PRIVATNOST · 3. LISTOPADA 2026.

Kako SendVeil rukuje podacima

Ova obavijest objašnjava naše prakse s podacima i kontrole dostupne za zahtjeve u skladu s GDPR-om.

SendVeilom upravlja Michael König-Weichhardt. Za zahtjeve u vezi s privatnošću kontaktirajte privacy@sendveil.link.

Što obrađujemo

Pohranjujemo adresu e-pošte člana radnog prostora, ulogu, zapise sesije, identifikatore naplate ako se koristi plaćeni paket, nazive prijenosa i nazive datoteka, postavke brenda te izvorne datoteke koje pošiljatelj odabere učitati. Također vodimo mali revizijski zapis radnji u radnom prostoru. Poveznice za primatelje ne zahtijevaju račun ni adresu e-pošte primatelja.

Slanje prijenosa e-poštom nije obvezno. Ako ga odaberete, Cloudflare Email prima adresu primatelja i poruku radi dostave. SendVeil ne pohranjuje tu adresu u podatke vašeg radnog prostora.

Zašto to obrađujemo

Podaci o računu i prijenosu potrebni su za pružanje usluge, provedbu ograničenja pohrane, isporuku datoteka i odgovaranje na zahtjeve za podršku. Sigurnosni zapisi pomažu u sprječavanju zlouporabe. Tamo gdje je primjenjivo, pravne osnove su izvršenje ugovora i naš legitimni interes u upravljanju sigurnom uslugom. Vlasnik radnog prostora kontrolira sadržaj učitan za primatelje i odgovoran je za sve obavijesti ili pravnu osnovu potrebnu za taj sadržaj.

Kamo odlazi

Izvorne datoteke prijenosa, stanje radnog prostora i privatni administratorski pretinac servisa SendVeil pohranjuju se kod pružatelja Cloudflare (Workers, R2 i Durable Objects) u konfiguraciji s jurisdikcijom EU-a. Cloudflare također upravlja podacima o isporuci, sigurnosti i operativnim podacima, kao što su IP adrese i zapisi zahtjeva; ova konfiguracija pohrane u EU-u ne znači da svaki mrežni zapis ili stavka metapodataka sustava Cloudflare ostaje u EU-u. Pružatelji koji obrađuju osobne podatke za SendVeil i zaštitne mjere za prijenose izvan EU-a/EGP-a navedeni su u nastavku.

Pružatelji i zaštitne mjere za prijenose

• Cloudflare (Cloudflare, Inc., SAD): hosting i isporuka putem usluga Workers, R2 i Durable Objects s jurisdikcijom EU-a; Cloudflare Email Service za poveznice za prijavu, neobavezne e-poruke o prijenosima i primanje poruka poslanih na adrese hello@sendveil.link i privacy@sendveil.link; Cloudflare Turnstile kada je potrebna sigurnosna provjera. Zaštitne mjere: društvo Cloudflare, Inc. certificirano je u okviru EU-U.S. Data Privacy Framework, a dodatak društva Cloudflare o obradi podataka sadržava standardne ugovorne klauzule za prijenose koje taj okvir ne pokriva.
• Stripe (Stripe Payments Europe, Limited, Irska, i Stripe, Inc., SAD): plaćanje, naplata, porezi i izdavanje računa pri kupnji plaćenog paketa ili dodatka putem usluge Stripe Managed Payments. SendVeil pohranjuje Stripeove identifikatore kupca i pretplate, a ne podatke o karticama ili bankovne podatke. Stripe obrađuje podatke o plaćanju u skladu s vlastitom obavijesti o privatnosti. Zaštitne mjere: društvo Stripe, Inc. certificirano je u okviru EU-U.S. Data Privacy Framework, a ugovor društva Stripe o obradi podataka sadržava standardne ugovorne klauzule.
• Google (Gmail; Google Ireland Limited i Google LLC, SAD): kopija svake poruke poslane na hello@sendveil.link ili privacy@sendveil.link prosljeđuje se u Gmail pretinac operatora kako bi se moglo odgovarati na zahtjeve za podršku i zahtjeve u vezi s privatnošću. Zaštitne mjere: društvo Google LLC certificirano je u okviru EU-U.S. Data Privacy Framework, a uvjeti društva Google sadržavaju standardne ugovorne klauzule.
• Mistral AI (Mistral AI SAS, Francuska): samo kada operator u privatnom administratorskom pretincu servisa SendVeil zatraži nacrt odgovora izrađen umjetnom inteligencijom, adresa pošiljatelja, predmet i do 12.000 znakova te dolazne poruke šalju se EU API-ju sustava Mistral. Operator pregledava svaki nacrt prije slanja. Datoteke prijenosa nikada se ne šalju sustavu Mistral.

Nijedna usluga analitike ili oglašavanja ne prima osobne podatke od servisa SendVeil. Pružatelji mogu zadržati vlastite operativne zapise i zapise koje zahtijeva zakon u skladu sa svojim politikama.

Koliko dugo ostaje

Standardni prijenosi istječu nakon 7 do 365 dana, ovisno o paketu i odabranom razdoblju. Infinity uklanja fiksni istek prijenosa dok je njegov plaćeni dodatak aktivan. Ako Infinity završi, pogođeni prijenosi istječu nakon 30 dana. Njihove se datoteke uvijek uračunavaju u ograničenje pohrane radnog prostora. Radni prostor bez aktivne plaćene pretplate briše se nakon 180 dana neaktivnosti računa; uspješna prijava poništava to razdoblje. Aktivna plaćena pretplata zadržava svoj radni prostor. Brisanje računa uklanja podatke radnog prostora i objekte datoteka. Revizijski zapisi brišu se nakon 365 dana ili kada se radni prostor izbriše, ovisno o tome što nastupi prije. Davatelji usluga mogu zadržati vlastite operativne i zakonski obavezne zapise u skladu sa svojim pravilima.

Kolačići i sigurnost

SendVeil koristi samo funkcionalne kolačiće: sv_session i sv_csrf za prijavu (do 30 dana), sv_unlock na jedan sat nakon otključavanja prijenosa zaštićenog lozinkom te sv_locale za sesiju preglednika nakon odabira jezika. Ne koristimo analitičke ni oglašivačke alate za praćenje. Kako biste nastavili učitavanje, vaš preglednik nakon pokretanja učitavanja lokalno pohranjuje poveznicu za prijenos i pojedinosti o datoteci; dovršeni zapisi se uklanjaju. Nedovršene zapise možete očistiti u postavkama svog preglednika.

Nakon što kliknete Preuzmi, nužni kolačić sv_download ovlašćuje samo preuzimanje te datoteke s te domene, najdulje šest sati ili do isteka prijenosa. Koristi se za sigurno preuzimanje i nastavljene zahtjeve, a ne za praćenje.

Kod velikih preuzimanja vaš preglednik može instalirati servisni radnik (service worker) nakon što kliknete Preuzmi. On prikazuje napredak bez pohranjivanja datoteke. Registracija može ostati dok ne izbrišete podatke web-lokacije u pregledniku.

Uvjetne sigurnosne provjere

Nakon ponovljenih pokušaja prijave, pristupa putem poveznice za primatelja, neuspjelih unosa lozinke, anonimnog slanja datoteka ili zahtjeva za preuzimanje, SendVeil može učitati Cloudflare Turnstile radi sprječavanja automatizirane zlouporabe. Kada se učita, Cloudflare prima tehničke signale kao što su vaša IP adresa, podaci o pregledniku i vezi te izvor sigurnosnog widgeta. Uobičajeni pregledi stranica ne učitavaju widget.

SendVeil provjerava rezultat na svom poslužitelju. Valjanost ulaznica za provjeru i jednokratnih dokaza istječe u roku od dvije minute. Zapisi iskorištenih dokaza brišu se, a zapisi neiskorištenih dokaza kojima je istekao rok uklanjaju se tijekom kasnijih sigurnosnih provjera. Cloudflare također obrađuje tehničke signale radi boljeg otkrivanja botova prema vlastitoj obavijesti o privatnosti. Obrada putem Turnstilea nije ograničena na SendVeilovu konfiguraciju pohrane datoteka u EU-u.

Dodatak o privatnosti za Cloudflare Turnstile

Vaši izbori i prava

Vlasnici radnog prostora mogu izvesti metapodatke računa ili izbrisati svoj račun u postavkama radnog prostora. Možete nam se obratiti u vezi s pristupom, ispravkom, brisanjem, ograničenjem obrade ili prenosivošću na adresi privacy@sendveil.link. Također možete podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka; u Austriji je to Datenschutzbehörde.

Adresa e-pošte obavezna je za izradu računa, prijavu ili prihvaćanje pozivnice u tim. Bez nje ne možemo pružiti te značajke računa. Primatelji mogu koristiti dijeljenu vezu bez izrade računa ili davanja adrese e-pošte. Ne koristimo automatizirano donošenje odluka ni izradu profila koja proizvodi pravne učinke ili slične značajne učinke. Tamo gdje se oslanjamo na legitimne interese, možete uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju.