Politika privatnosti

PoliVault ("mi", "nas", "naš") je usluga za upravljanje dokumentima osiguranja. Mi smo voditelj obrade osobnih podataka koje nam izravno pružate (poput vaše e-mail adrese). Za dokumente koje agenti osiguranja učitavaju u ime svojih klijenata, agent djeluje kao voditelj obrade, a PoliVault kao izvršitelj obrade. Kontakt: info@polivault.app

• Podaci računa: e-mail adresa i šifrirana lozinka (upravljano putem AWS Cognito).
• Podaci police: naziv osiguravatelja, broj police, datumi, iznos premije, ime osiguranika i vrsta osiguranja — podaci koje unosite ili koji se ekstrahiraju iz skeniranih dokumenata.
• Skenirani dokumenti: slike, PDF ili Word datoteke koje učitate, pohranjene u AWS S3 (EU Irska, kriptirano u mirovanju).
• Podaci naplate: status pretplate. Podaci o platnoj kartici u cijelosti obrađuje Stripe — nikad ne pohranjujemo brojeve kartica.
• Podaci o korištenju: osnovni zapisnici API zahtjeva (IP adresa, vremenske oznake) zadržani do 90 dana za potrebe sigurnosti i otklanjanja pogrešaka.

• Za pružanje usluge PoliVault — prikaz, skeniranje i upravljanje policama osiguranja.
• Za slanje podsjetnika o isteku koje konfigurirate.
• Za obradu plaćanja pretplate putem Stripea.
• Za održavanje sigurnosti usluge i istraživanje zloupotreba.
• Nikad ne prodajemo vaše podatke trećim stranama.
• Nikad ne koristimo vaše dokumente za treniranje AI modela.

Kada skenirate dokument, njegov sadržaj šalje se na AWS Bedrock (Anthropic Claude) radi ekstrakcije teksta. Sadržaj dokumenta koristi se isključivo za ekstrakciju i nije zadržan kod pružatelja AI-a nakon API poziva. Sva obrada odvija se unutar EU-a (eu-west-1, Irska).

• AWS (Amazon Web Services) — oblačna infrastruktura, pohrana (S3), autentifikacija (Cognito) i AI obrada (Bedrock). EU regija (Irska).
• Stripe — obrada plaćanja. Stripe je PCI-DSS usklađen. Dijelimo samo vašu e-mail adresu i plan pretplate sa Stripeom.
• Vercel — hosting web aplikacije.

Svi podaci pohranjeni su u AWS eu-west-1 (Irska) unutar Europske unije. Podaci su kriptirani u prijenosu (TLS 1.2+) i u mirovanju (AES-256). Pristup je ograničen AWS IAM pravilima s principom najmanjih privilegija. Ne pohranjujemo podatke o platnim karticama.

Na temelju Opće uredbe o zaštiti podataka (GDPR), imate sljedeća prava:

• Pristup: zahtijevajte kopiju osobnih podataka koje o vama čuvamo.
• Ispravak: ispravite netočne podatke.
• Brisanje: zatražite brisanje podataka. Možete brisati pojedine police u aplikaciji ili cijeli račun (čime se trajno uklanjaju svi vaši podaci u roku 30 dana).
• Prenosivost: primite podatke u strukturiranom, strojno čitljivom formatu.
• Ograničenje: zatražite ograničenje obrade vaših podataka u određenim okolnostima.
• Prigovor: uložite prigovor na obradu temeljenu na legitimnim interesima.

Za ostvarivanje bilo kojeg od navedenih prava, pišite na info@polivault.app. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu nacionalnom nadzornom tijelu za zaštitu podataka (Agencija za zaštitu osobnih podataka — AZOP).

Podaci police čuvaju se dok je vaš račun aktivan. Izbrisane police su "meko" izbrisane i trajno uklonjene nakon 30 dana. Datoteke skeniranih dokumenata čuvaju se dok se ne izbriše povezana polica. Brisanjem računa svi podaci trajno se uklanjaju u roku od 30 dana.

Web aplikacija ne koristi kolačiće za praćenje ili oglašavanje. Koristimo localStorage preglednika isključivo za upravljanje sesijom (vaš token autentifikacije) i vašu jezičnu preferencu. Podaci se ne dijele s oglašivačkim mrežama.

PoliVault nije namijenjen djeci mlađoj od 18 godina. Ne prikupljamo namjerno podatke od djece.

Možemo ažurirati ovu Politiku privatnosti. O svim bitnim izmjenama obavijestit ćemo vas e-mailom najmanje 14 dana prije stupanja na snagu. Nastavak korištenja usluge nakon datuma stupanja na snagu smatra se prihvatom.

Upiti o zaštiti podataka: info@polivault.app