PRAVILA PRIVATNOSTI

Voditelj obrade osobnih podataka opisanih u ovoj obavijesti, u smislu članka 4. točke 7. OUZP-a, jest:

Codexe je proizvod tvrtke PenguinStudios, a ne zasebno trgovačko društvo. Voditelj obrade ista je pravna osoba za platformu i za ostale djelatnosti Studija, ali riječ je o odvojenim uslugama s odvojenim obavijestima.

Nismo ga imenovali. Naše se osnovne djelatnosti ne sastoje od redovitog i sustavnog praćenja ispitanika u velikoj mjeri niti od opsežne obrade posebnih kategorija podataka, pa uvjeti iz članka 37. stavka 1. OUZP-a nisu ispunjeni. Upitima o privatnosti izravno se bavi voditelj obrade na gore navedenoj adresi.

Naše vodeće nadzorno tijelo je talijansko tijelo za zaštitu podataka, Garante per la protezione dei dati personali. Vidi odjeljak 13.

Obradu koja se provodi u vezi s platformom Codexe na adresi codexe.eu: tvoj račun, tvoju autentifikaciju, tvoju pretplatu i plaćanja, tvoje projekte i AI generiranja koja pokrećeš, javnu Galeriju i značajke zajednice, botove koje udomljuješ kod nas, API ključeve, e-poruke koje ti šaljemo te mjere koje poduzimamo protiv zlouporabe.

• penguinstudios.eu i djelatnost Studija u području rada po narudžbi. Na njih se odnosi vlastita obavijest Studija na adresi penguinstudios.eu/privacy. Isti voditelj obrade, druga usluga, druga obrada. Ako si i korisnik platforme Codexe i klijent Studija, na tebe se primjenjuju obje obavijesti, svaka na svoju uslugu.
• Discord, koji tvoje podatke obrađuje kao zasebni voditelj obrade u skladu s vlastitim pravilima, uključujući na našem poslužitelju zajednice.
• GitHub, na istoj osnovi, kada se prijaviš ili povežeš račun.
• Discord bot koji sam izradiš i pokrećeš. Za osobne podatke koje tvoj bot obrađuje na poslužiteljima kojima se pridruži voditelj obrade si ti, a ne mi. Odjeljak 6.11 objašnjava što obrađujemo kako bismo ga udomili za tebe.
• Web-mjesta trećih strana na koja upućujemo, te poslužitelji ili zajednice na kojima postavljaš kod koji si ovdje generirao.

Ova obavijest napisana je pregledom stvarnog koda, konfiguracije i sheme baze podataka platforme, a ne prema predlošku. Kada kod može doći do treće strane, ali joj trenutačno ne šalje osobne podatke, to i kažemo umjesto da sugeriramo suprotno. Kada se radi nešto što korisnik možda ne bi očekivao, kao što je mjerenje angažmana iz odjeljka 6.8 ili bodovanje korištenja iz odjeljka 6.15, to opisujemo jasnim riječima umjesto da to skrivamo u nekoj općenitoj formulaciji.

Adresa e-pošte, prikazano ime, avatar, identifikator računa, datum izrade računa i vrijeme kada si zadnji put viđen.

Lozinka, pohranjena samo kao Argon2id sažetak (hash), ako si je postavio; TOTP tajni ključ i stanje oporavka, ako uključiš aplikaciju za autentifikaciju; vjerodajnice javnog ključa pristupnog ključa (passkey) i njihovi metapodaci, ako registriraš pristupni ključ; jednokratni kodovi poslani e-poštom; zapisi o sesijama; tokeni za potvrdu adrese e-pošte i ponovno postavljanje lozinke.

Ako koristiš Discord: Discord ID, korisničko ime, avatar i adresa e-pošte tog Discord računa. Ako koristiš GitHub: GitHub ID, korisničko ime i avatar.

IP adresa pri registraciji i pri svakoj prijavi, korisnički agent (user agent) i država izvedena iz IP adrese. Zapisi poslužitelja koje stvaraju naš hosting i mrežni sloj ispred njega.

Plan i razina, početak i kraj razdoblja, stanje obnove, zapisi o otkazivanju, razlog koji si odabrao pri otkazivanju i razlog koji si eventualno naveo za odbijanje obnove, reference transakcija, pretplata i kupaca kod Stripea i Tebexa, iznos, valuta, ime za naplatu, adresa i država za naplatu te porezni identifikacijski broj ako je naveden pri Stripe naplati (potrebni su nam za izdavanje računa), adresa e-pošte korištena pri naplati, kupnje paketa tokena, prilagođeni planovi te preuzete ponude ili kuponi. Nikada ne primamo niti pohranjujemo brojeve kartica.

Razlog koji odabereš kada otkazuješ pretplatu, i sve što uz njega napišeš, koristi se kako bismo razumjeli zašto korisnici odlaze i kako bismo poboljšali uslugu. Naše osoblje ga vidi u administratorskoj ploči i u našim internim obavijestima o naplati; ne koristi se ni za što drugo i briše se zajedno s tvojim računom. Molimo te da u njega ne upisuješ lozinke ni druge osobne podatke. Legitimni interes, čl. 6. st. 1. t. (f).

Kodovi koje iskoristiš: koji kod, što je donio, kada i bilješka koju smo mu priložili kad smo ga izradili (na primjer partner ili događaj od kojeg potječe).

Tvoji projekti: njihovi nazivi, opisi, postavke, promptovi, generirane datoteke, povijest razgovora, rezultati builda i izvezeni artefakti. Tvoja evidencija tokena: svaka dodjela, potrošnja, povrat i bonus. Brojači uzastopnih dana (streak) po UTC danu, nagrade za prekretnice, postignuća.

Privici: slike i, na plaćenim planovima, tekstualne datoteke ili datoteke s kodom koje dodaš zahtjevu. Šalju se modelu zajedno s tim zahtjevom, a čuvamo ih uz poruku kojoj pripadaju, zajedno s njihovim nazivima, vrstama i veličinama, kako bi ih mogao ponovno otvoriti u razgovoru projekta. Slike se čuvaju onako kako ih je tvoj preglednik smanjio prije slanja; datoteke kao njihov tekst. Vidljivi su tebi i, kao i ostatak projekta, našem osoblju kada to dopuštaju odjeljci 6.16 i 6.17; svaki put kada ih osoblje otvori, to se upisuje u revizijski zapis. Ne prikazuju se na objavljenom projektu. Privici poslani prije 2. listopada 2026. nisu sačuvani: ostali su samo njihovi nazivi, vrste i veličine.

Glasovni unos: kada koristiš mikrofon, tvoj se glas šalje pružatelju AI usluge pretvaranja govora u tekst, dok govoriš izravno iz tvog preglednika (uz kratkotrajni token koji izdajemo) kako bi se riječi pojavljivale uživo, i još jednom preko nas kada završiš; tekst ulazi u tvoj okvir za poruku, gdje ga možeš urediti prije slanja. Ne pohranjujemo snimku ni tekst i bilježimo samo njihovu veličinu i trajanje. Kako bismo primijenili dnevnu kvotu glasovnog unosa tvog plana, brojimo, po danu, sekunde transkribiranog zvuka i broj snimki.

Zaštita koda: na stranicama koje prikazuju kod projekta kopiranje je onemogućeno. Kada to pokušaš, bilježimo da se to dogodilo, jednom po datoteci po posjetu, s projektom i putanjom datoteke, nikada s tekstom; to nam pomaže razumjeti kako ljudi koriste Uslugu. Bez plaćenog plana kod koji ti se prikazuje skraćuje se na našim poslužiteljima, a retci skrivenog koda uklanjaju se iz odgovora, zapisa i drugih izlaza prije nego što stignu do tvog preglednika; to se radi automatski i ne uključuje nikakve osobne podatke osim samog projekta.

Ako objaviš projekt: njegova postavka vidljivosti, identifikator dijeljenja, naziv, opis, datoteke i povijest u objavljenom obliku, broj pregleda, glasovi za i protiv, broj kloniranja i oznaka predloška, zajedno s tvojim prikazanim imenom i avatarom prikazanima uz njega. Komentari koje napišeš, oznake koje spremiš, glasovi koje daš i tvoje mjesto na javnoj ljestvici.

Ako kod nas udomljuješ Discord bot: token bota, šifriran u pohrani; stanje spremnika (containera) tijekom rada; i najnoviji izlaz zapisa koji je bot proizveo, a koji sadrži sve što tvoj bot ispisuje.

Ako pokreneš Minecraft testni poslužitelj (Isprobaj odmah): ime Minecraft igrača koje uneseš; kompajlirani plugin, skripte ili datapack projekta; adresa i vremenska ograničenja poslužitelja; i, dok radi, vlastiti zapis poslužitelja, koji bilježi imena igrača koji se spajaju i što se događa u igri. IP adresa osobe koja se spaja koristi se samo u memoriji, kako bi se ograničilo koliko veza jedna adresa može otvoriti, i nigdje se ne zapisuje. Tvoj preglednik također pamti zadnje ime igrača koje si unio, u lokalnoj pohrani, kako ga ne bi morao ponovno upisivati.

Tvoj popis Pristupa poslužitelju: Minecraft imena koja dodaš, a koja mogu biti tuđa, je li svako od njih operator, zna li Mojang to ime kao premium račun i, ako zna, njegov Mojang identifikator igrača (UUID), kada je svaki igrač zadnji put ušao i je li na mreži. Imena se provjeravaju kod Mojanga s našeg poslužitelja, a ne iz tvog preglednika; lica igrača dohvaćaju se prema tom identifikatoru preko našeg poslužitelja, pa usluga za slike nikada ne vidi tvoju IP adresu.

Zapis o svakoj sesiji testnog poslužitelja: njezini identifikatori, plan, verzija Minecrafta, kada je pokrenuta, kada je postala spremna i kada je zaustavljena te zašto je zaustavljena; igrači koji su ušli i izašli; naredbe koje šalješ iz konzole, s njihovim odgovorom; naredbe i poruke u chatu upisane u igri (čuvaju se 30 dana); zadnji dio zapisa poslužitelja; i uzorci performansi (CPU, memorija, TPS, igrači, disk). Dok je stranica projekta otvorena, ona svakih nekoliko sekundi javlja poslužitelju da si još tamo, kako bi se poslužitelj mogao zaustaviti kad odeš; taj signal nosi samo tvoj račun i sesiju.

Ako ti je izdan API ključ: nepovratni sažetak (hash) ključa, prefiks za prikaz koji nije tajan, ime vlasnika, adresa e-pošte i vanjska referenca koje smo dobili, referenca kupnje, status ključa, vrijeme njegove zadnje upotrebe te izmjereni broj zahtjeva i trošak kod pružatelja.

Zahtjevi poslani s ključem prosljeđuju se OpenAI-ju radi izrade odgovora. Za Minecraft plugin PenguinPlayerSpoofer zahtjev sadrži chat igre i kontekst o poslužitelju, koji može uključivati imena igrača na mreži. Ne čuvamo sadržaj zahtjeva ni odgovora, samo broj zahtjeva i trošak navedene gore. Onaj tko vodi poslužitelj odlučuje hoće li uključiti AI značajku plugina, koja je prema zadanim postavkama isključena.

E-poruke koje ti šaljemo i status njihove isporuke; tvoja postavka učestalosti e-pošte i postavke za pojedine obavijesti; tvoj token za odjavu od primanja; tvoja privola za newsletter; obavijesti u aplikaciji; te, za e-poruke koje šaljemo, je li poruka otvorena i koje su poveznice kliknute, uz IP adresu i korisnički agent uređaja koji je to učinio. Odjeljak 6.8 to objašnjava i kako to izbjeći.

Kako si stigao: normalizirani kanal, medij, oznaka kampanje, stranica koja te uputila i svaki slobodni odgovor koji daš na pitanje "kako si saznao za nas". Odjeljak 6.14 to objašnjava.

Pokušaji prijave i njihov ishod, zapisi IP adresa, brojači ograničenja učestalosti, rezultat provjere VPN-a i proxyja pri registraciji, ishodi provjere protiv botova, zapisi o preporukama uključujući odbijene pokušaje i uspoređene IP adrese, status i razlog zabrane, administrativne bilješke o računu te revizijski zapis administrativnih radnji, uključujući pristup podrške računu.

Ne tražimo i ne želimo posebne kategorije podataka iz članka 9. OUZP-a, podatke koji se odnose na kaznene osude, službene identifikacijske isprave ni podatke o platnim karticama. Ne stavljaj ih u prompt, projekt, komentar ni poruku podršci.

Podaci o identitetu, vjerodajnicama i sesijama, kako bismo izradili tvoj račun, prijavili te, održali te prijavljenim, potvrdili tvoju adresu e-pošte, ponovno postavili lozinku i omogućili drugi faktor autentifikacije. Ugovor, čl. 6. st. 1. t. (b), i legitimni interes, čl. 6. st. 1. t. (f) za sigurnost same autentifikacije.

Tvoj prompt, sve slike i datoteke koje si mu priložio, relevantni kontekst projekta i naše sistemske upute šalju se pružatelju koji upravlja modelom, a on vraća rezultat. Pružatelj ih obrađuje kako bi proizveo taj odgovor. Kod glasovnog unosa snimka se šalje pružatelju AI usluge pretvaranja govora u tekst isključivo radi vraćanja teksta. Ugovor, čl. 6. st. 1. t. (b). Pružatelji su navedeni u odjeljku 8, a prijenosi u odjeljku 9. Pružateljima ne dopuštamo da treniraju na tvom sadržaju, a ni sami na njemu ne treniramo.

Ako koristiš pomoćnika za poboljšanje prompta, tvoj nacrt prompta šalje se OpenAI-ju. Sličice projekata generiraju se putem OpenAI-ja. Teksture i slike za 3D modele i pakete predmeta generiraju se putem Fal.ai na temelju opisa koji tvoj projekt pruža. Ugovor, čl. 6. st. 1. t. (b).

Tvoji projekti, datoteke, povijest razgovora i artefakti builda pohranjuju se kako bi im se mogao vratiti, izvesti ih i nastaviti raditi. Ugovor, čl. 6. st. 1. t. (b).

Podaci o naplati, evidencija tokena i broj kupljenih i iskorištenih Preuzimanja, kako bismo aktivirali plan, dodijelili i obračunali tokene i Preuzimanja, obradili obnove, otkazivanja i povrate te izradili i potvrdili kupon iz ponude. Ugovor, čl. 6. st. 1. t. (b), i pravna obveza, čl. 6. st. 1. t. (c) za računovodstvo.

Adresa e-pošte i podaci o događaju, kako bismo ti javili da je build završio ili nije uspio, da je pretplata obnovljena ili istječe, da je preporuka isplaćena, da je otključana značka ili da je netko glasao za tvoj projekt, ili da Preuzimanja koja si kupio zajedno dosežu cijenu plana, u skladu s učestalošću i postavkama za pojedine obavijesti koje si odabrao. E-poruke o računu i sigurnosti uvijek se šalju. Ugovor, čl. 6. st. 1. t. (b).

Marketinški newsletteri šalju se samo korisnicima koji su na to pristali, na temelju privole, čl. 6. st. 1. t. (a), koju je moguće povući u bilo kojem trenutku. Najave proizvoda i poruke povezane s korištenjem, kao što je napomena da ti je stanje tokena pri kraju, šalju se potvrđenim korisnicima koji nisu isključili e-poštu, na temelju legitimnog interesa, čl. 6. st. 1. t. (f) da korisnike obavještavamo o usluzi kojom se koriste. Svaka takva e-poruka sadrži odjavu jednim klikom, a postavljanje učestalosti e-pošte na isključeno zaustavlja sve njih.

Ponude za povratak na Codexe plan ili za njegovo započinjanje šalju se e-poštom korisnicima i bivšim korisnicima: na primjer popust na prvi mjesec nekoliko dana nakon što je plaćeni plan završio ili nakon duge stanke u korištenju usluge. Odnose se samo na Codexeove vlastite planove, slične onima koje si već koristio, i šalju se na temelju legitimnog interesa, čl. 6. st. 1. t. (f) te, za bivše korisnike, članka 130. st. 4. talijanskog Zakonika o zaštiti osobnih podataka (Codice in materia di protezione dei dati personali). Možeš im se usprotiviti u bilo kojem trenutku, bez naknade: svaka takva e-poruka sadrži odjavu jednim klikom, isti je izbor u tvojim postavkama obavijesti, a postavljanje učestalosti e-pošte na isključeno zaustavlja ih.

Naše e-poruke sadrže piksel za praćenje i poveznice koje prolaze kroz preusmjeravanje, tako da bilježimo je li poruka otvorena i koja je poveznica kliknuta, zajedno s IP adresom i korisničkim agentom koji su to učinili. Time provjeravamo dolaze li najave do korisnika i prestajemo slati poštu koju nitko ne čita. Legitimni interes, čl. 6. st. 1. t. (f).

Kada projekt postaviš kao javan ili neuvršten, njegov sadržaj i metapodaci, tvoje prikazano ime i tvoj avatar prikazuju se drugima, a javni projekti rangiraju se na javnoj ljestvici prema neto broju glasova. Komentari i glasovi pripisuju se tvom prikazanom imenu. Ugovor, čl. 6. st. 1. t. (b), jer je objavljivanje značajka koju si odlučio koristiti. Ako projekt ostaviš privatnim, on ostaje izvan svega ovoga.

Brojači dnevne aktivnosti i otključane značke, kako bi funkcionirale značajke nizova i postignuća te kako bi se dodijelili povezani bonusi. Ugovor, čl. 6. st. 1. t. (b).

Token tvog bota, koji se čuva šifriran i dešifrira samo radi pokretanja spremnika; stanje spremnika; i nedavni izlaz zapisa, koji sadrži sve što tvoj bot ispisuje. To obrađujemo kako bismo pokretali bot koji si nas zatražio pokretati. Ugovor, čl. 6. st. 1. t. (b). Za osobne podatke koje tvoj bot obrađuje na Discord poslužiteljima voditelj obrade si ti, a ne mi: vidi odjeljak 2.2.

Ime igrača koje uneseš, tvoj popis Pristupa poslužitelju, build tvog projekta, zapis poslužitelja, signal prisutnosti sa stranice projekta i IP adresa osobe koja se spaja (samo u memoriji), kako bismo pokrenuli poslužitelj koji si zatražio, pustili unutra samo osobe koje si naveo, dodijelili operatorska prava onima koje si odabrao, zaštitili ga od zlouporabe i zaustavili ga na kraju njegova vremena, kada odeš ili kada nitko ne igra. Ugovor, čl. 6. st. 1. t. (b). Poslužitelj i sve na njemu briše se kada se zaustavi. Te podatke ne koristimo ni za što drugo.

Zapis o sesiji, naredbe iz konzole i kraj zapisa, kako bismo ti pokazali što se dogodilo na tvom poslužitelju, pomogli ti kada se obratiš podršci, otkrili zlouporabu konzole i održali uslugu pouzdanom (neuspjela pokretanja, rušenja, kapacitet). Legitimni interesi, čl. 6. st. 1. t. (f), u pružanju sigurne i pouzdane usluge; razdoblje čuvanja je kratko, a podaci se ne koriste ni za što drugo. Imena drugih osoba na tvom popisu Pristupa poslužitelju obrađuju se jer si ih ti dodao, kako bi mogli ući na tvoj poslužitelj; trebao bi dodavati samo osobe koje očekuju igrati s tobom.

Sažetak ključa, podaci o vlasniku, status i izmjereno korištenje, kako bismo autentificirali pozive, provodili gornju granicu troškova, naplaćivali ključ i opozvali ga kada je to potrebno. Zahtjevi poslani s ključem prosljeđuju se OpenAI-ju radi izrade odgovora, a njihov se sadržaj ne čuva (odjeljak 4.9). Ugovor, čl. 6. st. 1. t. (b).

IP adrese i ocjena o VPN-u i proxyju pri registraciji, ograničenje broja računa po IP adresi, brojači ograničenja učestalosti, provjera protiv botova na osjetljivim obrascima, zapisi o preporukama uključujući odbijene pokušaje, status i razlog zabrane te administrativni revizijski zapis. Koriste se kako bi se spriječilo iskorištavanje besplatne razine i programa bonusa, kako bi se usluga zaštitila od napada i kako bi se dokazala odluka ako je osporiš. Legitimni interes, čl. 6. st. 1. t. (f) u sigurnosti i ekonomskoj održivosti usluge. To smo odvagnuli u odnosu na tvoja prava i smatramo razmjernim: provjere su uske, podaci kratko traju, a svaku blokadu na zahtjev pregledava čovjek.

Pri tvom prvom posjetu u vlastiti kolačić bilježimo parametre kampanje iz URL-a i web-mjesto koje te uputilo, normalizirane u kanal. Ako se registriraš, to postaje zapis o pridobivanju na tvom računu. Ako je prazan, možemo te jednom, u sučelju, pitati kako si saznao za nas, a pitanje možeš odbaciti. Koristimo ga skupno kako bismo znali koji kanali dovode korisnike. Ne dijeli se, ne koristi se za oglašavanje i ne koristi se za praćenje tebe na drugim web-mjestima. Legitimni interes, čl. 6. st. 1. t. (f). Odjeljak 7.2 obuhvaća sam kolačić i kako ga odbiti.

Izračunavamo ocjenu na temelju tvoje vlastite aktivnosti u posljednjih trideset dana: koliko si generiranja pokrenuo, koji je udio njih koristio premium modele, koliko projekata imaš, stopu uspješnosti tvojih buildova i duljinu tvog niza uzastopnih dana. Ocjena svrstava račun u jedan od tri razreda, a razred određuje koje ti se poruke za nadogradnju i koje vremenski ograničene ponude prikazuju. Legitimni interes, čl. 6. st. 1. t. (f) u nuđenju plana koji odgovara stvarnom načinu korištenja usluge.

Poruke podršci i, kada je to potrebno radi reprodukcije kvara ili istrage određenog signala zlouporabe, administrativni pristup računu, zajedno s internim bilješkama o računu. Svaki takav pristup upisuje se u revizijski zapis s administratorom, vremenom i radnjom. Ugovor, čl. 6. st. 1. t. (b) za podršku koju si zatražio, i legitimni interes, čl. 6. st. 1. t. (f) za istragu i za mogućnost revizije rada našeg vlastitog osoblja.

Administrator može pročitati razgovor kako bi razumio zašto generiranje nije uspjelo, interno ga označiti kao dobro, loše ili vrijedno pažnje te napisati opću uputu koja se dodaje sistemskom promptu za buduća generiranja te vrste projekta.

Te upute piše osoba i one su opća pravila, na primjer o tome kako treba pozivati određeni API. One nisu tvoj tekst, nisu treniranje modela i nijedan dio tvog projekta u njih se ne kopira. Legitimni interes, čl. 6. st. 1. t. (f) u poboljšanju točnosti usluge. Koristimo to kod neuspjeha i kod razgovora koje prijaviš; privatne projekte ne čitamo iz znatiželje.

Zapisi o transakcijama i isplate koje primamo, koji se čuvaju i prijavljuju kako to zahtijevaju talijanski porezni i računovodstveni propisi. Pravna obveza, čl. 6. st. 1. t. (c).

Kada nastane zahtjev, spor ili istraga, zapisi potrebni za postavljanje, ostvarivanje ili obranu tog zahtjeva, koji se čuvaju onoliko dugo koliko je za to potrebno. Legitimni interes, čl. 6. st. 1. t. (f), i pravna obveza, čl. 6. st. 1. t. (c) kada ih moramo čuvati ili dostaviti.

Ne prodajemo i ne iznajmljujemo osobne podatke. Na web-mjestu ne koristimo analitiku trećih strana ni oglašivačke alate za praćenje. Ne izrađujemo marketinške profile na temelju podataka dobivenih izvan Codexea. Ne koristimo tvoje promptove, projekte ni rezultate za treniranje AI modela. Integraciju Google Places ne koristimo na korisničkim podacima: poziva je samo interni alat ograničen na vlasnika Studija i obrađuje poslovne unose, a ne Codexe račune.

Oni su izuzeti od privole na temelju članka 5. stavka 3. Direktive o privatnosti i elektroničkim komunikacijama jer usluga koju si zatražio bez njih ne može funkcionirati.

• codexe_session: token za autentifikaciju, 30 dana.
• codexe_pending_2fa: prenosi korak drugog faktora, oko 5 minuta.
• discord_oauth_state, github_oauth_state: zaštita od krivotvorenja zahtjeva s drugih web-mjesta (CSRF) tijekom postupka prijave, briše se po završetku.
• discord_link_mode, github_link_mode: označava da je postojeći korisnik pokrenuo postupak povezivanja računa, briše se po završetku.
• codexe_ref: kod preporuke iz poveznice s pozivnicom, 30 dana, čita se jednom pri registraciji.
• codexe_banned_info, codexe_ip_blocked_info: jednokratni kolačići od 5 minuta koji prenose razlog stranici koja objašnjava blokadu, brišu se nakon čitanja.
• codexe_impersonation_stash: postavlja se samo dok administrator pristupa računu na temelju odjeljka 6.16 i istječe zajedno s tim pristupom.

Ne postavljamo oglašivačke kolačiće, identifikatore za praćenje na više web-mjesta, piksele za konverziju ni analitičke oznake trećih strana. Ako se to ikada promijeni, bit će iza natpisa za privolu, a ova obavijest bit će najprije ponovno izdana.

Cloudflare Turnstile postavlja vlastiti kratkotrajni token izazova na obrascima na kojima radi, isključivo radi provjere protiv botova, i nužno je potreban za sigurnost tih obrazaca. Učitavanje resursa uređivača koda s mreže za isporuku sadržaja i QR slike za dvofaktorsku autentifikaciju s vanjskog generatora otkriva tvoju IP adresu tim uslugama u trenutku zahtjeva: vidi odjeljak 8.

Sučelje čuva postavke kao što su raspored uređivača i odbačene obavijesti u lokalnoj pohrani tvog preglednika, uključujući je li se prozor za preuzimanje već sam otvorio za neki projekt. One ostaju na tvom uređaju, ne šalju nam se kao profil, a brisanje podataka web-mjesta uklanja ih.

Međuspremnik: Usluga nikada ne čita tvoj međuspremnik. Na stranicama koje prikazuju kod projekta, pritisak na tipku Print Screen uzrokuje da stranica ono što je ta tipka stavila u tvoj međuspremnik zamijeni kratkim retkom teksta; ništa nam se ne šalje. Zapis testnog poslužitelja koji izvezeš datoteka je koju tvoj preglednik stvara iz onoga što stranica već prikazuje; ne šalje se nikamo.

Nitko ne prima tvoje osobne podatke za vlastiti marketing. Primatelji u nastavku primaju samo ono što im je potrebno za opisanu funkciju.

Kada pokreneš generiranje, prompt, relevantni kontekst projekta i sistemske upute šalju se pružatelju modela koji si odabrao. Pružatelji djeluju prema našim uputama u tu svrhu i nije im dopušteno treniranje na tvom sadržaju.

• Anthropic, modeli Claude, Sjedinjene Američke Države.
• OpenAI, modeli GPT, Sjedinjene Američke Države. Koristi se i za pomoćnika za poboljšanje prompta, sličice projekata i zahtjeve poslane s API ključem za developere (odjeljak 4.9).
• xAI, modeli Grok, Sjedinjene Američke Države.
• DeepSeek, modeli DeepSeek, Narodna Republika Kina. Pročitaj odjeljak 9.2 prije nego što odabereš neki od njih.
• Fal.ai, Sjedinjene Američke Države. Generiranje slika za teksture 3D modela i paketa predmeta.

• Hetzner Online GmbH, Njemačka. Hosting naših poslužitelja, baze podataka, pohranjenih datoteka i spremnika botova te pohrana naših sigurnosnih kopija.
• Contabo GmbH, Njemačka. Hosting stroja koji kompajlira i provjerava projekte, pokreće Minecraft testne poslužitelje i čuva pričuvnu kopiju baze podataka radi kontinuiteta ako naš glavni poslužitelj zakaže.
• Stripe Payments Europe, Limited, Irska, sa Stripe, Inc., Sjedinjene Američke Države. Obrada plaćanja i naplata pretplata za kupnje obavljene od 5. listopada 2026. Za sprječavanje prijevara i vlastite zakonske obveze Stripe djeluje kao neovisni voditelj obrade u skladu sa svojom obavijesti o privatnosti; prijenosi u Sjedinjene Američke Države temelje se na Okviru za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework) i standardnim ugovornim klauzulama.
• Tebex (Analyse BV), Nizozemska. Prodavatelj (merchant of record) za pretplate kupljene prije 5. listopada 2026., koje se i dalje obnavljaju putem njega.
• Resend, Sjedinjene Američke Države. Isporuka transakcijskih i promotivnih e-poruka.
• Cloudflare, Sjedinjene Američke Države i rubne lokacije. Turnstile provjera protiv botova na osjetljivim obrascima; tvoja IP adresa i token izazova obrađuju se kako bi se odlučilo jesi li bot.
• proxycheck.io, Ujedinjena Kraljevina. Geolokacija IP adrese i otkrivanje VPN-a ili proxyja pri registraciji.
• jsDelivr, mreža za isporuku sadržaja. Poslužuje resurse uređivača koda u radnom prostoru projekta; tvoja IP adresa vidljiva je mreži kada se ti resursi učitavaju.
• goQR.me (api.qrserver.com), generira QR kod koji se prikazuje kada postavljaš aplikaciju za autentifikaciju. Tvoj preglednik zahtijeva sliku, pa je URI za registraciju, koji sadrži zajednički tajni ključ, vidljiv toj usluzi. Ako ne želiš uključiti treću stranu u postavljanje dvofaktorske autentifikacije, tajni ključ upiši ručno u aplikaciju za autentifikaciju umjesto da skeniraš kod.

Oni sami određuju svoje svrhe i nisu naši izvršitelji obrade: Discord i GitHub, za prijavu i neobavezno povezivanje računa, te ponovno Discord u pogledu bota kojeg udomljuješ, za sve što se događa na poslužiteljima kojima se tvoj bot pridruži. Mojang (Microsoft), koji s našeg poslužitelja prima Minecraft ime koje dodaš u Pristup poslužitelju kako bi nam rekao je li to premium račun; i mc-heads.net, koji s našeg poslužitelja prima identifikator Minecraft igrača kako bi vratio lice tog igrača. Nijedan od njih ne prima tvoju IP adresu ni podatke o tvom računu.

Osobne podatke otkrivamo tijelu javne vlasti samo kada smo to zakonski dužni, a stručnom savjetniku ili sudu samo kada je to potrebno za postavljanje, ostvarivanje ili obranu pravnog zahtjeva. Ako se poslovanje prenese, stjecatelj prima podatke uz primjenu ove obavijesti, a ti ćeš o tome biti obaviješten.

Naši poslužitelji, baza podataka, pohranjene datoteke, spremnici botova i infrastruktura odlazne e-pošte rade u Europskoj uniji (Njemačka), pa se velika većina obrade odvija unutar EGP-a.

Osobni podaci prenose se izvan EGP-a samo u slučajevima navedenima u odjeljku 8. Ti se prijenosi temelje na standardnim ugovornim klauzulama koje je donijela Europska komisija na temelju članka 46. stavka 2. točke (c) OUZP-a i, kada je primatelj certificiran, na odluci o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a na temelju članka 45. OUZP-a. Primjerak zaštitnih mjera možeš zatražiti na adresi za kontakt iz odjeljka 1.

Kada na tvoj zahtjev izbrišemo tvoj račun (odjeljak 11.3), brisanje u jednoj transakciji uklanja zapis o tvom računu, tvoje projekte i njihove datoteke i povijest, tvoju evidenciju tokena, tvoje sesije, tvoje vjerodajnice i druge faktore, tvoje zapise IP adresa i pokušaje prijave, tvoj zapis o pretplati, tvoje prilagođene planove i našu vlastitu kopiju tvojih zapisa o kupnjama, uključujući reference Stripea i Tebexa pohranjene uz njih.

Dvije stvari ostaju, a nijedna nije pod našom kontrolom na način na koji je to ostatak. Stripe i Tebex čuvaju zapise o plaćanjima u skladu s vlastitim obvezama i vlastitim obavijestima. Naši računovodstveni zapisi (računi koje izdajemo, s imenom, adresom i državom za naplatu, te isplate koje primamo) čuvaju se deset godina, kako to zahtijevaju talijanski porezni propisi; brisanje tvog računa ne uklanja ih i ne može ih ukloniti.

Javni sadržaj uklanja se zajedno s računom, ali sve što je drugi korisnik već pročitao, kopirao ili klonirao dok je bilo javno izvan je našeg dosega: vidi odjeljak 14.6 Uvjeta.

Sigurnosne kopije čuvaju se u kružnom ciklusu i prepisuju u redovnom ciklusu. Podaci izbrisani iz aktivnog sustava nestaju iz sigurnosnih kopija kako se taj ciklus dovršava. Ne vraćamo sigurnosnu kopiju kako bismo povratili podatke za koje je korisnik zatražio brisanje.

Možeš zatražiti potvrdu obrađujemo li tvoje podatke, njihovu kopiju i informacije iz ove obavijesti koje se odnose na tebe.

Možeš ispraviti netočne podatke i dopuniti nepotpune. Većinu njih možeš sam urediti u postavkama računa.

U bilo kojem trenutku možeš zatražiti da izbrišemo tvoj račun putem obrasca za zahtjev u postavkama računa: zahtjev nam stiže na [email protected], pregledava ga osoba, a ishod ti javljamo u roku od mjesec dana. Tvoj račun do tada nastavlja raditi. Odjeljak 10.2 točno objašnjava što brisanje uklanja, a što ostaje.

Možeš zatražiti da zamrznemo obradu dok se ne riješi spor o točnosti ili prigovor.

Možeš dobiti podatke koje si nam dao i svoje projekte u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Ne moraš to tražiti: "Preuzmi moje podatke" u postavkama računa u bilo kojem trenutku daje ti JSON datoteku s tvojim računom, tvojim projektima s njihovom poviješću chata i privicima, generiranim datotekama projekata koje možeš izvesti prema Uvjetima (odjeljak 6.1; za ostale, naziv i veličina svake datoteke), tvojim tokenima, plaćanjima, poviješću prijava i obavijestima, bez lozinki, tokena za prijavu ili drugih vjerodajnica. To služi i tvom pravu na pristup iz odjeljka 11.1.

Možeš uložiti prigovor na svaku obradu koja se temelji na legitimnom interesu, odnosno na odjeljke 6.7, 6.8, 6.13, 6.14, 6.15, 6.16, 6.17 i 6.19. Obradu prekidamo osim ako ne možemo dokazati uvjerljive legitimne razloge koji nadilaze tvoje interese, što u praksi znači da ćemo zadržati samo ono što je potrebno za sprječavanje zlouporabe ili obranu pravnog zahtjeva. Prigovor na odjeljak 6.15 uvijek se uvažava bez rasprave.

Kada se obrada temelji na privoli, u praksi kod newslettera, možeš je povući u bilo kojem trenutku, u svojim postavkama ili putem poveznice za odjavu u bilo kojoj e-poruci. Povlačenje ne utječe na obradu koja je već provedena.

Ne podliježeš odluci koja se temelji isključivo na automatiziranoj obradi s pravnim učincima ili učincima koji na sličan način značajno utječu. Odjeljak 14 navodi automatizirane provjere koje se provode i kako postići da neku od njih pregleda osoba.

Možeš podnijeti pritužbu nadzornom tijelu. Vidi odjeljak 13.

Pošalji e-poruku na [email protected] ili nam se obrati putem Discorda. Reci što želiš; ne moraš navoditi članak ni koristiti neku posebnu formulaciju.

Tvoj identitet obično ćemo provjeriti tako da te zamolimo da pišeš s adrese e-pošte povezane s računom ili da radnju izvršiš unutar prijavljene sesije. Identifikacijsku ispravu tražimo samo kada imamo stvarnu sumnju i ne čuvamo njezinu kopiju dulje nego što provjera zahtijeva.

Odgovaramo u roku od mjesec dana, koji se za složene zahtjeve može produljiti za još dva mjeseca, a u tom ti slučaju unutar prvog mjeseca kažemo zašto.

Ostvarivanje tvojih prava besplatno je. Razumnu naknadu možemo naplatiti ili zahtjev odbiti samo kada je zahtjev očito neutemeljen ili pretjeran, i objasnit ćemo zašto.

Reci nam i ponovno ćemo to razmotriti. Pritužbu nadzornom tijelu možeš podnijeti i u bilo kojem trenutku, bez da se prije toga obratiš nama.

Ne donosimo odluke koje proizvode pravne učinke koji se odnose na tebe ili na sličan način značajno utječu na tebe, a koje se temelje isključivo na automatiziranoj obradi u smislu članka 22. OUZP-a.

• Provjera VPN-a i proxyja te ograničenje broja računa po IP adresi pri registraciji, koji mogu blokirati registraciju.
• Ograničenje učestalosti i ograničenje istodobnosti, koji mogu odgoditi zahtjev.
• Provjera protiv botova na osjetljivim obrascima, koja može blokirati slanje.
• Signali zlouporabe koji mogu označiti račun za pregled. Zabranu izriče osoba, a ne sustav.
• Ocjena korištenja iz odjeljka 6.15, koja odabire koje ti se ponude za nadogradnju prikazuju.

Kada te automatizirana provjera blokira, stranica koja objašnjava blokadu govori ti i kako doći do nas, a osoba na zahtjev pregledava slučaj.

Jedina izrada profila koju provodimo jest ocjena korištenja opisana u odjeljku 6.15, izračunana na temelju tvoje vlastite aktivnosti u Codexeu i korištena samo za odabir komercijalne ponude. Ne izrađujemo tvoj profil na temelju podataka dobivenih negdje drugdje, ne stvaramo oglašivačke publike i ne dijelimo nikakvu ocjenu s trećom stranom.

Odjeljak 20 Uvjeta iznosi naše stajalište prema Uredbi (EU) 2024/1689, uključujući našu ulogu, klasifikaciju sustava kojima upravljamo, označavanje strojno generiranog sadržaja i put do ljudske osobe koji je uvijek dostupan.

Svako izdanje ove obavijesti ima broj verzije, datum stupanja na snagu i datum zadnjeg ažuriranja. Ovo izdanje je verzija 3.16, na snazi od 20. listopada 2026. Objavljena verzija ne uređuje se naknadno: svaka promjena teksta izdaje se pod novim brojem verzije.

Čuvamo svaku zamijenjenu verziju i na zahtjev ćemo dostaviti tekst koji je bio na snazi na bilo koji određeni datum. Javna arhiva na adresi penguinstudios.eu/legal obuhvaća opće uvjete poslovanja i pravila privatnosti Studija; dokumente platforme Codexe čuva Studio i izdaje ih na zahtjev dok se ne objavi javna arhiva Codexea.

Popis pružatelja modela u odjeljku 8 mijenja se kada dodajemo ili povlačimo modele, a ova se obavijest tada ažurira. O bitnim izmjenama obavještavamo e-poštom ili obaviješću u Usluzi prije nego što stupe na snagu.

• 3.16, na snazi od 20. listopada 2026. Odjeljak 4.5: razlog odabran pri otkazivanju pretplate, čemu služi, tko ga vidi i kada se briše. Odjeljak 6.7: ponude za povratak na Codexe plan koje se šalju e-poštom korisnicima i bivšim korisnicima te kako im se usprotiviti. Nema novog primatelja.
• 3.15, na snazi od 16. listopada 2026. Odjeljci 4.9, 6.12 i 8.2: zahtjevi poslani s API ključem za developere (za PenguinPlayerSpoofer, chat igre i kontekst poslužitelja, koji može uključivati imena igrača na mreži) prosljeđuju se OpenAI-ju radi izrade odgovora, a njihov se sadržaj ne čuva. Ovo opisuje ono što je API već radio. Nema novog primatelja.
• 3.14, na snazi od 7. listopada 2026., zamijenjena 16. listopada 2026. Odjeljak 7.2: kolačić za jezik sada se zove codexe_lang (prije codexe_locale) i više se ne zapisuje kada smo tvoj jezik samo pretpostavili. Što sadrži i koliko traje ostaje nepromijenjeno. Nema novog primatelja.
• 3.13, na snazi od 7. listopada 2026. Odjeljak 7.2: kolačići za atribuciju cx_ft i cx_lt i kolačić za jezik codexe_locale; odabrani jezik i jezik registracije čuvaju se na računu; država, jezik i način na koji si saznao za Codexe čuvaju se uz iskorištenje koda, a svaki pokušaj iskorištenja koda se bilježi. Nema novog primatelja.
• 3.10, na snazi od 6. listopada 2026. Odjeljci 6.5 i 6.6: paketi preuzimanja (kupljena i iskorištena Preuzimanja čuvaju se uz podatke o naplati) i obavijest da kupljena Preuzimanja zajedno dosežu cijenu plana. Nema nove kategorije podataka ni novog primatelja.
• 3.9, na snazi od 5. listopada 2026., zamijenjena 6. listopada 2026. Plaćanja za nove kupnje obrađuje Stripe, a prodavatelj je Studio: Stripe je dodan kao izvršitelj obrade (i neovisni voditelj obrade za sprječavanje prijevara), a ime, adresa, država i porezni broj za naplatu prikupljaju se pri naplati radi izdavanja računa (odjeljak 4.5, izvori, izvršitelji obrade i brisanje). Tebex ostaje za pretplate kupljene prije tog datuma. Ništa se drugo ne mijenja.
• 3.8, na snazi od 4. listopada 2026., zamijenjena 5. listopada 2026. "Preuzmi moje podatke" (odjeljak 11.5) sadrži sve što si nam dao, uključujući tvoje poruke i privitke; generirane datoteke projekta nalaze se u njemu kada se projekt može izvesti prema Uvjetima (odjeljak 6.1), a inače njihovi nazivi i veličine. Ništa se drugo ne mijenja.
• 3.7, na snazi od 2. listopada 2026., zamijenjena 4. listopada 2026. Priložene slike i datoteke sada se čuvaju uz poruku kojoj pripadaju, dok ne izbrišeš projekt ili račun, kako bi ih mogao ponovno otvoriti; pristup osoblja njima se bilježi (odjeljak 4.6 i tablica razdoblja čuvanja). Dio su opcije "Preuzmi moje podatke" (odjeljak 11.5). Privici poslani prije tog datuma nisu sačuvani. Ništa se drugo ne mijenja.
• 3.6, na snazi od 1. listopada 2026., zamijenjena 2. listopada 2026. Brisanje računa sada je zahtjev koji se šalje putem obrasca u postavkama računa i na koji se odgovara u roku od mjesec dana, umjesto gumba (odjeljci 10.2 i 11.3). "Preuzmi moje podatke" u bilo kojem trenutku daje kopiju tvojih podataka (odjeljak 11.5), a "Odjavi se svugdje" završava svaku sesiju. Ne prikupljaju se novi podaci i ništa se drugo ne mijenja.
• 3.5, na snazi od 1. listopada 2026., zamijenjena 1. listopada 2026. Zapis o sesiji testnog poslužitelja uključuje naredbe i poruke u chatu upisane u igri, koje se čuvaju 30 dana (odjeljak 4.8 i tablica razdoblja čuvanja).
• 3.4, na snazi od 1. listopada 2026., zamijenjena 1. listopada 2026. Glasovni unos: zvuk ide pružatelju usluge pretvaranja govora u tekst izravno iz tvog preglednika dok govoriš, a dnevni brojači iskorištenog glasovnog unosa čuvaju se 90 dana (odjeljak 4.6 i tablica razdoblja čuvanja).
• 3.3, na snazi od 30. rujna 2026., zamijenjena 1. listopada 2026. Dodaje privitke u obliku slika i datoteka te glasovni unos (odjeljci 4.6, 6.2 i tablica razdoblja čuvanja): što se šalje pružateljima te da se ne čuvaju ni privici ni snimke.
• 3.2, na snazi od 30. rujna 2026., zamijenjena 30. rujna 2026. Minecraft testnim poslužiteljima dodaje popis Pristupa poslužitelju, zapis o sesiji s naredbama iz konzole, krajem zapisa i uzorcima performansi te signal prisutnosti koji zaustavlja poslužitelj kada odeš (odjeljci 4.8, 6.11a i tablica razdoblja čuvanja), kao i Mojang i mc-heads.net za provjeru imena i lica (odjeljak 8.4).
• 3.1, na snazi od 30. rujna 2026., zamijenjena 30. rujna 2026. Dodaje Minecraft testne poslužitelje (odjeljci 4.8, 6.11a i tablica razdoblja čuvanja) i Contabo GmbH, Njemačka, kao izvršitelja obrade za hosting radi izrade i provjere projekata, testnih poslužitelja i pričuvne kopije baze podataka (odjeljak 8.3). Obrada koju ova verzija dodaje odvija se u Europskoj uniji.
• 3.0, na snazi od 9. kolovoza 2026., zamijenjena 30. rujna 2026. Preustrojena prema numeraciji i pravilima sastavljanja Pravila privatnosti Studija. Dodaje obradu koju verzija 2.0 nije opisivala: mjerenje otvaranja i klikova u e-porukama, kolačić za pridobivanje, ocjenu korištenja koja se koristi za odabir komercijalnih ponuda, tokene i zapise udomljenih botova, API ključeve za developere, javni sadržaj i ljestvicu, pristupne ključeve, obavijesti i sažetke u aplikaciji, administrativni pristup računu te interni pregled kvalitete generiranja. Povlači tvrdnju da se postavljaju samo nužno potrebni kolačići, kojoj je proturječio kolačić za atribuciju iz odjeljka 7.2, i tvrdnju da se ne provodi izrada profila u komercijalne svrhe. Ispravlja opis brisanja računa i razdoblja čuvanja, koji je prije navodio da zapisi o transakcijama ostaju nakon brisanja, iako platforma zapravo briše vlastitu kopiju tih zapisa. Ova verzija nije uvela novu obradu: opisuje ono što platforma već radi.
• 2.0, na snazi od 4. kolovoza 2026., zamijenjena 9. kolovoza 2026.