Pravila privatnosti

Zadnje ažuriranje: 20. listopada 2026.

Ova pravila objašnjavaju kako zaDojo postupa s osobnim podacima kada posjetite zadojo.com, koristite aplikaciju zaDojo na app.zadojo.com ili povežete zaDojo s AI agentom.

Tko smo

zaDojo („zaDojo”, „mi”, „nas”) upravlja web stranicama zadojo.com i app.zadojo.com. Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima. Možete nam se obratiti na hello@zadojo.com.

Što prikupljamo

Podaci o računu: vaše ime, adresa e-pošte, podaci za prijavu (sažetak lozinke ili vaš identitet za prijavu Googleom) te organizacije i timovi kojima pripadate.
Podaci o naplati: vaš plan, računi, status plaćanja i podaci za naplatu. Podacima o kartici upravlja naš pružatelj usluge plaćanja, Stripe. Nikad ne vidimo niti pohranjujemo pune brojeve kartica.
Sadržaj koji dodate: projekti, web stranice, ključne riječi, konkurenti, promptovi, kontekst projekta, izvješća i postavke.
Povezani Google podaci: ako povežete Google Search Console ili Google Analytics, čitamo podatke za svojstva koja odaberete, s pristupom samo za čitanje. Vezu možete prekinuti u bilo kojem trenutku.
Podaci o korištenju i tehnički podaci: podaci iz zapisnika, IP adresa, podaci o pregledniku i uređaju te način na koji koristite značajke.
Komunikacija: e-poruke i poruke podršci koje nam pošaljete.

Zašto ih koristimo i pravna osnova

Za pružanje usluge i vođenje vašeg računa (izvršenje ugovora).
Za naplatu i vođenje računovodstvene evidencije (izvršenje ugovora i pravna obveza).
Za sigurnost zaDojoa te sprječavanje zlouporabe i prijevara (legitimni interes).
Za mjerenje i poboljšanje proizvoda (legitimni interes ili vaša privola kada je zakon zahtijeva).
Za slanje servisnih e-poruka i novosti o proizvodu, od kojih se možete odjaviti u bilo kojem trenutku (izvršenje ugovora i legitimni interes ili vaša privola kada je zakon zahtijeva).

Ne prodajemo vaše osobne podatke i ne koristimo vaš sadržaj za treniranje AI modela.

Google račun možete povezati sa zaDojo projektom kako bismo prikazali vaše vlastite podatke iz Google Search Consolea i Google Analyticsa uz vaše SEO istraživanje. Povezivanje je neobavezno, samo za čitanje, a vi birate koje svojstvo povezujete.

Dopuštenja koja tražimo

Dopuštenje	Zašto ga tražimo
`openid`, `email`, `profile`	Za prepoznavanje Google računa koji ste povezali i prikaz njegove adrese e-pošte u postavkama projekta.
`webmasters.readonly` (Google Search Console, samo čitanje)	Za popis vaših svojstava u Search Consoleu i čitanje podataka o izvedbi pretraživanja i indeksiranju za svojstvo koje povežete.
`analytics.readonly` (Google Analytics, samo čitanje)	Za popis vaših Analytics računa i svojstava te čitanje izvješća za svojstvo koje povežete.

Ne možemo ništa stvoriti, promijeniti ni izbrisati u vašem Google računu, Search Consoleu ili Analyticsu. Svaki naš zahtjev je samo za čitanje.

Što čitamo od Googlea

Iz vašeg Google računa: adresu e-pošte računa koji povežete.

Iz Google Search Consolea, za svojstvo koje povežete:

Popis svojstava kojima vaš račun može pristupiti, kako biste odabrali jedno.
Izvedba pretraživanja: upiti, stranice, države, uređaji, datumi i izgled u pretraživanju, s klikovima, prikazima, stopom klikanja i prosječnom pozicijom.
Poslane karte web stranice (sitemap) i njihov status.
Rezultati pregleda URL-a za stranice koje provjerite: status indeksiranja, zadnje pretraživanje, kanonski URL, upotrebljivost na mobilnim uređajima i status obogaćenih rezultata.

Iz Google Analyticsa, za svojstvo koje povežete:

Popis računa, svojstava i tokova podataka kojima vaš račun može pristupiti, kako biste odabrali jedno.
Postavke svojstva: naziv, vremenska zona, valuta, ključni događaji, prilagođene dimenzije i mjerni podaci te postavke poboljšanog mjerenja.
Zbirna izvješća: sesije, korisnici, novi i povratni korisnici, prikazi stranica, angažman, stopa napuštanja, trajanje sesije, ključni događaji, transakcije i prihod, raščlanjeni po datumu, odredišnoj stranici, putanji stranice, nazivu hosta, izvoru i mediju prometa, kanalu, državi, regiji, gradu, uređaju, pregledniku, operativnom sustavu, pojmovima pretraživanja na webu, artiklima e-trgovine i događajima.
Aktivni korisnici u stvarnom vremenu za zadnjih 30 minuta.

Izvješća Google Analyticsa su zbirna. Ne identificiraju pojedinačne posjetitelje vašeg weba i od Googlea ne tražimo podatke na razini korisnika.

Kako ih koristimo

Za prikaz vaših izvješća, nadzornih ploča, pozicija i preporuka unutar zaDojoa.
Za odgovaranje na vaša pitanja kada pitate asistenta u aplikaciji ili kada ih zatraži AI agent koji ste povezali sa svojim zaDojo računom (na primjer putem našeg MCP poslužitelja). U tom se slučaju podaci potrebni za odgovor šalju pružatelju AI modela putem OpenRoutera radi stvaranja odgovora i vraćaju se samo vama.
Za uključivanje u izvješća koja odlučite spremiti ili podijeliti.

Google korisničke podatke ne koristimo za oglašavanje, ne prodajemo ih i ne koristimo ih za razvoj, poboljšanje ili treniranje općih AI modela ili modela strojnog učenja.

Tko ih može vidjeti

Vi i članovi zaDojo organizacije kojoj pripada projekt s kojim ste ih povezali.
Osobe s kojima podijelite izvješće, ako ga odlučite podijeliti.
Naše osoblje samo kada od nas zatražite podršku, kada je to potrebno za istragu sigurnosnog problema ili zlouporabe, ili kada to zakon zahtijeva.

Google korisničke podatke ne dijelimo ni s jednom drugom trećom stranom, osim s dolje navedenim pružateljima usluga koji ih u naše ime hostiraju i obrađuju (Cloudflare za hosting i pohranu, OpenRouter i pružatelji AI modela za odgovore asistenta), ili kada to zakon zahtijeva.

Što pohranjujemo i koliko dugo

Pohranjeno: vaši OAuth tokeni (šifrirani), adresa e-pošte povezanog Google računa, odabrano svojstvo ili web i njegove osnovne postavke (naziv, vremenska zona, valuta) te izvješća koja spremite.
Nije pohranjeno: podaci iz izvješća Search Consolea i Analyticsa dohvaćaju se od Googlea kada ih pregledavate. Ne čuvamo kopiju, osim unutar izvješća koja odlučite spremiti.
Prekid veze: Google možete odspojiti u postavkama projekta u bilo kojem trenutku, čime prestaje svaki pristup tom svojstvu. Pristup zaDojou možete ukloniti i na myaccount.google.com/permissions, čime pohranjeni tokeni odmah postaju neupotrebljivi.
Brisanje: kada izbrišete projekt ili račun, s njim brišemo vezu, tokene i spremljena izvješća. Također nam u bilo kojem trenutku možete pisati na hello@zadojo.com i zatražiti brisanje svojih Google podataka.

Svi Google podaci šalju se šifriranim vezama, a OAuth tokeni pohranjeni su šifrirani.

Ograničena upotreba

Upotreba i prijenos informacija primljenih od Google API-ja u bilo koju drugu aplikaciju od strane zaDojoa pridržavat će se Pravila o korisničkim podacima Google API usluga, uključujući zahtjeve ograničene upotrebe (Limited Use).

Pružatelji usluga

Osobne podatke dijelimo s pružateljima koji nam pomažu u radu zaDojoa, i to samo u mjeri u kojoj je potrebno za njihov zadatak:

Pružatelj	Svrha
Cloudflare	Hosting, baza podataka, pohrana, sigurnost i zaštita od botova
Stripe i Autumn	Plaćanja i upravljanje pretplatama
Loops	E-poruke o računu i proizvodu te bilten
DataForSEO	Podaci o pretraživanju za ključne riječi, domene i URL-ove koje istražujete
OpenRouter i pružatelji AI modela kojima prosljeđuje	Asistent u aplikaciji, prijedlozi promptova i provjere AI vidljivosti
Google	Prijava Googleom te podaci Search Consolea i Analyticsa koje povežete
PostHog	Analitika proizvoda u aplikaciji
Plausible	Analitika weba bez kolačića
Google Analytics	Analitika weba i aplikacije, s kolačićima samo ako ih prihvatite
Dub	Pripisivanje preporuka kada dođete putem partnerske poveznice

Neki od ovih pružatelja obrađuju podatke izvan Europskoga gospodarskog prostora. U tom slučaju koristimo odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula Europske komisije ili Okvira za privatnost podataka između EU-a i SAD-a.

Podatke možemo otkriti i kada to zakon zahtijeva ili kupcu ili pravnom sljedniku ako se zaDojo proda ili spoji, a u tom slučaju ova pravila i dalje vrijede.

Kolačići

Aplikacija koristi kolačiće koji su nužni da biste ostali prijavljeni i radi zaštite vašeg računa. Plausible mjeri posjete bez kolačića. Google Analytics postavlja kolačiće samo ako ih prihvatite u traci za kolačiće; inače radi s isključenim kolačićima. Kolačić zadojo_consent pamti vaš izbor, koji možete promijeniti u bilo kojem trenutku. Ako dođete putem partnerske poveznice za preporuku, kolačić dub_id bilježi preporuku kako bi se partneru mogla pripisati. Kada koristimo kolačiće ili slične tehnologije koje nisu nužne, najprije tražimo vašu privolu.

Koliko dugo čuvamo podatke

Podatke o računu i sadržaj čuvamo dok je vaš račun aktivan. Kada izbrišete račun, vaše osobne podatke brišemo ili anonimiziramo u roku od 30 dana. Evidenciju o naplati čuvamo onoliko dugo koliko zahtijevaju porezni i računovodstveni propisi, obično do 10 godina. Sigurnosne kopije prepisuju se u roku od 30 dana.

Vaša prava

Prema GDPR-u možete zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili izvoz, uložiti prigovor na obradu ili zatražiti njezino ograničenje te u bilo kojem trenutku povući privolu. Pišite na hello@zadojo.com i odgovorit ćemo u roku od mjesec dana. Također možete podnijeti pritužbu tijelu za zaštitu podataka u državi u kojoj živite ili radite.