# Izjava o zaštiti podataka Ova izjava opisuje kako postupamo s vašim podacima kada koristite Catius Documents. ## Voditelj obrade Za obradu podataka odgovoran je Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Španija, e-mail: [info@catius.app](mailto:info@catius.app) (vidi [Impresum](/at/bks/impressum/)). ## Koje podatke obrađujemo - Fotografiju ili PDF vašeg Zahlungsbefehl-a (platnog naloga) koji ste učitali. - Podatke iščitane iz njega i potvrđene s vaše strane, na primjer sud, Geschäftszahl (broj predmeta), iznos potraživanja i dan dostave. - Vašu e-mail adresu za dostavu rezultata i za dodatna pitanja. - Podatke o plaćanju, koji nastaju isključivo kod našeg pružaoca platnih usluga Stripe. - Tehničke podatke za sprječavanje zloupotrebe: vaša IP adresa se broji radi ograničavanja broja zahtjeva i u tu svrhu čuva samo kratkotrajno. ## Učitani sken Vaša učitana fotografija ili PDF koristi se isključivo za automatizovano prepoznavanje teksta i odmah nakon toga briše. Za taj jedan korak datoteka se prenosi pružaocima navedenim dolje pod „Primaoci vaših podataka“; koji od njih je prima, zavisi isključivo od toga sadrži li datoteka već mašinski čitljiv tekst. Brisanje se vrši neposredno nakon obrade, bez obzira na to je li bila uspješna ili neuspješna. ## Automatizovano iščitavanje: molimo provjerite Sud, Geschäftszahl, iznos potraživanja, dan dostave i ostali podaci mašinski se iščitavaju iz vašeg skena, prepoznavanjem teksta i jezičkim modelom. To iščitavanje može biti pogrešno. Iščitane podatke prikazujemo vam na potvrdu prije izrade dokumenta; pažljivo ih provjerite prije nego što nastavite. ## Trajanje čuvanja vašeg predmeta Dok niste platili, vaš predmet se briše nakon 48 sati. Nakon uspješnog plaćanja ostaje sačuvan 14 dana, ili 30 dana ako izaberete produženje. Nakon isteka tog roka brišemo datoteke koje pripadaju vašem predmetu i postavljamo vašu e-mail adresu i ostale podatke o slučaju na nulu. Za računovodstvo ostaju isključivo ID predmeta, iznosi, zemlja mjerodavna za PDV i vremenske oznake vaše narudžbe, onoliko dugo koliko to zahtijevaju poreske i privrednopravne obaveze čuvanja. ## Kontakt podaci za marketing Ako posebno pristanete na korištenje vaše e-mail adrese za slične vlastite ponude, tu adresu čuvamo odvojeno od vašeg predmeta u posebnoj kontakt listi, na osnovu vašeg pristanka. Korištenju se možete u svako doba neformalno usprotiviti. ## Primaoci vaših podataka - **Cloudflare**: hosting, baza podataka, objektna pohrana za vaše datoteke i ograničavanje broja zahtjeva radi sprječavanja zloupotrebe. Baza podataka i objektna pohrana ograničene su na lokacije u EU. - **Google Ireland Limited**, Dublin, Irska: mjerenje učinka oglasa preko Google Tag Manager-a i Google Ads-a, isključivo nakon vašeg pristanka. Prijenos u SAD prema Google LLC pri tome nije isključen; Google LLC je certificiran prema EU-US Data Privacy Framework. - **Stripe**: obrada vašeg plaćanja. Vaše potpune podatke o plaćanju ne vidimo; oni ostaju kod Stripe-a. - **Resend**: slanje naših e-mailova. E-mail s vašim rezultatom sadrži vaše dokumente (PDF i DOCX) kao prilog, pa njihov sadržaj, uključujući podatke o vašem slučaju, prolazi kroz sisteme Resend-a. Resend obrađuje podatke u SAD i certificiran je prema EU-US Data Privacy Framework. Naslov i tekst naših e-mailova ne sadrže podatke o vašem slučaju. - **Cloudflare Workers AI**: iščitavanje teksta iz PDF datoteka koje već sadrže tekstualni sloj, kao i jezički model koji prepoznati tekst raščlanjuje na pojedinačne podatke. Cloudflare prema vlastitoj obavezi ne koristi pri tome obrađene sadržaje za treniranje AI modela. Za taj korak obrade nije određena lokacija u EU; obrada se oslanja na ugovor o obradi podataka s Cloudflare-om uključujući standardne ugovorne klauzule. - **Mistral AI SAS**, Pariz, Francuska: prepoznavanje teksta kod fotografija i kod skeniranih PDF datoteka bez tekstualnog sloja. Prema navodima pružaoca obrada se vrši u Evropskoj uniji. Izričito smo odbili korištenje naših API poziva za treniranje modela Mistral AI. ## Podaci trećih lica u vašem dokumentu Vaš Zahlungsbefehl i za vas izrađeni Einspruch (prigovor) sadrže i lične podatke drugih osoba, posebno tužitelja. Te podatke obrađujemo jer je to potrebno za izradu dokumenta koji ste naručili. ## Pravni osnovi - Čl. 6 st. 1 t. b GDPR: izvršenje ugovora sklopljenog s vama, uključujući obradu vašeg skena i podataka koje ste potvrdili. - Čl. 6 st. 1 t. f GDPR: legitimni interes za izradu naručenog dokumenta, i u mjeri u kojoj sadrži podatke trećih lica. - Čl. 6 st. 1 t. a GDPR: vaš pristanak, u mjeri u kojoj ste pristali na korištenje vaših podataka za marketing. - Čl. 6 st. 1 t. c GDPR: zakonske obaveze čuvanja računovodstvenih podataka koji ostaju nakon isteka roka čuvanja. ## Vaša prava Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu vaših podataka. Obratite se u tu svrhu na [info@catius.app](mailto:info@catius.app) ili preko našeg [kontakt obrasca](/at/bks/kontakt/). ## Nadzorno tijelo Imate pravo podnijeti pritužbu tijelu za zaštitu podataka, u Austriji Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. Za voditelja obrade nadležno je osim toga špansko nadzorno tijelo, Agencia Española de Protección de Datos (AEPD). ## Mjerenje pomoću Google Tag Manager-a i Google Ads-a Našu ponudu oglašavamo na Google Ads-u. Da bismo saznali preko kojeg oglasa posjetioci dolaze do nas, koristimo Google Tag Manager i preko njega tagove Google Ads-a. Pružalac je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Te usluge se učitavaju tek kada ste pristali u traci s obavijesti. Do tada se Google-u ništa ne prenosi i ne postavljaju se kolačići Google-a. Svoj pristanak možete u svako doba povući preko „Cookie-Einstellungen“ (postavke kolačića) na dnu stranice; od povlačenja usluge se više ne učitavaju. Nakon vašeg pristanka Google obrađuje posebno vašu IP adresu, otvorenu stranicu, datum i vrijeme te podatke o vašem pregledniku i pohranjuje identifikatore u kolačiće na vašem uređaju. Pravni osnov za pohranjivanje i čitanje na vašem uređaju je § 165 Abs. 3 TKG 2021, za naknadnu obradu čl. 6 st. 1 t. a GDPR. Prijenos u SAD nije isključen; Google LLC je certificiran prema EU-US Data Privacy Framework. Vaš odgovor na traku pohranjujemo u kolačić na vašem uređaju kako vas ne bismo morali ponovo pitati na svakoj stranici. Taj kolačić se postavlja i kod odbijanja i sadrži samo vaš odgovor. Za pripremu vašeg dokumenta ništa od toga nije potrebno.