Politika privatnosti

Glevu je platforma koja omogućava lokalnim biznisima da izgrade web stranicu i vode svoje poslovanje online. Ova politika objašnjava kako postupamo sa ličnim podacima posjetilaca glevu.com, trgovaca koji vode biznis na Glevuu, i kupaca koji komuniciraju sa stranicom trgovca.

Kontrolor podataka za ovu web stranicu i za naloge trgovaca je Starq Agency AB, švedska kompanija koja pruža Glevu (organizacijski broj 559165-9353). Objavljeni podaci o kompaniji i kontaktu navedeni su u Impresumu. Za pitanja o privatnosti možeš nas kontaktirati na privacy@glevu.com.

Glevu ima dvije različite uloge, i bitno je koja se primjenjuje na koje podatke.

• Glevu kao kontrolor. Za posjetioce glevu.com i za nosioce naloga trgovaca koji se registruju kod nas, mi odlučujemo zašto i kako se podaci obrađuju. Mi smo kontrolor. Ova politika se odnosi na te podatke.
• Glevu kao obrađivač. Za podatke kupaca koje trgovac prikuplja putem svoje Glevu web stranice (narudžbe, termini, kontakt poruke, recenzije), trgovac je kontrolor a Glevu je obrađivač. Te podatke obrađujemo samo prema dokumentovanim uputstvima trgovca, prema uslovima obrade podataka iz naših Uslova korištenja. Ako si kupac koji pita o podacima koje čuva određeni biznis, prvo kontaktiraj taj biznis; mi ćemo im pomoći da odgovore.

Podaci naloga trgovca

Kad otvoriš Glevu nalog, obrađujemo tvoje ime, email adresu, lozinku (čuvanu samo kao sigurni heš), naziv biznisa, i postavke i sadržaj koji dodaš na svoju web stranicu. Obrađujemo i operativnu evidenciju kao što su vremena prijave i korespondencija sa podrškom.

Podaci naplate

Glevu pretplate se naplaćuju fakturom i plaćaju bankovnom uplatom, pa za njih ne primamo brojeve kartica. Čuvamo evidenciju naplate potrebnu za izdavanje faktura i ispunjavanje knjigovodstvenih obaveza, kao što su paket, period naplate, iznos i historija faktura.

Korištenje web stranice i proizvoda

Posjete i klikove na glevu.com mjerimo pomoću Umamija, bez kolačića i bez čitanja ili pohranjivanja bilo čega na tvom uređaju. Mjerenje uključuje putanje stranica, izvore posjeta, uređaj, jezik preglednika i ograničene oznake kampanja. Ne šaljemo sadržaj obrazaca i ne gradimo profile na drugim stranicama. Serverski zapisi sadrže tehničke podatke za sigurnost i rad usluge.

Lista čekanja za migraciju

Ako se prijaviš na listu čekanja za migraciju na glevu.com, pohranjujemo tvoju email adresu, tvoje ime ako ga navedeš, jezik stranice te tekst i verziju pristanka koji si označio. Koristimo ih da potvrdimo prijavu i da ti se javimo u vezi s prebacivanjem podataka na Glevu, na osnovu tvog pristanka (čl. 6(1)(a)). Da te uklonimo s liste, piši na hello@glevu.com.

Podaci kupaca obrađeni za trgovce

Kad kupac kupuje od, zakazuje kod ili kontaktira web stranicu trgovca, obrađujemo podatke potrebne za to (na primjer ime, kontakt podatke, detalje narudžbe ili termina) kao obrađivač trgovca, ne za vlastite svrhe. Trgovci mogu koristiti Glevu admin za izvoz ili anonimizaciju ličnih podataka kupca na zahtjev.

Prema GDPR-u, švedskom Zakonu o zaštiti podataka (2018:218) i Zakonu o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH 12/25), oslanjamo se na sljedeće osnove:

• Izvršenje ugovora (čl. 6(1)(b)): za otvaranje i vođenje tvog naloga i pružanje platforme za koju si se registrovao.
• Legitimni interes (čl. 6(1)(f)): za održavanje sigurnosti usluge, sprečavanje zloupotrebe i poboljšanje proizvoda korištenjem objedinjenih podataka o korištenju.
• Zakonska obaveza (čl. 6(1)(c)): za vođenje knjigovodstvene i poreske evidencije u periodima koje zakon zahtijeva.
• Pristanak (čl. 6(1)(a)): gdje ga tražimo, na primjer za opcione email obavijesti o proizvodu. Pristanak možeš povući u bilo kojem trenutku.

Ne prodajemo lične podatke. Za vođenje platforme koristimo provajdere navedene ispod. Svaki djeluje prema ugovoru o obradi podataka i obrađuje podatke samo za nas:

Trenutni spisak podobrađivača se ovdje održava. Ažurirat ćemo ga prije dodavanja novog podobrađivača koji rukuje ličnim podacima.

• Vercel Inc.: hosting aplikacije, isporuka sadržaja i skladištenje otpremljenih medija (logotipi, slike proizvoda). Gdje: Funkcije aplikacije rade u Frankfurtu (EU); sadržaj se isporučuje širom svijeta. Vercel je kompanija iz SAD-a i podaci se mogu obrađivati u SAD-u.
• Neon (Databricks, Inc.): upravljana Postgres baza podataka s podacima naloga, web stranica i kupaca. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Trigger.dev: pozadinski poslovi kao što su postavljanje web stranice, zakazani zadaci i slanje emailova. Gdje: SAD (AWS US East). Trigger.dev je kompanija iz Ujedinjenog Kraljevstva.
• Anthropic PBC: AI model za AI Copilot i pomoć pri pisanju. Prima ono što pitaš i sadržaj stranice potreban za odgovor. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Google Cloud: AI modeli (Vertex AI i Gemini) za AI Copilot i pomoć pri pisanju. Primaju ono što pitaš i sadržaj stranice potreban za odgovor. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Sentry (Functional Software, Inc.): izvještaji o greškama, koji mogu sadržavati adresu stranice i tehničke detalje zahtjeva. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Upstash, Inc.: brzi keš koji povezuje vlastite domene sa web stranicama i zajednički keš za prikazane web stranice. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Resend: transakcijski emailovi i liste kontakata za naše liste čekanja. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Stripe: plaćanja karticom na web stranicama koje ih uključe. Plaćanja karticom su po defaultu isključena. Gdje: Stripe Payments Europe, Ltd. (Irska); podaci se mogu obrađivati i u SAD-u.
• Google (Sign in with Google, Google Calendar): prijava putem Googlea i veze s kalendarom koje član tima odluči postaviti. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Apple (Sign in with Apple): prijava putem Applea, kada je odabereš. Gdje: Kompanija iz SAD-a; podaci se mogu obrađivati u SAD-u.
• Umami (self-hosted): brojanje posjeta i klikova bez kolačića na glevu.com i izvještaji o posjetama za web stranice trgovaca. Gdje: Radi na serveru kojim mi upravljamo. Podaci se ne šalju kompaniji Umami Software.

Više provajdera iznad su kompanije iz SAD-a ili tamo obrađuju podatke. Aplikaciju pokrećemo u Evropskoj uniji gdje možemo. Gdje provajder obrađuje podatke izvan EEP-a, oslanjamo se na odluku o adekvatnosti, kao što je Okvir EU i SAD za privatnost podataka za certificirane kompanije, ili na Standardne ugovorne klauzule Evropske komisije, zajedno sa dodatnim mjerama zaštite gdje je to potrebno, kako bi tvoji podaci zadržali ekvivalentan nivo zaštite.

Podatke naloga čuvamo dok je tvoj nalog aktivan i kratak period nakon toga radi obrade gašenja. Fakture i druga knjigovodstvena evidencija čuvaju se za zakonski propisan period. Kad se biznis zatvori na Glevuu, lični podaci se brišu nakon perioda odgode (podrazumijevano 30 dana), dok se fakture i evidencija narudžbi zadržavaju u anonimiziranom obliku za period koji zakon zahtijeva (obično 11 godina za knjigovodstvo). Sigurnosne kopije se brišu prema redovnom rasporedu.

Imaš pravo da:

• pristupiš ličnim podacima koje čuvamo o tebi;
• ispraviš netačne podatke;
• izbrišeš podatke gdje to zakon dozvoljava;
• ograničiš ili prigovoriš određenoj obradi;
• primiš svoje podatke u prenosivom formatu;
• povučeš bilo koji dati pristanak, bez uticaja na prethodnu obradu.

Za ostvarivanje ovih prava, kontaktiraj nas na privacy@glevu.com. Također se možeš žaliti nadzornom tijelu. U Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka (AZLP). U Švedskoj je to Švedska agencija za zaštitu privatnosti (Integritetsskyddsmyndigheten, IMY).

Koristimo enkripciju u prijenosu, hešovane lozinke, izolaciju zakupaca tako da jedan biznis ne može vidjeti podatke drugog, pristup po principu najmanjih privilegija za naš tim, i reviziranu kontrolu izmjena na bazi podataka. Nijedan sistem nije savršeno siguran, ali radimo na zaštiti tvojih podataka i na brzom otkrivanju i rješavanju problema.

Glevu je alat za biznise i nije namijenjen djeci. Ne prikupljamo svjesno lične podatke od djece putem glevu.com.

Ovu politiku možemo ažurirati kako se platforma razvija ili zakon mijenja. Objavit ćemo novu verziju ovdje sa ažuriranim datumom, a za značajne izmjene obavijestit ćemo nosioce naloga emailom ili u adminu.