Pravila privatnosti

Voditelj obrade osobnih podataka za uslugu Weeksy.ai (web i aplikacija, nasljednik Vikendholičara) je Weeksyai d.o.o., Zagrebačka cesta 126, 10000 Zagreb, Hrvatska.

Tvrtka

Weeksyai društvo s ograničenom odgovornošću za trgovinu i usluge

Sjedište

Zagrebačka cesta 126, 10000 Zagreb, Hrvatska

Upis

Trgovački sud u Zagrebu, MBS 080276694

OIB

24988939673

Uprava

Branko Šoštarić (predsjednik uprave), Mario Slaviček (član uprave)

Račun

HR4224840081135196898, Raiffeisenbank Austria d.d.

E-pošta

[email protected]

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava piši na [email protected]. Opći kontakt: [email protected].

Obrađujemo samo ono što usluga treba da radi. Nemamo oglase, ne prodajemo podatke i ne koristimo alate za praćenje korisnika — jedina iznimka je mjerenje otvaranja i klikova u e-porukama na koje si se pretplatio (vidi Newsletter i privola).

Fotografije koje urednici učitaju spremaju se bez metapodataka (npr. lokacije snimanja iz kamere). Molimo te da u upite AI planeru ne upisuješ osobne podatke drugih osoba — upit služi samo za izradu plana.

Weeksy koristi usluge tvrtke Meta Platforms Ireland Ltd. na dva načina:

• Prijava Facebookom (ako je odabereš): tražimo samo osnovni profil i e-adresu (dozvole public_profile i email). Spremamo Facebookov identifikator tvog računa za Weeksy, e-adresu i ime da bismo te prijavili i povezali s tvojim Weeksy računom. Ne objavljujemo ništa u tvoje ime, ne čitamo tvoje prijatelje, objave ni poruke i ne dijelimo te podatke dalje.
• Objave Weeksyja na vlastitu Facebook stranicu i Instagram: Core tim objavljuje opis i fotografije mjesta i događanja s platforme (uz pregled prije objave). Dozvole stranice i Instagrama (pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish) koristimo isključivo za objavu na vlastitim kanalima Weeksyja. Ne prikupljamo podatke ljudi koji objave vide, komentiraju, reagiraju ili prate stranicu i ne čitamo poruke. Pristupni ključ stranice čuva se samo na našem poslužitelju.

Za sadržaj na Facebooku i Instagramu, kao i za podatke koje Meta prikuplja kad koristiš njezine usluge, Meta je zaseban voditelj obrade prema svojim pravilima (Metina pravila privatnosti). Meta podatke može obrađivati i u SAD-u, uz Okvir EU–SAD za privatnost podataka.

Pristup Weeksyja svom Facebook računu ukidaš u Facebooku: Postavke i privatnost → Postavke → Aplikacije i web-stranice → Weeksy.AI → Ukloni. Kako obrisati i podatke koje smo spremili, piše u odjeljku Kako obrisati svoje podatke.

E-poštom ti šaljemo novosti samo ako se na njih prijaviš. Prijavljuješ se zasebno za svaku listu:

Prijava i potvrda. Prijaviš se kvačicom pri registraciji (uvijek je neoznačena), odgovorom „Želim novosti“ na jednokratnu ponudu u aplikaciji (ako odgovoriš „Ne, hvala“, ništa ne spremamo osim da si odgovorio i ponudu ne ponavljamo), u Računu ili na stranici postavki primanja. Prijava vrijedi tek kad je potvrdiš klikom na poveznicu u poruci koju ti odmah pošaljemo (dvostruka potvrda). Poveznica vrijedi 10 dana. Ako ne potvrdiš, nakon 3 dana šaljemo jedan podsjetnik, a nakon 10 dana prijavu brišemo. Dok ne potvrdiš, ne šaljemo ti nijednu drugu poruku.

Što spremamo. E-adresu, ime ako ga navedeš, odabranu regiju, liste i stanje pretplate te zapis privole: verziju teksta privole koji si prihvatio, način i vrijeme prijave, potvrde i odjave, skraćeni jednosmjerni sažetak IP adrese i podatke o pregledniku. Zapis privole služi kao dokaz da smo poruke slali uz tvoj pristanak (čl. 7. st. 1. OUZP-a). Pravna osnova slanja je privola.

Statistika poruka. Mjerimo isporuku poruka, otvaranje (preko nevidljive slike u poruci) i klik na poveznice (poveznice prolaze kroz uslugu Mailjet) — da bismo znali koje su poruke korisne, prepoznali adrese koje ne primaju poštu i ne slali onima koji poštu odbijaju. Core tim statistiku vidi po poruci i primatelju samo radi upravljanja slanjem. Pravna osnova je legitimni interes; ako ne želiš mjerenje, isključi učitavanje slika u programu za e-poštu ili se odjavi. Podatke o isporuci, otvaranju i klikovima po primatelju čuvamo 6 mjeseci; nakon toga ostaju samo zbirne brojke kampanje bez adresa.

Odjava. U svakoj poruci je poveznica za odjavu jednim klikom i poveznica na postavke primanja; liste uključuješ i isključuješ i u Računu. Odjava vrijedi odmah. „Odjavi me sa svega“ odjavljuje te sa svih lista i stavlja adresu na popis adresa kojima ne šaljemo marketinške poruke. Pretplata je vezana uz e-adresu, pa ostaje i ako obrišeš račun — dok se ne odjaviš.

Poslovne poruke kontakt osobama organizacija šaljemo na temelju legitimnog interesa (vidi tablicu iznad); i u njima je odjava jednim klikom.

Lokaciju koristimo samo kad je dopustiš u pregledniku. Za „Najbliže“ se zaokružene koordinate (približno 100 m) šalju u adresi stranice da bismo poredali sadržaj po udaljenosti — ne spremamo ih uz tvoj račun. „Moja lokacija“ kao polazište plana (zaokruženo na približno 1 km) pamti se samo na tvom uređaju. Korištenje lokacije isključuješ u postavkama preglednika ili u svom Računu.

Koristimo samo nužne i funkcionalne kolačiće — bez analitičkih, oglasnih i kolačića trećih strana. Zato ne tražimo privolu za kolačiće: bez njih se ne možeš prijaviti, a usluga ne bi pamtila tvoj izbor teme.

Na uređaju (lokalna pohrana preglednika, ne šalje se nama) pamtimo i: polazište plana, postavke procjene troška puta, odgovor na ponudu instalacije aplikacije i privremene postavke karte i filtera. Sve to brišeš brisanjem podataka stranice u pregledniku.

Podatke dijelimo samo s pružateljima usluga koji nam pomažu da Weeksy radi, i to samo ono što im treba:

• OpenRouter i pružatelji AI modela kojima prosljeđuje zahtjev — tekst upita i podaci o mjestima iz naše baze za izradu plana i obradu sadržaja; uz tvoj AI plan i naziv, mjesto, udaljenost i bilješku tvojih mjesta u području plana (bez poveznice objave). Tvoje ime i e-adresu im ne šaljemo.
• Mailjet (EU) — slanje e-pošte: obnova lozinke, podsjetnici, pozivnice, potvrda pretplate i newsletteri, uz mjerenje isporuke, otvaranja i klikova. U porukama se font učitava s Google Fonts.
• Cloudflare — zaštita i dostava mrežnog prometa (vidi IP adresu i zahtjeve prema stranici).
• Google — samo ako se prijaviš Google računom.
• Meta (Facebook, Instagram) — samo ako se prijaviš Facebook računom; objave Weeksyja na vlastite kanale ne sadrže tvoje osobne podatke (vidi Facebook i Instagram).
• Karte: OpenFreeMap (pločice karte učitava tvoj preglednik, pa vidi IP adresu); adrese i mjesta pretražujemo preko OpenStreetMap usluga Nominatim i Photon (šalje se upisani naziv mjesta, ne tvoji podaci).
• Obavijesti: služba za obavijesti tvog preglednika (npr. Google, Mozilla, Apple) dostavlja obavijest na uređaj.
• Bez tvojih osobnih podataka: prognoza vremena (Open-Meteo), fotografije sa slobodnom licencom (Wikimedia Commons, Openverse), pregled spremljene objave s društvene mreže, javni podaci o organizacijama.

Neki od ovih pružatelja (OpenRouter i pružatelji modela, Cloudflare, Google) obrađuju podatke i izvan Europskog gospodarskog prostora, uz zaštitne mjere koje predviđa OUZP — odluku o primjerenosti (Okvir EU–SAD za privatnost podataka) ili standardne ugovorne klauzule.

Podatke ćemo dati tijelima vlasti samo kad to zakon izričito traži.

• Račun, postavke, spremljeno, Putovnica i planovi, te Google ili Facebook identifikator za prijavu — dok imaš račun.
• Zapisi upita AI planeru — 180 dana; nakon brisanja računa ostaju bez veze s tobom do isteka roka.
• Brojači korištenja bez prijave — 7 dana; kolačići prema tablici iznad.
• Poveznica za obnovu lozinke — 60 minuta; pozivnica u organizaciju — 7 dana.
• Zapisnik radnji Core tima — 365 dana.
• Nepotvrđena prijava na newsletter — 10 dana; poveznica za potvrdu — 10 dana.
• Pretplata — dok si pretplaćen. Zapis privole za newsletter čuvamo 3 godine nakon odjave kao dokaz, zatim ga anonimiziramo; adresu odjavljenu sa svega zadržavamo samo na popisu adresa kojima ne šaljemo, da ti greškom ne bismo ponovno pisali.
• Poslovni kontakti organizacija — dok traje suradnja ili dok se ne usprotiviš.
• Podaci o isporuci, otvaranju i klikovima poruka po primatelju — 6 mjeseci; nakon toga ostaju samo zbirne brojke kampanje bez adresa.
• Povijest suradnje s organizacijama (bilješke Core tima, sudjelovanje u kampanjama, paketi, prilike, ponude, zadaci) — trajno, kao poslovna evidencija; osobne podatke kontakt osobe iz nje brišemo na zahtjev.
• PDF ponude — 12 mjeseci nakon što je ponuda prihvaćena, odbijena ili istekla; ponuda ostaje zapisana i PDF se po potrebi ponovno izrađuje.
• Sigurnosne kopije baze služe za oporavak od kvara i s vremenom se prepisuju novima; obrisani podaci nestaju iz njih kad se kopija prepiše.

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor obradi koja se temelji na legitimnom interesu, te pravo povući privolu u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije povlačenja).

Mnogo toga uređuješ sam u Računu: postavke, podsjetnike e-poštom i korištenje lokacije, a spremljeno i planove brišeš izravno. Račun brišeš sam u Računu („Obriši račun“, uz lozinku ili e-adresu računa) — odmah i trajno: brišu se tvoji podaci iz tablice iznad, a zapisi upita planeru i prijave sadržaja ostaju bez veze s tobom. Članovi Core tima čiji se trag radnji čuva brisanje traže e-poštom. Za ostale zahtjeve piši na [email protected] s e-adrese računa — odgovaramo najkasnije u roku od mjesec dana.

Ako smatraš da obradom kršimo propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

1. Sam, odmah: prijavi se i u Računu odaberi „Obriši račun“ (potvrdi lozinkom ili e-adresom računa). Račun i podaci iz tablice iznad brišu se trajno, uključujući Google ili Facebook identifikator za prijavu.
2. E-poštom: piši na [email protected] s naslovom „Brisanje podataka“ s e-adrese računa (ili navedi e-adresu kojom si se prijavio Facebookom). Obrisat ćemo podatke i potvrditi brisanje najkasnije u roku od mjesec dana.
3. Ako si se prijavio Facebookom, ukloni i Weeksy iz Facebooka (Postavke i privatnost → Postavke → Aplikacije i web-stranice → Weeksy.AI → Ukloni) — time Weeksy više ne može dobiti podatke s tvog Facebook računa.

Zapisi upita AI planeru i prijave sadržaja nakon brisanja ostaju bez veze s tobom do isteka roka čuvanja.

Pretplata na newsletter vezana je uz e-adresu, ne uz račun: odjavi se poveznicom u poruci, a brisanje podataka o pretplati zatraži na [email protected].

Račun mogu otvoriti osobe starije od 16 godina. Pregled sadržaja bez prijave dostupan je svima.

Promet je šifriran (HTTPS). Lozinke i poveznice za obnovu lozinke spremamo samo kao jednosmjerne sažetke, kolačić prijave nije dostupan skriptama, a „Odjava svugdje“ te promjena ili obnova lozinke poništavaju prijavu na svim uređajima. Pristup podacima unutar Weeksyja ograničen je ulogama (korisnik, urednik i administrator organizacije, Core tim).

AI planer predlaže plan izleta iz provjerenih mjesta; to je prijedlog koji slobodno mijenjaš. Ne donosimo automatizirane odluke s pravnim ili sličnim značajnim učinkom na tebe. AI ništa ne objavljuje sam — sadržaj na platformi uvijek pregleda i objavi urednik.

Kad promijenimo način obrade podataka, ažuriramo ova pravila i datum na vrhu. O bitnim izmjenama obavijestit ćemo prijavljene korisnike u aplikaciji ili e-poštom. Uz ova pravila vrijede i Uvjeti korištenja.