Obavijest o privatnosti

Puni registracijski podaci pružatelja (naziv subjekta, OIB, adresa, telefon) bit će objavljeni na ovoj stranici po dovršetku registracije subjekta. Do tada se za sva pitanja i zahtjeve koristi navedeni kontakt e-mail. Dok registracija nije dovršena, "Lekta" je naziv usluge, a ne registrirani pravni subjekt, i usluga se ne naplaćuje. Voditelj obrade je Daniel Rišavi kao fizička osoba, s adresom navedenom iznad.

1. Lokalna automatska analiza

Besplatna automatska provjera odvija se u pregledniku. Tekst dokumenta, sama datoteka i pronađeni problemi tada se ne šalju na poslužitelj. Pri odabiru fakultetskog profila preglednik s Lektina poslužitelja dohvaća pravila odabranog profila; taj zahtjev sadrži samo identifikator profila (fakultet, studij i vrstu rada koje si odabrao), nikad dokument, tekst rada ni rezultate analize, a IP adresa se pritom obrađuje isključivo hashirano radi ograničenja broja zahtjeva. Lokalna povijest, ako je dostupna, sadrži samo naziv datoteke, rezultat i odabrani profil.

Ako korisnik nakon prijave e-mailom izričito zatraži puni izvještaj, na poslužitelj se šalju podaci izvedeni iz dokumenta nužni za njegovu izradu: naslov i autor rada, struktura naslova te pronađene stavke provjere. Sam tekst rada i datoteka i tada ostaju u pregledniku. Poslužitelj donosi odluku o pristupu, a te podatke koristi isključivo za izradu naručenog izvještaja.

1a. Provjera prije predaje (izričita privola)

Ako korisnik izričito pokrene Provjeru prije predaje, na Lektin poslužitelj u EU regiji šalje se cijela Word datoteka rada s njezinim metapodacima. Datoteka se analizira i briše odmah nakon analize; ne pohranjuje se. Nalaz provjere, koji sadrži kratke isječke iz rada, čuva se najdulje 7 dana radi ponovnog uvida pa se briše, dok trajno ostaju samo zapis privole i statistika nalaza bez teksta rada. Radi provjere postojanja referenci, bibliografski podaci iz popisa literature (autor, naslov, godina, DOI) šalju se javnim bibliografskim servisima Crossref, OpenAlex i PubMed (NCBI, Sjedinjene Američke Države); tim servisima se nikad ne šalje tekst rada. Pravna osnova je privola (čl. 6. st. 1. t. a), koja se može povući. Korisnik potvrđuje da je rad njegov ili da ima pravo poslati ga te da dokument ne sadrži osobne podatke trećih osoba koje nema pravo obraditi.

1b. Automatski popravak dokumenta (izričita privola, s pohranom)

Ako korisnik izričito pokrene automatski popravak ("Popravi sve"), cijela Word datoteka rada šalje se na Lektin poslužitelj u EU regiji, gdje se popravlja i vraća ispravljena. Tijekom besplatne bete popravak se ne naplaćuje. Za razliku od Provjere prije predaje, kod automatskog popravka se i izvorni i ispravljeni dokument pohranjuju, vezani uz korisnikov račun, i čuvaju se dok ih korisnik sam ne obriše. Time se omogućuje povijest popravaka ("Moji popravci"): ponovni pregled, ponovno preuzimanje i trajno brisanje. Popravak se može pokrenuti i bez upisa e-maila, s anonimnim računom koji postoji samo u korisnikovu pregledniku. Takvi se dokumenti brišu automatski nakon 30 dana, jer se anonimnom računu pristup ne može vratiti s drugog uređaja pa ih korisnik kasnije ne bi mogao sam obrisati; prijavom e-mailom popravci ostaju do korisnikova brisanja. Dokumenti se drže u privatnoj pohrani (Supabase Storage, EU regija) dostupnoj isključivo vlasniku računa; doslovni tekst rada ne upisuje se u bazu, nego živi samo kao privatni pohranjeni objekt uz otisak i putanju. Pravna osnova je izvršenje ugovora (isporuka plaćenog popravka, čl. 6. st. 1. t. b) za samu obradu popravka i privola (čl. 6. st. 1. t. a) za pohranu, koja se povlači brisanjem dokumenta u "Moji popravci". Uz svaki popravak trajno se bilježi verzija uvjeta na koju je korisnik pristao i vrijeme. Korisnik potvrđuje da je rad njegov ili da ima pravo poslati ga te da nema osobnih podataka trećih koje nema pravo obraditi.

Lokalni WordReplica popravak

Ako je ponuđen lokalni popravak, korisnik preuzima prijenosni program za Windows vezan uz taj posao. Program s Lekte preuzima izvorni i serverski popravljeni dokument u vlastiti privremeni radni prostor. Interni WordReplica motor lokalno izrađuje novi DOCX; izvornik ostaje nepromijenjen i Microsoft Word nije potreban. Novi DOCX ne šalje se Lekti: program šalje samo potpisani status te kriptografske sažetke izlaza i izvještaja. Nakon uspjeha program uklanja osjetljive datoteke koje je sam stvorio, ali Windows ili preglednik mogu zadržati vlastite tragove.

Uz popravak se provodi i provjera postojanja navedenih izvora. Iz popisa literature izdvajaju se isključivo bibliografski metapodaci (naslov i godina) i uspoređuju s Lektinim vlastitim korpusom radova iz hrvatskih repozitorija, koji stoji u istoj bazi u EU regiji. Za tu provjeru nikakvi se podaci ne šalju izvan Lekte, za razliku od Provjere prije predaje, koja koristi vanjske javne servise. Rezultat je informativan: korpus pokriva hrvatske repozitorije, pa izostanak zapisa ne znači da izvor ne postoji.

1c. Prilog korpusu za testiranje (zasebna, neobavezna privola)

Uz automatski popravak korisnik može, kada je ta mogućnost ponuđena, zasebno dopustiti da se pseudonimizirana kopija izvornog dokumenta zadrži za mjerenje kvalitete automatskog popravka oblikovanja. Prije pohrane iz dokumenta se uklanjaju osobni podaci iz metapodataka, komentara i naslovnice (autor, mentor, JMBAG i slično) i zamjenjuju pseudonimima; ključ zamjene se ne čuva, pa se izvorni podaci ne mogu vratiti. Kopija se pohranjuje u EU regiji bez oznake korisnika u putanji, ne dijeli se, ne koristi ni za što drugo osim mjerenja popravka i čuva se do povlačenja privole, a najdulje 36 mjeseci od predaje. Privola je neovisna o samoj usluzi popravka, ne donosi nikakvu pogodnost i može se povući u "Moji popravci"; povlačenje briše kopiju. Anonimnim računima ta mogućnost nije ponuđena, jer bez računa s e-mailom privolu ne bi mogli povući.

1d. Zaštita od zlouporabe (captcha)

Od dana uključivanja te zaštite, pri prijavi i registraciji (uključujući anonimni račun za automatski popravak) Lekta koristi Cloudflare Turnstile, provjeru koja razlikuje ljude od automatiziranih programa. Pritom Cloudflare, Inc. (Sjedinjene Američke Države) isključivo radi te provjere obrađuje tehničke signale kao što su IP adresa, TLS otisak, User-Agent zaglavlje te site key i domena Lekte. Turnstile se učitava samo pri prijavi i ne dobiva korisnikove dokumente ni rezultate analize.

Za samu provjeru Cloudflare djeluje kao izvršitelj obrade u ime Lekte; prava u vezi s tom obradom ostvaruju se kod Lekte. Signale koje koristi za poboljšanje vlastite detekcije botova Cloudflare obrađuje kao samostalni voditelj, na temelju vlastitog legitimnog interesa; za tu obradu kontakt je Cloudflareov službenik za zaštitu podataka (dpo@cloudflare.com). Prijenos u SAD temelji se na certifikatu Cloudflare, Inc. u EU-U.S. Data Privacy Frameworku; ako certifikat prestane vrijediti, Cloudflare se oslanja na standardne ugovorne klauzule. Cloudflare za te signale ne navodi fiksan rok čuvanja, nego ih čuva koliko to zahtijeva svrha obrade; Lekta ih ne prima ni ne pohranjuje. Pravna osnova Lektine obrade je legitimni interes (čl. 6. st. 1. t. f): sprječavanje zlouporabe usluge. Više u Cloudflareovu dodatku o privatnosti za Turnstile i Cloudflareovoj politici privatnosti.

2. Ručna usluga

Kada korisnik izričito pošalje narudžbu, obrađuju se ime, e-mail, rok, napomena, odabrani paket, profil analize i dokument koji je korisnik odabrao. Svrha je komunikacija, ponuda, naplata i izvršenje naručene usluge.

3. Pravna osnova obrade

Obrada se temelji na sljedećim osnovama iz čl. 6. st. 1. Opće uredbe o zaštiti podataka (GDPR):

• izvršenje ugovora (čl. 6. st. 1. t. b): podaci narudžbe, prijava e-mailom, izrada punog izvještaja, izvođenje server-side automatskog popravka i ručna usluga;
• privola (čl. 6. st. 1. t. a): anonimna analitika korištenja, eventualne marketinške obavijesti, slanje cijele datoteke za Provjeru prije predaje te pohrana izvornog i ispravljenog dokumenta automatskog popravka do brisanja; privola se može povući u svakom trenutku, a za pohranu popravka i samim brisanjem dokumenta u Moji popravci;
• legitimni interes (čl. 6. st. 1. t. f): sigurnosni logovi (hashirana IP adresa), sprječavanje zlouporabe i ograničenje broja zahtjeva.

4. Plaćanje i pružatelji usluga

Podaci o kartici ne obrađuju se u Lekta sučelju, nego na hostiranoj stranici konfiguriranog payment providera. Hosting, obrazac i payment provider mogu djelovati kao izvršitelji obrade prema vlastitim uvjetima.

5. Izvršitelji obrade

U pružanju usluge koriste se sljedeći izvršitelji obrade:

• Supabase (baza podataka, prijava e-mailom, isporuka pravila odabranog profila, izrada punih izvještaja te izvođenje server-side automatskog popravka nad poslanom datotekom i pohrana izvornog i ispravljenog dokumenta; poslužitelji, obrada i pohrana u EU regiji);
• Netlify (hosting stranice i zaprimanje obrazaca narudžbe);
• pružatelj hostinga poslužitelja za Provjeru prije predaje (EU regija; obrađuje privremeno poslanu datoteku isključivo radi analize, koja se briše odmah nakon obrade), kada je ta provjera aktivna;
• Cloudflare, Inc. (Turnstile, zaštita od zlouporabe pri prijavi; obrada i u Sjedinjenim Američkim Državama), od dana uključivanja te zaštite;
• payment provider (Merchant of Record) za naplatu i izdavanje računa, kada je naplata aktivna.

Crossref, OpenAlex i NCBI (PubMed) samostalni su javni bibliografski servisi koji za Provjeru prije predaje primaju isključivo bibliografske upite (podatke referenci), nikad tekst rada; NCBI je u Sjedinjenim Američkim Državama.

IP adresa se u logovima pohranjuje isključivo u hashiranom obliku.

6. Rok čuvanja

Podaci narudžbe i radni dokument čuvaju se najdulje 30 dana nakon dovršetka usluge, osim kada zakon, računovodstvene obveze ili spor zahtijevaju dulje čuvanje. Datoteke se zatim brišu ili anonimiziraju. Serverski logovi izrade izvještaja (bez teksta rada, s hashiranom IP adresom) čuvaju se najdulje 90 dana radi sigurnosti i sprječavanja zlouporabe.

Dokumenti automatskog popravka (izvorni i ispravljeni) iznimka su od gornjeg roka: čuvaju se dok ih korisnik sam ne obriše u "Moji popravci", jer je svrha trajna povijest popravaka vezana uz račun. Korisnik ih može obrisati u svakom trenutku; brisanjem se trajno uklanjaju i pohranjeni dokumenti i pripadajući zapis. Popravci napravljeni anonimnim računom (bez upisanog e-maila) iznimka su i od toga: brišu se automatski 30 dana nakon nastanka, jer korisnik takvom računu ne može vratiti pristup pa ih ne bi mogao sam ukloniti.

7. Analitika

Aplikacija ne učitava marketinške trackere. Opcionalni anonimni događaji korištenja šalju se samo uz privolu i samo kada je konfiguriran poseban event endpoint. Netlifyjeva poslužiteljska analitika može se zasebno uključiti na razini hostinga.

8. Prava korisnika

Za pristup, ispravak, brisanje, ograničenje ili prigovor obrati se na support@lekta.hr. Voditelj obrade osobnih podataka je Daniel Rišavi. Pohranjene dokumente automatskog popravka korisnik može obrisati i samostalno, u svakom trenutku, u "Moji popravci". Zahtjev za brisanjem izvršava se uklanjanjem računa, entitlementa, slotova, pohranjenih dokumenata popravka i vezanih logova.

Korisnik ima pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.