Politika privatnosti

Voditelj obrade vaših osobnih podataka, odnosno subjekt koji određuje svrhe i sredstva obrade, jest:

Voditelj obrade

MODELITY društvo s ograničenom odgovornošću za informatičke usluge (Modelity d.o.o.)

Brend

Phonos, proizvod tvrtke Aiva (aiva.hr)

Sjedište

Trg dr. Žarka Dolinara 18, Koprivnica

OIB

33666234446

Kontakt za zaštitu podataka

alen@aiva.hr

Nismo imenovali službenika za zaštitu podataka jer to prema članku 37. GDPR-a nije obvezno za našu djelatnost i opseg obrade. Za sva pitanja o zaštiti podataka obratite se na gore navedenu adresu e-pošte.

Prikupljamo isključivo podatke koji su nam nužni za konkretnu svrhu. Podatke dijelimo u sljedeće kategorije:

Podaci iz obrasca za kontakt

Unosite ih dobrovoljno kada nam pošaljete upit putem obrasca:

• ime i prezime
• adresa e-pošte
• naziv tvrtke (nije obavezno)
• okvirni budžet (nije obavezno)
• sadržaj poruke koju nam šaljete

Podaci o rezervaciji uvodnog razgovora

Termin se rezervira putem usluge Calendly, koja se otvara na vlastitoj web-stranici. Podatke koje ondje unesete (ime, adresa e-pošte, odabrani termin i eventualna napomena) prikuplja Calendly te nam ih prosljeđuje radi dogovora i održavanja sastanka.

Podaci iz razgovora s AI asistentom

Na stranici je dostupan chat widget. Ako ga koristite, obrađuju se sadržaj poruka koje upišete i tehnički podaci o sesiji razgovora. Molimo vas da u chat ne unosite osjetljive osobne podatke niti povjerljive poslovne informacije.

Tehnički podaci i zapisi poslužitelja

Prikupljaju se automatski pri svakom posjetu stranici:

• IP adresa
• vrsta i verzija preglednika te operativnog sustava
• datum i vrijeme pristupa te pregledane stranice
• izvor s kojeg ste došli na stranicu

Analitika korištenja

Koristimo PostHog kako bismo razumjeli kako se stranica koristi: koje se stranice pregledavaju, koji se gumbi i poveznice klikaju, stranica s koje ste došli te vrsta uređaja i preglednika. PostHog radi u načinu bez kolačića: na vašem uređaju ne pohranjuje ništa, a posjete broji pomoću identifikatora koji štiti privatnost i izračunava se na PostHogovim poslužiteljima umjesto kolačića. Vaša IP adresa koristi se samo za izračun tog identifikatora i zatim se odbacuje, pa se ne pohranjuje i ne koristi za određivanje vaše lokacije. Ne koristimo ga da bismo vas identificirali po imenu.

Koristimo i Vercel Web Analytics za zbirnu statistiku posjećenosti: pregledana stranica, stranica s koje ste došli, vaša približna lokacija (država, regija i grad) te vrsta uređaja, operativnog sustava i preglednika. Ne postavlja kolačiće; posjeti se broje pomoću sažetka (hash) dolaznog zahtjeva koji se odbacuje nakon 24 sata, a statistika se ne može povezati s vama.

Mjerenje oglašavanja (Meta Pixel)

Samo ako u traci za kolačiće prihvatite kolačiće za ciljano oglašavanje, stranica učitava Meta Pixel tvrtke Meta Platforms Ireland Ltd. On Meti šalje stranice koje pregledavate, vašu IP adresu, podatke o pregledniku i identifikator pohranjen u kolačiću _fbp, kako bismo mogli mjeriti i poboljšavati svoje oglašavanje na Facebooku i Instagramu. Ako ste prijavljeni u neku Metinu uslugu, Meta te podatke može povezati s vašim računom. Ako ne prihvatite kolačiće za ciljano oglašavanje, Meta Pixel se ne učitava i Meti se ništa ne šalje.

Postavke prikaza

Vaš odabir tamnog ili svijetlog načina prikaza sprema se u lokalnu pohranu vašeg preglednika. Taj podatak ostaje na vašem uređaju i ne dostavlja se nama niti trećim stranama.

Podaci iz glasovne demonstracije

Na stranici AI recepcija dostupna je glasovna demonstracija koja se pokreće isključivo vašom izričitom radnjom. Ako je pokrenete, vaš preglednik zatražit će pristup mikrofonu, a vaš govor i odgovori agenta obrađuju se kod pružatelja usluge ElevenLabs Inc. u Sjedinjenim Američkim Državama. Ako demonstraciju ne pokrenete, mikrofon se ne koristi i nikakvi glasovni podaci ne nastaju. Molimo vas da tijekom demonstracije ne izgovarate osjetljive osobne podatke niti povjerljive poslovne informacije.

Napominjemo da se IP adresa koristi i za ograničavanje broja slanja obrasca radi zaštite od zloupotrebe te se navodi u internoj obavijesti o zaprimljenom upitu koja nam se dostavlja e-poštom.

Svaku obradu provodimo na jasno određenoj pravnoj osnovi iz članka 6. GDPR-a:

• Odgovaranje na upite poslane putem obrasca za kontakt

  Legitimni interes (čl. 6. st. 1. t. f)

  Naš legitimni interes je odgovoriti osobi koja nam se sama obratila. Ako upit vodi prema suradnji, osnova prelazi na poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b).

• Dogovaranje i održavanje uvodnog razgovora

  Radnje prije sklapanja ugovora (čl. 6. st. 1. t. b)

  Obrada je nužna kako bismo na vaš zahtjev dogovorili termin i pripremili se za razgovor.

• Pružanje usluga i izvršavanje ugovora s klijentima

  Izvršavanje ugovora (čl. 6. st. 1. t. b)

  Obrada podataka kontakt-osoba kod klijenata radi provedbe ugovorene suradnje.

• Rad AI chat asistenta na stranici

  Privola (čl. 6. st. 1. t. a)

  Widget se učitava tek nakon što u traci za privole prihvatite kolačiće za tu namjenu. Ako privolu ne date, widget se ne učitava i nikakav sadržaj razgovora ne nastaje.

• Sigurnost stranice i sprječavanje zloupotrebe

  Legitimni interes (čl. 6. st. 1. t. f)

  Ograničavanje broja zahtjeva, zaštita od neželjenih poruka i vođenje zapisa poslužitelja radi otkrivanja incidenata.

• Mjerenje posjećenosti i poboljšanje stranice

  Legitimni interes (čl. 6. st. 1. t. f)

  Naš je legitimni interes razumjeti koji su dijelovi stranice korisni i poboljšavati ih. Koristimo PostHog i Vercel Web Analytics, oba bez kolačića, pa se na vašem uređaju ništa ne pohranjuje. Na ovu obradu možete uložiti prigovor u bilo kojem trenutku.

• Mjerenje i poboljšanje našeg oglašavanja na Facebooku i Instagramu (Meta Pixel)

  Privola (čl. 6. st. 1. t. a)

  Meta Pixel se učitava tek nakon što u traci za kolačiće prihvatite kolačiće za ciljano oglašavanje. Privolu možete povući u bilo kojem trenutku putem poveznice Postavke kolačića na dnu svake stranice.

• Ispunjavanje zakonskih obveza

  Pravna obveza (čl. 6. st. 1. t. c)

  Obveze koje proizlaze iz računovodstvenih, poreznih i drugih mjerodavnih propisa.

• Glasovna demonstracija AI recepcije

  Privola (čl. 6. st. 1. t. a)

  Demonstraciju pokrećete izričitom radnjom, nakon obavijesti o tome da se koristi mikrofon i da se govor obrađuje kod pružatelja usluge u SAD-u. Privolu možete povući tako da prekinete razgovor i zatvorite stranicu; već obrađeni podaci brišu se u rokovima navedenima niže.

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno onoliko koliko nalažu propisi:

Upiti iz obrasca za kontakt koji ne rezultiraju suradnjom

12 mjeseci od posljednje komunikacije

Podaci klijenata i ugovorna dokumentacija

Za vrijeme trajanja suradnje, a nakon toga u rokovima propisanima računovodstvenim i poreznim propisima

Zapisi poslužitelja i sigurnosni zapisi

Do 12 mjeseci

Povijest razgovora s AI asistentom

U skladu s postavkama i rokovima pružatelja usluge, u pravilu do 12 mjeseci

Analitika korištenja (PostHog)

U skladu s postavkama i rokovima pružatelja usluge PostHog, u pravilu do 12 mjeseci

Statistika posjećenosti (Vercel Web Analytics)

Samo zbirno; sažetak posjetitelja odbacuje se nakon 24 sata

Meta Pixel

Kolačić _fbp istječe nakon 90 dana; podatke koje primi Meta čuva u skladu sa svojim rokovima

Podaci o rezervaciji termina

Do 12 mjeseci nakon održanog ili otkazanog termina

Snimke i transkripti glasovne demonstracije

U skladu s postavkama i rokovima pružatelja usluge ElevenLabs, u pravilu do 30 dana

Nakon isteka navedenih rokova podaci se brišu ili nepovratno anonimiziraju. Brisanje možete zatražiti i ranije, osim kada smo podatke dužni zadržati radi ispunjenja zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti ih razmjenjujemo s trećim stranama u njihove vlastite svrhe. Dijelimo ih isključivo s pružateljima usluga koji ih obrađuju u naše ime i po našim uputama (izvršitelji obrade), s kojima smo sklopili ili sklapamo ugovore o obradi podataka u skladu s člankom 28. GDPR-a:

• Vercel Inc.

  Hosting web-stranice, zapisi poslužitelja i statistika posjećenosti bez kolačića (Vercel Web Analytics)

  Lokacija obrade: EU / SAD

• Resend

  Dostava e-pošte s obrasca za kontakt

  Lokacija obrade: SAD

• Chatbase

  AI chat asistent na stranici

  Lokacija obrade: SAD

• Calendly LLC

  Rezervacija termina uvodnog razgovora

  Lokacija obrade: SAD

• PostHog Inc.

  Analitika korištenja stranice bez kolačića

  Lokacija obrade: EU (Njemačka)

• Plausible Insights OÜ

  Statistika posjećenosti bez kolačića

  Lokacija obrade: EU (Estonija)

• TermsFeed

  Traka za privole za kolačiće (skripta se učitava s termsfeed.com, koji pritom prima vašu IP adresu; vaš se odabir pohranjuje u kolačićima na vašem uređaju)

  Lokacija obrade: Pružatelj je ne navodi

• Sanity AS

  Sustav za upravljanje sadržajem stranice

  Lokacija obrade: EU / Norveška

• ElevenLabs Inc.

  Glasovni AI agent u demonstraciji na stranici (obrada govora)

  Lokacija obrade: SAD

Ako prihvatite kolačiće za ciljano oglašavanje, podatke prikupljene Meta Pixelom prima Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irska. Za prikupljanje tih podataka na ovoj stranici i njihov prijenos Meti mi i Meta smo zajednički voditelji obrade u skladu s člankom 26. GDPR-a, prema uvjetima Metina Dodatka za voditelje obrade (Controller Addendum); Meta ih zatim obrađuje kao samostalni voditelj obrade prema vlastitim pravilima o privatnosti i može ih prenijeti društvu Meta Platforms, Inc. u SAD-u.

Tipografija se poslužuje s našeg poslužitelja jer se fontovi ugrađuju u aplikaciju prilikom izrade. Zbog toga se pri posjetu stranici ne šalju zahtjevi prema Googleovim poslužiteljima niti se vaša IP adresa otkriva Googleu.

Podatke možemo otkriti i nadležnim tijelima kada smo na to obvezni mjerodavnim propisima ili kada je to nužno radi zaštite naših pravnih interesa.

Pojedini izvršitelji obrade navedeni u prethodnoj točki smješteni su u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije iz članka 46. GDPR-a i/ili na sudjelovanju primatelja u okviru EU-U.S. Data Privacy Frameworka na temelju odluke Europske komisije o primjerenosti iz članka 45. GDPR-a, uz dodatne tehničke i organizacijske mjere zaštite.

Presliku primijenjenih zaštitnih mjera možete zatražiti na našoj adresi za zaštitu podataka: alen@aiva.hr

U odnosu na svoje osobne podatke imate sljedeća prava:

Pravo na pristup

Zatražiti potvrdu obrađujemo li vaše osobne podatke te dobiti pristup tim podacima i njihovu presliku.

Pravo na ispravak

Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.

Pravo na brisanje

Zatražiti brisanje podataka kada više nisu nužni za svrhu zbog koje su prikupljeni ili kada povučete privolu.

Pravo na ograničenje obrade

Zatražiti da privremeno obustavimo obradu, primjerice dok se ne provjeri točnost podataka ili razriješi vaš prigovor.

Pravo na prenosivost

Primiti podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade.

Pravo na prigovor

Uložiti prigovor na obradu koja se temelji na našem legitimnom interesu, u kojem ćemo slučaju obradu prekinuti osim ako dokažemo uvjerljive legitimne razloge za nastavak.

Pravo na povlačenje privole

Povući danu privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Pravo na pritužbu

Podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka.

Zahtjev za ostvarivanje bilo kojeg od navedenih prava možete poslati na našu adresu za zaštitu podataka. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok u opravdanim slučajevima može produljiti, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašeg identiteta. Ostvarivanje prava je besplatno.

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju pri posjetu web-stranici. Koristimo ih u najmanjoj mogućoj mjeri i razvrstavamo ih u sljedeće kategorije:

Nužni kolačići

Potrebni su za osnovni rad i sigurnost stranice. Postavljaju se bez privole jer bez njih stranica ne može ispravno funkcionirati.

Kolačići za upravljanje privolama

Bilježe vaš odabir u traci za privole kako vas ne bismo pitali iznova pri svakom posjetu.

Analitika

Naši analitički alati, PostHog i Vercel Web Analytics, ne postavljaju kolačiće i ništa ne pohranjuju na vašem uređaju, pa rade bez traženja privole. Ne stvaraju profile pojedinačnih posjetitelja.

Kolačići za ciljano oglašavanje

Postavljaju se samo ako ih prihvatite u traci za kolačiće. Meta Pixel postavlja kolačić _fbp (90 dana) kako bi Meta mogla mjeriti naše oglašavanje.

Kolačići chat asistenta

Chat widget može postaviti kolačiće ili koristiti lokalnu pohranu radi održavanja tijeka vašeg razgovora.

Privole možete izmijeniti ili povući u bilo kojem trenutku putem poveznice Postavke kolačića na dnu svake stranice. Sve kolačiće možete i samostalno izbrisati te njihovo postavljanje unaprijed blokirati u postavkama svog preglednika. Napominjemo da onemogućavanje nužnih kolačića može utjecati na funkcionalnost stranice.

Vaš odabir načina prikaza sprema se u lokalnu pohranu preglednika, a ne u kolačić, i ostaje isključivo na vašem uređaju.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka: sav promet prema stranici šifriran je protokolom HTTPS/TLS, pristup podacima ograničen je na osobe kojima je nužan za obavljanje posla, obrazac za kontakt zaštićen je ograničenjem broja slanja i mehanizmom za otkrivanje neželjenih poruka, a pristupni podaci i ključevi čuvaju se u zaštićenom okruženju odvojeno od programskog koda.

Nijedna mjera zaštite ne može jamčiti apsolutnu sigurnost prijenosa podataka putem interneta, no svoje mjere redovito preispitujemo i unaprjeđujemo. U slučaju povrede osobnih podataka koja bi vjerojatno prouzročila visok rizik za vaša prava i slobode, obavijestit ćemo vas i nadzorno tijelo u rokovima propisanima GDPR-om.

Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke na vas ili na vas na sličan način značajno utjecalo u smislu članka 22. GDPR-a. AI asistent dostupan na stranici daje isključivo informativne odgovore i ne donosi odluke koje se odnose na vas.

Naše su usluge namijenjene poslovnim korisnicima i nisu usmjerene na osobe mlađe od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako smatrate da nam je dijete dostavilo svoje osobne podatke, javite nam se i te ćemo podatke bez odgode ukloniti.

Ovu politiku možemo povremeno ažurirati radi usklađivanja s promjenama u našim uslugama, tehnologiji ili mjerodavnim propisima. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama obavijestit ćemo vas na prikladan način, a preporučujemo da politiku povremeno pregledate.

Za sva pitanja o ovoj politici, o načinu na koji obrađujemo vaše osobne podatke ili za ostvarivanje svojih prava, obratite nam se na: alen@aiva.hr

Ako smatrate da obradom vaših osobnih podataka kršimo propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

Adresa

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb

E-pošta

azop@azop.hr

Web

azop.hr

Pristupom ovoj web-stranici pristajete na njezino zakonito i savjesno korištenje. Nije dopušteno koristiti stranicu za prijenos štetnog, nezakonitog ili uvredljivog sadržaja, za neovlašteno prikupljanje podataka niti na način koji ugrožava njezin rad, dostupnost ili sigurnost. Zadržavamo pravo ograničiti ili uskratiti pristup stranici prema vlastitoj prosudbi.

Sav sadržaj na ovoj web-stranici, uključujući tekstove, grafičke elemente, logotipe, fotografije i programski kod, vlasništvo je društva Modelity d.o.o. odnosno njegovih davatelja licencije te je zaštićen propisima o autorskom pravu i pravima intelektualnog vlasništva. Umnožavanje, distribucija, javno priopćavanje ili izmjena sadržaja bez naše prethodne pisane suglasnosti nije dopuštena.

Sadržaj stranice objavljen je u informativne svrhe i ne predstavlja obvezujuću ponudu niti stručni savjet. U mjeri dopuštenoj mjerodavnim pravom ne odgovaramo za štetu nastalu korištenjem ili nemogućnošću korištenja stranice. Na sve odnose koji proizlaze iz korištenja stranice primjenjuje se pravo Republike Hrvatske, a za rješavanje eventualnih sporova nadležan je stvarno nadležni sud u Koprivnici.