Pravno

Izjava o privatnosti

Vrijedi od: 01.10.2026.

Ukratko

  • Tvoj glas ne napušta računar. Diktat (F9) se obrađuje na tvom računaru. Snimak ne šaljemo nikome i ne čuvamo ga.
  • Na serveru imamo samo ono bez čega licenca ne radi: tvoju e-mail adresu, stanje pretplate i tri sažetka (hash) koji prepoznaju tvoj računar. Tekst koji izdiktiraš nikad ne vidimo.
  • Na sajtu nema kolačića za praćenje ni analitike. Zato nema ni bannera za kolačiće.
  • Plaćanje vodi Lemon Squeezy. Podatke s kartice nikad ne vidimo.
  • F8 agent je izuzetak koji biraš sam: ako ga koristiš s AI servisom u oblaku (Claude, OpenRouter ili OpenAI), ono što označiš ide direktno tom servisu preko tvog naloga ili tvog ključa, nikad preko nas.

Ispod je sve detaljno.


1. Ko je odgovoran za tvoje podatke

Odgovorni (voditelj obrade) je:

Ahmed Mahmutović – Rankerra
Roedersteinstraße 29, 94538 Fürstenstein, Njemačka
E-mail: podrska@dictolo.com

Službenika za zaštitu podataka nemamo i po zakonu ga ne moramo imati (mala firma, bez obrade osjetljivih podataka u velikom obimu).


2. Aplikacija Dictolo

2.1 Diktat (F9) — ostaje na tvom računaru

Zvuk s mikrofona obrađuje model za prepoznavanje govora koji radi na tvom računaru. Snimak se ne šalje nikuda i ne upisuje se na disk. Nakon prepisa ga nema.

Na tvom disku ostaju samo fajlovi koje aplikacija treba za rad: postavke i lični rječnik, zadnjih 20 diktata (historija), brojač riječi po danima i dnevnik rada bez teksta diktata. Te fajlove mi ne vidimo i ne šaljemo ih nigdje. Deinstalacija ih ne briše. Tačne putanje i uputa kako ih obrisati su u dokumentaciji (docs.dictolo.com/docs/privatnost).

2.2 Prijava i licenca

Da bi aplikacija znala smiješ li je koristiti, razgovara s našim serverom pri prijavi i otprilike jednom sedmično kad obnavlja potvrdu licence. Tada šalje:

Podatak Zašto
Tvoja e-mail adresa To je tvoj račun. Na nju šaljemo kod za prijavu.
Kod za prijavu (6 cifara) Da potvrdimo da je adresa tvoja. Čuvamo samo njegov sažetak, ne sam kod.
Tri sažetka o računaru Da pretplata radi na najviše 2 računara i da se probni period ne može obnavljati novom adresom.
Kratka oznaka računara (npr. „PC-7C18“) Da u spisku uređaja znaš koji odjavljuješ. Izvedena je iz sažetka, ne iz imena računara.
Verzija aplikacije Da znamo s kojom verzijom razgovaramo.

Šta su „sažeci o računaru“. Aplikacija pročita tri vrijednosti koje Windows već ima zapisane (identifikator instalacije Windowsa, serijski broj sistemskog diska te datum i broj instalacije Windowsa) i od svake napravi jednosmjerni sažetak (HMAC-SHA256). Na server idu SAMO sažeci. Iz njih se originalne vrijednosti ne mogu vratiti. Ne šaljemo ime računara, korisničko ime, MAC adresu, spisak programa ni bilo šta s tvog diska.

To čitanje je dio usluge koju ugovaraš: pretplata vrijedi za 2 računara, a probni period za jedan računar (vidi Uslove korištenja). Bez njega ta pravila ne bi mogla raditi.

Nikad ne šaljemo: tekst koji si izdiktirao, historiju, lični rječnik, statistiku, ni sadržaj na kojem radiš.

2.3 Preuzimanje modela i ažuriranja

  • Model za prepoznavanje govora aplikacija pri prvom pokretanju skida sa servisa Hugging Face (huggingface.co). Hugging Face pri tome vidi tvoju IP adresu, kao i svaki server s kojeg nešto skidaš. Ne šaljemo mu ništa o tebi.
  • Instaler i ažuriranja se skidaju s GitHuba (GitHub, Inc., dio Microsofta). Aplikacija pri pokretanju i zatim jednom dnevno
    pročita mali fajl s popisom izdanja na GitHubu. GitHub pri tome vidi tvoju IP adresu. Ne šaljemo mu ništa o tebi.

2.4 Agent na F8 — jedini put kad sadržaj može napustiti računar

F8 radi samo kad ga ti pozoveš: označiš tekst, link ili sliku, držiš F8 i izgovoriš šta želiš. Tvoja izgovorena komanda se prepiše lokalno, isto kao diktat. Šta dalje biva, zavisi od toga šta si izabrao u postavkama:

Izbor Šta napušta računar i kome ide
Claude Code (tvoj Claude nalog) Označeni sadržaj, tvoja komanda i slika ako je ima idu Anthropicu, preko programa Claude Code i tvog vlastitog Claude naloga.
Vlastiti API ključ (OpenRouter ili OpenAI) Isti sadržaj ide direktno s tvog računara servisu čiji si ključ upisao: OpenRouteru (koji ga prosljeđuje modelu koji si izabrao) ili OpenAI-ju. Ključ se čuva šifrovan na tvom računaru i nikad se ne šalje nama.
Ollama Ne napušta računar ništa, ako Ollama radi na tvom računaru (zadana adresa localhost). Ako u postavkama upišeš adresu nekog drugog računara, sadržaj ide tamo.

U sva tri slučaja mi taj sadržaj ne primamo, ne vidimo i ne čuvamo. Kod oblačnih servisa za obradu važe tvoji uslovi i postavke privatnosti kod tog servisa, uključujući to smije li tvoje upite koristiti za treniranje modela: Anthropic (anthropic.com/legal/privacy), OpenRouter (openrouter.ai/privacy), OpenAI (openai.com/policies/privacy-policy). Troškove tog servisa plaćaš ti njemu.

Aplikacija to vidno pokazuje: oznaka u prozoru se mijenja iz „Obrada na uređaju“ u „Diktat na uređaju · AI u oblaku“ kad je izabran servis u oblaku. Ako F8 ne koristiš, isključi ga u postavkama i tada ništa od ovoga ne napušta računar.

Linkovi, YouTube i slike. Kad označiš link, aplikacija sa tvog računara otvori tu adresu da pročita sadržaj ili skine sliku. Kod YouTube videa aplikacija od YouTubea (Google) traži podatke o videu i titlove, a ako je video samo otvoren u pregledniku, traži ga po naslovu prozora. Te stranice vide tvoju IP adresu, isto kao da si ih otvorio u pregledniku. S Claudeom, Claude Code može i sam otvoriti link (alat WebFetch), i to onda ide preko Anthropica.

Slike koje pošalješ agentu se prije slanja smještaju na tvom disku (zadnjih 12, starije se same brišu).


3. Sajt dictolo.com i docs.dictolo.com

3.1 Hosting i serverski zapisi

Oba sajta rade na Vercelu (Vercel Inc., SAD). Kad otvoriš stranicu, Vercelov server tehnički mora primiti tvoju IP adresu, vrijeme, adresu stranice i podatke o pregledniku. Ti zapisi služe za isporuku stranice, sigurnost i otklanjanje kvarova. Vercel ih briše automatski nakon najviše jednog dana.

3.2 Kolačići, analitika, fontovi

  • dictolo.com ne postavlja nijedan kolačić posjetiocima i ne koristi analitiku, piksele za oglase ni alate za praćenje.
  • Fontovi se učitavaju s našeg servera, ne s Google Fonts. Tvoj preglednik zbog njih ne kontaktira nikoga trećeg.
  • docs.dictolo.com u tvom pregledniku (localStorage) pamti samo izbor svijetle ili tamne teme. To ostaje na tvom računaru i nama se ne šalje.

Ako ovo ikad promijenimo, prvo mijenjamo ovu izjavu i tražimo tvoj pristanak prije nego išta postavimo.

3.3 Obrasci na sajtu

Gdje Šta upisuješ Šta radimo s tim
/kupi e-mail i plan Otvaramo stranicu za plaćanje kod Lemon Squeezyja i adresu joj predajemo, da pretplata završi na tvom Dictolo računu.
/kontakt e-mail, poruka i ime (ako ga upišeš) Odgovaramo ti. Poruku čuvamo kao prepisku s podrškom (tačka 6). Da forma ne bi služila za spam, 24 sata čuvamo sažetak tvoje IP adrese (ne samu adresu), pa ga brišemo.
/poziv/… (pozivnica testera) e-mail Vežemo pozivnicu za tu adresu i šaljemo ti kod za prijavu.
/r/… (preporuka prijatelja) e-mail Bilježimo da te preporučila osoba čiji je link, da joj se preporuka može uračunati kad se pretplatiš. Ona vidi samo brojeve (koliko je pozvanih, koliko je platilo), ne tvoju adresu.
/referral e-mail Jednom ti javljamo kad program preporuka proradi. Ništa drugo ne šaljemo.

Tvoja adresa nikad ne završava u adresi stranice (URL-u).


4. Kupovina i pretplata — Lemon Squeezy

Pretplatu prodaje Lemon Squeezy LLC (SAD) kao ovlašteni preprodavac (Merchant of Record). On naplaćuje, obračunava PDV, izdaje račun i vodi povrate. Podatke koje upišeš na njegovoj stranici za plaćanje (ime, adresa, država, podaci o kartici ili PayPalu) Lemon Squeezy obrađuje kao samostalni voditelj obrade, po svojoj izjavi o privatnosti (lemonsqueezy.com/privacy). Podatke o kartici ne vidimo nikad.

Od Lemon Squeezyja dobijamo samo ono što treba da tvoja pretplata radi u aplikaciji: e-mail, ime, državu, plan, stanje pretplate, datume obnove i isteka, broj narudžbe i pretplate, iznos te vrstu kartice sa zadnje 4 cifre.


5. Mejlovi

Mejlove s kodom za prijavu, pozivnicama i obavještenjima o preporukama šaljemo preko servisa Resend (Resend, Inc., SAD, a slanje ide iz EU, regija Irska). Resend vidi tvoju adresu i sadržaj tog mejla, jer ga mora isporučiti.

Ne šaljemo newsletter ni reklamne mejlove. Ako ga ikad uvedemo, samo uz tvoj izričit pristanak (potvrdom preko linka iz mejla).


6. Kad nam pišeš

Ako nam pišeš na podrska@dictolo.com ili preko kontakt forme, čuvamo prepisku koliko treba da riješimo tvoje pitanje, pa još 12 mjeseci, za slučaj da se isti problem vrati. Dnevnik rada (dictolo.log) nam šalješ samo ako ga sam priložiš. U njemu nema teksta diktata.


7. Pravni osnov (čl. 6 GDPR)

Obrada Osnov
Račun, kod za prijavu, licenca, spisak uređaja, pretplata, mejlovi za prijavu Ugovor, jer bez toga ti ne možemo dati uslugu (čl. 6(1)(b))
Sažeci računara za limit od 2 računara Ugovor (čl. 6(1)(b)). Čitanje s uređaja je nužno za uslugu koju si tražio (§ 25(2) br. 2 TDDDG / čl. 5(3) Direktive o e-privatnosti)
Evidencija probnih perioda po računaru i dnevnik aktivacija Opravdani interes da se probni period ne zloupotrebljava i da se otkrije dijeljenje računa (čl. 6(1)(f))
Pozivnica testera, preporuka prijatelja Tvoj zahtjev / pravila programa (čl. 6(1)(b))
Javljanje kad program preporuka proradi (/referral) Tvoj pristanak (čl. 6(1)(a)), koji možeš povući kad hoćeš
Serverski zapisi Vercela Opravdani interes za siguran i ispravan rad sajta (čl. 6(1)(f))
Prepiska s podrškom i kontakt forma Ugovor ili opravdani interes da odgovorimo (čl. 6(1)(b) i (f))
Čuvanje podataka koje traži porezni ili drugi zakon Zakonska obaveza (čl. 6(1)(c))

Ako živiš u Bosni i Hercegovini, isti osnovi važe po Zakonu o zaštiti ličnih podataka BiH (Sl. glasnik BiH 12/25). Ako živiš u Švicarskoj, po Saveznom zakonu o zaštiti podataka (DSG).

Moraš li dati podatke? E-mail adresa i sažeci računara su nužni za prijavu i licencu. Bez njih aplikacija ne može raditi. Sve ostalo (F8, preporuke, obavještenje o programu, kontakt) je tvoj izbor.

Automatske odluke. Server automatski provjerava je li tvoj računar već koristio probni period i je li popunjen limit od 2 računara. To su pravila iz ugovora, a ne procjena tvoje ličnosti. Ako misliš da je pravilo pogrešno primijenjeno, piši nam i čovjek će to pogledati.


8. Kome podaci idu

Obrađivači rade po našem nalogu i ugovoru o obradi podataka (čl. 28 GDPR):

Ko Za šta Gdje
Vercel Inc. hosting sajta i serverskog dijela licence funkcije u EU (Frankfurt), firma u SAD
Supabase Inc. baza s računima i licencama baza u EU (Frankfurt), firma u SAD
Resend, Inc. slanje mejlova slanje iz EU (Irska), firma u SAD

Samostalni primaoci obrađuju podatke po svojim pravilima:

Ko Kada
Lemon Squeezy LLC kad kupuješ ili upravljaš pretplatom
GitHub, Inc. kad skidaš instaler ili aplikacija provjerava ažuriranja
Hugging Face kad aplikacija skida model za govor
Anthropic samo ako koristiš F8 s Claude Codeom, preko tvog Claude naloga
OpenRouter ili OpenAI samo ako koristiš F8 sa svojim API ključem kod njih
Google (YouTube) samo ako na F8 daš YouTube video

Podatke ne prodajemo i ne dajemo nikome za reklame.

Prenos van EU. Vercel, Supabase, Resend i Lemon Squeezy su američke firme. Prenos je zaštićen standardnim ugovornim klauzulama EU (čl. 46(2)(c) GDPR), a gdje je firma prijavljena u EU-US Data Privacy Framework, i odlukom o primjerenosti (čl. 45 GDPR).


9. Koliko dugo čuvamo

Podatak Rok
Kod za prijavu (sažetak) briše se 24 sata nakon isteka
Račun: e-mail, plan, stanje pretplate dok imaš račun. Ako 36 mjeseci nemaš ni pretplatu ni kontakt aplikacije sa serverom, račun brišemo
Spisak uređaja dok imaš račun. Odjavljen uređaj brišemo nakon 12 mjeseci
Evidencija probnih perioda (sažeci računara) 36 mjeseci od početka probnog perioda
Dnevnik aktivacija 12 mjeseci
Poruke od Lemon Squeezyja o plaćanju puna poruka 90 dana, zatim ostaje samo vrsta događaja, datum i broj pretplate
Pozivnice i preporuke dok traje program preporuka i još 12 mjeseci za obračun nagrada. Nepotvrđene preporuke 12 mjeseci
Adresa za obavještenje o programu (/referral) dok ne pošaljemo obavještenje ili dok ne povučeš pristanak, najduže 12 mjeseci
Prepiska s podrškom i poruke iz kontakt forme 12 mjeseci nakon što je pitanje riješeno

Kad zatražiš brisanje računa, brišemo ga u roku od 30 dana. Ostaje samo ono što moramo čuvati po zakonu. Račune za plaćanje izdaje i čuva Lemon Squeezy, ne mi.


10. Tvoja prava

Imaš pravo da:

  • saznaš koje podatke o tebi imamo i dobiješ kopiju (čl. 15)
  • tražiš ispravku netačnih podataka (čl. 16)
  • tražiš brisanje (čl. 17) ili ograničenje obrade (čl. 18)
  • dobiješ svoje podatke u mašinski čitljivom obliku (čl. 20)
  • povučeš pristanak kad hoćeš, bez posljedica za ono što je urađeno prije (čl. 7(3))

Pravo na prigovor (čl. 21 GDPR). Gdje obrađujemo podatke na osnovu opravdanog interesa (evidencija probnih perioda, dnevnik aktivacija, serverski zapisi), možeš u svakom trenutku uložiti prigovor iz razloga vezanih za tvoju situaciju. Tada prestajemo, osim ako postoje jači opravdani razlozi ili ako podatke trebamo za ostvarivanje ili odbranu pravnih zahtjeva.

Za sve ovo dovoljan je mejl na podrska@dictolo.com. Odgovaramo u roku od mjesec dana. Da ne bismo tuđe podatke dali pogrešnoj osobi, možemo tražiti da potvrdiš adresu kodom.

Pravo na žalbu. Možeš se žaliti nadzornom tijelu za zaštitu podataka, naročito u državi gdje živiš ili radiš. Primjeri: u Austriji Datenschutzbehörde (dsb.gv.at), u Švicarskoj EDÖB (edoeb.admin.ch), u Bosni i Hercegovini Agencija za zaštitu ličnih podataka (azlp.ba). Za nas je nadležno Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka (lda.bayern.de).


11. Sigurnost

Veza sa sajtom i serverom je šifrovana (HTTPS). Kodove za prijavu čuvamo samo kao sažetke. Potvrdu licence potpisujemo ključem koji nikad ne napušta server. Baza nije javno dostupna i ne izlaže se preko javnog API-ja.

12. Djeca

Dictolo nije namijenjen djeci mlađoj od 16 godina i ne prikupljamo svjesno njihove podatke.

13. Izmjene

Kad mijenjamo ovu izjavu, novi datum stoji na vrhu. Ako se promjena tiče onoga što se radi s tvojim podacima, javljamo ti mejlom prije nego stupi na snagu.