Pravila privatnostiPrivacy Policy

Zadnja izmjena: 24. travnja 2026.Last updated: April 24, 2026.

Ova Pravila privatnosti opisuju kako GoodPoint (obrt za poslovno savjetovanje, Dugo Selo, Hrvatska – dalje u tekstu "GoodPoint", "mi") prikuplja, koristi, pohranjuje i štiti podatke u okviru usluga GoodPoint Moderacija i GoodPoint Voice (dalje "Usluga"). These Privacy Policy describe how GoodPoint (a sole proprietorship for business consulting, Dugo Selo, Croatia – hereinafter "GoodPoint", "we") collects, uses, stores, and protects data within the GoodPoint Moderation and GoodPoint Voice services (hereinafter "Service").

GoodPoint nudi upravljane (managed) AI usluge za klijente - pretežito poduzeća i agencije. Klijenti (dalje "Korisnici") povjeravaju GoodPointu pristup svojim društvenim mrežama i drugim platformama kako bi Usluga u njihovo ime obavljala automatiziranu moderaciju komentara i srodne zadatke. GoodPoint offers managed AI services to clients — primarily businesses and agencies. Clients (hereinafter "Users") entrust GoodPoint with access to their social networks and other platforms so that the Service can perform automated comment moderation and related tasks on their behalf.

U jednoj rečenici: GoodPoint pristupa komentarima i osnovnim podacima vaših objava isključivo kako bi ih obrađivao za moderaciju koju ste vi naručili. Ne koristimo vaše podatke ni podatke vaše publike za treniranje AI modela, ne prodajemo ih i ne dijelimo s oglašivačima. In one sentence: GoodPoint accesses comments and basic data from your posts solely to process them for the moderation you have requested. We do not use your data or your audience's data to train AI models, we do not sell them, and we do not share them with advertisers.

1. Voditelj obrade i kontakt1. Data Controller and Contact

Voditelj obrade osobnih podataka je: The data controller is:
GoodPoint, obrt za poslovno savjetovanjesole proprietorship for business consulting
Dugo Selo, HrvatskaCroatia
E-mail: privacy@goodpoint.hr
Web: https://goodpoint.hr

2. Koje podatke prikupljamo2. What data we collect

2.1. Podaci Korisnika (naših klijenata)2.1. User data (our clients)

2.2. Podaci iz spojenih platformi2.2. Data from connected platforms

Kada Korisnik poveže svoj račun na društvenoj mreži ili drugoj platformi s Uslugom, pristupamo sljedećim podacima putem službenih API-ja tih platformi: When a User connects their social network or other platform account to the Service, we access the following data through the official APIs of those platforms:

2.3. Podaci trećih osoba (publike / korisnika društvenih mreža)2.3. Third-party data (audience / social media users)

U okviru moderacije obrađujemo sadržaj komentara koje su druge osobe ostavile na objavama naših Korisnika. To može uključivati: As part of moderation, we process comment content left by other people on our Users' posts. This may include:

Ove podatke obrađujemo kao izvršitelj obrade u ime Korisnika, na temelju njegove legitimne osnove (najčešće legitiman interes upravitelja javne stranice za moderiranje vlastitog komunikacijskog prostora i zaštitu publike od govora mržnje, spama i prijetnji). We process this data as a data processor on behalf of the User, based on their legitimate legal basis (most commonly the legitimate interest of the public page manager in moderating their own communication space and protecting their audience from hate speech, spam, and threats).

3. U koje svrhe obrađujemo podatke3. Purposes for processing data

4. Što s podacima ne radimo4. What we do NOT do with data

5. Pružatelji usluga kojima povjeravamo obradu5. Service providers to whom we entrust processing

Za pružanje Usluge koristimo sljedeće pouzdane pružatelje usluga (podizvršitelje obrade): To provide the Service, we use the following trusted service providers (sub-processors):

Sa svim podizvršiteljima obrade imamo ugovorne odnose koji osiguravaju zaštitu podataka u skladu s GDPR-om (Uredba EU 2016/679). We have contractual relationships with all sub-processors that ensure data protection in compliance with the GDPR (EU Regulation 2016/679).

6. Prijenos podataka izvan EU6. Transfer of data outside the EU

Neki od pružatelja usluga navedenih u odjeljku 5. obrađuju podatke izvan Europskog gospodarskog prostora (uglavnom u SAD-u). U tim slučajevima prijenos se oslanja na standardne ugovorne klauzule Europske komisije (SCC) ili na EU-U.S. Data Privacy Framework, tamo gdje je pružatelj certificiran. Some of the service providers listed in section 5 process data outside the European Economic Area (mainly in the US). In such cases, the transfer relies on the European Commission's Standard Contractual Clauses (SCC) or the EU-US Data Privacy Framework, where the provider is certified.

7. Koliko dugo čuvamo podatke7. How long we retain data

8. Sigurnost8. Security

Primjenjujemo razumne tehničke i organizacijske mjere zaštite: šifriranje podataka u prijenosu (HTTPS/TLS), minimiziranje pristupa (samo ovlašteno osoblje), sigurno upravljanje tajnama (password manager, servisni računi), redovito ažuriranje ovisnosti i logiranje pristupa. Usprkos tome, niti jedan sustav na internetu nije 100 % siguran; u slučaju incidenta obavijestit ćemo pogođene korisnike i nadležno nadzorno tijelo u skladu s rokovima iz GDPR-a. We apply reasonable technical and organizational security measures: data encryption in transit (HTTPS/TLS), access minimization (authorized personnel only), secure secret management (password manager, service accounts), regular dependency updates, and access logging. Despite this, no internet system is 100% secure; in the event of an incident, we will notify affected users and the competent supervisory authority within GDPR timeframes.

9. Vaša prava9. Your rights

Kao ispitanik imate sljedeća prava u skladu s GDPR-om: As a data subject, you have the following rights under the GDPR:

Za ostvarivanje prava obratite nam se na privacy@goodpoint.hr. Na zahtjeve odgovaramo u roku od 30 dana. To exercise your rights, contact us at privacy@goodpoint.hr. We respond to requests within 30 days.

Opoziv pristupa spojenim platformamaRevoking access to connected platforms

U svakom trenutku možete opozvati pristup koji ste dali GoodPointu: You can revoke the access you have granted to GoodPoint at any time:

10. Kolačići10. Cookies

Web stranica goodpoint.hr koristi isključivo tehničke kolačiće nužne za rad dashboarda (npr. pohrana autentikacijskog JWT tokena). Ne koristimo analitičke ni marketinške kolačiće bez izričite privole. The goodpoint.hr website uses only technical cookies necessary for the dashboard to function (e.g. storing the authentication JWT token). We do not use analytical or marketing cookies without explicit consent.

11. Djeca11. Children

Usluga nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke djece ispod te dobi. The Service is not intended for persons under 16 years of age. We do not knowingly collect data from children below that age.

12. Izmjene ovih pravila12. Changes to this Policy

Povremeno možemo ažurirati ova Pravila. Aktualna verzija uvijek je dostupna na goodpoint.hr/privacy. Za značajne izmjene obavijestit ćemo Korisnike e-poštom najmanje 14 dana prije stupanja na snagu. We may periodically update this Policy. The current version is always available at goodpoint.hr/privacy. For significant changes, we will notify Users by email at least 14 days before they take effect.

13. Mjerodavno pravo13. Governing Law

Na obradu osobnih podataka primjenjuje se hrvatsko pravo i Opća uredba o zaštiti podataka (GDPR). Za sve sporove nadležan je sud u Zagrebu. Croatian law and the General Data Protection Regulation (GDPR) apply to the processing of personal data. The court in Zagreb has jurisdiction over all disputes.

Za pitanja o ovim Pravilima:For questions about this Policy: privacy@goodpoint.hr