše ime za chat ako ga postavite), kako bi ih stranica zapamtila. Ostaju na vašem uređaju; ne prenose se nama kao profil, a brisanjem podataka preglednika nestaju.
• Titlove i prijevode ne pohranjujemo. Ne pohranjuje ih ni aplikacija organizatora, osim ako je organizator uključio spremanje transkripata ili snimanje zvuka — oboje je prema zadanim postavkama isključeno, a sve što snime pohranjuje se isključivo na vlastitom uređaju organizatora, pod njegovom kontrolom (vidi Čuvanje podataka niže).

Ako napišete nešto u chat forumu, to je nešto drugo i vrijedi pročitati dvaput: vaša poruka i odabrano ime za chat spremaju se na uređaju organizatora događaja (ne na poslužiteljima Hablexo), čuvaju se ograničeno vrijeme — prema zadanim postavkama 7 dana — i organizator ih može obrisati u bilo kojem trenutku. Aplikacija Hablexo to vam kaže u trenutku kada otvorite chat forum, prije nego što uopće možete pisati.

Tko odgovara za vaše podatke. Organizacija ili stručnjak koji stoji iza događaja odlučuje zašto se i kako on odvija — pa je za sadržaj događaja taj subjekt obično voditelj obrade. Vidljivi organizator može biti netko drugi — dobavljač audiovizualne opreme ili drugi izvršitelj obrade koji djeluje za tog voditelja. Hablexo nastupa kao izvršitelj ili podizvršitelj obrade, ovisno o slučaju, prema njihovim uputama. Želite li ostvariti svoja prava nad sadržajem događaja ili poviješću njegova chata, obratite se najprije organizatoru; on može utvrditi tko je nadležni voditelj. Za vlastite podatke o računu Hablexo, radne sigurnosne zapise ili prepisku s podrškom obratite nam se na hello@hablexo.com.

Računi Hablexo namijenjeni su poslovnoj i organizacijskoj upotrebi, a ne u cijelosti ili pretežno osobnoj, obiteljskoj ili kućnoj upotrebi. Sudionici otvaranjem poveznice na događaj ne postaju kupci Hablexo. Ako smatrate da se usluga koristi za kućnu upotrebu ili vam organizator ne može reći tko odgovara za vaše podatke, obratite nam se.

Ako nam pošaljete povratne informacije o događaju

Postoji jedno mjesto na kojem gornji odlomak ne vrijedi i vrijedi biti precizan oko njega. Na stranici sudionika nalazi se gumb naziva Povratne informacije — oblačić govora — kojim nam možete reći kako je bilo, prijaviti problem ili zatražiti mogućnost. Ako ga upotrijebite, pišete Hablexo, a ne organizatoru, i za tu je poruku voditelj obrade Hablexo: mi odlučujemo zašto to prikupljamo, kako razvrstavamo i koliko dugo čuvamo. To je izvan obrade koju provodimo u ime organizatora. I dalje obrađujemo vaše podatke — samo ne kao njegov izvršitelj.

Kada pošaljete prijavu, dobivamo:

• vašu poruku — sažetak i sve pojedinosti koje upišete te o kojoj je od tri vrste riječ (povratne informacije, problem ili zahtjev za mogućnošću).
• Adresa e-pošte, samo ako je upišete. Nije obavezna; postoji samo zato da bismo mogli odgovoriti, i nikada se ne daje organizatoru.
• Tehničke pojedinosti o vašoj sesiji, samo ako ostavite označen okvir dijagnostike. Kvačicu možete ukloniti prije slanja, a obrazac vam unaprijed pokazuje što je točno uključeno. To je fiksan i kratak popis: jezik titlova koji ste odabrali i jezik kojim se govori (ako ga aplikacija organizatora javlja); jezik vašeg sučelja, tema i veličina teksta; je li se veza prekidala i koliko puta, zajedno s brojčanim kodom zatvaranja veze; koji je govorni put reproducirao zvuk, naziv glasa i je li radio; korišteni format zvuka; je li zaslon držan upaljenim; veličina vašeg prozora; te niz user-agent vašeg preglednika zajedno s podatkom podržava li Opus zvuk i govor.
• Identifikator prijave i nasumični identifikator sesije, koje je vaš preglednik stvorio za taj posjet, te uz to signali kojima sprječavamo automatiziranu zlouporabu: vaša IP adresa, nevidljivo polje koje čovjek nikada ne ispunjava i token koji pokazuje koliko je dugo obrazac bio otvoren. Identifikator sesije živi u kartici vašeg preglednika i nestaje kada je zatvorite.
• Podatak o tome na događaju koje ste organizacije bili, ako je vaša poveznica nosila valjan ključ događaja. Sam se ključ razrješava na našem poslužitelju i nikada se ne pojavljuje u e-pošti, u našim zapisima ni bilo gdje drugdje. Prijavu možete poslati i posve bez ključa — to je namjerno, jer „QR kod ne radi“ stiže upravo onda kada ključa nema.

Što nikada ne prikupljamo ovim obrascem, što god označili: tekst titlova ili prijevoda, poruke iz chata, vaše prikazano ime u chatu, bilo što što ste napisali na forumu, snimke zaslona ili ključ događaja. Gornji dijagnostički popis cijeli je popis — obrazac ne može prikupiti ništa izvan njega, a naš poslužitelj neovisno odbacuje sve što bi se ipak pojavilo.

Pravna osnova. Legitimni interesi (čl. 6. st. 1. t. (f)) — razumjeti i ukloniti probleme usluge koju ljudi upravo koriste uživo te je poboljšavati. Procijenili smo to: svrha je ograničena, a podaci minimalni; hoćete li nam pisati i hoćete li priložiti dijagnostiku, vaš je izbor; ništa se ne koristi za profiliranje, ciljanje ni prikazivanje oglasa; a vaša se poruka ne pokazuje organizatoru. Ako navedete adresu e-pošte kako bismo mogli odgovoriti, to je vaš izbor i koristimo je isključivo za odgovor.

Tko još to vidi. Vašu prijavu dostavlja Resend i stiže u sandučić koji držimo kod pružatelja Migadu; oboje je navedeno niže među pružateljima usluga. Ako prijava opisuje pogrešku ili mogućnost na kojoj namjeravamo raditi, u našem sustavu praćenja zadataka (Atlassian) možemo zabilježiti sažetak bez identifikacijskih podataka: nikada vašu izvornu poruku, vašu adresu e-pošte, ključ događaja, vaš identifikator sesije, vaš točan user-agent ni potpunu dijagnostiku. Upotrijebimo li ikada uslugu umjetne inteligencije za prijevod prijave koja stigne na drugom jeziku, prije toga ćemo je ovdje imenovati, a to će se dogoditi samo kada poruku čitamo — nikada automatski pri slanju.

Čuvanje podataka. Prijave ostaju u sandučiću povratnih informacija dok su korisne i redovito se pregledavaju; kada više nisu, brišemo ih. Brojke koje se koriste za ograničenja protiv zlouporabe samo su brojevi i istječu u roku od nekoliko sati. Želite li da se prijava obriše ili pitati što o vama držimo, pišite na hello@hablexo.com — navođenje identifikatora prijave koji vam je stranica prikazala znatno ubrzava stvar, ali nije obavezno.

Povratne informacije sudionika nisu vidljive organizatoru, ni u kakvom obliku. Ako se vaša pritužba odnosi na događaj, a ne na Hablexo, recite to izravno organizatoru — ne možemo je proslijediti umjesto vas.

Ako ste prevoditelj na događaju

Organizator može pozvati živog ljudskog prevoditelja: osobu koja sluša događaj i u vlastiti uređaj govori prijevod, za slušatelje koji su odabrali taj jezik. Ako ste to vi: kod nas nemate račun i ne pitamo tko ste. Otvorite poveznicu koju vam organizator pokaže, odaberete jezik na kojem ćete govoriti i zatražite pridruživanje; voditelj događaja vas pušta unutra.

• Vaš glas prenosi se preko naših poslužitelja, isključivo u memoriji, slušateljima koji su odabrali vaš jezik — kao i sav sadržaj događaja, nikada se ne pohranjuje na poslužiteljima Hablexo. Ako je jezik kojim govorite podržan za transkripciju, vaš govor privremeno transkribiraju i niže navedeni pružatelji pretvorbe govora u tekst, kako bi nastali titlovi za vaše slušatelje.
• Vjerodajnica za ponovno povezivanje čuva se u pohrani sesije vašeg preglednika kako vas kratak prekid signala ne bi izbacio iz događaja; odbacuje se kada zatvorite karticu. Vaš odabir jezika pamti se na vašem vlastitom uređaju.
• Mjerimo minute prenesenog zvuka prevoditelja, isključivo kao brojeve — nikada sadržaj — jer se one naplaćuju organizaciji organizatora.

Kao i kod svega sadržaja događaja, voditelj obrade vašeg prenesenog govora obično je organizacija ili stručnjak koji stoji iza događaja, a Hablexo ga obrađuje kao njihov izvršitelj ili podizvršitelj obrade. Organizator može zasebno odlučiti snimati događaj na vlastitoj opremi, izvan obrade Hablexo — želite li znati radi li to, pitajte organizatora.

Ako ste navedeni na računu neke organizacije

Račun Hablexo pripada nekoj organizaciji — kupcu s kojim sklapamo ugovor i kojemu izdajemo račun. Ljudi koji ga koriste na njemu su navedeni pojedinačno: Administrator može pozivati kolege, kupovati kredit i upravljati događajima; Član može voditi događaje, ali ne može trošiti novac ni mijenjati tko ima pristup. Za to područje — za vaše vlastite podatke, za razliku od podataka vaše organizacije — voditelj obrade je Hablexo. To je točna suprotnost rasporedu opisanom gore za sadržaj događaja, gdje je voditelj obrade organizator, a mi smo izvršitelj, i zato vam ova obavijest stiže izravno, a ne preko vaše organizacije.

• Vaša adresa e-pošte i način na koji se prijavljujete — lozinka (pohranjena isključivo kao posoljeni hash) ili vaša adresa e-pošte koju je Google potvrdio.
• Vaša uloga i kako ste je dobili — kojim organizacijama pripadate, jeste li administrator ili član, tko vas je pozvao i kada ste se pridružili ili otišli.
• Uređaji s kojih se prijavljujete — naziv koji javlja svaka instalacija Hablexo, kako biste vi i vaši administratori razlikovali jedno računalo od drugoga i mogli odjaviti izgubljeno.
• Što ste vodili — događaji koje su vaši uređaji emitirali te minute i poruke koje su pritom potrošili. Samo brojke: nikada sami titlovi.

Vaša organizacija vidi koji je član potrošio kredit. Zapisi o korištenju nose članstvo koje ih je proizvelo, pa administrator vidi na što je i tko potrošio stanje organizacije. Smatramo da je upravo to ono što organizacija koja plaća račun treba vidjeti i da je bolje da to znate unaprijed nego da otkrijete poslije. Ono što administrator preko nas ne može vidjeti jesu bilo kakvi titlovi, prijevodi ili poruke iz chata: ništa od toga ne pohranjujemo na svojim poslužiteljima, a sve što zadržava vlastito računalo organizatora opisano je gore i u odjeljku Čuvanje podataka.

Možete pripadati većem broju organizacija s jednom adresom e-pošte. Ostaju odvojene: svaka ima vlastitu ulogu, vlastiti kredit i vlastite zapise o korištenju, a pri prijavi vas pitamo u čije ime nastupate. Administrator jedne organizacije ne vidi ništa o vašem članstvu u drugoj.

Ako odete ili vas administrator ukloni. Vaš pristup odmah prestaje — vaši se uređaji odjavljuju, a vaša aplikacija operatera prestaje emitirati. Dvije se stvari namjerno ne događaju. Zapis o vašem članstvu povlači se iz upotrebe, a ne briše,, a dosadašnji zapis o korištenju ostaje uz njega vezan: to su računovodstveni zapisi organizacije i njihovo prepisivanje radi urednosti uništilo bi dokaz o tome što je stvarno naplaćeno. Zatražite li od nas brisanje svojih osobnih podataka, uklonit ćemo osobu — vašu adresu e-pošte i podatke za prijavu — i ostaviti neproziran identifikator koji ne identificira nikoga. Vidi odjeljak «Vaša prava».

Pravna osnova. Pri sigurnom vođenju računa organizacije i njegovoj točnoj naplati oslanjamo se na ugovor i na naše legitimne interese. Ni za što od toga ne tražimo vašu privolu, a vaš pristup ne ovisi o pristanku na marketing — to je zaseban, izričit izbor opisan niže.

Prijava putem Googlea

Ako odaberete „Nastavi s Googleom“, Google s nama dijeli samo vašu potvrđenu adresu e-pošte i osnovni profil (ime) kako bismo mogli stvoriti ili prepoznati vaš račun. Googleove pristupne tokene ni tokene za osvježavanje niti primamo niti pohranjujemo i ne tražimo pristup vašem Gmailu, Driveu, kontaktima ni bilo kojim drugim podacima na Googleu. Umjesto toga možete se u svakom trenutku prijaviti lozinkom.

Način na koji Hablexo koristi podatke primljene s Google API sučelja u skladu je s dokumentom Pravila o korisničkim podacima usluga Google API, uključujući njegove zahtjeve Limited Use.

Plaćanja

Plaćanja karticom obrađuje Stripe. Podaci o kartici idu izravno u Stripe i nikada ne dodiruju poslužitelje Hablexo. Primamo samo potvrdu i metapodatke potrebne za pripis kredita na vaš račun.

E-pošta koju vam šaljemo

E-pošta o računu i usluzi — potvrda vaše adrese, ponovno postavljanje lozinke, potvrda plaćanja, obavijest da vas čeka poziv, upozorenje da je kredit potrošen. Šaljemo ih jer su dio vođenja vašeg računa i primate ih bez obzira na bilo kakav marketinški izbor: odjava s novosti o proizvodu nikada neće zaustaviti ponovno postavljanje lozinke ni sigurnosnu obavijest. Želite li da prestanu i one, zatvorite račun.

Novosti o proizvodu nešto su drugo i šalju se samo na zahtjev. Šaljemo ih isključivo onima koji su ih izričito zatražili, na temelju privole, a možete se povući u svakom trenutku iz postavki računa ili poveznicom u samoj poruci. Do ove verzije uopće ne šaljemo marketinšku e-poštu — ta postavka postoji zato da nikada poslije ne moramo nagađati. Promijeni li se to, ova će obavijest biti ažurirana i navest će alat kojim ćemo slati, još prije nego što izađe prva poruka.

Zapis o zabrani kontakta. Kada se odjavite — ili nas zamolite da vas nikada ne kontaktiramo — čuvamo zapis o tom zahtjevu, i to kao jednosmjerni hash vaše adrese e-pošte, a ne kao samu adresu. Ostaje i nakon što obrišete svoj račun ili mi obrišemo vaše podatke, i upravo je to smisao: popis za blokiranje koji bi nestao zajedno s računom omogućio bi da stari popis kontakata, ponovni uvoz ili nova registracija tiho ponovno pokrenu slanje. Ne sadrži ništa osim hasha, razloga i datuma; ne može se pročitati natrag kao adresa; i služi samo jednoj svrsi — prepoznati adresu na koju ne smijemo pisati.

Zašto obrađujemo vaše podatke (pravne osnove)

Za obrtnika ili stručnjaka koji je osobno kupac oslanjamo se na ugovor (uključujući korake zatražene prije sklapanja ugovora) radi provjere prihvatljivosti, vođenja računa, mjerenja korištenja i naplate. Kada pojedinac stvara ili koristi račun za organizaciju, pri provjeri predstavnika te vođenju računa i ugovora organizacije oslanjamo se na naše legitimne interese. Na legitimne interese oslanjamo se i pri održavanju sigurnosti i pouzdanosti usluge (radni zapisi) te pri rješavanju zahtjeva podrške. Iste dvije osnove pokrivaju i osobe navedene na računu organizacije — i administratore i članove — radi upravljanja njihovim pristupom, pripisivanja korištenja ispravnom članstvu i osiguravanja računa; ni za što od toga nije potrebna privola niti je tražimo. Privola se koristi za točno jednu stvar: novosti o proizvodu. Za financijske zapise koje čuvamo oslanjamo se na zakonsku obvezu (porezni i računovodstveni propisi Ujedinjene Kraljevine). Za sadržaj događaja nastupamo kao izvršitelj ili podizvršitelj obrade prema uputama nadležnog voditelja; za pravnu osnovu tog događaja odgovoran je taj voditelj.

Pružatelji usluga (izvršitelji obrade)

Koristimo mali skup pružatelja isključivo radi pružanja usluge; podatke obrađuju prema našim uputama i samo u nužnoj mjeri:

• Pretvorba govora u tekst: Soniox, ElevenLabs, Deepgram, Google Cloud i AWS privremeno obrađuju zvuk uživo kako bi nastali transkripti. Zvuk snimljen na događaju prenosi se izravno s uređaja organizatora pružatelju pretvorbe govora pomoću kratkotrajnih pristupnih tokena — ne prolazi kroz poslužitelje Hablexo. (Neobavezni sintetizirani govorni zvuk putuje na telefone preko naših poslužitelja isključivo u memoriji, jednako kao titlovi.)
• Prijevod: Makora, DeepInfra i Google Cloud privremeno obrađuju tekst transkripta kako bi nastali prijevodi. (DeepInfra je pričuva za Makoru — pokreće isti model prijevoda i sadržaj prima samo dok je aktivno prebacivanje s Makore.) Taj sadržaj ne čuvamo.
• Plaćanja: Stripe.
• E-pošta: Migadu (prepiska, uključujući sandučić u koji stižu povratne informacije sudionika) i Resend (e-pošta o računu i potvrdama te dostava prijava povratnih informacija u taj sandučić).
• Praćenje zadataka: Atlassian (Jira), gdje bilježimo sažetak pogreške ili zahtjeva za mogućnošću bez identifikacijskih podataka. Nikada izvorne poruke, adrese e-pošte ni potpunu dijagnostiku.
• Hosting: naši poslužitelji rade na oblačnoj infrastrukturi (Oracle Cloud) u Ujedinjenoj Kraljevini (regija London). Upravo ovdje vaši podaci o računu i naplati doista žive i koriste se.
• Isporuka sadržaja: Cloudflare pruža DNS za naše domene i sa svoje rubne mreže poslužuje statične datoteke stranice sudionika (samu aplikaciju — jednaku za svaki događaj), pa se stranica brzo učitava i kada se odjednom pridruži velika publika. Cloudflare vidi mrežnu adresu i vrijeme tih zahtjeva za stranicu, kao i svaki drugi poslužitelj web stranica. Titlove, zvuk, chat ni kod poveznice događaja međutim ne vidi: sadržaj uživo putuje izravno između uređaja sudionika i naših vlastitih poslužitelja, a kod poveznice ostaje u onom dijelu adrese koji preglednik nikada ne šalje.
• Pohrana sigurnosnih kopija: Kako kvar te infrastrukture ne bi mogao uništiti vaš račun, kopije baze podataka o računima i naplati držimo odvojeno od nje. Neprekidnu repliku drži Cloudflare (R2) u svojoj jurisdikciji Europske unije, a mjesečnu arhivsku kopiju drži Backblaze (B2) u Nizozemskoj. Držanje mjesečne kopije kod druge, nepovezane tvrtke namjerno je: znači da gubitak našeg Cloudflare računa ne može odnijeti sve kopije odjednom. Obje kopije sadrže samo podatke o računu i naplati — nikada titlove, chat ni zvuk događaja.

Arhivska kopija koja se šalje u Backblaze šifrira se prije nego što napusti naše sustave, i to ključem koji se drži izvan mreže i koji ne dajemo nijednom od dvaju pružatelja pohrane. Backblaze stoga ne može pročitati ono što za nas pohranjuje. Neprekidnu repliku Cloudflare šifrira sam Cloudflare, i u prijenosu i u mirovanju.

Kada pružatelj obrađuje osobne podatke izvan Ujedinjene Kraljevine ili EGP-a, uspostavljamo odgovarajuću zaštitu za prijenos (primjerice UK International Data Transfer Agreement ili Addendum, odnosno standardne ugovorne klauzule). Aktualan popis podizvršitelja obrade na razini sadržaja, zajedno s njihovim lokacijama, objavljen je u dokumentu Dodatak o obradi podataka (engleski).

Čuvanje podataka

Na poslužiteljima Hablexo: podaci razine sadržaja (titlovi, prijevodi, chat, zvuk) čuvaju se isključivo u memoriji onih nekoliko sekundi ili minuta koje su potrebne za isporuku uživo, a zatim se odbacuju. Podaci o identitetu računa, prihvatljivosti i naplati čuvaju se onoliko dugo koliko je potrebno za vođenje i obranu računa i ugovora, a nakon zatvaranja samo onoliko dugo koliko to zahtijevaju ili opravdavaju pravne, računovodstvene, porezne, protuprijevarne i sporne svrhe. Ondje gdje potpune pojedinosti više nisu potrebne, brišemo ih ili ih svodimo na zbirne podatke.

Članstva i njihovi zapisi o korištenju. Kada netko napusti organizaciju, članstvo se povlači iz upotrebe, a ne briše, a zapisi o korištenju koji su uz njega već vezani ne prepisuju se — oni su računovodstvena povijest organizacije. Brišemo li podatke neke osobe, uklanjamo identifikacijski dio (adresu e-pošte, podatke za prijavu), a članstvo ostavljamo kao neproziran identifikator, kako bi zapisi organizacije i dalje bili točni iako osobe iza njih više nema. Te zapise ne označavamo naknadno kao anonimne, jer se tada ne bi mogli razlikovati od korištenja uz koje nikada nije bila vezana nijedna osoba. Zapis o zabrani kontakta jedino je što čuvamo izvan toga, i to kao hash i iz razloga navedenog ondje.

Sigurnosne kopije. Gore opisane kopije namjerno su zaštićene od prijevremene izmjene ili brisanja, jer sigurnosna kopija koju napadač može obrisati nikakva nije sigurnosna kopija. Jednu posljedicu vrijedi reći otvoreno: kada vaše podatke obrišemo ili pseudonimiziramo, promjena se na živi sustav primjenjuje odmah, ali postojeće sigurnosne kopije i dalje sadrže ranije stanje sve do isteka — do 30 dana kod dnevnih kopija i otprilike 13 mjeseci kod mjesečnih arhivskih kopija. Te su sigurnosne kopije ograničene pristupom i izolirane — ne koriste se za uobičajenu svakodnevnu obradu i čitaju se samo radi oporavka od kvara. Automatski se brišu čim istekne njihovo razdoblje čuvanja. Ako ikada budemo vraćali podatke iz sigurnosne kopije, nećemo je upotrijebiti da poništimo brisanje, marketinški prigovor ili neki drugi izbor koji ste napravili nakon što je ta kopija nastala.

Na vlastitom uređaju organizatora aplikacija operatera Hablexo zapisuje mali broj datoteka. Nalaze se na računalu organizatora, pod njegovom kontrolom, i nikada nam se ne šalju:

• Povijest chata — objave sudionika i imena za chat, zasebno za svaki forum. Najnovijih 50 po forumu, prema zadanim postavkama brišu se nakon 7 dana. Forum se može postaviti samo na memoriju, tako da se ništa uopće ne zapisuje. Može se obrisati u Postavke › Dijagnostika.
• Zvučne snimke — prema zadanim postavkama isključeno. Samo ako organizator uključi snimanje. Snimka se briše nakon 28 dana, a mapa se drži unutar ograničenja prostora na disku; organizator postavlja obje vrijednosti i može obrisati snimke u bilo kojem trenutku.
• Transkripti — prema zadanim postavkama isključeno. Samo ako organizator uključi spremanje transkripata.
• Neposlane prijave problema — samo dok prijava ne može doći do nas (izvan mreže); prema zadanim postavkama brišu se nakon 30 dana.
• Tehnički dijagnostički zapis — radni događaji i pogreške, veličina ograničena rotacijom. Nije transkript i iz njega su uklonjeni tajni podaci prije nego što se ijedan njegov dio pošalje nama uz prijavu problema.

Kopija odlazi zajedno sa sigurnosnom kopijom samog uređaja. Na telefonu ili tabletu te se datoteke nalaze u uobičajenoj pohrani aplikacije, pa ih sigurnosna kopija samog uređaja može prenijeti u organizatorov vlastiti iCloud ili Google račun. Snimka zauzima otprilike 14 MB na sat, a kopija pohranjena u sigurnosnoj kopiji nalazi se izvan čuvanja navedenog gore — može nadživjeti snimku koju aplikacija briše. Sigurnosna kopija pripada samom organizatoru, na računu koji ne vidimo i u koji je nismo pohranili, a isključuje se ili se posve ugasi u postavkama samog uređaja.

Organizator koji snima zvuk ili sprema transkripte obrađuje taj sadržaj na vlastitoj opremi. On je voditelj obrade ondje gdje sam odlučuje zašto i kako ga obrađivati, odnosno izvršitelj obrade ondje gdje opremu vodi za klijenta koji je voditelj.

Vaša prava

Ovisno o tome gdje se nalazite (uključujući režim GDPR-a Ujedinjene Kraljevine i EU-a), možete zatražiti pristup podacima svojeg računa, njihov ispravak ili brisanje te se možete usprotiviti pojedinim obradama ili ih ograničiti. Ta prava možete ostvariti prema nama bez obzira na to jeste li osoba koja je otvorila račun ili kolega koji je na njega pozvan. Dva ograničenja vrijedi reći otvoreno, umjesto da ih sami otkrivate: brisanje vaših podataka ne uklanja računovodstvenu povijest vaše organizacije, koju čuvamo kao zapis o tome što je naplaćeno, niti briše zapis o zabrani kontakta, koji postoji upravo zato da brisanje preživi. Za podnošenje zahtjeva ili pitanje pišite na hello@hablexo.com. Za brisanje računa ne morate nam pisati — vidi odjeljak «Brisanje vašeg računa» niže, koji možete provesti sami i koji točno navodi što nestaje, a što ostaje. Ako ste u Ujedinjenoj Kraljevini, imate i pravo podnijeti pritužbu Information Commissioner’s Office (ico.org.uk); ako ste u EU-u ili EGP-u, svojem lokalnom nadzornom tijelu. Bit će nam drago dobiti priliku da vam prvo pomognemo.

Brisanje vašeg računa

Svoj račun možete obrisati sami, u konzoli pod Račun → Brisanje računa. Ne morate nam pisati, a aplikacija vodi na istu stranicu. Možda želite dvije različite stvari i stranica ih drži odvojenima: napuštanje organizacije, čime uklanjate sebe, a organizacija i njezin kredit i dalje rade za sve ostale; te brisanje organizacije, čime je zatvarate za sve. Ovo drugo može učiniti samo administrator, a posljednji administrator ne može otići a da to ne odabere.

Događa se odmah i ne može se poništiti. Nema razdoblja počeka niti načina da račun poslije vratimo, i zato vas prije pokretanja tražimo da potvrdite lozinku — ili da se ponovno prijavite putem Googlea ili Applea. Svi se uređaji odjavljuju odjednom, uključujući svaki događaj koji u tom trenutku traje, a svaki ključ događaja prestaje raditi, pa ga sudionici na stranici uživo gube.

Što se briše odmah: vaša adresa e-pošte, vaše ime, vaši podaci za prijavu, naziv vaše organizacije i izjava koju nam je dala te svaki ključ događaja koji je držala. Spremljene kartice uklanjaju se kako se više ništa ne bi moglo naplatiti.

Što čuvamo i zašto:

• Financijski zapis — što je naplaćeno i što je potrošeno — čuvamo šest godina od kraja obračunskog razdoblja u koje spada, jer nam njegovo čuvanje nalaže pravo trgovačkih društava (Companies Act 2006, s. 388). Više ne nosi vaše ime ni e-poštu; vezan je uz identifikator koji ne identificira nikoga. Brišemo ga kada to razdoblje istekne.
• Sektor za koji ste nam rekli da koristite Hablexo — kategorija poput „obrazovanje“ ili „maloprodaja i ugostiteljstvo“. Opisuje vrstu organizacije, a ne osobu, čuvamo je samo kako bismo razumjeli kome je proizvod namijenjen i nikada se ne povezuje natrag s vama.
• Vlastiti zapis našeg pružatelja plaćanja. Stripe čuva vlastiti zapis o vašim plaćanjima, uključujući vaše ime i e-poštu, prema vlastitim pravilima čuvanja i kao zaseban voditelj obrade. Taj zapis nije naš da ga brišemo, i upravo je to razlog zbog kojeg naš vlastiti računovodstveni zapis može biti anoniman.
• Zapis o zabrani kontakta, ako ga imate — vidi gore. Postoji upravo zato da brisanje preživi.

Titlovi, prijevodi i zvuk nikada se ni na početku nisu pohranjivali, pa ondje nema što brisati — vidi odjeljak «Ako ste sudionik».

Ako je na računu ostao kredit, stranica vam prije potvrde točno kaže što će se s njim dogoditi. Ako je plaćanje dovoljno nedavno da ga naš pružatelj plaćanja može poništiti, vraćamo ga na karticu kojom ste platili; sve starije od toga, kao i svaki kredit koji smo dodijelili, a nismo prodali, ne može se vratiti i otpisuje se.

Kolačići i pohrana na vašem uređaju

Koristimo samo pohranu nužnu za rad aplikacije i ne koristimo oglasne kolačiće ni kolačiće trećih strana za praćenje. Konkretno:

• Konzola operatera: token za prijavu koji se čuva samo dok ne zatvorite karticu i nasumični identifikator uređaja u lokalnoj pohrani, kako bi vaš popis uređaja prikazao ovaj preglednik jednom, a ne jednom po prijavi. Ne govori ništa o vašem računalu, a brisanjem podataka preglednika uklanja se.
• Stranica sudionika: odabrani jezik, tema, veličina teksta, ime za chat i podatak jeste li vidjeli obavijest o privatnosti chata — sve pohranjeno u lokalnoj pohrani vašeg preglednika, na vašem vlastitom uređaju. Ništa od toga vas nama ne identificira, a brisanje podataka preglednika to uklanja.
• Stranica prevoditelja: vaš odabir jezika u lokalnoj pohrani i vjerodajnica za ponovno povezivanje u pohrani sesije, koja se odbacuje kada se kartica zatvori.

Izmjene

Ovu obavijest možemo ažurirati kako se usluga razvija; bitne će se izmjene ovdje odraziti s novim datumom verzije.

Hablexo Ltd · Registrirano u Engleskoj i Walesu · Broj društva 17354416 · Sjedište: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Početna stranica Hablexo · Uvjeti pružanja usluge (engleski) · Dodatak o obradi podataka (engleski) · EULA (engleski) · Registracija