Pravila privatnosti

Posljednje ažuriranje — 9. listopada 2026.

Ova politika objašnjava koje osobne podatke ova internetska stranica prikuplja, zašto se obrađuju, koliko dugo se čuvaju i koja prava imate nad njima. Napisan je kako bi se ispunila obveza informiranja iz članka 13. Opće uredbe o zaštiti podataka.

1. 01

   Tko kontrolira vaše podatke

   Specus vodi fizička osoba. Osoba navedena u nastavku odlučuje kako i zašto ova internetska stranica obrađuje vaše osobne podatke.

   Voditelj obrade

   Teresa Maria Santos Silva

   Trgovački naziv

   Specus

   Adresa

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   E-pošta

   hello@specus.ai

   Za sva pitanja o ovoj politici ili o vašim podacima, pišite na hello@specus.ai.

2. 02

   Koji se podaci prikupljaju

   Ova politika pokriva posjete ovoj web stranici, upite poslane putem kontaktnog obrasca i e-pošte poslane na hello@specus.ai. Svaka dodatna obrada potrebna za angažman klijenta bit će opisana u zasebnoj obavijesti.

   (a) Podaci koje pošaljete putem kontaktnog obrasca

   • Ime.
   • Vaša adresa elektroničke pošte
   • Vrsta angažmana koju odaberete
   • Poruka koju ste napisali

   Ako nam pošaljete izravnu poruku e-pošte, zaprimit ćemo vašu adresu e-pošte, ime koje navedete, poruku, metapodatke o isporuci i sve privitke koje odlučite poslati. Molimo vas da nam pošaljete samo informacije potrebne za objašnjenje vašeg upita i da ne uključite zaporke, identifikacijske dokumente ili osjetljive osobne podatke.

   (b) Tehnički podaci obrađeni radi pružanja i zaštite usluge

   • IP adresa, zatraženi URL i vrijeme zahtjeva
   • Podaci o pregledniku i uređaju poslani u HTTP zaglavljima, uključujući željene jezike
   • Podaci o vezi, sigurnosti i isporuci e-pošte, kao što su status isporuke, pošiljatelj, primatelj, predmet i identifikator poruke

   Cloudflare obrađuje podatke o vezi i sigurnosti prilikom posluživanja stranice i generira operativne statistike prometa. Aplikacija ne vodi rutinski zapisnik o svakom posjetu stranici, ne instalira analitiku posjetitelja niti bilježi sesije. Sadržaj kontakta koji se šalju ne zapisuju se u operativne dnevnike ili bazu podataka kontakata.

   Upotrebom obrasca za kontakt učitava se Cloudflare Turnstile. Usluga obrađuje IP adresu, TLS otisak te signale User-Agent, sitekey i origin kako bi razlikovala ljude od botova.

   Pregovaranje o jeziku koristi željene jezike preglednika, bez IP geolokacije. Ručni odabir jezika pohranjuje samo odabrani kod jezika u sesijskom kolačiću opisanom u pravilima o kolačićima. To služi jeziku koji ste zatražili i ne identificira ili profilira vas.

   Kako bi se ograničila zlouporaba kontaktnog obrasca, poslužitelj pohranjuje SHA-256 hash IP adrese klijenta i broj zahtjeva do deset minuta. To su pseudonimizirani osobni podaci, a ne anonimni podaci. Brojač ne sadrži ime, adresu e-pošte ili tekst poruke i dijeli se samo između instanci aplikacije web-mjesta.

3. 03

   Zašto se obrađuju i na kojoj pravnoj osnovi

   Datum	Svrha	Pravna osnova za obradu
   Upiti potencijalnih pojedinačnih klijenata	Da bismo odgovorili na zahtjev za uslugom i poduzeli korake koje zatražite prije sklapanja ugovora.	Predugovorni koraci – članak 6. stavak 1. točka (b).
   Ostali upiti i kontaktni podaci poslovnih predstavnika	Da bismo odgovorili na vašu poruku i komunicirali s organizacijom koju predstavljate.	Legitimni interes – čl. 6. stavak 1. točka f. Rješavanje dolazne korespondencije i poslovnih upita.
   Upiti koji postaju klijentski rad	Za uspostavu i upravljanje angažmanom.	Ugovor – članak 6. stavak 1. točka (b), ako ste ugovorna osoba; legitimni interes – članak 6. stavak 1. točka (f), za predstavnike organizacije.
   Tehnički podaci, provjera Turnstile i brojač zloupotrebe	Za isporuku stranica i e-pošte, održavanje dostupnosti usluge i istraživanje pogrešaka ili zlouporabe.	Legitimni interes – čl. 6. stavak 1. točka f. Pouzdana komunikacija i zaštita od neželjene pošte i napada.
   Evidencija koja se zahtijeva zakonom ili određenim sporom	Kako bismo ispunili primjenjive obveze vođenja evidencije ili utvrdili, ostvarili ili obranili pravne zahtjeve.	Pravna obveza – članak 6. stavak 1. točka (c), uključujući primjenjiva portugalska pravila o vođenju porezne evidencije; legitimni interes – članak 6. stavak 1. točka (f), za pravne zahtjeve.

   Slanje upita je dobrovoljno i nije zakonska obveza. Obrazac zahtijeva ime, važeću adresu e-pošte i poruku kako bismo ga mogli razumjeti i odgovoriti na njega; odabir vrste angažmana nije obavezan. Bez potrebnih podataka, obrazac ne može poslati vaš zahtjev. Uobičajeno pregledavanje i dalje uključuje gore opisanu tehničku obradu.

4. 04

   Koliko dugo se čuvaju

   Upiti koji ne postaju rad klijenta

   Poruke i pripadajući kontaktni podaci brišu se iz poštanskog sandučića za dopisivanje 12 mjeseci nakon posljednje interakcije. Operater pregledava i briše isteklu korespondenciju; to je postupak poštanskog sandučića, a ne automatski mjerač vremena u obrascu za kontakt.

   Upiti koji postaju klijentski rad

   Dopisivanje potrebno za uspostavu ili upravljanje angažmanom postaje dio klijentovog dosjea i čuva se tijekom angažmana. Nakon toga zadržavaju se samo dokumenti koji su potrebni u skladu s primjenjivom obvezom vođenja evidencije ili određenim pravnim zahtjevom. Nepotrebne kopije upita slijede 12-mjesečno pravilo. Obavijest o angažmanu identificira sve dodatne zapise i razdoblja zadržavanja.

   Porezna evidencija i sporovi

   Ako portugalski porezni propisi zahtijevaju zadržavanje, relevantni računi, evidencije i popratni dokumenti čuvaju se tijekom sljedećih 10 kalendarskih godina u skladu s člankom 52. Zakona o PDV-u, s posebnim zakonskim datumima početka koji se primjenjuju. Običan upit ne čuva se deset godina samo zato što je poslan. Dokumenti koji podliježu određenom sporu, istrazi ili obvezi čuvanja ograničavaju se na tu svrhu i čuvaju se do prestanka obveze ili do konačnog rješavanja predmeta i bilo kakve ovrhe.

   Kontaktirajte brojač zlouporabe

   Automatski istječe najkasnije deset minuta nakon prvog prebrojanog zahtjeva. Daljnji pokušaji ne pokreću to razdoblje. Redis upornost je onemogućena za ovaj brojač.

   Provjera Turnstile

   Tokeni istječu nakon 5 minuta i mogu se upotrijebiti samo jednom. Aplikacija ih drži samo u memoriji radi provjere, bez pohranjivanja ili zapisivanja u zapisnike.

   Operativni dnevnici podrijetla

   Rutinsko bilježenje pristupa stranicama je onemogućeno. Zapisi tehničkih aplikacija i proxy zapisi rotiraju se prema veličini: do tri datoteke od 10 MB po spremniku, pri čemu se najstarija datoteka uklanja prilikom rotacije. To je ograničenje koje se temelji na veličini, a ne obećanje brisanja nakon određenog broja dana. Imena kontakata, adrese e-pošte i tijela poruka isključeni su iz poruka zapisnika aplikacije.

   Cloudflare zapisi događaja e-pošte

   Cloudflare zadržava metapodatke o slanju e-pošte i usmjeravanju događaja 31 dan. Ti zapisi mogu uključivati pošiljatelja, primatelja, predmet, identifikator poruke i rezultat isporuke. To je razdoblje odvojeno od korespondencije koja se zadržava u primateljskom poštanskom sandučiću.

   Brisanje poštanskog sandučića i zapisi davatelja usluga

   Outlook.com može zadržati poruke do 30 dana nakon uklanjanja iz mape Izbrisane stavke, osim ako se primjenjuje zakonska obveza zadržavanja. Cloudflare i Microsoft također određuju zadržavanje za vlastite sigurnosne i pravne evidencije koristeći svrhu usluge, sigurnosne rizike i primjenjive pravne obveze opisane u njihovim objavljenim obavijestima o privatnosti. Ne izvozimo dodatnu arhivu zapisnika o prometu web stranice.

   • Zadržavanje događaja e-pošte Cloudflare
   • Portugalski Zakonik o PDV-u – članak 52.

5. 05

   Tko ga još vidi?

   Specus ne prodaje Vaše podatke niti koristi Vaš upit u marketinške svrhe. Pristup je ograničen na operatera, osobe ovlaštene za administraciju stranice ili odgovaranje na upite, te pružatelje usluga uključene u hosting i dostavu e-pošte:

   Hetzner Online GmbH — Njemačka

   Hosti aplikaciju internetske stranice i njezin kratkotrajni brojač zlouporabe na poslužitelju u Falkensteinu, Njemačka. Aplikacija obrađuje kontaktni obrazac na ovom poslužitelju; ne postoji zasebna platforma za pohranu obrazaca.

   Cloudflare, Inc. – Sjedinjene Američke Države

   Pruža DNS, dostavu web stranice i sigurnosni proxy, te uslugu e-pošte za slanje poruka obrasca i prosljeđivanje pošte adresirane na hello@specus.ai. Ona obrađuje podatke o zahtjevu internetske stranice i sadržaj poruke te metapodatke potrebne za isporuku e-pošte. Dodatak o obradi podataka uključen je u Ugovor o samoposlužnoj pretplati za obradu korisničkog sadržaja.

   Microsoft – Outlook.com

   Ulazni poštanski sandučić koristi Microsoftov servis Outlook.com za primanje, pohranu i upravljanje korespondencijom. Microsoft Corporation i Microsoft Ireland Operations Limited identificirani su u Izjavi o zaštiti privatnosti za obradu voditelja obrade u EGP-u. Taj poštanski sandučić reguliran je tom izjavom; ovdje nije opisan kao poštanski sandučić sustava Microsoft 365 za tvrtke s ugovorom o obradi podataka za tvrtke.

   Pružatelji usluga mogu koristiti ovlaštene podizvođače i također mogu obrađivati podatke za vlastitu sigurnost usluga i zakonske obveze, kako je opisano u njihovim objavljenim obavijestima. Podaci se mogu otkriti nadležnom tijelu kada je to propisano zakonom, ili pravnim savjetnicima kada je to potrebno za određeni zahtjev.

   Cloudflare djeluje kao izvršitelj obrade pri zaštiti ovog web-mjesta i kao voditelj obrade pri poboljšavanju otkrivanja botova u usluzi Turnstile, kako je objašnjeno u Dodatku o privatnosti za Turnstile.

   • Hetznerova obavijest o privatnosti
   • Zaštita podataka i podizvođači tvrtke Hetzner
   • Cloudflareova obavijest o privatnosti
   • Dodatak o privatnosti za Cloudflare Turnstile
   • Dodatak o obradi podataka Cloudflare
   • Microsoftova izjava o zaštiti privatnosti

6. 06

   Izlaze li podaci iz EU-a

   Izvorni poslužitelj je u Njemačkoj. Hetzner navodi da se podaci na njegovim EU poslužiteljima obrađuju unutar EU i da se podrška pruža unutar EU. Ta lokacija hostinga ne znači da se sva obrada internetske stranice i e-pošte odvija u EU ili Europskom gospodarskom prostoru (EGP).

   Cloudflare upravlja globalnom mrežom i može obrađivati promet internetske stranice, sigurnosne podatke i e-poštu izvan EGP-a, uključujući Sjedinjene Američke Države. Njegov objavljeni Dodatak o obradi podataka predviđa prijenose EU-SAD Okvira za privatnost podataka Cloudflareu i standardne ugovorne klauzule Europske komisije, s dodatnim zaštitnim mjerama, za ograničene prijenose. Primjenjive zemlje i podugovaratelji specifični za uslugu opisani su u trenutnom popisu podugovaratelja tvrtke Cloudflare.

   Microsoft može obrađivati podatke poštanskog sandučića u EGP-u, Sjedinjenim Američkim Državama i drugim zemljama u kojima ima podružnice. Popis uključuje Australiju, Brazil, Kanadu, Hong Kong, Indiju, Japan, Koreju, Maleziju, Singapur, Južnu Afriku i Ujedinjeno Kraljevstvo. Njegova izjava o zaštiti privatnosti opisuje prijenose prema Okviru za zaštitu privatnosti podataka između EU-a i SAD-a tvrtki Microsoft Corporation i standardne ugovorne klauzule ili primjenjivu odluku o primjerenosti za druge relevantne prijenose.

   Te se zaštitne mjere odnose na prijenose u skladu s člancima 45. i 46. Možete konzultirati objavljene zaštitne mjere pružatelja usluga putem poveznica u nastavku ili zatražiti informacije ili kopiju primjenjivih zaštitnih mjera na adresu hello@specus.ai, podložno nužnoj zaštiti povjerljivih informacija.

   • Cloudflare zaštitne mjere prijenosa
   • Lokacije podugovaratelja tvrtke Cloudflare
   • Microsoftova mjesta pohrane i zaštitne mjere prijenosa

7. 07

   Vaša prava nad vašim podacima

   Sljedeća prava primjenjuju se podložno uvjetima i iznimkama u GDPR-u. Ne morate biti klijent da biste poslali zahtjev.

   Pristup — čl. 15.

   Pitajte koji se podaci o vama drže i primite njihovu kopiju.

   Ispravak – Članak 16.

   Netočni podaci se ispravljaju, a nepotpuni podaci dopunjuju.

   Brisanje — čl. 17.

   Neka se vaši podaci izbrišu ako ne postoji opravdan razlog za njihovo zadržavanje.

   Ograničenje obrade — čl. 18.

   zatražiti ograničenje obrade, na primjer dok se procjenjuje točnost ili prigovor, ako se primjenjuju uvjeti iz članka 18.

   Prenosivost podataka — čl. 20.

   Zaprimiti podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom, strojno čitljivom formatu kada je obrada automatizirana i temelji se na vašoj privoli ili ugovoru; zatražiti izravni prijenos gdje je tehnički izvedivo.

   Prigovor – članak 21.

   Prigovor u bilo kojem trenutku, iz razloga koji se odnose na vašu posebnu situaciju, na obradu koja se temelji na legitimnim interesima. Moramo prestati, osim ako ne dokažemo uvjerljive razloge ili trebamo podatke za pravne zahtjeve. Prigovor na izravni marketing je bezuvjetan; Specus ne koristi podatke upita u tu svrhu.

   Pišite na hello@specus.ai kako biste ostvarili svoja prava. Odgovorit ćemo bez nepotrebnog odgađanja i u roku od mjesec dana od zaprimanja zahtjeva. Ako složenost ili broj zahtjeva zahtijevaju do dva dodatna mjeseca, objašnjavamo produljenje u prvom mjesecu. Možemo zatražiti razmjerne informacije kako bismo potvrdili vaš identitet ako postoje opravdane sumnje.

   Zahtjevi su obično besplatni. Samo očito neutemeljeni ili pretjerani zahtjevi mogu biti odbijeni ili naplaćena razumna administrativna pristojba u skladu s člankom 12. stavkom 5.; moramo opravdati takvu odluku. Ako je zahtjev odbijen, objašnjavamo razlog i vaše pravo na pritužbu nadzornom tijelu ili traženje sudskog lijeka.

8. 08

   Pravo na pritužbu nadzornom tijelu

   Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno u državi članici EU u kojoj uobičajeno živite ili radite ili u kojoj je došlo do navodnog kršenja. Ne morate nas prvo kontaktirati.

   Portugalsko nadzorno tijelo je Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, telefon +351 213 928 400 ili adresa Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informacije o pritužbama: https://www.cnpd.pt/.

   • CNPD – prava i pritužbe

9. 09

   Nema automatiziranog donošenja odluka

   Ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje, koje proizvode pravne učinke ili na sličan način značajno utječu na vas u smislu članka 22. Osoba procjenjuje upite. Automatizirane sigurnosne provjere i ograničenje broja kontakata mogu osporiti ili blokirati sumnjive zahtjeve za zlouporabom; oni ne odlučuju hoće li vas prihvatiti kao klijenta.

10. 10

    Kako se obavještavaju o promjenama

    Kada se ova pravila promijene, datum na vrhu ažurira se, a prethodna verzija zadržava se za referencu. Prije uporabe vaših podataka u novu svrhu, pružit ćemo informacije koje se zahtijevaju člankom 13. stavkom 3. Ako promjena utječe na otvoreni upit ili angažman, odgovarajuću obavijest dostavljamo izravno putem kontaktnih podataka koje već posjedujemo.

Pitanja o ovim pravilima pošaljite na hello@specus.ai. Pogledajte također uvjete korištenja i pravila o kolačićima.