Pravila privatnosti

Voditelj obrade i područje primjene

Voditelj obrade za tarot-hr.cards je Tarot HR. Za pitanja i zahtjeve možeš se javiti na hrvatskatarot@gmail.com. Ova pravila odnose se na javni sadržaj, passwordless račun, Moj kutak, AI i natalne alate, analitiku te obrazac za privatno čitanje.

Koje podatke obrađujemo

Ovisno o značajci koju koristiš, obrađujemo samo podatke potrebne za tu značajku:

• račun i prijava: email adresu, Supabase korisnički identifikator, podatke o sesiji i osnovne sigurnosne zapise prijave
• Moj kutak i cloud: odabrani horoskopski znak, spremljena tarot čitanja i karte, pitanja, AI tumačenja, osobne bilješke, dnevne refleksije, dnevne karte, niz aktivnosti i pripadajuće vremenske oznake
• lokalna predmemorija: kopiju podataka Mojeg kutka u localStorageu preglednika, odvojenu po prijavljenom računu; prije prve prijave može postojati i anonimna lokalna kopija
• AI alati: pitanje i odabrane tarot karte, opis sna i raspoloženje ili izvedene položaje, aspekte i obrasce natalne karte te opcionalno ime
• AI vodilja (Tarot HR chat): poruke koje joj napišeš i kratka nedavna povijest razgovora potrebna za smislen odgovor te, isključivo ako to sam uključiš, sažetak dnevnika iz Mojeg kutka — vrstu zapisa, datum i naziv (npr. ime karte), nikad tekst tvojih bilježaka, pitanja ni snova; povijest razgovora čuva se samo u localStorageu tvog preglednika
• natalni izračun: ime, datum i vrijeme rođenja, grad i državu, koordinate i vremensku zonu potrebne za izračun karte
• privatno čitanje: ime ili nadimak, email adresu, pitanje i potvrdu da si pročitao pravila privatnosti
• tehnički i analitički podaci: posjećenu putanju, referrer, vrstu uređaja i preglednika, približnu lokaciju, klikove na interne poveznice, otvaranje javnih FAQ pitanja i napredak pomicanja stranice; IP adresa ili korisnički ID mogu se kratkotrajno koristiti za ograničavanje zlouporabe

Svrhe i pravne osnove

Podatke obrađujemo za jasno određene svrhe i na sljedećim pravnim osnovama:

• izrada računa, prijava, cloud spremanje i sinkronizacija — izvršavanje opcionalne usluge koju si zatražio, odnosno koraci na tvoj zahtjev prije pružanja usluge (članak 6. stavak 1. točka (b) GDPR-a)
• pružanje zatraženih AI i natalnih alata te privatnih čitanja — izvršavanje usluge koju si zatražio, odnosno koraci na tvoj zahtjev prije pružanja usluge (članak 6. stavak 1. točka (b) GDPR-a)
• zaštita računa, sprječavanje zlouporabe, ograničavanje broja zahtjeva, otklanjanje kvarova i sigurnost sustava — naš legitimni interes za pouzdanu i sigurnu uslugu (članak 6. stavak 1. točka (f))
• agregirana Vercel Analytics mjerenja radi razumijevanja korištenja i poboljšanja sadržaja i navigacije — naš legitimni interes za unaprjeđenje usluge (članak 6. stavak 1. točka (f))
• obrada zahtjeva za ostvarivanje prava i postupanje prema obvezama koje na nas primjenjuje zakon — pravna obveza kada je primjenjivo (članak 6. stavak 1. točka (c))

Passwordless račun, cloud i lokalna predmemorija

Supabase omogućuje prijavu sigurnom poveznicom bez lozinke te čuva račun i podatke Mojeg kutka u cloudu. Pravila pristupa bazi ograničavaju prijavljenog korisnika na njegove redove podataka. Aplikacija uz to koristi zaseban lokalni ključ za svaki račun kako podaci različitih računa na istom pregledniku ne bi bili spojeni. Prva prijava može jednokratno preuzeti anonimnu lokalnu povijest u taj račun. Odjava mijenja aktivni korisnički prostor, ali ne mora fizički izbrisati njegovu predmemoriju s uređaja; za to treba obrisati podatke stranice u postavkama preglednika.

AI i natalna obrada

AI i natalni alati dostupni su besplatno bez prijave. Račun je opcionalan i služi za spremanje podržanih tarot čitanja, privatnu povijest i sinkronizaciju; opisi snova i natalni rezultati trenutačno se ne spremaju u Moj kutak. Bez obzira na prijavu, Google Gemini API prima sadržaj potreban za odgovor: tarot pitanje i karte, opis sna i raspoloženje ili sažetak izvedenih položaja i aspekata natalne karte te opcionalno ime. Isto vrijedi i za razgovor s AI vodiljom (Tarot HR chat): Gemini prima tvoje poruke i kratku nedavnu povijest razgovora, a sažetak dnevnika iz Mojeg kutka — vrstu zapisa, datum i naziv karte, nikad tekst bilježaka — šalje se jedino ako tu mogućnost izričito uključiš u prozoru razgovora (zadano je isključena). Povijest razgovora s AI vodiljom ostaje u tvom pregledniku i ne sprema se na naš server. Za sam natalni izračun RapidAPI Astrologer prima ime, datum i vrijeme rođenja, mjesto, koordinate i vremensku zonu. Upit mjesta rođenja šalje se i OpenStreetMap Nominatimu radi pronalaska koordinata. Tarot HR ne koristi te rezultate za odluke koje proizvode pravne ili slično značajne učinke; riječ je o sadržaju za osobnu refleksiju.

Pružatelji usluga i primatelji

Podatke ne prodajemo, ne objavljujemo i ne ustupamo oglašivačima. Za rad pojedinih značajki koristimo ove pružatelje usluga:

• Supabase — passwordless autentikacija, korisničke sesije i cloud baza osobnih podataka
• Google Gemini API — generiranje AI tumačenja i odgovora AI vodilje (chat) iz sadržaja koji pošalješ ili iz izvedenih podataka natalne karte
• RapidAPI i Astrologer API — izračun natalne karte iz podataka rođenja
• OpenStreetMap Nominatim — pretvaranje naziva mjesta rođenja u koordinate
• Vercel — hosting, tehnički zapisi i Vercel Web Analytics; analitika je agregirana i ne koristi kolačiće trećih strana za praćenje između web-stranica
• Resend — isključivo prijenos obrasca za privatno čitanje u naš email inbox i tehnički podaci dostave te poruke

Nema newslettera ni marketinške pretplate

Tarot HR trenutačno nema newsletter ni marketinšku email pretplatu. Email računa koristi se za sigurnu poveznicu za prijavu i nužne poruke povezane s računom. Resend se ne koristi za marketing, nego samo za korespondenciju koju sam pokreneš obrascem za privatno čitanje.

Koliko dugo čuvamo podatke

Rok ovisi o vrsti podatka i svrsi obrade:

• račun i cloud podaci čuvaju se dok račun postoji i dok su potrebni za Moj kutak, odnosno do obrade opravdanog zahtjeva za brisanje, osim podataka koje moramo zadržati zbog zakona, sigurnosti ili pravnih zahtjeva
• pojedinačna spremljena čitanja i bilješke ostaju dok ih ne izbrišeš ili ne zatražiš brisanje povezanih podataka
• per-account predmemorija u pregledniku ostaje dok ne obrišeš podatke stranice na tom uređaju; sama odjava nije jamstvo fizičkog brisanja localStoragea
• AI ulazi obrađuju se radi izrade odgovora i Tarot HR ih ne sprema kao zasebnu bazu promptova; pitanje i rezultat mogu ostati u spremljenom tarot čitanju, povijest razgovora s AI vodiljom ostaje samo u localStorageu tvog uređaja dok je ne obrišeš, a vanjski pružatelji mogu voditi ograničene sigurnosne ili operativne zapise prema vlastitim uvjetima
• privatna korespondencija čuva se u email sustavima onoliko koliko je razumno potrebno za odgovor, nastavak komunikacije, sigurnost i eventualne pravne obveze
• agregirani analitički podaci i tehnički zapisi čuvaju se prema konfiguraciji i pravilima odgovarajućeg pružatelja usluge

Međunarodni prijenosi

Neki pružatelji usluga posluju izvan Europskog gospodarskog prostora ili koriste infrastrukturu u više država. Kada je primjenjivo, prijenos se oslanja na odluku o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizam iz poglavlja V. GDPR-a. Konkretna lokacija i rokovi vanjskog pružatelja ovise o njegovu računu, infrastrukturi i važećim pravilima.

Sigurnost

Koristimo HTTPS, passwordless poveznice, Supabase kontrole pristupa i Row Level Security, server-side ključeve za vanjske API-je, ograničavanje zahtjeva te odvojene lokalne prostore po računu. Nijedan sustav nije potpuno bez rizika. Zaštiti pristup svom email inboxu, ne dijeli magic-link poveznicu i odjavi se na zajedničkom uređaju; po potrebi obriši i podatke stranice iz preglednika.

Tvoja prava

Možeš zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i, kada su ispunjeni zakonski uvjeti, prenosivost. Možeš prigovoriti obradi koja se temelji na legitimnom interesu. Trenutačno ne postoji samostalni gumb za brisanje cijelog računa ili izvoz svih podataka; zahtjev pošalji na hrvatskatarot@gmail.com. Možemo zatražiti razumnu potvrdu identiteta. Na zahtjev u pravilu odgovaramo u roku od jednog mjeseca. Kod složenih ili brojnih zahtjeva rok se može produljiti za još dva mjeseca, uz obavijest i razloge unutar prvog mjeseca. Imaš i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

Osjetljivi podaci i podaci drugih osoba

Ne tražimo medicinske nalaze, podatke o zdravlju, političkim ili vjerskim uvjerenjima, seksualnom životu, financijama, lozinke ni identifikacijske dokumente. Slobodni tekst pitanja ili sna može ipak sadržavati ono što sam odlučiš napisati, zato unesi samo najmanju potrebnu količinu podataka. Nemoj slati podatke druge osobe ako za to nemaš pravo ili njezino dopuštenje.

Promjene ovih pravila

Pravila možemo ažurirati kada se promijene značajke, pružatelji usluga ili pravne obveze. Na ovoj stranici objavit ćemo novu verziju i datum ažuriranja; za bitne promjene povezane s računom možemo prikazati dodatnu obavijest u aplikaciji.

Kontakt

Za pitanja, prigovor ili zahtjev za pristup, ispravak, brisanje, ograničenje ili prenosivost javi se na hrvatskatarot@gmail.com. Možeš koristiti i stranicu Kontakt.