feat: expand privacy policy to comprehensive 16-section GDPR-compliant format

- Updated privacy-policy page component to render all 16 sections
- Expanded Croatian translations with comprehensive GDPR-compliant privacy policy
- Expanded English translations with comprehensive GDPR-compliant privacy policy
- Added sections covering: data controller, data collection, legal bases, cookies,
  hosting location, data sharing, EU transfers, security, data retention,
  GDPR rights, rights exercise, complaint rights, children's privacy, and policy changes
- Restructured existing sections with intro paragraphs and detailed list items
- Maintained proper rich text formatting for email links and emphasis

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

messages/hr.json

@@ -413,52 +413,125 @@
       }
     },
   "privacy-policy-page": {
-    "title": "Pravila privatnosti za web aplikaciju za evidenciju režija",
+    "title": "Politika privatnosti za web aplikaciju za evidenciju režija",
+    "meta": {
+      "effective-date": "{{DATUM_STUPANJA_NA_SNAGU}}",
+      "last-updated": "{{DATUM_ZADNJE_IZMJENE}}",
+      "controller": {
+        "name": "rezije.app",
+        "address": "{{ADRESA}}",
+        "contact-email": "support@rezije.app"
+      },
+      "data-hosting": "EU",
+      "analytics": "Self-hosted web analitika (bez kolačića)",
+      "backup-retention-days": 7,
+      "processors": "Nema drugih procesora osim pružatelja infrastrukture/hostinga u EU."
+    },
+
     "section-1": {
       "heading": "1. Uvod",
-      "content": "Dobrodošli u našu web aplikaciju za evidenciju režija (\"Aplikacija\"). Ova Pravila privatnosti namijenjene su da vas informiraju o tome kako prikupljamo, koristimo i otkrivamo vaše osobne podatke putem rada Aplikacije."
+      "content": "Ova Politika privatnosti (\"Politika\") objašnjava kako rezije.app (\"mi\", \"nas\", \"naše\") prikuplja, koristi i štiti osobne podatke u vezi s korištenjem web aplikacije za evidenciju režija (\"Aplikacija\"). Politika se primjenjuje na osobne podatke korisnika Aplikacije."
     },
+
     "section-2": {
-      "heading": "2. Informacije koje prikupljamo",
-      "item-1": "<strong>Informacije koje vi pružate</strong>: Ovo uključuje lokacije naplate, nazive računa, priložene dokumente i bilo koje druge podatke koje unesete u Aplikaciju.",
-      "item-2": "<strong>Informacije od Google OAuth-a</strong>: Kada se autentificirate koristeći Google OAuth, primamo vašu email adresu i OAuth ID."
+      "heading": "2. Voditelj obrade i kontakt",
+      "paragraph-1": "Voditelj obrade osobnih podataka u vezi s Aplikacijom je rezije.app. Aplikaciju objavljuje i održava privatna osoba (ne kao trgovačko društvo).",
+      "paragraph-2": "Za pitanja vezana uz privatnost i ostvarivanje prava možete nas kontaktirati na <emailLink>support@rezije.app</emailLink>."
     },
+
     "section-3": {
-      "heading": "3. Kako koristimo vaše informacije",
-      "item-1": "<strong>Za pružanje naše usluge</strong>: Koristimo vaše informacije za rad, održavanje i pružanje vam značajki i funkcionalnosti Aplikacije.",
-      "item-2": "<strong>Komunikacija</strong>: Možemo koristiti vašu email adresu za komunikaciju s vama, na primjer, za slanje obavijesti o vašem računu ili ažuriranjima naših Pravila privatnosti."
+      "heading": "3. Koje podatke prikupljamo",
+      "intro": "Možemo prikupljati sljedeće kategorije podataka:",
+      "item-1": "<strong>Podaci o računu (Google OAuth)</strong>: adresa e-pošte i identifikator (OAuth ID) koji Google dodjeljuje vašem računu, te osnovni podaci nužni za autentikaciju i upravljanje računom.",
+      "item-2": "<strong>Podaci koje unosite u Aplikaciju</strong>: lokacije naplate, nazivi računa, iznosi, datumi, bilješke i drugi podaci koje dobrovoljno unesete.",
+      "item-3": "<strong>Učitani dokumenti</strong>: dokumenti i datoteke koje učitate (npr. računi, PDF-ovi, fotografije). Takvi dokumenti mogu sadržavati osobne podatke (vaše ili trećih osoba), ovisno o sadržaju dokumenta.",
+      "item-4": "<strong>Tehnički podaci i zapisi</strong>: osnovni tehnički podaci nužni za rad i sigurnost (npr. logovi o prijavi, greškama i sigurnosnim događajima).",
+      "item-5": "<strong>Agregirani analitički podaci (bez kolačića)</strong>: podaci o korištenju Aplikacije u agregiranom obliku (npr. broj posjeta, pregledane stranice, trajanje sesije), prikupljeni putem self-hosted web analitike koja ne koristi kolačiće."
     },
+
     "section-4": {
-      "heading": "4. Kako pohranjujemo vaše informacije",
-      "content": "Vaše informacije pohranjuju se na sigurnim poslužiteljima i dostupne su samo ograničenom broju osoba koje imaju posebna prava pristupa takvim sustavima."
+      "heading": "4. U koje svrhe i na temelju kojih pravnih osnova obrađujemo podatke",
+      "intro": "Vaše osobne podatke obrađujemo samo kada imamo pravnu osnovu te u sljedeće svrhe:",
+      "item-1": "<strong>Pružanje i održavanje usluge</strong> (izvršavanje ugovora / poduzimanje radnji na vaš zahtjev prije sklapanja ugovora): omogućavanje prijave, korištenja značajki Aplikacije, pohrana i prikaz vaših podataka.",
+      "item-2": "<strong>Sigurnost i sprječavanje zlouporabe</strong> (legitimni interes): zaštita Aplikacije, otkrivanje i sprječavanje prijevara, incidenta i neovlaštenog pristupa.",
+      "item-3": "<strong>Unaprjeđenje Aplikacije</strong> (legitimni interes): analiza korištenja u agregiranom obliku radi poboljšanja performansi i korisničkog iskustva.",
+      "item-4": "<strong>Komunikacija s korisnicima</strong> (legitimni interes i/ili izvršavanje ugovora): slanje obavijesti vezanih uz račun, sigurnosnih obavijesti i važnih promjena vezanih uz Aplikaciju ili ovu Politiku.",
+      "item-5": "<strong>Zakonske obveze</strong> (pravna obveza): zadržavanje i otkrivanje podataka kada je to nužno radi usklađenosti s važećim propisima ili zakonitim zahtjevima nadležnih tijela."
     },
+
     "section-5": {
-      "heading": "5. Dijeljenje vaših informacija",
-      "content": "Ne prodajemo, ne razmjenjujemo niti na drugi način prenosimo trećim stranama vaše osobno identificirajuće informacije. To ne uključuje pouzdane treće strane koje nam pomažu u radu naše web stranice, vođenju našeg poslovanja ili pružanju usluga vama, pod uvjetom da se te strane slažu držati te informacije povjerljivima."
+      "heading": "5. Kolačići i slične tehnologije",
+      "paragraph-1": "Aplikacija koristi kolačiće i/ili slične tehnologije koje su nužne za funkcioniranje (npr. autentikacija/sesija i sigurnost).",
+      "paragraph-2": "Za analitiku koristimo self-hosted web analitiku <strong>bez kolačića</strong>. Ne koristimo analitiku za oglašavanje niti za izradu marketinških profila korisnika."
     },
+
     "section-6": {
-      "heading": "6. Sigurnost",
-      "content": "Provodimo različite sigurnosne mjere kako bismo održali sigurnost vaših osobnih informacija kada unosite, predajete ili pristupate vašim osobnim informacijama."
+      "heading": "6. Hosting i lokacija obrade (EU)",
+      "content": "Aplikacija se hosta na infrastrukturi unutar Europske unije. Podaci se obrađuju i pohranjuju u EU."
     },
+
     "section-7": {
-      "heading": "7. Vaši izbori i prava",
-      "content": "Imate pravo pristupiti, ažurirati ili zatražiti brisanje vaših osobnih informacija. Molimo kontaktirajte nas izravno kako biste ostvarili ta prava."
+      "heading": "7. Dijeljenje podataka i primatelji",
+      "intro": "Ne prodajemo vaše osobne podatke. Vaše podatke možemo dijeliti samo u sljedećim slučajevima:",
+      "item-1": "<strong>Pružatelj infrastrukture/hostinga (EU)</strong>: koristimo pružatelja infrastrukture/hostinga radi rada, dostupnosti i sigurnosti Aplikacije. Taj pružatelj može imati tehnički pristup podacima isključivo u mjeri potrebnoj za održavanje usluge i uz obvezu povjerljivosti.",
+      "item-2": "<strong>Autentikacija</strong>: prijava putem Google OAuth-a uključuje razmjenu podataka potrebnih za autentikaciju s Googleom, sukladno Google pravilima.",
+      "item-3": "<strong>Zakonski zahtjevi</strong>: kada je to potrebno radi poštivanja zakona, sudskog naloga ili zakonitog zahtjeva nadležnog tijela, ili radi zaštite naših prava i sigurnosti korisnika."
     },
+
     "section-8": {
-      "heading": "8. Zadržavanje podataka",
-      "content": "Zadržat ćemo vaše informacije sve dok je vaš račun aktivan ili dok je potrebno za pružanje usluga. Također ćemo zadržati i koristiti vaše informacije u mjeri potrebnoj za ispunjavanje naših zakonskih obveza, rješavanje sporova i provedbu naših ugovora."
+      "heading": "8. Prijenosi izvan EU/EEA",
+      "content": "U pravilu ne prenosimo osobne podatke izvan EU/EEA u okviru rada Aplikacije. Ipak, određene obrade povezane s Google OAuth-om provode se u skladu s Googleovim pravilima i mogu uključivati prijenose izvan EU/EEA. U takvim slučajevima primjenjuju se zaštitne mjere i pravila Googlea."
     },
+
     "section-9": {
-      "heading": "9. Izmjene naših Pravila privatnosti",
-      "content": "Možemo ažurirati ova pravila privatnosti kako bismo odražavali promjene u našim praksama informacija. Ako napravimo bilo kakve materijalne promjene, obavijestit ćemo vas putem email-a (poslanog na email adresu navedenu u vašem računu) ili putem obavijesti na ovoj Aplikaciji prije nego što promjena stupi na snagu."
+      "heading": "9. Sigurnost",
+      "content": "Primjenjujemo razumne tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe i otkrivanja. Ipak, nijedan sustav prijenosa ili pohrane nije potpuno siguran te ne možemo jamčiti apsolutnu sigurnost."
     },
+
     "section-10": {
-      "heading": "10. Kontaktirajte nas",
-      "content": "Ako imate bilo kakvih pitanja o ovim Pravilima privatnosti, molimo kontaktirajte nas na <emailLink>support@rezije.app</emailLink>."
+      "heading": "10. Zadržavanje podataka",
+      "intro": "Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:",
+      "item-1": "<strong>Podaci o računu</strong>: dok je vaš račun aktivan, odnosno do brisanja računa, osim ako je zadržavanje nužno radi zakonskih obveza ili rješavanja sporova.",
+      "item-2": "<strong>Podaci koje unosite i učitani dokumenti</strong>: dok ih ne obrišete vi ili dok ne obrišemo račun, uz razuman rok za tehničko uklanjanje iz aktivnih sustava.",
+      "item-3": "<strong>Tehnički logovi</strong>: čuvaju se ograničeno vrijeme radi sigurnosti i dijagnostike te se potom brišu ili anonimiziraju, osim ako je potrebno dulje čuvanje radi istrage incidenta ili zakonskih obveza.",
+      "item-4": "<strong>Sigurnosne kopije</strong>: sigurnosne kopije čuvaju se do 7 dana, nakon čega se automatski prepisuju ili brišu. Zbog prirode sigurnosnih kopija moguće je da se obrisani podaci privremeno zadrže unutar kopija do isteka navedenog roka."
     },
+
     "section-11": {
-      "heading": "11. Pristanak",
-      "content": "Korištenjem naše Aplikacije pristajete na naša pravila privatnosti."
+      "heading": "11. Vaša prava (GDPR)",
+      "intro": "Ovisno o primjenjivim propisima, možete ostvariti sljedeća prava:",
+      "item-1": "<strong>Pravo na pristup</strong>: zatražiti potvrdu obrađujemo li vaše podatke i dobiti kopiju podataka.",
+      "item-2": "<strong>Pravo na ispravak</strong>: zatražiti ispravak netočnih ili dopunu nepotpunih podataka.",
+      "item-3": "<strong>Pravo na brisanje</strong> (\"pravo na zaborav\"): zatražiti brisanje podataka kada su ispunjeni uvjeti.",
+      "item-4": "<strong>Pravo na ograničenje obrade</strong>: zatražiti ograničenje obrade u određenim slučajevima.",
+      "item-5": "<strong>Pravo na prenosivost</strong>: zatražiti prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, kada je primjenjivo.",
+      "item-6": "<strong>Pravo na prigovor</strong>: uložiti prigovor obradi koja se temelji na legitimnom interesu, uključujući analitiku, kada je primjenjivo.",
+      "item-7": "<strong>Pravo na povlačenje privole</strong>: ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku (povlačenje ne utječe na zakonitost obrade prije povlačenja)."
+    },
+
+    "section-12": {
+      "heading": "12. Kako ostvariti prava",
+      "content": "Za ostvarivanje prava kontaktirajte nas na <emailLink>support@rezije.app</emailLink>. Radi zaštite podataka možemo zatražiti dodatne informacije za potvrdu identiteta prije postupanja po zahtjevu."
+    },
+
+    "section-13": {
+      "heading": "13. Pravo na pritužbu nadzornom tijelu",
+      "content": "Ako smatrate da obrada vaših osobnih podataka krši važeće propise, imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP)."
+    },
+
+    "section-14": {
+      "heading": "14. Privatnost djece",
+      "content": "Aplikacija nije namijenjena osobama mlađima od 18 godina i ne prikupljamo svjesno osobne podatke djece. Ako saznate da su nam dostavljeni osobni podaci djeteta, kontaktirajte nas kako bismo poduzeli odgovarajuće mjere."
+    },
+
+    "section-15": {
+      "heading": "15. Izmjene ove Politike",
+      "content": "Ovu Politiku možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili radi usklađivanja sa zakonom. Ako napravimo materijalne promjene, obavijestit ćemo vas putem obavijesti u Aplikaciji i/ili putem e-pošte (poslane na adresu povezanu s vašim računom) prije nego što promjene stupe na snagu."
+    },
+
+    "section-16": {
+      "heading": "16. Kontakt",
+      "content": "Ako imate bilo kakvih pitanja o ovoj Politici privatnosti, kontaktirajte nas na <emailLink>support@rezije.app</emailLink>."
     }
   }
 }