Pravne informacije

    Usklađenost s GDPR-om

    Opća uredba o zaštiti podataka (GDPR) propis je prava EU-a o zaštiti podataka i privatnosti pojedinaca u Europskoj uniji i Europskom gospodarskom prostoru. U Ovdixu smo predani zaštiti i pravilnom postupanju sa svim osobnim podacima u skladu sa zahtjevima GDPR-a.
    Posljednje ažuriranje:6. listopada 2026.
    Početna

    Uvod u usklađenost s GDPR-om

    Opća uredba o zaštiti podataka (GDPR) propis je prava EU-a o zaštiti podataka i privatnosti pojedinaca u Europskoj uniji i Europskom gospodarskom prostoru. U Ovdixu smo predani zaštiti i pravilnom postupanju sa svim osobnim podacima u skladu sa zahtjevima GDPR-a.

    Ova pravila objašnjavaju kako prikupljamo i obrađujemo vaše osobne podatke, koje su pravne osnove takve obrade te koja prava imate u vezi sa svojim osobnim podacima.

    Podaci koje prikupljamo

    Prikupljamo različite vrste osobnih podataka kako bismo pružali i poboljšavali svoje usluge:

    Podaci za registraciju

    Kada se registrirate kako biste izradili korisnički račun na Ovdixu, prikupljamo vaše ime (obavezno) i adresu e-pošte. Prezime je neobavezno i prikuplja se samo ako ga navedete.

    Podaci o oglasima

    Kada izrađujete oglase, prikupljamo podatke kao što su kategorija, naslov, opis, fotografije i pojedinosti o cijeni kako bismo vaše oglase prikazali potencijalnim kupcima.

    Podaci o geolokaciji

    Uz vašu privolu prikupljamo koordinate i podatke o adresi putem geokodera Google Maps kako bismo vam lakše prikazali relevantne oglase u vašem području. Ne prikupljamo osjetljive podatke o lokaciji, kao što su kat ili broj stana.

    Podaci o prijevodima

    Bilježimo zahtjeve upućene modelima tvrtke OpenAI za trenutačni prijevod oglasa i poruka u chatu kako bismo pružali našu osnovnu funkciju prevođenja.

    Podaci AI asistenta

    Poruke koje šaljete AI asistentu, jezik vašeg sučelja i, ako je podijelite, vaša približna lokacija. Za korisnike bez korisničkog računa i identifikator uređaja te IP adresa, koji se koriste za dnevno ograničenje i sprječavanje zlouporabe.

    Podaci o plaćanju

    Za jednokratne promocije i pretplate podaci o plaćanju obrađuju se putem sustava plaćanja Google Play i App Store. Pohranjujemo status i povijest pretplate, ali ne i vaše stvarne podatke o plaćanju.

    Tehnički podaci

    Prikupljamo tehničke podatke kao što su IP adrese, kolačići i podaci o uređaju kako bismo osigurali pravilan rad naše usluge i u sigurnosne svrhe. Koristimo i analitičke usluge kao što je AppsFlyer za prikupljanje tehničkih podataka i analizu korištenja aplikacije radi poboljšanja naše usluge i marketinških kampanja.

    Statistika korištenja

    Naša web-stranica i mobilna aplikacija uz svaki zahtjev našim poslužiteljima šalju nasumični identifikator uređaja (na web-stranici on se generira u vašem pregledniku i čuva u njegovoj lokalnoj pohrani; u aplikaciji to je identifikator koji operacijski sustav dodjeljuje aplikaciji). Koristimo ga za brojanje jedinstvenih uređaja po danu zajedno s njihovom platformom i jezikom sučelja, kako bismo vidjeli koliko posjetitelja kasnije izradi korisnički račun te kako bismo svaki pregled oglasa brojali samo jednom. Na web-stranici, i to samo uz vašu privolu, dodatno koristimo Yandex Metricu, Meta Pixel i oznaku Google Ads.

    Svrhe i pravne osnove obrade

    Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

    • Izvršavanje ugovora: radi pružanja naših usluga u skladu s našim Uvjetima korištenja.
    • Legitimni interesi: radi poboljšanja kvalitete prijevoda i podizanja ukupne razine naše usluge.
    • Legitimni interesi: radi promocije javno objavljenih oglasa na službenim kanalima Ovdixa na društvenim mrežama i platformama za razmjenu poruka (npr. Telegram, Instagram). Tome možete uložiti prigovor u bilo kojem trenutku.
    • Privola i legitimni interesi: radi prikazivanja relevantnih reklama putem servisa Google AdMob korisnicima naše besplatne razine.
    • Legitimni interesi: radi mjerenja korištenja naše usluge brojanjem jedinstvenih uređaja po danu pomoću identifikatora uređaja te radi brojanja pregleda oglasa samo jednom. Privola: za alate za web-analitiku i oglašavanje na našoj web-stranici (Yandex Metrica, Meta Pixel, Google Ads), koji se aktiviraju tek nakon što prihvatite kolačiće u traci za privolu.
    • Privola: dijeljenje vaših poruka AI asistentu s tvrtkom OpenAI radi generiranja odgovora (članak 6. stavak 1. točka (a) GDPR-a). Privolu možete povući u bilo kojem trenutku.
    • Pravne obveze: radi poštovanja primjenjivih zakona i propisa.

    Otkrivanje podataka trećim stranama

    Vaše podatke možemo dijeliti sa sljedećim trećim pružateljima usluga:

    Smještaj poslužitelja (IONOS SE, Njemačka)

    Naš backend i baza podataka rade na našim vlastitim poslužiteljima smještenima u Europskoj uniji (Njemačka), kojima upravlja pružatelj usluga smještaja IONOS SE. Čuvanje podataka u EU-u osigurava visoku razinu zaštite u skladu s GDPR-om.

    Google OAuth v2

    Koristi se u svrhu autentifikacije i omogućuje vam prijavu putem Google računa.

    Google Maps Services

    Koristi se za geokodiranje, prikaz karata i pružanje informacija o mjestima (Places API). Te Googleove usluge primjenjujemo za pretvaranje koordinata u adrese, prikaz karata u sučelju i pomoć korisniku pri odabiru lokacije povezane s njegovim oglasom. Google te podatke može prikupljati i obrađivati u skladu sa svojim Pravilima privatnosti.

    Google AdMob

    Koristi se za prikazivanje reklama korisnicima naše besplatne razine. AdMob može prikupljati i obrađivati podatke o vašem korištenju aplikacije radi ciljanja oglasa.

    Google Play i App Store

    Koriste se za obradu plaćanja i pretplata. Te platforme obrađuju sve podatke o plaćanju u skladu sa svojim pravilima privatnosti.

    OpenAI

    Koristi se za automatski prijevod i prepoznavanje jezika oglasa i poruka u chatu, izradu skica oglasa iz fotografija te za AI asistenta. Sadržaj se obrađuje na poslužiteljima tvrtke OpenAI u SAD-u uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule); prema našem ugovoru o korištenju API-ja ti se podaci ne koriste za treniranje modela tvrtke OpenAI.

    Google Firebase

    Koristi se u mobilnoj aplikaciji za push obavijesti (Cloud Messaging), izvješća o rušenju (Crashlytics) i agregiranu analitiku korištenja (Firebase Analytics).

    Yandex AppMetrica

    Koristi se za analizu korištenja mobilne aplikacije i dijagnostiku rušenja. Podaci se obrađuju u agregiranom i pseudonimiziranom obliku i mogu se obrađivati izvan EGP-a. Pojedinosti su dostupne u Pravilima privatnosti tvrtke Yandex.

    AppsFlyer

    AppsFlyer koristimo za analizu načina na koji korisnici koriste našu mobilnu aplikaciju. AppsFlyer prikuplja podatke kao što su identifikatori uređaja, podaci o korištenju i interakcije kako bi nam pomogao poboljšati naše usluge i marketinške kampanje. Ti se podaci mogu prenositi izvan Europskog gospodarskog prostora (EGP). Detaljnije informacije možete pronaći u Pravilima privatnosti tvrtke AppsFlyer na adresi https://www.appsflyer.com/legal/services-privacy-policy/.

    Meta Pixel

    Koristi se na našoj web-stranici, uz vašu privolu, za mjerenje učinkovitosti našeg oglašavanja na Facebooku i Instagramu (Meta Platforms Ireland Ltd.). Aktivira se tek nakon što prihvatite kolačiće u traci za privolu. Pojedinosti su dostupne u Pravilima privatnosti tvrtke Meta.

    Google Ads

    Koristi se na našoj web-stranici, uz vašu privolu, za mjerenje učinkovitosti našeg oglašavanja na Google pretraživanju (Google Ireland Limited): povezuje klik na oglas s radnjama na web-stranici. Aktivira se tek nakon što prihvatite kolačiće u traci za privolu; podaci se mogu obrađivati izvan EGP-a. Pojedinosti su dostupne u Googleovim Pravilima privatnosti; personalizacijom oglasa možete upravljati u postavkama oglasa Google.

    Yandex Metrica

    Koristi se na našoj web-stranici, uz vašu privolu, za analizu prometa na stranici i poboljšanje sučelja, uključujući anonimizirane snimke sesija (privatni dijelovi, kao što su chatovi, izuzeti su). Aktivira se tek nakon što prihvatite kolačiće; podaci se mogu obrađivati izvan EGP-a. Pojedinosti su dostupne u Pravilima privatnosti tvrtke Yandex; praćenje možete isključiti na stranici za odjavu od Yandex Metrice.

    Amplitude

    Koristi se na našoj web-stranici (uz vašu privolu) i u mobilnoj aplikaciji za analitiku proizvoda: koje se funkcije koriste i u kojem trenutku korisnici odustaju od postupka, uključujući anonimizirane snimke sesija na web-stranici (privatni dijelovi, kao što su chatovi i polja za unos, maskirani su). Događaji sadrže nasumični identifikator uređaja i, nakon što se prijavite, identifikator vašeg korisničkog računa. Podatke u Sjedinjenim Američkim Državama pohranjuje tvrtka Amplitude, Inc. na temelju standardnih ugovornih klauzula; pojedinosti su dostupne u Obavijesti o privatnosti tvrtke Amplitude.

    YouTube

    Koristi se za ugradnju videozapisa o proizvodu na stranicu „O projektu”. Player se učitava tek nakon što kliknete gumb za reprodukciju i radi na domeni youtube-nocookie.com bez kolačića; od tog trenutka Google obrađuje vašu IP adresu i podatke o reprodukciji kao zasebni voditelj obrade.

    Vaša prava prema GDPR-u

    Prema GDPR-u imate nekoliko prava u vezi sa svojim osobnim podacima:

    • Pravo na pristup: Možete zatražiti kopiju svojih osobnih podataka koje čuvamo.
    • Pravo na ispravak: Možete zatražiti ispravak netočnih osobnih podataka.
    • Pravo na brisanje: Pod određenim okolnostima možete zatražiti brisanje svojih osobnih podataka.
    • Pravo na ograničenje obrade: Možete zatražiti ograničenje obrade svojih osobnih podataka.
    • Pravo na prigovor: Možete uložiti prigovor na obradu koja se temelji na legitimnim interesima.
    • Pravo na povlačenje privole: Ako se pri obradi vaših osobnih podataka oslanjamo na privolu, svoju privolu možete povući u bilo kojem trenutku.
    • Pravo na prenosivost podataka: Možete zatražiti da svoje podatke dobijete u strukturiranom, strojno čitljivom formatu.
    • Pravo na podnošenje pritužbe: Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka — u Srbiji je to Povjerenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti); u EU-u/EGP-u to je nadzorno tijelo vaše države.

    Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na egorozh.dev@gmail.com. Na vaš ćemo zahtjev odgovoriti u roku od mjesec dana.

    Čuvanje i sigurnost podataka

    Različite kategorije podataka čuvamo različito dugo. Vaši se osobni podaci obrađuju i pohranjuju na našim vlastitim poslužiteljima smještenima u Europskoj uniji (Njemačka), u skladu sa zahtjevima GDPR-a.

    • Podaci o korisničkom računu: čuvaju se dok imate aktivan korisnički račun i 30 dana nakon brisanja računa.
    • Podaci o oglasima: čuvaju se dok je oglas aktivan te još 90 dana nakon brisanja u pravne i analitičke svrhe.
    • Podaci o porukama: čuvaju se dok oba korisnika imaju aktivne korisničke račune i 30 dana nakon brisanja računa.
    • Evidencija plaćanja: čuva se tijekom zakonski propisanog razdoblja (obično 7 godina u porezne svrhe).
    • Tehnički podaci: čuvaju se do 90 dana radi analize sigurnosti i performansi.
    • Statistika korištenja uređaja: dnevni zapisi čuvaju se do 25 mjeseci; veza s vašim korisničkim računom uklanja se kada se račun izbriše.
    • Razgovori s AI asistentom: 90 dana nakon posljednje poruke, a zatim se automatski brišu; dnevni brojači korištenja do 31 dan. Kada izbrišete svoj korisnički račun, razgovori se odmah brišu.

    Sigurnosne mjere

    Primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo vaše osobne podatke zaštitili od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

    Te mjere uključuju šifriranje osobnih podataka, redovite sigurnosne procjene, kontrolu pristupa i osposobljavanje osoblja o zaštiti i sigurnosti podataka.

    Kontaktni podaci voditelja obrade

    Organizacija: EGOR ZHELUDKOV PR NOVI SAD
    Adresa: 21102, Novi Sad, Miše Dimitrijevića 38, kat 3, stan 10
    E-pošta: egorozh.dev@gmail.com