Politika privatnosti

1. Voditelj obrade

Voditelj obrade je Foundster Corporate Services FZCO, IFZA Business Park – DDP, Building A1, Dubai Silicon Oasis, Ujedinjeni Arapski Emirati. Licenca br. 41494 izdana od Dubai Integrated Economic Zones Authority (DIEZ). Kontakt: support@foundster.com.

2. Kategorije podataka koje obrađujemo

• Identifikacijski i kontakt podaci: ime, e-pošta, telefon, državljanstvo, država prebivališta.
• Onboarding i KYC podaci: putovnica, Emirates ID, dokaz adrese, uzorci potpisa, podaci o stvarnim vlasnicima — obvezno prema UAE AML/KYC pravilima.
• Podaci o računu i korištenju: prijavni podaci (hash), metapodaci uređaja/preglednika, IP adresa, posjećene stranice, radnje u CompanyCockpitu.
• Podaci o plaćanju: obrađuje Stripe; Foundster ne pohranjuje pune brojeve kartica.
• Affiliate/tracking podaci: click ID-ovi, kolačići atribucije, konverzije.
• Dobrovoljni sadržaj: podaci u chatovima s Foundster AI, e-mailovima, kontakt-obrascima.

3. Svrhe i pravne osnove

• Pružanje Usluga — izvršenje ugovora (čl. 6. st. 1. b GDPR; čl. 5. st. 2. PDPL).
• Ispunjavanje zakonskih obveza (UAE AML/CFT, porez, registar) — pravna obveza.
• Poboljšanje platforme, prevencija prijevara, sigurnost — legitimni interes.
• Transakcijska i (uz privolu) marketinška komunikacija — privola.
• Vođenje partnerskog programa — ugovor s partnerima i legitimni interes.

4. Kolačići, lokalna pohrana i praćenje

Koristimo nužne kolačiće za autentifikaciju, jezik i partnersku atribuciju (365 dana). Za neobvezne analitičke kolačiće tražimo privolu kada je to zakonski potrebno. Kolačiće možete u svakom trenutku obrisati u postavkama preglednika.

5. Primatelji i izvršitelji obrade

• Stripe — obrada plaćanja (Irska/SAD).
• Google Cloud / Google AI (Gemini API) — AI asistent i infrastruktura (Belgija/SAD).
• Replit, Inc. — hosting (SAD).
• Alati za e-mail i podršku prema ugovorima o obradi.
• Vaše osobne podatke ne prodajemo.

6. Međunarodni prijenos podataka

Podaci se mogu obrađivati izvan UAE (osobito EU/EGP i SAD). Pri prijenosima oslanjamo se na Standardne ugovorne klauzule, odluke o primjerenosti ili — prema čl. 22. PDPL — istovjetne zaštitne mehanizme. Kopiju zaštitnih mehanizama dostavljamo na zahtjev.

7. Razdoblje pohrane

Podatke čuvamo onoliko dugo koliko je potrebno za navedene svrhe i ispunjavanje zakonskih rokova čuvanja (UAE Corporate, AML, porez) — u pravilu do 5 godina nakon završetka poslovnog odnosa.

8. Vaša prava

Prema PDPL-u i (gdje je primjenjivo) GDPR-u imate pravo pristupa, ispravka, brisanja, ograničenja i prigovora na obradu, povlačenja privole te prenosivosti podataka. Pritužbu možete podnijeti UAE Data Office-u ili lokalnom nadzornom tijelu. Zahtjevi: support@foundster.com.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere: TLS 1.3, AES-256, role-based access, audit-logove i least-privilege.

10. Izmjene Politike

Politiku ažuriramo prema potrebi. Bitne izmjene komuniciramo e-mailom ili in-app obavijesti.