Politika privatnosti
Posljednja izmjena: 18. listopada 2026.
1. Tko smo
ENSOBIT d.o.o., Ulica Savezne Republike Njemačke 4, 10000 Zagreb, Hrvatska (OIB 62091873389, MBS 081668648) voditelj je obrade osobnih podataka koji se obrađuju putem ove web stranice. Možete nas kontaktirati na info@ensobit.com.
2. Podaci i izvori
Kontaktni obrasci i e-mail: ime, e-mail, organizacija, vrsta upita i poruka. Račun i trial: potvrđena e-mail adresa, ime, prezime, tvrtka, jezik, opcionalni telefon, podaci autentifikacije i status ručnog odobrenja; preuzimanja bilježe korisnika, datoteku i vrijeme. Google ili Microsoft pri odabranoj SSO prijavi dostavljaju identitet, ime i e-mail prema odobrenim ovlastima. Support obrađuje naslov i opis tiketa, verziju proizvoda, utjecaj, status, autora i javne odgovore. Supabase čuva i izvornu prijavu te poveznicu s Jira tiketom. Hosting i sigurnosne usluge obrađuju tehničke podatke o vezi i pristupu. Nemojte u poruke unositi lozinke, privatne ključeve, pristupne tokene ili nepotrebne podatke trećih osoba.
3. Svrhe i pravne osnove
Račun, traženi trial, predugovorne radnje i ugovorenu podršku pružamo na temelju članka 6. stavka 1. točke (b) GDPR-a kada ste ugovorna strana. Za komunikaciju s predstavnicima poslovnih korisnika, poslovne upite, sigurnost, sprječavanje zloupotreba i ograničeni trag preuzimanja oslanjamo se na legitimni interes iz točke (f): pružanje poslovne usluge i zaštitu sustava. Primjenjive zakonske obveze temelj su iz točke (c). Opcionalna analitika temelji se na privoli iz točke (a). Slanje upita ili otvaranje računa nije privola za marketing. Ne šaljemo newsletter na temelju tih radnji.
4. Kolačići, lokalna pohrana i vaš izbor
Nužni kolačići za autentifikaciju (sb-…-auth-token i pripadajući dijelovi) održavaju prijavu; sb-…-code-verifier služi dovršavanju prijave ili oporavka. Biblioteka autentifikacije postavlja rok do 400 dana, ali valjanost sesije određuju postavke autentifikacije i odjava. NEXT_LOCALE pamti odabrani jezik kao sesijski kolačić. ens0key-theme u localStorage pamti vaš izričiti odabir teme do promjene ili brisanja podataka preglednika. ens0key.privacy.v1 sadrži izbor analitike, verziju obavijesti i vrijeme izbora; vrijedi 180 dana, nakon čega ponovno tražimo izbor. Ne sadrži e-mail ni jedinstveni korisnički identifikator. Nužna pohrana ostaje dostupna uz „Samo nužno”. Brisanje autentifikacijskih kolačića može odjaviti korisnika. Cloudflare Turnstile provjerava obrasce radi zaštite od automatizirane zloupotrebe; eventualna sigurnosna pohrana ovisi o njegovoj konfiguraciji.
5. Opcionalna analitika
Vercel Web Analytics učitavamo tek nakon odabira „Dopusti analitiku”. Obrađuje podatke o posjetima javnim stranicama, izvoru dolaska, uređaju, pregledniku i približnoj lokaciji. Koristi privremeni identifikator izveden iz zahtjeva, a ne analitički kolačić; Vercel navodi odbacivanje identifikatora posjetiteljske sesije nakon 24 sata. Račun, prijava, administracija, oporavak lozinke i support isključeni su iz mjerenja. Parametre URL-a i fragmente uklanjamo iz adrese stranice koju šaljemo analitici. Privolu možete povući odabirom „Samo nužno” u Postavkama privatnosti u podnožju. To zaustavlja buduće slanje; ne poništava zakonitost prethodne obrade. Nemamo reklamne piksele ni prilagođene analitičke događaje s podacima obrazaca.
Vercel Web Analytics — privacy6. Primatelji i međunarodni prijenosi
Ovlašteni ENSOBIT zaposlenici obrađuju zahtjeve. Koristimo Vercel za hosting i odobrenu analitiku, Supabase za račune i bazu, Cloudflare R2 za isporuku datoteka, Cloudflare Turnstile za zaštitu obrazaca, Resend za transakcijski e-mail te Atlassian Jira Service Management za podršku. Naš poslovni e-mail sustav čuva zaprimljenu korespondenciju. Google i Microsoft pri SSO prijavi obrađuju podatke i prema svojim pravilima. Uloga pojedinog pružatelja ovisi o usluzi; nije svaka njegova obrada obrada u naše ime. Podaci se mogu obrađivati izvan EGP-a. Takav prijenos mora imati primjenjivu osnovu, primjerice odluku o primjerenosti ili standardne ugovorne klauzule uz potrebnu procjenu i dodatne mjere. Informacije o primateljima, primjenjivom mehanizmu i kopiji zaštitnih mjera možete zatražiti na info@ensobit.com. Sama EU regija baze ne znači da svi podaci i podrška pružatelja ostaju u EU-u.
Cloudflare Turnstile Privacy Addendum7. Rokovi čuvanja
Za završene kontaktne upite i trialove koji ne prerastu u poslovni odnos određujemo 12 mjeseci od zatvaranja ili posljednje sadržajne komunikacije. Zatvorene support tikete čuvamo 24 mjeseca od zatvaranja. Neaktivne račune pregledavamo nakon 24 mjeseca bez prijave ili aktivnog ugovornog odnosa; prije zatvaranja šaljemo obavijest s 30 dana za odgovor. Trag preuzimanja čuvamo 12 mjeseci. Rokove provodimo redovitim mjesečnim pregledom, uključujući bazu, Jiru i poslovni e-mail. Podaci potrebni za aktivan ugovor, zakonsko čuvanje ili konkretan spor izdvajaju se uz dokumentiran razlog i odgovarajući rok. Tehnički logovi i sigurnosne kopije slijede ugovorene postavke pružatelja i ograničenja usluge; mogu privremeno sadržavati izbrisane podatke do isteka ciklusa kopije. Brisanje računa ne briše automatski zasebne Jira i e-mail zapise. Za konkretan rok pojedine kategorije ili zahtjev za brisanje kontaktirajte nas.
8. Vaša prava i kontakt
Pod uvjetima GDPR-a možete tražiti pristup i kopiju, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možete uložiti prigovor obradi na temelju legitimnog interesa te povući privolu bez utjecaja na zakonitost ranije obrade. Pišite na info@ensobit.com; kontakt je dostupan i bez prijave. Odgovaramo bez nepotrebnog odgađanja, u pravilu unutar mjesec dana. Kod dopuštenog produljenja za dodatna dva mjeseca obavijestit ćemo vas unutar prvog mjeseca i navesti razlog. Identitet provjeravamo razmjerno zahtjevu; ne tražimo rutinski kopiju osobne iskaznice. Imate pravo podnijeti pritužbu AZOP-u, Selska cesta 136, 10000 Zagreb, azop.hr, ili drugom nadležnom nadzornom tijelu.
AZOP9. Obvezni podaci i odluke
Polja označena kao obvezna potrebna su za odgovor, račun ili traženu uslugu; bez njih pojedinu radnju nije moguće dovršiti. Telefon za trial je opcionalan. Analitika nije uvjet za račun, trial ili support. Trial odobrava administrator ručno. Web ne donosi isključivo automatizirane odluke s pravnim ili sličnim značajnim učinkom i ne provodi marketinško profiliranje. AI mogućnosti opisane u dokumentaciji odnose se na ens0key proizvod; web obrasce i tikete ova stranica ne šalje AI modelu.
10. Opseg i izmjene
Ova politika odnosi se na ens0key.com, njegov račun, trial i support portal. Obrada unutar ens0key aplikacije koju korisnik instalira u vlastitoj infrastrukturi uređuje se zasebno prema ulozi korisnika i ugovoru. Datum izmjene nalazi se na vrhu. Za bitno promijenjenu svrhu opcionalne analitike ponovno ćemo zatražiti privolu.