Politika privatnosti
Posljednje ažurirano: 29. listopada 2026.
Ova politika objašnjava koje osobne podatke o Vama Damper prikuplja, u koje svrhe i koja prava imate. Odnosi se na internetsku stranicu usedamper.com, aplikaciju Damper i našu komunikaciju s Vama.
1. Tko smo
Damper pruža društvo Studio 404 d.o.o., Gradišče 15C, 1360 Vrhnika, Slovenija, EU, matični broj 6835228000, PDV identifikacijski broj SI42531357. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici. Kontakt: [email protected].
Ako ste korisnik nekog od naših klijenata. Kada neko društvo upotrebljava Damper za prikupljanje povratnih informacija, vođenje statusne stranice ili slanje obavijesti, to je društvo voditelj obrade tih podataka, a mi ih obrađujemo u njegovo ime na temelju našeg Dodatka o obradi podataka. To uključuje povratne informacije koje šaljete putem widgeta Damper, glasove i komentare na javnoj ploči te pretplate na dnevnik promjena ili statusnu stranicu. U vezi sa svojim podacima obratite se tom društvu; ako se obratite nama, Vaš ćemo zahtjev proslijediti njemu.
2. Podaci koje prikupljamo
Podaci o računu. Vaše ime, adresa e-pošte, lozinka (pohranjena isključivo kao sažetak (hash)), Vaš račun i tim, Vaša uloga, jezik i vremenska zona. Ako dodate broj telefona, pohranjujemo ga zajedno s podatkom o tome je li potvrđen te jeste li uključili upozorenja telefonskim pozivom. Ako uključite dvofaktorsku autentifikaciju, pohranjujemo njezin tajni ključ u šifriranom obliku, a Vaše kodove za oporavak kao sažetke, te bilježimo događaje dvofaktorske autentifikacije (primjerice prijave s kodom) zajedno s IP adresom i preglednikom.
Podaci o naplati. Vaš paket, plaćanja (iznos, valuta, datum) i adresa e-pošte za naplatu. Plaćanja karticom obrađuje Stripe; podatke o Vašoj kartici nikada ne vidimo.
Sadržaj koji izradite. Projekti, stavke plana razvoja, dnevnici promjena, stranice, komentari i postavke koje izradite u Damperu.
Tehnički podaci. Naši poslužitelji obrađuju Vašu IP adresu i podatke o pregledniku kako bi pružali uslugu i štitili je, primjerice u kratkotrajnim brojačima za ograničenje broja zahtjeva. Ako dođe do pogreške, izvješće o pogrešci šalje se našem pružatelju usluge praćenja pogrešaka (Sentry); ono Vas identificira samo prema Vašem korisničkom ID-u i ne sadrži tijela zahtjeva, zaglavlja ni kolačiće.
Analitički podaci. Način na koji se upotrebljavaju usedamper.com i aplikacija Damper mjerimo pomoću alata PostHog, s hostingom u EU-u (Frankfurt). Zahtjevi se šalju na našu vlastitu adresu (usedamper.com/ingest, app.usedamper.com/ingest), koja ih prosljeđuje PostHogu.
- Bez Vaše privole (i nakon odabira „Odbij sve”). Na Vašem se uređaju ništa ne pohranjuje. Kako bi se izbrojili dnevni posjetitelji, PostHogovi poslužitelji kombiniraju Vašu IP adresu i podatke o pregledniku s tajnom vrijednošću koja se mijenja svaki dan i zadržavaju samo rezultat, identifikator koji se mijenja svakodnevno. Vaša IP adresa ne pohranjuje se. Za svaki pregled stranice bilježimo adresu i naslov stranice, domenu internetske stranice s koje ste došli, oznake kampanje, podatak o tome je li poveznica sadržavala identifikator klika na oglas (ali ne i sam identifikator), Vaš preglednik, operacijski sustav, vrstu uređaja, veličinu zaslona, jezik i vremensku zonu. Kada napustite stranicu, bilježimo i koliko ste dugo ostali i koliko ste se pomaknuli po stranici. To se odnosi na našu internetsku stranicu te na stranice za prijavu i registraciju. Budući da se identifikator mijenja svaki dan, Vaše posjete iz različitih dana ne možemo međusobno povezati, a identifikator nikada ne povezujemo s Vašim imenom, adresom e-pošte ni računom u Damperu. Ta brojenja upotrebljavamo isključivo kao statističke podatke o tome kako se internetska stranica upotrebljava.
- Uz Vašu privolu. U Vašem se pregledniku čuva nasumični identifikator kako bismo mogli prepoznati ponovljene posjete, a u aplikaciji se on nakon Vaše prijave povezuje s Vašim korisničkim ID-om u Damperu (vidjeti odjeljak 3.).
Na to brojenje možete u bilo kojem trenutku uložiti prigovor tako da pišete na [email protected]. Ako Vaš preglednik šalje signal Global Privacy Control ili Do Not Track, Vaše posjete uopće ne brojimo.
U oba slučaja bilježimo adresu stranice bez niza upita (osim oznaka kampanje), domenu internetske stranice s koje ste došli, jezik Vašeg preglednika te osnovne podatke o pregledniku i uređaju. Vašu IP adresu nikada ne pohranjujemo. Ako ste dopustili analitiku, PostHog je najprije koristi kako bi odredio Vašu približnu lokaciju (država, regija, grad i vremenska zona, s približnim koordinatama tog područja) i pohranjuje samo nju. Poveznice koje sadrže pristupne tokene (dijeljene stranice, pozivnice) bilježe se bez tokena. Identifikatori klikova na oglase nikada se ne šalju PostHogu: bilježimo samo podatak o tome da je takav identifikator bio prisutan.
Prilikom registracije bilježimo kako ste nas pronašli: domenu internetske stranice s koje ste došli te, ako ste dopustili analitiku, oznake kampanje (UTM parametre) sa stranice na koju ste stigli. Ako ste dopustili i oglašivačke kolačiće, bilježimo i identifikatore klikova iz Google Adsa (gclid, gbraid, wbraid) ako ste došli putem oglasa. Te podatke čuvamo uz Vaš račun, a PostHogu šaljemo oznake kampanje i domenu s koje ste došli te isključivo podatak o tome je li identifikator klika bio prisutan. Također bilježimo, bez sadržaja, kada Vaš račun prvi put poveže AI agenta i kada je plaćanje dovršeno (paket, iznos, valuta), kako bismo razumjeli aktivaciju i prihode. Ti su događaji povezani s Vašim korisničkim ID-om i ID-om računa, a nikada s Vašim imenom ili adresom e-pošte.
Analitičke događaje čuvamo do 7 godina.
Podrška. Kada otvorite chat za podršku u aplikaciji (HAL, naš vlastiti proizvod za podršku), on dobiva Vaše ime, adresu e-pošte, korisnički ID i ID računa kako bismo znali s kim razgovaramo. Čuvamo poruke koje nam ondje ili e-poštom pošaljete.
3. Kolačići i slični oblici pohrane
Upotrebljavamo mali broj kolačića i unosa u pohrani preglednika. Neki su strogo nužni za rad internetske stranice i aplikacije. Ostali su neobavezni i upotrebljavamo ih samo ako ih dopustite.
Vaš izbor. Pri prvom posjetu stranici usedamper.com možete odabrati „Prihvati sve”, „Odbij sve” ili „Odaberi” kako biste sami odabrali kategorije. „Odbij sve” jednako je jednostavno odabrati kao i „Prihvati sve”, a odbijanje ne ograničava nijednu značajku. Vaš izbor čuvamo 12 mjeseci. Možete ga u bilo kojem trenutku promijeniti putem opcije „Postavke kolačića” u podnožju stranice usedamper.com. Povlačenjem privole neobavezni unosi brišu se iz Vašeg preglednika. Dok ne odaberete, ne upotrebljavamo neobavezne kolačiće ni pohranu. Posjete brojimo bez pohranjivanja ičega na Vašem uređaju (vidjeti „Analitički podaci” u odjeljku 2.).
Strogo nužni (uvijek uključeni)
| Naziv | Vrsta | Postavlja | Svrha | Trajanje |
|---|---|---|---|---|
damper_session | Kolačić (HttpOnly, Secure) | Damper (api.usedamper.com) | Održava Vašu prijavu u aplikaciju Damper. | 7 dana ili dok se ne odjavite |
damper_consent | Kolačić (na .usedamper.com) | Damper | Pamti Vaš izbor u vezi s kolačićima, za internetsku stranicu i aplikaciju. | 12 mjeseci |
sidebar_state | Kolačić | Damper (app.usedamper.com) | Pamti jeste li saželi bočnu traku aplikacije. | 7 dana |
damper_authenticated | Lokalna pohrana | Damper (aplikacija) | Obavještava aplikaciju da ste prijavljeni (ne sadrži vjerodajnice; samu sesiju čini kolačić damper_session). | Dok se ne odjavite |
damper-auth-notice | Pohrana sesije | Damper (aplikacija) | Prenosi jednokratnu obavijest na stranicu za prijavu nakon što Vaša sesija istekne. | Dok se obavijest ne prikaže ili dok se kartica ne zatvori |
damper-language, damper-theme, damper-current-project, damper-recent-pages, damper.recentIcons, damper.logs.saved-filters, damper.pagesSidebar.collapsed.*, damper-roadmap-view-mode, damper-roadmap-timeline-scale | Lokalna pohrana | Damper (aplikacija) | Vaše postavke u aplikaciji: jezik, tema, projekt koji ste posljednji otvorili, nedavno otvorene stranice i ikone, spremljeni filtri zapisa te način na koji ste posljednji put pregledavali stablo Stranica i plan razvoja. | Dok ih ne izbrišete ili ne promijenite postavku |
damper:lazy-chunk-reload:v1, damper:error-boundary-asset-reload:v1 | Pohrana sesije | Damper (aplikacija) | Nakon ažuriranja jednom ponovno učitava aplikaciju kako ne biste vidjeli zastarjelu verziju. | Dok se kartica ne zatvori |
hal_visitor_<id>, hal_session_id, hal_ai_disclosure_dismissed, hal_ai_opt_out | Lokalna pohrana, pohrana sesije | HAL, naš vlastiti chat za podršku (Studio 404 d.o.o.), učitava se s api.chatwithhal.com | Nakon što otvorite chat, održava povezanost Vašeg razgovora s podrškom s Vama. | hal_session_id dok se kartica ne zatvori; ostali dok ih ne izbrišete |
hal_widget_open_<appId> | Lokalna pohrana | HAL (naš chat za podršku) | Pamti je li prozor chata otvoren. Postavlja se tek nakon što otvorite chat. | Dok ga ne izbrišete |
Analitika (neobavezno)
| Naziv | Vrsta | Postavlja | Svrha | Trajanje |
|---|---|---|---|---|
ph_<project>_posthog, __ph_opt_in_out_<project> | Lokalna pohrana | PostHog (EU), putem naše vlastite adrese usedamper.com/ingest | Nasumični identifikator, kako bismo mogli prepoznati ponovljene posjete na internetskoj stranici i u aplikaciji, te Vaš izbor u vezi s analitikom. U aplikaciji se identifikator nakon Vaše prijave povezuje s Vašim korisničkim ID-om u Damperu. | Dok ga ne izbrišete ili dok ne povučete privolu za analitiku (tada ga brišemo) |
ph_<project>_posthog, ph_<project>_window_id, ph_<project>_primary_window_exists, ph_<project>_session_registered_properties | Pohrana sesije | PostHog (EU) | Grupira stranice koje pregledate tijekom jednog posjeta u jednu sesiju. | Dok se kartica ne zatvori |
damper_signup_source | Pohrana sesije | Damper (internetska stranica) | Prenosi podatak o tome kako ste nas pronašli (oznake kampanje i internetsku stranicu s koje ste došli) sa stranice na koju ste stigli do obrasca za registraciju. | Dok se kartica ne zatvori |
Ti se unosi postavljaju tek nakon što dopustite analitiku. Bez Vaše privole i nakon odabira „Odbij sve” na Vašem se uređaju ništa ne pohranjuje (vidjeti „Analitički podaci” u odjeljku 2.).
Na internetskim stranicama naših klijenata
Widget Damper za povratne informacije te javne ploče za povratne informacije i plan razvoja rade na internetskim stranicama i stranicama naših klijenata. U lokalnoj pohrani pohranjuju identifikator posjetitelja, a kod ploča i token za prijavu (damper_visitor_id_*, damper_user_*, damper_board_visitor_*, damper_board_token_*, damper_roadmap_visitor_*). Za te unose kao voditelj obrade odgovoran je naš klijent (vidjeti naš Dodatak o obradi podataka).
4. Zašto upotrebljavamo Vaše podatke i pravna osnova
- Za pružanje Dampera (Vaš račun, značajke koje upotrebljavate, sigurnost prijave, poruke e-pošte o Vašem računu i Vašim projektima, potvrda broja telefona i upozorenja pozivom koja uključite, podrška): izvršavanje našeg ugovora s Vama (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
- Za naplatu i vođenje računovodstvene evidencije: ugovor i naše pravne obveze na temelju poreznih i računovodstvenih propisa (članak 6. stavak 1. točke (b) i (c) Opće uredbe o zaštiti podataka).
- Za sigurnost i ispravan rad Dampera (ograničenja broja zahtjeva, sprječavanje zlouporabe, praćenje pogrešaka, sigurnosne kopije): naš legitimni interes za sigurnu i pouzdanu uslugu (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
- Brojenje posjeta bez pohranjivanja ičega na Vašem uređaju: naš legitimni interes da razumijemo kako se upotrebljavaju naša internetska stranica i proizvod (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka), ograničeno na statističke podatke. Prigovor možete uložiti u bilo kojem trenutku (vidjeti odjeljak 2.).
- Analitički identifikator u Vašem pregledniku i njegovo povezivanje s Vašim računom: Vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), koju možete u bilo kojem trenutku povući putem opcije „Postavke kolačića”.
- Oglašivački kolačići i podaci o konverzijama: Vaša privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), samo kada provodimo oglašivačke kampanje.
- Bilježenje internetske stranice s koje ste došli i (ako ste dopustili analitiku) oznaka kampanje pri registraciji te bilježenje događaja aktivacije i plaćanja s Vašim korisničkim ID-om i ID-om računa: naš legitimni interes da razumijemo koji nam kanali dovode klijente i kako se Damper koristi (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka). Tome se u bilo kojem trenutku možete usprotiviti slanjem poruke na [email protected].
Vaše podatke ne prodajemo i ne upotrebljavamo ih za izradu oglašivačkih profila.
5. Tko prima Vaše podatke
Koristimo se pružateljima usluga za hosting, e-poštu, plaćanja, analitiku, praćenje pogrešaka, potvrdu broja telefona, AI značajke i podršku. Analitički podaci šalju se PostHogu (EU) putem naše vlastite adrese usedamper.com/ingest. Svaki od njih, zajedno s podacima koje prima i mjestom na kojem se nalazi, naveden je na našoj stranici s podizvršiteljima obrade. Podatke dijelimo s tijelima javne vlasti samo kada to zahtijeva zakon.
6. Međunarodni prijenosi
Naša baza podataka, datoteke i sigurnosne kopije pohranjeni su u EU-u (Railway, Nizozemska), a našu e-poštu šaljemo iz EU-a (Amazon SES, Frankfurt). Neki pružatelji usluga obrađuju podatke u Sjedinjenim Američkim Državama: Sentry (izvješća o pogreškama), OpenAI i Anthropic (AI značajke), Twilio (potvrda broja telefona i upozorenja pozivom), GitHub (zadatak izrade sigurnosnih kopija), Stripe i Cloudflare. Ti se prijenosi temelje na Okviru za privatnost podataka EU-a i SAD-a ako je pružatelj usluge certificiran ili na standardnim ugovornim klauzulama Europske komisije.
7. Koliko dugo čuvamo podatke
- Podaci o računu i sadržaj: dok postoji Vaš račun. Kada vlasnik računa izbriše račun, račun se može vratiti prijavom u roku od 30 dana; nakon toga se briše. Sigurnosne kopije brišu se nakon dodatnih 30 dana.
- Izvor registracije te datumi aktivacije i plaćanja: dok postoji Vaš račun.
- Događaji u PostHogu: do 7 godina.
- Evidencija o plaćanjima: onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi (u Sloveniji do 10 godina). Stripe vodi vlastitu evidenciju u skladu sa zahtjevima financijskih propisa.
- Izvješća o pogreškama: Sentry ih automatski briše po isteku svojeg razdoblja čuvanja.
- Brojači za ograničenje broja zahtjeva: od nekoliko minuta do nekoliko sati.
- Razgovori s podrškom: onoliko dugo koliko su nam potrebni da Vam pomognemo, a na zahtjev se brišu.
8. Vaša prava
Imate pravo na pristup svojim podacima, na njihov ispravak i brisanje, na ograničenje obrade i prigovor na obradu te na primitak podataka u prenosivom obliku. U aplikaciji u izborniku Postavke → Račun možete urediti svoj profil, preuzeti kopiju podataka svojeg računa (JSON) i izbrisati račun. Za sve ostalo pišite na [email protected]; odgovaramo u roku od mjesec dana. Također možete podnijeti pritužbu nadzornom tijelu, u Sloveniji Informacijski pooblaščenec (slovensko nadzorno tijelo; Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).
9. Sigurnost
Primjenjujemo sigurnosne mjere u skladu s industrijskim standardima, uključujući enkripciju podataka u prijenosu (TLS 1.3), enkripciju pohranjenih podataka, sigurno hashiranje lozinki i sigurnosne preglede. Pristup osobnim podacima ograničen je isključivo na ovlašteno osoblje. Mjere su opisane u odjeljku 3. DPA-a.
10. Djeca
Damper je usluga namijenjena poslovnim subjektima i nije namijenjena djeci mlađoj od 16 godina.
11. Izmjene
Ovu politiku ažuriramo kada se promijene naša usluga ili naši pružatelji usluga te mijenjamo datum na vrhu. Vlasnike računa obavještavamo e-poštom prije nego što bitne izmjene stupe na snagu.